[发明专利]一种基于改进SET协议的电子商务支付系统

说明书

技术领域

本发明涉及领域属于电子信息，具体的说涉及一种基于改进SET协议的电子商务支付系统。

技术背景

随着时代的进步和发展，互联网以迅猛的发展速度普及在我们的日常生活，电子商务也应运而生，成为与人们日常生活息息相关的网络内容。电子商务相对传统商务而言具有低成本、高效率的优势，为企业和社会的发展提供了机遇和挑战。但由于电子商务的运营基础是建立在开放性的网络(含Internet)平台之上，因此，电子商务的安全性日渐成为网络交易迫在眉睫需要解决的问题。本文从SET协议中所存在的不足点入手，分析研究结合协商加密和嵌套加密两种方式的组合的加密方案来提升SET协议中的安全性和稳定性，并设计实现一个以SET协议为基础的电子商务支付系统。

电子商务是指在经济和技术快速发展的现今社会中，人类运用信息技术并按照适当的商务标准，以高效率、低成本的方式从事商品交换等各项活动的总称。在电子商务的运用和发展中普遍存在恶意破坏、假冒信息、篡改信息、窃取信息等一系列安全隐患。正因如此，信息的加密技术开始成为电子商务所使用的重要安全措施，电子商务的贸易各方可以根据自身需求在信息交换的各个阶段使用。

发明内容

在SET安全协议里，使用RSA、DES的加密算法进行对数据的加密设置，运用RSA和SHA-1算法完成数字签名，利用数字签名、数字证书、双重签名等方面的技术完成电子商务中的身份认证。在SET安全协议中的电子购物的电子交易单里，其所使用的非对称加密算法，也就是RSA算法来实现和完成数字信封和数字签名，而SET安全协议所采用的默认算法是对称加密所使用的DES算法，其主要目的是为了保护敏感重要的金融数据。而安全的哈希算法则主要是通过运用SHA-1的哈希算法来实现和完成消息摘要与数字签名。

附图说明

图1是本发明运行流程图

具体实施方式

支付服务器的交易过程：商家的支付服务器在支付体系里是一项单独的认证实体。在网络上需要通过以下五个步骤来完成一项完整的SET交易：一是持卡人注册并获取证书；二是商户注册并获取证书；三是客户购买请求；四是双方付款授权；五是商户获取扣款。其中，持卡人和商家的证书都需要在购物之前完成注册获取。

网上购物的支付处理过程  支付流程是指由用户向商户提交支付最初请求的时候开始，一直到商户向客户回馈支付响应则为结束。网络上的购物支付处理过程包括客户提交购买请求、双方授权付款、商户获取扣款几个步骤。支付的流程分为两种，分别是支付流程与冲正流程。冲正流程则包括冲正与退款两个过程，其中冲正是指商户在业务交易失败后通过业务系统向支付网关提交冲正请求，然后接收支付网关反馈的冲正相应；退款业务是支付网关系统向商户发起的退款通知，商户再向支付系统提交退款请求，最后等待支付网关的退款响应。