基于SSL和SET协议支付系统.docVIP

基于SSL和SET协议支付系统 　　摘 要：由于网络支付是制约电子商务向深度和广度发展的瓶颈，在介绍网络支付系统框架的一般结构及银行卡的网络支付模式之后，提出基于安全套接层（Secure Socket Layer， SSL）和安全电子交易（Secure Electronic Transaction, SET）协议的网络支付系统，并对其支付流程和安全性进行阐述与讨论. 　　关键词：网络支付； 安全套接层； 安全电子交易； 电子商务； 支付系统； 电子钱包 　　中图分类号：F724.6 文献标志码：??A 　　 　　Internet payment system based on SSL and SET protocol 　　JIANG Zhihua 　　(Info. Eng. College, Shanghai Maritime Univ., Shanghai 200135, China) 　　Abstract： Internet payment is the bottleneck that restricts the development of E-Business. So the general internet payment system framework for bank card is introduced, and an Internet payment system based on Secure Socket Layer (SSL) and Secure Electronic Transaction (SET) protocol is proposed. And its payment flow and security are detailed and discussed. 　　Key words： Internet payment; secure socket layer; secure electronic transaction; E-Business; payment system; E-Wallet 　　 　　0 引 言 　　 　　网络支付方式是电子商务发展的关键要素.电子商务交易支付涉及支付安全和实现平台的统一，信息安全技术已经为网络支付研究出一系列安全加密及信息传输的技术规范，如以安全套接层(Secure Socket Layer, SSL)协议和安全电子交易协议(Secure Electronic Transaction, SET)为代表的网络支付协议及应用于网上的数字签名、用户论证等技术.本文结合SSL和SET网络支付协议及应用技术，讨论基于第三方运营的网络支付方式，发挥SET的严密性和SSL的简单直观性等特点，使网络支付系统构建体现资源整合、方便交易特色的统一支付平台. 　　 　　1 网络支付模式 　　 　　网络支付是指电子商务交易的当事人，包括消费者、厂商和金融机构，使用安全电子支付手段通过网络进行的货币支付或资金流转，对支付的要求是能够实现跨地跨行的交易支付快捷且安全，并保证银行之间、银行商户之间的资金结算准确无误.电子支付的方式主要有3类：一类是电子货币类，如电子现金和电子钱包等；另一类是电子信用卡类，包括银行磁卡、智能卡和电话卡等；还有一类是电子支票类，如电子支票、电子汇款和电子划款等. 　　在电子支付的3种基本支付方式中信用卡（银行卡）支付得到世界范围内的普及［1］，能很好地解决小额在线支付结算中的安全问题，因此越来越多的人愿意接受并且喜欢利用信用卡进行网络支付.信用卡网络支付模式总体有下面4种. 　　1.1 无安全措施的信用卡支付模式 　　这种支付模式是指持卡人利用信用卡进行支付结算时，几乎没有采取任何技术上的安全措施而把信用卡号码和密码直接传送给商家，然后由商家负责后续处理的模式(见图1).这是在电子商务发展初期各方面都不太成熟，特别是银行对电子商务的支持还不完善的情况下出现的，风险由商家负责，安全性差，持卡人的信用卡隐私信息完全被商家掌握，支付效率较低.［2］ 　　 　　1.2 借助第三方代理机构的信用卡支付模式 　　为了降低在无安全措施支付模式中的风险，在买方和卖方之间启用1个具有诚信的第三方代理机构，这个机构持有持卡客户的信用卡账号信息用于与银行的支付结算，并负责将交易信息在商家和客户之间传递(见图2).这种方式对第三方代理机构的公正、信誉和操作规范有很高的要求［3］，主要风险由第三方代理机构承担，安全性得到一定的保证；但由于并未发挥银行网络在支付中的作用，在提高安全性的同时支付效率没有得到提高，成本也较高，且不太适合小额的网上支付. 　　 　　1.3 基于SSL协议机制的信用卡支付模式 　　这种方式为Inter