[发明专利]基于PKI的安全支付的方法

说明书

技术领域

本发明属于电子支付领域，尤其涉及一种基于PKI的安全支付的方法。

背景技术

随着科技的不断进步，电子商务在国内的发展已逐步形成规模，每年的网络交易金额已达数亿，电子商务是市场经营管理者或企业对现代化网络信息化技术的综合应用。电子商务有效的把市场经济活动的货币转移与资金流动虚拟化、网络化，有效的突破了传统市场经济运营模式的空间和时间限制。电子支付在提高交易效率、降低交易成本、支持经济金融发展等方面发挥的作用日趋明显，提高了人们的生活质量，在电子商务的交易过程中，电子支付的安全一直是人们关注的重点，近年来的网络支付诈骗也不时的见诸于媒体，支付安全已成为影响电子商务发展的重要方面。

发明内容

本发明旨在解决上述问题，提供一种基于PKI的安全支付的方法。

基于PKI的安全支付的方法，包括客户系统、商家系统、支付网关系统和数字证书授权与认证系统；其特征在于包括如下步骤：

（1）客户系统进行买卖双方的身份双向验证，买方确定订单及账单信息，并对双方往来信息进行加密；

（2）商家系统进行买卖双方的身份双向验证，卖家确定买家的订单信息并且生成账单，并对双方往来信息进行加密；

（3）支付网关系统对交易过程中的各种付款信息做出正确的回复；（4）数字证书授权与认证系统进行对于卖家公钥，买家可以从公共资源上获取，但是无法确定卖家的真实性，所以卖家的调查认证则有CA完成，然后将获取的卖家公钥传送给买家，当然卖家也会对买家做同样的工作。这个电子支付系统CA验证的主要特征包含：对注册请求进行接收、处理然后批准最后颁发相关验证证明。

本发明所述的基于PKI的安全支付的方法，其特征在于所述数字证书授权与认证系统采用CCITTX.509数字认证技术。

本发明所述的基于PKI的安全支付的方法，通过对整个支付流程的安全规划，在各个子系统中进行安全检测并加入第三方的安全认证，有效的增进了网络支付的安全系数，保障了电子商务过程中的支付安全。

具体实施方式

基于PKI的安全支付的方法，包括客户系统、商家系统、支付网关系统和数字证书授权与认证系统；其特征在于包括如下步骤：

（1）客户系统进行买卖双方的身份双向验证，买方确定订单及账单信息，并对双方往来信息进行加密；另外保证支付过程的信息安全，通过商业银行第三方交易平台进行付款，并产生交易证明的交易号、付款金额和交易状态等信息。

（2）商家系统进行买卖双方的身份双向验证，卖家确定买家的订单信息并且生成账单，并对双方往来信息进行加密；另外保证交易过程的信息安全，对买方的付款信息进行验证审核验证。

（3）支付网关系统对交易过程中的各种付款信息做出正确的回复；整个体制在技术方面就是具有IF3M特性，保证了交易的安全，此体制在交易安全方面有三个特点：（1）具有国际性的set标准，具备其要求的安全性能，其安全性能在全球所有的电子商务系统中是比较高

的；（2）不仅支持国际信用卡，还可以使用国内的储蓄卡和信用卡，满足了中国人民的需求，具有中国特征；（3）开放性好，能够与SETCO认证的所有电子交易体制进行合作。（4）数字证书授权与认证系统进行对于卖家公钥，买家可以从公共资源上获取，但是无法确定卖家的真实性，所以卖家的调查认证则有CA完成，然后将获取的卖家公钥传送给买家，当然卖家也会对买家做同样的工作。这个电子支付系统CA验证的主要特征包含：对注册请求进行接收、处理然后批准最后颁发相关验证证明。

本发明所述的基于PKI的安全支付的方法，其特征在于所述数字证书授权与认证系统采用CCITTX.509数字认证技术，通常由IP地址确定网络中的相关计算机的身份信息，但是一些技能高超的电脑黑客可以通过设置不正确的IP地址，发送匿名邮件，从而达到自己的目的：隐藏自己、欺骗他人，扰乱整个电子商务流程。所以为了保证其交易的安全，必须要建立身份识别系统，对各方身份进行严格的认证，保证交易各对象提供真实的身份信息，对此认证我们可以采用CCITTX.509数字认证技术。数字认证证书其包含了两方面的信息，即证书持有者以及证书显示的CA信息，因此具有两方面的功能，不仅可以加密信息也可以对信息进行签名，保障了交易过程中信息传输的真实性和隐蔽性，能够完整地进行信息的传送。CA作为保障交易安全的第三方平台可以公平、客观的为各对象提供交易信息的认证服务。