[发明专利]一种利用SET协议的电子商务支付系统及SET协议的支付流程

摘要

本发明公开了一种利用SET协议的电子商务支付系统及SET协议的支付流程，包括SET协议系统、电子支付系统模块和支付网关模块的工作流程，所述电子支付系统模块通过所述SET协议系统与所述支付网关模块连接；所述SET协议系统包括LCD显示模块、CPU控制模块、按键模块、电源管理模块和无线通信模块，所述电子支付系统模块包括基于SET协议的电子支付系统、购物平台模块、支付网关模块、CA模块、商品浏览模块、购物筐模块、订单与送货单管理模块、客户商户注册模块、账户业务管理模块、数字证书管理模块和数字证书验证模块，该发明的有益效果是复杂度较低、安全性较高和支付效率较高。

主权项

一种利用SET协议的电子商务支付系统及SET协议的支付流程，其特征在于：包括SET协议系统、电子支付系统模块和支付网关模块的工作流程，所述电子支付系统模块通过所述SET协议系统与所述支付网关模块连接；所述SET协议系统包括LCD显示模块、CPU控制模块、按键模块、电源管理模块和无线通信模块，所述LCD显示模块与所述CPU控制模块电性连接，所述按键模块与所述CPU控制模块电性连接，所述电源管理模块与所述CPU控制模块电性连接，所述无线通信模块与所述CPU控制模块双向通信连接；所述电子支付系统模块包括基于SET协议的电子支付系统、购物平台模块、支付网关模块、CA模块、商品浏览模块、购物筐模块、订单与送货单管理模块、客户商户注册模块、账户业务管理模块、数字证书管理模块和数字证书验证模块，所述购物平台模块、所述支付网关模块和所述CA模块分别与所述基于SET协议的电子支付系统连接，所述商品浏览模块、所述购物筐模块和所述订单与送货单管理模块分别与所述购物平台模块连接，所述客户商户注册模块和所述账户业务管理模块分别与所述支付网关模块连接，所述数字证书管理模块和所述数字证书验证模块分别与所述CA模块连接；所述支付网关模块的工作流程为：(1)客户S拥有含其信用卡帐号等支付信息的PI，在选择商品后，系统将生成订单信息OI；(2)客户S用Hash函数分别生成PI和OI的消息摘要H(PI)和H(OI)，再连接生成支付订单摘要，并用其私有密钥KSc签名，以实现双重签名DS＝Eksc[H(H(PI)‖H(OI))]；(3)客户S用商户A的公钥AEPU加密(OI，H(PI)，DS)，并得到密文C1，然后用银行B的公钥BEPU加密(PI，H(OI)，DS)，得出密文C2，这样，(C1，C2)就是被双重签名的消息，此后客户S将(C1，C2)发送给商户A；(4)商户A收到(C1，C2)即用私钥解密，以得到OI，H(PI)，DS，并用从客户证书中获得的客户S的公钥KUc进行计算，若H(H(PI)‖H(OI)和DKUC(DS)两者相等，则商户A确认是客户S的签名；(5)商户A将C2发送给银行B，银行B用自己的私钥BEPV解密C2得到PI，H(OI)，DS，然后用客户S的公钥KUC计算，H(H(PI)‖H(OI))，DKUc(DS)，若两者相等，则银行B确定是客户S的签名。