SET协议在移动支付中的应用及支付模型的研究

摘要

随着移动互联网技术的发展和人们对于电子商务需求的不断增加，作为电子商务的一个新兴分支，移动商务受到越来越多的关注。因其不受空间限制、方便快捷、可以随时随地开展交易的优点，移动商务发展迅速，在许多国家取得了广泛的应用。长远来看，移动商务要取得更大的发展，还需要解决自身面临的诸多发展瓶颈，其中。安全性作为影响移动商务推广的重要因素受到越来越多的关注。目前，电子商务中的安全协议主要采用SSL协议和SET协议。
　　 SET(Secure Electronic Transaction)安全电子交易协议是由美国Visa和MasterCard两大信用卡组织提出的应用于Internet上的以信用卡为基础的电子支付系统协议。SET中的核心技术主要有数据加密、数字签名、电子信封、电子安全证书等。它主要是为了解决用户、商家和银行之间通过信用卡支付的交易而设计的，以保证支付信息的机密、支付过程的完整、商户及持卡人的合法身份、以及可操作性。但SET协议是针对欧美国家广泛使用信用卡的情况而制定的网上安全交易的协议，在制定之初没有限定使用环境。
　　 考虑到中国广泛使用借记卡的环境和移动支付的安全需求。本文在详细研究SET协议的基础上，针对中国普遍使用借记卡的现状，研究了由Visa和MasterCard成立的SETCO公司推荐的借记卡在线个人密码PIN(PersonalIdentification Number)扩展规范，扩展后对SET协议消息流的精简，以及同时支持信用卡和借记卡的支付流程。
　　 提出了电子钱包在移动终端的解决策略，将电子钱包分为客户端与服务器端，减少了用户端的负担。重点解决了优化策略中电子钱包客户端和服务器端在无线环境下的安全连接、证书保存和身份认证等问题。建立了一个基于SET协议支持借记卡的移动支付系统模型。
　　 在J2ME和J2EE平台下，设计了一个基于SET协议移动支付系统的软件分层架构，并对其各个模块和整个交易流程进行了描述。重点实现了电子钱包客户端、电子钱包服务器端和商家系统之间的交易过程，并在模拟器上对其进行了测试。验证了以上提出的SET协议在支持借记卡方面和持卡者端优化策略应用方面的可行性和有效性。