一种利用SET协议的电子商务支付系统及SET协议的支付流程的制作方法

发明涉及电子商务支付系统技术领域，具体为一种利用set协议的电子商务支付系统及set协议的支付流程。

背景技术：

电子商务支付系统是指消费者、商家和金融机构之间使用安全电子手段交换商品或服务，即把新型支付手段包括电子现金。信用卡、借记卡、智能卡等支付信息通过网络安全传送到银行或相应的处理机构来实现电子支付，是融购物流程、支付工具、安全技术、认证体系、信用体系以及现代的金融体系为一体的综合大系统。

目前的电子商务支付系统，依然存在复杂度较高、安全性较低和支付效率较低的问题。

技术实现要素：

发明的目的在于提供一种利用set协议的电子商务支付系统及set协议的支付流程，以解决上述背景技术中提出的问题。

为实现上述目的，发明提供如下技术方案：一种利用set协议的电子商务支付系统及set协议的支付流程，包括set协议系统、电子支付系统模块和支付网关模块的工作流程，所述电子支付系统模块通过所述set协议系统与所述支付网关模块连接；

所述set协议系统包括lcd显示模块、cpu控制模块、按键模块、电源管理模块和无线通信模块，所述lcd显示模块与所述cpu控制模块电性连接，所述按键模块与所述cpu控制模块电性连接，所述电源管理模块与所述cpu控制模块电性连接，所述无线通信模块与所述cpu控制模块双向通信连接；

所述电子支付系统模块包括基于set协议的电子支付系统、购物平台模块、支付网关模块、ca模块、商品浏览模块、购物筐模块、订单与送货单管理模块、客户商户注册模块、账户业务管理模块、数字证书管理模块和数字证书验证模块，所述购物平台模块、所述支付网关模块和所述ca模块分别与所述基于set协议的电子支付系统连接，所述商品浏览模块、所述购物筐模块和所述订单与送货单管理模块分别与所述购物平台模块连接，所述客户商户注册模块和所述账户业务管理模块分别与所述支付网关模块连接，所述数字证书管理模块和所述数字证书验证模块分别与所述ca模块连接；

所述支付网关模块的工作流程为：(1)客户s拥有含其信用卡帐号等支付信息的pi，在选择商品后，系统将生成订单信息oi；(2)客户s用hash函数分别生成pi和oi的消息摘要h(pi)和h(oi)，再连接生成支付订单摘要，并用其私有密钥ksc签名，以实现双重签名ds＝eksc[h(h(pi)‖h(oi))]；(3)客户s用商户a的公钥aepu加密(oi，h(pi)，ds)，并得到密文c1，然后用银行b的公钥bepu加密(pi，h(oi)，ds)，得出密文c2，这样，(c1，c2)就是被双重签名的消息，此后客户s将(c1，c2)发送给商户a；(4)商户a收到(c1，c2)即用私钥解密，以得到oi，h(pi)，ds，并用从客户证书中获得的客户s的公钥kuc进行计算，若h(h(pi)‖h(oi)和dkuc(ds)两者相等，则商户a确认是客户s的签名；(5)商户a将c2发送给银行b，银行b用自己的私钥bepv解密c2得到pi，h(oi)，ds，然后用客户s的公钥kuc计算，h(h(pi)‖h(oi))，dkuc(ds)，若两者相等，则银行b确定是客户s的签名。

优选的，所述无线通信模块为基于ieee802.15.4标准的zigbee局域网协议，所述基于ieee802.15.4标准的zigbee局域网协议包括物理层(phy)、媒体访问控制层(mac)、传输层(tl)、网络层(nwk)和应用层(apl)，其中所述物理层(phy)和所述媒体访问控制层(mac)分别遵循ieee802.15.4标准的规定。

