[发明专利]一种基于四方的安全电子支付方法

摘要

本发明涉及安全电子支付领域，特别涉及一种针对SET协议的基于四方的安全电子支付方法。电子商务支付指的是消费者、商家和金融机构之间使用新型支付手段包括信用卡、借记卡、智能卡等通过安全的手段发送到银行从而实现电子支付，是实现电子商务的核心。建立一个基于SET协议既满足交易原子性又具有纠纷处理规则的安全电子支付协议至关重要。基于四方的安全电子商务支付协议的参与方包括客户、商家、支付机构、第四方；在该协议中，在电子商务支付协议主协议基础上，考虑到交易中可能存在的纠纷情况，设计了3种纠纷处理协议:客户要求退货的退货协议；客户要求换货的换货协议；客户收到的商品与客户订单不一致的纠纷处理协议。

主权项

一种基于四方的安全电子支付方法，该方法包括如下步骤：(1)客户C浏览商家M销售的商品，同意报价，对订单OI数字签名: OI′＝D_RKC(OI)，将OI^‑与客户证书消息合并:OI′||CerC，将合并后的消息发给商家M；(2)商家M收到OI′后解密:E_PKC(OI′)＝OI,确认订单为客户C所发，并根据订单OI生成付款要求Pay，商家M数字签名OI″:OI″＝D_SKM(OI′)，生成订单的双重数字签名OI″，对OI″用第四方W的公钥加密:OI″′＝D_PKW(OI″)，商家M将商家编号、客户编号、时间戳以及随机数合并生成交易唯一标识Num，商家M将标识Num、支付机构数字证书CerP、商家数字证书CerM、第四方数字证书CerW和付款要求Pay以及OI″′合并后签名:Y＝D_SKM(Num||CerP||CerM||CerW||Pay||OI″′)，将Y发给客户C；(3)客户C接收Y，解密:E_PKM(Y)＝(Num||CerP||CerM||CerW||Pay||OI″′),确定消息为商家M所发，客户C鉴别支付机构P的证书:CK(CerP),证明P的身份是真实有效的，客户C根据Pay要求生成支付命令PI,再将PI与客户自身账户信息PAN合并后签名得到PI′＝D_SKC(PI||PAN)，对PI″用P的公钥进行加密:PI″＝D_PKP(PI′)，客户C将Num、CerC、CerM、CerW、OI″′以及PI″合并后签名：Y₁＝D_SKC(Num||CerP||CerM||CerW||OI″′||PI″)，发给支付机构P；(4)支付机构P对收到Y₁解密E_PKC(Y₁)＝(Num||CerC||CerM||CerW||OI″′||PI″),确认是由客户C发来的，支付机构P验证客户C的证书：CK(CerC),证实客户C的身份；验证商家M的证书：CK(CerM),证实商家M的身份；验证第四方W的数字证书:CK(CerW),证实第四方W的身份，支付机构P对收到的PI″用私钥解密:E_SKP(PI″)＝PI′,继续解密PI′:E_PKC(PI′)＝(PI||PAN),证实是客户C发来的付款指令，获得账户PAN和付款指令PI，支付机构P鉴定付款指令，在通过特殊渠道检查客户C账户有没有足够金额；若不足，取消交易；若客户C账户金额充足，支付网关P把客户所付款项临时打到一个临时账号上，然后得到支付成功完成消息Msg，支付网关P将交易编号Num、商家供货延迟时间T₁和Msg连接后签名:Y₂＝D_SKP(Num||T₁||Msg)，分别发给给M、W；(5)第四方W收到Y₂，解密E_PKC(Y₂)＝(Num||T₁||Msg),证实是由P发来的，并将交易编号 Num添加到交易数据库中，同时商家供货延迟时间T₁开启，等候M发送商品，W收到M发送的商品，检查发货延迟是不是在规定的时间T₁内，若商家发货则得到商家已按时发货消息Msg₁，第四方W将交易编号Num和Msg₁合并后签名:Y₃＝D_SKW(Num||Msg₁)，并将Y₃发给P；(6)P解密Y₃:E_PKW(Y₃)＝(Num||Msg₁),证实是W发来的，把交易编号Num与Msg₁发给客户，使客户C知道交易发展情况；(7)第四方W发货后，客户C收到商品，同时W将交易编号Num、延迟时间T₂和商品收到消息Msg₂进行签名:Y₄＝D_SKW(Num||T₂||Msg₂)，接着发给P；(8)支付机构P收到Y₄，解密:E_PKW(Y₄)＝(Num||T₂||Msg₂),确认是W发来的，同时交易纠纷申诉延迟时间T₂启动,客户要在延迟时间T₂内向支付网关申诉，同时把交易编号Num和客户接收商品消息Msg₂发给M，使商家知道交易发展情况。