一种改进的电子支付协议.docVIP

一种改进的电子支付协议 　　 [摘要]本文在SET和TLS/WTLS协议的基础上提出了一种改进的电子支付协议STPP对STTP的支付流程的进行了详细阐述并使用Kailar逻辑证明了STPP协议的安全性及可靠性　　[关键词]电子支付SETSTTP　　　　一、引言　　　　在电子支付系统中主要有TLS/WTLS和SET两种协议前者的主要缺点在于安全性不高但是基于前者构建的电子支付系统实现简单身份验证时间短消费者端和电子商店端的负担都不大而SET协议为了保证系统最大的安全性在工作流程的每一步都需要进行证书交换、身份验证和报文传输过程中的加密算法的协商这无疑降低了系统的效率为此本文在以上两种协议的基础上提出并设计了一种改进的电子支付流程协议STPP　　　　二、STPP及支付流程　　　　STPP是为银行卡支付系统设计的一种新的支付流程协议STPP是基于SET和TLS协议提出的STPP的基本框架与SET协议类似不同的是用STL/WTLS协议中的握手机制来实现消费者和商店之间消费者和支付网关之间的身份认证利用SET协议的优点来保证STPP的安全性用TLS/WTLS来避免SET协议的弱点从SET协议中借用以下做法：使用双签名来保证数据的完整性；使用商店在每次交易时产生的交易ID号机制；消费者、商店与支付网关之间的端到端的证书交换从TLS/WTLS协议中借用以下做法：安全参数的协商机制；经过协商消费