安全电子交易协议研究与实现

摘要

随着Internet的迅猛发展，网络已经在经济生活中得到了越来越多的应用。网络给人们提供了更为广阔的市场机会，传统商务开始逐渐向电子商务转型。但电子商务也回避不了安全问题，一个安全的支付系统是实现电子商务安全交易的核心环节。 对于电子支付协议，国内外学者做了大量的研究工作，其中有代表性的是SET协议，SET协议目前也得到了一定的应用。首先对SET协议加以研究分析，在此基础上，结合公用自助服务终端的特点加以改进设计，提出了一种改进的安全电子交易协议——A-SET协议。A-SET协议继承了SET协议原有的安全特性，通过引入证据生成机制，改进了SET协议的交易流程，可以进一步保证商品的原子性和交易的不可否认性，从而保障了交易的安全性和有效性。 基于A-SET协议，对其加以实现，应用于基于公用自助服务终端的多行业在线交易系统。多行业在线交易系统可以分为终端浏览器、商家交易系统、安全支付系统、虚拟银行以及证书管理机构等五个部分。其中终端浏览器为顾客提供交互界面，通过终端调用终端插件执行用户命令，实现与商家的交互；虚拟银行负责模拟发卡银行的功能，为顾客和商家提供虚拟帐户；证书管理机构负责顾客、商家以及支付网关数字证书的注册、管理以及注销；商家交易系统为商家提供接收和处理来自顾客交易请求的功能；安全支付系统为安全支付网关提供处理支付授权请求的功能。