基于WPKI的安全移動(dòng)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)
加入技術(shù)交流群
掃碼加入
和技術(shù)大咖面對(duì)面交流
海量資料庫(kù)查詢(xún)
(2)客戶(hù)通過(guò)手機(jī)支付貨款
客戶(hù)通過(guò)TTP的安全移動(dòng)支付服務(wù)平臺(tái)到銀行支付貨款。首先，客戶(hù)將支付消息PM(Pay Message)提交到TTP的安全移動(dòng)支付服務(wù)平臺(tái)；之后，TTP安全移動(dòng)支付服務(wù)平臺(tái)將PM轉(zhuǎn)發(fā)到銀行；銀行驗(yàn)證客戶(hù)對(duì)PM的數(shù)字簽名，取出支付指令PI(Pay Instruction)，根據(jù)PI進(jìn)行轉(zhuǎn)賬；并將支付結(jié)果PR(Pay Result)（包括支付金額、是否成功等信息）告知TTP安全支付平臺(tái)；最后TTP安全移動(dòng)支付平臺(tái)將支付結(jié)果PR實(shí)時(shí)告知商家。
3.2 安全移動(dòng)支付系統(tǒng)工作流程及實(shí)現(xiàn)
以客戶(hù)提交訂單的過(guò)程為例說(shuō)明安全移動(dòng)支付系統(tǒng)的工作流程及系統(tǒng)實(shí)現(xiàn)。
(1)客戶(hù)在商家的Web服務(wù)器上選擇要訂購(gòu)的產(chǎn)品，并填寫(xiě)完其他必要信息(如送貨時(shí)間、地點(diǎn)等)后，點(diǎn)擊頁(yè)面上的提交按鈕，此時(shí)激活CSS軟件。CSS軟件發(fā)送一個(gè)初始請(qǐng)求(InitPM-Requ)給商家的MSS軟件，InitCM-
Requ的數(shù)據(jù)結(jié)構(gòu)如表1所示。本文引用地址：http://www.ex-cimer.com/article/157433.htm
(2)MSS收到InitPM-Requ后，向CSS發(fā)送初始回答(InitPM-Resp)；InitCM-Resp的數(shù)據(jù)結(jié)構(gòu)如表2所示。
(3)CSS收到MSS的初始回答(InitCM-Resp)后，做以下幾步：
①Verify(CertM)，若核實(shí)，則往下進(jìn)行，否則終止；
②判斷DE-PKM(SIGN-SK(H(Resp-Msg)))是否等于H(Resp-Msg)，若相等，則往下進(jìn)行，否則終止(DE-PKM為CSS用商家簽名公鑰驗(yàn)證其簽名)；
③從Resp-Msg中獲得交易標(biāo)識(shí)Random-T，并根據(jù)頁(yè)面上訂購(gòu)的產(chǎn)品，生成OI（Order-Instruction，訂貨指令），OI的數(shù)據(jù)結(jié)構(gòu)如表3所示。
④CSS發(fā)送購(gòu)買(mǎi)請(qǐng)求(Purchase-Requ)給MSS，Purchase-Requ的數(shù)據(jù)結(jié)構(gòu)如表4所示。
該安全移動(dòng)支付系統(tǒng)提供了通過(guò)WAP/WTLS無(wú)線(xiàn)環(huán)境與第三方支付機(jī)構(gòu)建立聯(lián)系的安全支付方式。各參與實(shí)體所使用的公鑰由CFCA簽發(fā)的證書(shū)來(lái)分配，可以充分保障移動(dòng)電子商務(wù)支付的機(jī)密性、認(rèn)證性、公平性和完整性。同時(shí)，完整性中的數(shù)字簽名技術(shù)也提供了安全移動(dòng)電子支付的不可否認(rèn)性。實(shí)現(xiàn)了從傳統(tǒng)網(wǎng)上購(gòu)物及網(wǎng)上銀行卡支付向手機(jī)WAP無(wú)線(xiàn)購(gòu)物及在手機(jī)終端直接使用銀行卡進(jìn)行網(wǎng)上支付的延伸，擴(kuò)充了網(wǎng)上購(gòu)物和支付的渠道，為人們的日常生活提供更多的便利性。
評(píng)論