优选的，还包括set协议的支付流程：(1)使用数字签名和数字证书实现对各方的认证，交易前双方都要进行身份认证，通过所述ca模块发放数字证书，以证实身份的合法性，只有通过认证的双方才能进行正常的网上交易；(2)使用加密技术对业务进行加密，采用基于椭圆曲线的密码体制来实现所述基于set协议的电子支付系统中公开密钥的加密解密，并用双重签名来加强数据传输的保密性；(3)使用消息摘要算法和hash函数来确认数据业务的完整性，若发现接收的消息不完整，则要求发送端重发以保证其完整性；(4)当交易双方出现纠纷时，要保证对业务的不可否认性；(5)用双重签名来处理贸易业务的多边支付问题，订单信息须和支付请求连接在一起，因为商户s只有确认支付指令后才会继续交易，银行b也要确认而不能读取商户s的订单信息，这种相互隔离性可通过双重签名来实现。

与现有技术相比，发明的有益效果是：该利用set协议的电子商务支付系统及set协议的支付流程，设置的购物平台模块主要负责客户s在平台上浏览商户s的商品目录、购物、订单生成以及与支付网关模块和ca模块结合一起完成支付过程，利用该模块并使用双重签名，可以保证在交易过程中，在商家不知道顾客的账户信息，银行不知道顾客的购买信息的情况下，完成订单和支付信息的生成，提高支付效率和便捷程度；支付网关模块主要负责客户或商户注册，客户或商户的账户业务变更管理(转帐，挂失)和客户或商户的账户业务查询(余额、账单查询)等，支付网关模块的主要工作流程如图3所示，图3中，支付网关在验证了客户s和商户a的数字证书后，即可接受支付指令，从而连接银行b进行转帐处理，提高了支付的安全性；ca模块是本系统中最基本也是最重要的模块，主要负责客户s和商户a的数字证书申请、管理和验证等，该模块用数字签名技术来实现ca认证系统，在保证支付安全的基础上，简化了支付流程；zigbee是基于ieee802.15.4标准的低功耗局域网协议，通过利用zigbee技术使得该支付系统具有近距离、低复杂度、自组织、低功耗、低数据速率的效果，并且可以嵌入各种设备，zigbee协议从下到上分别为物理层(phy)、媒体访问控制层(mac)、传输层(tl)、网络层(nwk)、应用层(apl)，其中物理层和媒体访问控制层遵循ieee802.15.4标准的规定，在发射功率为0dbm的情况下，蓝牙通常能有10米的作用范围，而zigbee在室内通常能达到30-50米的作用距离，在室外空旷地带甚至可以达到400米，提高该系统的支付效率。

附图说明

图1为发明结构示意图；

图2为发明结构示意图；

图3为发明结构示意图。

具体实施方式

下面将结合本发明实施例中的附图，对本发明实施例中的技术方案进行清楚、完整地描述，显然，所描述的实施例仅仅是本发明一部分实施例，而不是全部的实施例。基于本发明中的实施例，本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例，都属于本发明保护的范围。

请参阅图1-3，发明提供一种技术方案：包括set协议系统、电子支付系统模块和支付网关模块的工作流程，所述电子支付系统模块通过所述set协议系统与所述支付网关模块连接；

所述set协议系统包括lcd显示模块、cpu控制模块、按键模块、电源管理模块和无线通信模块，所述lcd显示模块与所述cpu控制模块电性连接，所述按键模块与所述cpu控制模块电性连接，所述电源管理模块与所述cpu控制模块电性连接，所述无线通信模块与所述cpu控制模块双向通信连接；

所述电子支付系统模块包括基于set协议的电子支付系统、购物平台模块、支付网关模块、ca模块、商品浏览模块、购物筐模块、订单与送货单管理模块、客户商户注册模块、账户业务管理模块、数字证书管理模块和数字证书验证模块，所述购物平台模块、所述支付网关模块和所述ca模块分别与所述基于set协议的电子支付系统连接，所述商品浏览模块、所述购物筐模块和所述订单与送货单管理模块分别与所述购物平台模块连接，所述客户商户注册模块和所述账户业务管理模块分别与所述支付网关模块连接，所述数字证书管理模块和所述数字证书验证模块分别与所述ca模块连接；

