基于SET協(xié)議的電子支付系統(tǒng)的研究與實現(xiàn).pdf

1、本文圍繞中國應用SET協(xié)議的實際要求，在研究SET協(xié)議的基礎上，設計和實現(xiàn)了一個基于SET協(xié)議的電子支付系統(tǒng)。主要工作有： (1)闡述了電子支付協(xié)議相關準則和安全電子交易協(xié)議SET的工作流程、所采用的相關安全技術和認證技術，通過對比分析SET協(xié)議和SSL協(xié)議，指出了SET協(xié)議雖然在安全方面優(yōu)于SSL協(xié)議，但是SET協(xié)議由于其本身的定義規(guī)則和安全技術規(guī)定，導致它在借記卡支持方面、商品原子性方面、交易流程方面、加密技術方面仍然存在不

2、足，針對這些不足，本文進行分析改進。 (2)研究了電子支付協(xié)議準則中的原子性準則。在對如何構建協(xié)議原子性方法討論的基礎上，研究了SET協(xié)議在商品原子性和確認發(fā)送原子性方面的缺陷——即SET協(xié)議無法保證商家在收到持卡人的正確支付后，一定會給持卡人提供商品以及提供質量可靠且確實是持卡人訂購的商品。針對該缺陷提出了一種改進的SET協(xié)議原子性方案，然后對該方案進行了安全性分析和原子性分析。 (3)針對中國使用借記卡進行SET協(xié)議

3、支付的現(xiàn)實要求，研究了SETCO組織推薦的借記卡在線個人密碼擴展規(guī)范，使得SET協(xié)議可以支持借記卡支付。針對SET協(xié)議交易過程復雜、證書驗證效率低下的問題，改進了SET協(xié)議的身份認證方式。為了推廣SET協(xié)議在電子支付中的實際使用，研究了服務器錢包模型，減少了持卡人購物時安裝軟件的負擔。為了兼容商家目前已有的支付系統(tǒng)，提出了在支付時采用不同的安全密級方案，每一級方案對應一種支付方式，可以使商家逐步過渡到SET支付方式上。 (4)應