【论文】浅议在线支付的安全与可行性.pdfVIP

科技信息 计算机与网络 浅议在线支付的安全与可行性 江南大学物联网学院 余一帆 ［摘 要］在线支付是电子商务中极其关键的一环。只有实现了在线支付，才能进行真正意义上的电子商务交易，否则电子商务只能 停留在网上信息发布与搜索、初步意向达成和草签协议阶段，而是否采用在线支付最主要考虑的因素就是安全。我国电子商务和网 上交易近年来取得了较大的发展，然而也存在很多问题，其中在线支付就是我国电子商务发展的瓶颈之一。这篇文章主要分析了在 线支付的安全性和可行性，并通过对在线支付系统的总体设计，主要讨论了如何更加安全地实现网上交易，支付系统网络组网方案， 支付系统数据库设计，在线支付确认系统设计等问题，重点讨论如何建立支付确认系统进行支付确认，如何为消费者提供更多更方 便的支付方式，探索建立更加安全，更加快捷的支付系统。 ［关键词］电子商务 在线支付 支付安全 支付技术及协议 1.引言 的私钥对对方的私密密钥进行解密，再用解密后的发送方私密密钥对 在线支付作为电子商务的一种高效支付手段，是当前基于互联网 密文进行解密。数据签名技术能够保证信息除发送方和接收方外不被 [1] 经济中交易手段的核心和实现网上购物及实时支付的关键 。电子商务 其他人窃取，信息在传输过程中不被篡改，接受方能够确认发送方身 安全是电子商务的生存保障，虽然电子商务的网上交易可以降低交易 份，发送方对于自已的信息不能抵赖。数字时间戳服务由专门的机构提 费用，但如果交易的安全性无法得到保证，造成合法交易双方利益的损 供。时间戳是一个经加密后形成的凭证文档，它包括需加时间戳的文件 失，可能导致交易双方为规避风险而选择传统的更安全交易方式，因此 的摘要（Digest）、DTS 收到文件的日期和时间、DTS 的数字签名三个部 研究电子商务中在线支付安全具有很强的现实意义。 分。 本文首先对国内外研究现状进行了分析和比较，包括国内外在线 2.3 公开密钥基础设施平台 支付安全现状和发展面临的问题。对各种在线支付安全技术进行比较 公开密钥基础设施(Public Key Infrastructure，PKI)是基于公开密钥 研究，如安全电子交易(Secure Electronic Transaction，SET)协议和安全通 理论和技术建立起来的、提供信息安全服务的具有通用性的安全基础 信(Secure Socket Layer，SSL)协议的比较分析，PKI 平台的几种模式和比 设施，可以保证网络通信、网上交易的安全。它采用证书进行公钥管理， 较分析。设计了阜新网通公司在线支付系统的安全解决方案，所设计的 通过第三方可信任机构———认证中心CA，把用户的公钥和用户的其他 系统是在PKI 平台下的基于SSL 协议下的安全体系，从主体框架到后 标识信息(如用户名、Email 地址、身份证号码等)捆绑在一起，从而实现 台数据库的实现都是从安全出发的。文章对系统模块、操作流程等进行 用户身份的验证、密钥的自动管理等安全功能。PKI 作为一种安全基础 了详细的研究。 设施，可以为不同用户的不同安全需求提供多种安全服务，主要包括认 [3] 2.在线支付技术 证性、数据完整性、数据保密性、不可否认性、公正及时间戳服务等 。 电子支