基于WPKI的安全移動(dòng)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
加入技術(shù)交流群
(2)客戶通過手機(jī)支付貨款
客戶通過TTP的安全移動(dòng)支付服務(wù)平臺(tái)到銀行支付貨款。首先，客戶將支付消息PM(Pay Message)提交到TTP的安全移動(dòng)支付服務(wù)平臺(tái)；之后，TTP安全移動(dòng)支付服務(wù)平臺(tái)將PM轉(zhuǎn)發(fā)到銀行；銀行驗(yàn)證客戶對(duì)PM的數(shù)字簽名，取出支付指令PI(Pay Instruction)，根據(jù)PI進(jìn)行轉(zhuǎn)賬；并將支付結(jié)果PR(Pay Result)（包括支付金額、是否成功等信息）告知TTP安全支付平臺(tái)；最后TTP安全移動(dòng)支付平臺(tái)將支付結(jié)果PR實(shí)時(shí)告知商家。
3.2 安全移動(dòng)支付系統(tǒng)工作流程及實(shí)現(xiàn)
以客戶提交訂單的過程為例說明安全移動(dòng)支付系統(tǒng)的工作流程及系統(tǒng)實(shí)現(xiàn)。
(1)客戶在商家的Web服務(wù)器上選擇要訂購(gòu)的產(chǎn)品，并填寫完其他必要信息(如送貨時(shí)間、地點(diǎn)等)后，點(diǎn)擊頁面上的提交按鈕，此時(shí)激活CSS軟件。CSS軟件發(fā)送一個(gè)初始請(qǐng)求(InitPM-Requ)給商家的MSS軟件，InitCM-
Requ的數(shù)據(jù)結(jié)構(gòu)如表1所示。本文引用地址：http://www.biyoush.com/article/157433.htm
(2)MSS收到InitPM-Requ后，向CSS發(fā)送初始回答(InitPM-Resp)；InitCM-Resp的數(shù)據(jù)結(jié)構(gòu)如表2所示。
(3)CSS收到MSS的初始回答(InitCM-Resp)后，做以下幾步：
①Verify(CertM)，若核實(shí)，則往下進(jìn)行，否則終止；
②判斷DE-PKM(SIGN-SK(H(Resp-Msg)))是否等于H(Resp-Msg)，若相等，則往下進(jìn)行，否則終止(DE-PKM為CSS用商家簽名公鑰驗(yàn)證其簽名)；
③從Resp-Msg中獲得交易標(biāo)識(shí)Random-T，并根據(jù)頁面上訂購(gòu)的產(chǎn)品，生成OI（Order-Instruction，訂貨指令），OI的數(shù)據(jù)結(jié)構(gòu)如表3所示。
④CSS發(fā)送購(gòu)買請(qǐng)求(Purchase-Requ)給MSS，Purchase-Requ的數(shù)據(jù)結(jié)構(gòu)如表4所示。
該安全移動(dòng)支付系統(tǒng)提供了通過WAP/WTLS無線環(huán)境與第三方支付機(jī)構(gòu)建立聯(lián)系的安全支付方式。各參與實(shí)體所使用的公鑰由CFCA簽發(fā)的證書來分配，可以充分保障移動(dòng)電子商務(wù)支付的機(jī)密性、認(rèn)證性、公平性和完整性。同時(shí)，完整性中的數(shù)字簽名技術(shù)也提供了安全移動(dòng)電子支付的不可否認(rèn)性。實(shí)現(xiàn)了從傳統(tǒng)網(wǎng)上購(gòu)物及網(wǎng)上銀行卡支付向手機(jī)WAP無線購(gòu)物及在手機(jī)終端直接使用銀行卡進(jìn)行網(wǎng)上支付的延伸，擴(kuò)充了網(wǎng)上購(gòu)物和支付的渠道，為人們的日常生活提供更多的便利性。
評(píng)論