[发明专利]一种利用SET协议的电子商务支付系统及SET协议的支付流程

权利要求书

1.一种利用SET协议的电子商务支付系统及SET协议的支付流程，其特征在于：包括SET协议系统、电子支付系统模块和支付网关模块的工作流程，所述电子支付系统模块通过所述SET协议系统与所述支付网关模块连接；

所述SET协议系统包括LCD显示模块、CPU控制模块、按键模块、电源管理模块和无线通信模块，所述LCD显示模块与所述CPU控制模块电性连接，所述按键模块与所述CPU控制模块电性连接，所述电源管理模块与所述CPU控制模块电性连接，所述无线通信模块与所述CPU控制模块双向通信连接；

所述电子支付系统模块包括基于SET协议的电子支付系统、购物平台模块、支付网关模块、CA模块、商品浏览模块、购物筐模块、订单与送货单管理模块、客户商户注册模块、账户业务管理模块、数字证书管理模块和数字证书验证模块，所述购物平台模块、所述支付网关模块和所述CA模块分别与所述基于SET协议的电子支付系统连接，所述商品浏览模块、所述购物筐模块和所述订单与送货单管理模块分别与所述购物平台模块连接，所述客户商户注册模块和所述账户业务管理模块分别与所述支付网关模块连接，所述数字证书管理模块和所述数字证书验证模块分别与所述CA模块连接；

所述支付网关模块的工作流程为：(1)客户S拥有含其信用卡帐号等支付信息的PI，在选择商品后，系统将生成订单信息OI；(2)客户S用Hash函数分别生成PI和OI的消息摘要H(PI)和H(OI)，再连接生成支付订单摘要，并用其私有密钥KSc签名，以实现双重签名DS＝Eksc[H(H(PI)‖H(OI))]；(3)客户S用商户A的公钥AEPU加密(OI，H(PI)，DS)，并得到密文C1，然后用银行B的公钥BEPU加密(PI，H(OI)，DS)，得出密文C2，这样，(C1，C2)就是被双重签名的消息，此后客户S将(C1，C2)发送给商户A；(4)商户A收到(C1，C2)即用私钥解密，以得到OI，H(PI)，DS，并用从客户证书中获得的客户S的公钥KUc进行计算，若H(H(PI)‖H(OI)和DKUC(DS)两者相等，则商户A确认是客户S的签名；(5)商户A将C2发送给银行B，银行B用自己的私钥BEPV解密C2得到PI，H(OI)，DS，然后用客户S的公钥KUC计算，H(H(PI)‖H(OI))，DKUc(DS)，若两者相等，则银行B确定是客户S的签名。

2.如权利要求1所述的一种利用SET协议的电子商务支付系统及SET协议的支付流程，其特征在于：所述无线通信模块为基于IEEE802.15.4标准的ZigBee局域网协议，所述基于IEEE802.15.4标准的ZigBee局域网协议包括物理层(PHY)、媒体访问控制层(MAC)、传输层(TL)、网络层(NWK)和应用层(APL)，其中所述物理层(PHY)和所述媒体访问控制层(MAC)分别遵循IEEE 802.15.4标准的规定。

3.如权利要求1所述的一种利用SET协议的电子商务支付系统及SET协议的支付流程，其特征在于：还包括SET协议的支付流程：(1)使用数字签名和数字证书实现对各方的认证，交易前双方都要进行身份认证，通过所述CA模块发放数字证书，以证实身份的合法性，只有通过认证的双方才能进行正常的网上交易；(2)使用加密技术对业务进行加密，采用基于椭圆曲线的密码体制来实现所述基于SET协议的电子支付系统中公开密钥的加密解密，并用双重签名来加强数据传输的保密性；(3)使用消息摘要算法和Hash函数来确认数据业务的完整性，若发现接收的消息不完整，则要求发送端重发以保证其完整性；(4)当交易双方出现纠纷时，要保证对业务的不可否认性；(5)用双重签名来处理贸易业务的多边支付问题，订单信息须和支付请求连接在一起，因为商户S只有确认支付指令后才会继续交易，银行B也要确认而不能读取商户S的订单信息，这种相互隔离性可通过双重签名来实现。