基于WPKI的安全移动支付系统的设计与实现

VA作为所有无线终端的代理，完成各种复杂的证书验证和加密/解密操作(如多级证书链的验证)。此时，手机只需要处理单级证书验证，即只需对验证服务器回送的结果进行验证。
其验证过程如下：
(1)手机用户使用生成密钥对和证书请求，向PKI Portal申请证书；
(2)PKI Portal在完成审核后向CA签发系统申请签发证书；
(3)签发系统签发证书并通过证书库发布；
(4)签发系统将用户证书回送给PKI Portal；
(5)PKI Portal将证书回送给手机终端，存放在手机内的智能卡中。
1.3 移动支付
移动支付是指借助手机、掌上电脑、笔记本电脑等移动通信终端和设备，通过无线方式进行的银行转账、缴费和购物等商业交易活动。与传统支付方式相比较，移动支付的优点是真正实现了3A(任何时间、任何地点以及任何方式)，也就是将无线通信技术的3A优势应用到金融业务之中[5]。它的优势从与以往支付方式（传统的支付方式与电子支付的方式）的比较中体现出来。但由于安全性和易用性问题尚未得到很好的解决，所以目前国内的移动支付主要是小额支付为主。
2 系统分析和设计
2.1 安全移动支付系统功能模块设计
安全移动支付系统组成如图2所示。该移动支付系统以WPKI为基础，依据移动支付业务需求设计[6]，各模块功能如下：
(1)RA服务器提供HTTP/HTTPS服务，为用户提供申请证书的检查和审核，并提交给CA服务器进行证书签发；
(2)CA服务器提供证书目录和证书签发、注销、更新等；
(3)商家服务器提供HTTP服务，为用户提供商品浏览和定购，并提供支付平台分布式接口；
(4)移动支付平台提供与银行的接口，提供用户手机号码与银行账号绑定的功能，提供与智能终端支付接口，提供与商家信息交互接口。
客户在申请移动支付服务业务时，首先到银行(或银行网站上)开户或使用己有的账户来绑定手持设备ID(如手机号)，这里手机ID用客户的数字证书来表示。

2.2 系统安全解决方案
整个系统的实现由4部分组成，它们包括：商家安全支付软件MSS、客户安全支付软件CSS、商业银行安全支付软件BSS和交易中心安全支付软件TSS。
2.2.1 安全功能设计
根据系统实体、交易流程及安全要求，4个软件模块的主要安全功能设计如下：
(1)MSS：该软件构成了卖方交易平台。首先应提供商品订购过程中所需的安全功能：与客户之间的双向身份认证，验证客户对定单的数字签名，生成商家对账单和承诺的数字签名，加解密与客户之间传递的信息。其次提供支付过程所需的安全功能：与交易中心之间的双向身份认证，验证银行返回的支付结果的数字签名。另外还记录客户签名后的定单信息，记录支付信息以及保存自己签名后的送货信息等。
由上述功能可知，该软件模块应提供身份认证、数字签名、客户定购及支付信息的处理、密钥及证书管理等服务。
(2)CSS：该软件构成了买方交易平台。它首先提供产品订购过程中所需的安全功能：与商家之间的双向身份认证，产生客户对定单的数字签名，验证商家对账单和承诺的数字签名，加解密与商家之间传递的信息。其次提供支付过程所需的安全功能：与交易中心之间的双向身份认证，采用银行的公钥加密提交的转账信息，生成交易中心需保存的交易证据，产生对交易证据的数字签名。
该软件模块应提供身份认证、数字签名、交易与支付历史数据存储管理、支付交易查询、密钥与证书管理等服务。
(3)TSS：该软件构成了安全交易平台。它记录了交易过程中传输的各种重要信息、可供争议解决的证据。其安全功能是：与商家之间的双向身份认证、与客户之间的双向身份认证、与银行之间的双向身份认证、验证客户提交的交易证据的数字签名、验证银行响应的支付结果的数字签名，并在出现争议时验证争议各方提交证据的真伪。
该模块应提供身份认证、数字签名、与商业银行业务系统联系的公共接口、交易与支付历史数据存储管理、支付交易仲裁、密钥与证书管理等服务。
(4)BSS：该软件提供支付网关功能，其主要作用是完成银行网络与Internet及移动网络之间的通信、协议转换以及数据的加解密，以保护银行内部网络的安全。实现与TTP之间的双向身份识别，验证客户的数字签名，产生支付结果的数字签名，解密客户传来的转帐通知，用商家的公钥加密支付结果。
该模块应提供：身份认证、数字签名、与交易中心业务系统联系的公共接口、 支付历史数据存储管理、密钥与证书管理等服务。