所述支付网关模块的工作流程为：(1)客户s拥有含其信用卡帐号等支付信息的pi，在选择商品后，系统将生成订单信息oi；(2)客户s用hash函数分别生成pi和oi的消息摘要h(pi)和h(oi)，再连接生成支付订单摘要，并用其私有密钥ksc签名，以实现双重签名ds＝eksc[h(h(pi)‖h(oi))]；(3)客户s用商户a的公钥aepu加密(oi，h(pi)，ds)，并得到密文c1，然后用银行b的公钥bepu加密(pi，h(oi)，ds)，得出密文c2，这样，(c1，c2)就是被双重签名的消息，此后客户s将(c1，c2)发送给商户a；(4)商户a收到(c1，c2)即用私钥解密，以得到oi，h(pi)，ds，并用从客户证书中获得的客户s的公钥kuc进行计算，若h(h(pi)‖h(oi)和dkuc(ds)两者相等，则商户a确认是客户s的签名；(5)商户a将c2发送给银行b，银行b用自己的私钥bepv解密c2得到pi，h(oi)，ds，然后用客户s的公钥kuc计算，h(h(pi)‖h(oi))，dkuc(ds)，若两者相等，则银行b确定是客户s的签名。

所述无线通信模块为基于ieee802.15.4标准的zigbee局域网协议，所述基于ieee802.15.4标准的zigbee局域网协议包括物理层(phy)、媒体访问控制层(mac)、传输层(tl)、网络层(nwk)和应用层(apl)，其中所述物理层(phy)和所述媒体访问控制层(mac)分别遵循ieee802.15.4标准的规定。

还包括set协议的支付流程：(1)使用数字签名和数字证书实现对各方的认证，交易前双方都要进行身份认证，通过所述ca模块发放数字证书，以证实身份的合法性，只有通过认证的双方才能进行正常的网上交易；(2)使用加密技术对业务进行加密，采用基于椭圆曲线的密码体制来实现所述基于set协议的电子支付系统中公开密钥的加密解密，并用双重签名来加强数据传输的保密性；(3)使用消息摘要算法和hash函数来确认数据业务的完整性，若发现接收的消息不完整，则要求发送端重发以保证其完整性；(4)当交易双方出现纠纷时，要保证对业务的不可否认性；(5)用双重签名来处理贸易业务的多边支付问题，订单信息须和支付请求连接在一起，因为商户s只有确认支付指令后才会继续交易，银行b也要确认而不能读取商户s的订单信息，这种相互隔离性可通过双重签名来实现。

工作原理：该利用set协议的电子商务支付系统及set协议的支付流程，设置的购物平台模块主要负责客户s在平台上浏览商户s的商品目录、购物、订单生成以及与支付网关模块和ca模块结合一起完成支付过程，利用该模块并使用双重签名，可以保证在交易过程中，在商家不知道顾客的账户信息，银行不知道顾客的购买信息的情况下，完成订单和支付信息的生成，提高支付效率和便捷程度；支付网关模块主要负责客户或商户注册，客户或商户的账户业务变更管理(转帐，挂失)和客户或商户的账户业务查询(余额、账单查询)等，支付网关模块的主要工作流程如图3所示，图3中，支付网关在验证了客户s和商户a的数字证书后，即可接受支付指令，从而连接银行b进行转帐处理，提高了支付的安全性；ca模块是本系统中最基本也是最重要的模块，主要负责客户s和商户a的数字证书申请、管理和验证等，该模块用数字签名技术来实现ca认证系统，在保证支付安全的基础上，简化了支付流程；zigbee是基于ieee802.15.4标准的低功耗局域网协议，通过利用zigbee技术使得该支付系统具有近距离、低复杂度、自组织、低功耗、低数据速率的效果，并且可以嵌入各种设备，zigbee协议从下到上分别为物理层(phy)、媒体访问控制层(mac)、传输层(tl)、网络层(nwk)、应用层(apl)，其中物理层和媒体访问控制层遵循ieee802.15.4标准的规定，在发射功率为0dbm的情况下，蓝牙通常能有10米的作用范围，而zigbee在室内通常能达到30-50米的作用距离，在室外空旷地带甚至可以达到400米，提高该系统的支付效率。

显然，本领域的技术人员可以对本发明进行各种改动和变型而不脱离本发明的精神和范围。这样，倘若本发明的这些修改和变型属于本发明权利要求及其等同技术的范围之内，则本发明也意图包含这些改动和变型在内。