购物平台模块 - 基于SET协议的电子支付系统模块设计

　　3.1  购物平台模块

　　该模块主要负责客户S在平台上浏览商户S的商品目录、购物、订单生成以及与支付网关模块和CA模块结合一起完成支付过程。

　　利用该模块并使用双重签名，可以保证在交易过程中，在商家不知道顾客的账户信息，银行不知道顾客的购买信息的情况下，完成订单和支付信息的生成。其实现过程如下：

　　(1)客户S拥有含其*帐号等支付信息的PI。在选择商品后，系统将生成订单信息OI；

　　(2)客户S用Hash函数分别生成PI和OI的消息摘要H(PI)和H(OI)。再连接生成支付订单摘要，并用其私有密钥KSc签名，以实现双重签名DS=Eksc[H(H(PI)‖H(OI))]；

　　(3)客户S用商户A的公钥AEPU加密(OI，H(PI)，DS)，并得到密文C1。然后用银行B的公钥BEPU加密(PI，H(OI)，DS)，得出密文C2。这样，(C1，C2)就是被双重签名的消息。此后客户S将(C1，C2)发送给商户A；

　　(4)商户A收到(C1，C2)即用私钥解密，以得到OI，H(PI)，DS。并用从客户证书中获得的客户S的公钥KUc进行计算，若H(H(PI)‖H(OI)和DKUC(DS)两者相等，则商户A确认是客户S的签名；

　　(5)商户A将C2发送给银行B。银行B用自己的私钥BEPV解密C2得到PI，H(OI)，DS。然后用客户S的公钥KUC计算，H(H(PI)‖H(OI))，DKUc(DS)。若两者相等，则银行B确定是客户S的签名。

　　3.2支付网关模块

　　支付网关模块主要负责客户∣商户注册、客户∣商户的账户业务变更管理(转帐，挂失)和客户∣商户的账户业务查询(余额、账单查询)等。支付网关模块的主要工作流程如图3所示。

 

 

 

　　图3中，支付网关在验证了客户S和商户A的数字证书后，即可接受支付指令，从而连接银行B进行转帐处理。

　　3.3 CA模块

　　CA模块是本系统中最基本也是最重要的模块，主要负责客户S和商户A的数字证书申请、管理和验证等。该模块用数字签名技术来实现CA认证系统的设计。设计时可用基于椭圆曲线的密码体制来实现这一过程。

　　实现时，可先由CA选择椭圆曲线E(Fq)，并以G为公开基点，n为G的阶那么，其现方法如下：

　　(1)客户S申请数字证书

　　客户S将ID和公钥KUc发往CA。

　　CA选随机数k∈[1，n-1]。

　　kG=(x，y)

　　r=xmodn，e=H(ID+KUc)，私钥KSc。

　　S=k-1(e+rKSc)modn。

　　则CA生成签名(r，s)，向S颁发的数字证书为CAs=(ID，KUc，(r，s))。

　　(2)客户S与商家A交易时，S把自己的证书CAs发送给A。然后由A通过CA对证书CAs进行验证。

 

 

 

　　若v=r，则签名有效。

　　当客户S和商户A进行交易时，必须对信息作数字签名并进行传递，才能保证信息的完整性和不可否认性。

　　上述三个模块之间，它们既相互独立又相互关联，每个模块都有自己的工作流程，但又调用其它模块的部分功能，从而很好地实现软件的高内聚底耦合。

　　4结束语

　　本文把以SET协议为基础的电子支付系统分为三大模块，即购物平台模块，网关支付模块和CA模块。然后根据模块间的相互独立性和关联性。在现实中很好的实现了软件的高内聚底耦合。同时，通过模块分析，更加了解了SET协议的优缺点，从而为进一步设计出安全性更高、效率更快的方案提供了参考，因此具有一定的实用价值。