ＷＡＰ網(wǎng)絡(luò)環(huán)境下基于ＳＥＴ協(xié)議的電子支付的分析

[摘 要] 電子支付是電子技術(shù)和電子商務(wù)發(fā)展的產(chǎn)物。當(dāng)前國內(nèi)移動支付主要是由移動運(yùn)營商參與，銀行并不是主導(dǎo)，安全問題仍是移動支付發(fā)展的一大瓶頸，而 SET協(xié)議是針對歐美國家廣泛使用信用卡的情況而制定的網(wǎng)上安全交易的協(xié)議，因此，本文把兩者結(jié)合在一起，針對電子支付中消費(fèi)者權(quán)益保護(hù)的現(xiàn)狀，提出安全保護(hù)網(wǎng)絡(luò)消費(fèi)者權(quán)益的對策，分析了SET協(xié)議下的電子支付方式，具有重大意義。

[關(guān)鍵詞] 電子支付 SET協(xié)議 WAP 數(shù)字證書

移動通信和Internet是通信業(yè)發(fā)展最快的兩個領(lǐng)域，兩個領(lǐng)域的結(jié)合愈來愈緊密，催生了新的電子商務(wù)支付方式，即移動支付。利用SET協(xié)議在無線通訊環(huán)境下應(yīng)用的可行性和優(yōu)越性，可以確保在移動支付的交易中保證交易過程的安全性。本文建立了一個支持移動終端的SET協(xié)議模型——優(yōu)化的電子錢包。解決了電子錢包客戶端和電子錢包服務(wù)器端在無線環(huán)境下的安全連接、證書保存和身份認(rèn)證等問題。該策略降低了對持卡人設(shè)備和網(wǎng)絡(luò)傳輸速度的要求。

一、WAP的網(wǎng)絡(luò)架構(gòu)

WAP網(wǎng)絡(luò)架構(gòu)由3部分組成，即WAP網(wǎng)關(guān)、移動終端和WAP源服務(wù)器。WAP網(wǎng)關(guān)起著“翻譯”協(xié)議的作用，是聯(lián)系GSM網(wǎng)和Internet的橋梁；移動終端為用戶提供了上網(wǎng)用的微瀏覽器以及信息命令的輸入方式；WAP源服務(wù)器存儲大量信息，以供移動終端用戶訪問瀏覽和查詢。

終端用戶鍵入要訪問的WAP源服務(wù)器的URL后，WAE代理根據(jù)命令產(chǎn)生格式化請求，進(jìn)行壓縮解碼后發(fā)送給WAP網(wǎng)關(guān)，WAP網(wǎng)關(guān)將請求解碼，由WAP協(xié)議格式轉(zhuǎn)換為Internet協(xié)議格式，然后發(fā)送給包含對應(yīng)請求內(nèi)容的WAP源服務(wù)器。最后WAP網(wǎng)關(guān)將服務(wù)器返回的內(nèi)容壓縮、處理成二進(jìn)制流，并返回到客戶的移動終端屏幕上。

二、傳統(tǒng)電子錢包的局限性

SET協(xié)議沒有定義如何設(shè)計(jì)安裝在持卡者端的應(yīng)用軟件，目前應(yīng)用的電子錢包將全部功能集中在持卡者計(jì)算機(jī)上，該軟件能夠完成這些需要的功能，但存在一定的局限性。主要存在的問題是:

1.對持卡人來說，交易之前需要下載安裝電子錢包軟件，簡便性不夠。

2.電子錢包集成的功能較多，軟件較大，對非PC設(shè)備的應(yīng)用有局限性。

3.數(shù)字證書等重要信息存放在個人計(jì)算機(jī)上，容易引發(fā)安全隱患。

4.處理支付流和交換數(shù)據(jù)對網(wǎng)速要求較高，不適于SET協(xié)議應(yīng)用的擴(kuò)展。

三、電子錢包的優(yōu)化策略及電子錢包的模型

由于SET協(xié)議中電子錢包的局限性，我對傳統(tǒng)的電子錢包進(jìn)行優(yōu)化， 優(yōu)化后的電子錢包體系結(jié)構(gòu)如圖1所示。主要特點(diǎn)是：將付款請求和與其它參與實(shí)體的交易過程處理、維護(hù)賬戶信息、交易記錄等功能分成兩部分，分別在移動終端和遠(yuǎn)程錢包服務(wù)器中實(shí)現(xiàn)。將大部分處理功能放在錢包服務(wù)器端，移動終端只需要發(fā)出付款申請和接收處理信息。這個方案大大減輕了移動終端處理壓力，可以考慮利用此方案改進(jìn)SET協(xié)議，克服傳統(tǒng)SET協(xié)議中電子錢包的局限性。

基于SET協(xié)議的電子錢包模型中，電子錢包接口安裝在WAP終端，服務(wù)器錢包代表持卡人與其他SET實(shí)體(商家、支付網(wǎng)關(guān)、CA)進(jìn)行通訊，WAP終端和服務(wù)器錢包之間采用WAP的WTLS和SSL安全協(xié)議，實(shí)現(xiàn)兩者之間的安全通訊。

四、總結(jié)

本文研究WAP協(xié)議的網(wǎng)絡(luò)架構(gòu)，分析了SET協(xié)議在WAP通訊環(huán)境下應(yīng)用的可行性。將傳統(tǒng)的電子錢包進(jìn)行了優(yōu)化，并把該優(yōu)化策略的可行性進(jìn)行分析，克服了WAP移動終端內(nèi)存小、處理能力低和無線網(wǎng)絡(luò)帶寬窄等局限性，將SET協(xié)議的使用范圍擴(kuò)展到無線環(huán)境。對SET協(xié)議新的參與者電子錢包服務(wù)器和客戶端之間的安全連接、證書保存和身份認(rèn)證方式進(jìn)行了討論，構(gòu)建了一個支持借記卡的基于SET協(xié)議的電子錢包模型。

參考文獻(xiàn):

[1]曹建:WAP編程與開發(fā)實(shí)例教程[M].北京:電子工業(yè)出版社，2001

[2]劉二軍 計(jì)曉云 喻 東:一種SET協(xié)議中持卡者端的實(shí)現(xiàn)策略[J].計(jì)算機(jī)工程， 2003，29(5):64～66

[3]梁 晉:電子商務(wù)中安全電子交易技術(shù)的研究[D].西安交通大學(xué)博士學(xué)位論文. 2000

[4]劉玉莎等:公鑰基礎(chǔ)設(shè)施在網(wǎng)絡(luò)安全中的研究與應(yīng)用[J].計(jì)算機(jī)工程與應(yīng)用，2000， 3:133～136