网上银行系统中安全代理协议(SAP)的研究与实现.pdfVIP

维普资讯 网上银行系统中安全代理协议 (SAP)的 研究与实现 罗 宁 黄晓涛 华中理工大学 计算机学院 (武汉 430074) E-mail：huangxt@hustedu．en 摘 要 网上银行系统是近年来国内外垒融电子化领域十分热门的研究方向，也是实现电子商务系统的重要环节。在 网上银行系统的技术实现上，支付安全性是必须重点考虑的课题 。目前国内外普遍采用SSL或SET这两种安全协议来 传证信用卡信息在互联网上安全保密地传递，谊文详细分析比较 了这两种协议的优劣，并为克服 SSL协议 固有的局限 性提出了安全代理协议．为当前网上银行系统的赛现提供了切实可行的安全解决方案。 美键词 网上银行 安全垂接层 安全电子变易 CA 身份验证 访问控制 安全代理 文章编号 1002-833卜(2o0J)08-0068—04 文献标识码 A 中图分类号 W393．o8 Research and Implementation ofSecureAgentProtocolin Network Banking System LuoNtng Huang Xiaotao (InstituteofComputer，HuazhougUniversityofScience＆Technology，WuHa|l430074) Abstract： Netwod~Banking stem isveryp。PulaTspotin interrmtionaland domesticfinnacialelectronic areaItalso plays averyimportantrole in Electronic Business stem cureSocketLayerprotocoland Sceure ElectronicTransac— tlonprotocolaretwowidelyusedmethodstodealwithhtesafetyoftransferringcreditcard paymentinfonnmi~ in in- ． tecznetThisarticle compareshtesewto protocolshtoroughly．Asna advnacementofSSL，itputsforward a new protocol— SafeAgentProtoco1．which could provide usefulsolu 0nsinthe implementation ofNetwod~Bna king srstem Keywords： NetworkBanking，SecureSocketLayer(SSL)，SecureEleetionicTransactlon(SET)，CA，identification，access oc nt]xM，safe agent 1 引言 在SSL和SET中都采用了公钥机制和信息摘要技术 ，可 自从 1995年JO月世界上第一家网上银行一安全第一网络 保障信息传递的机密性和一致性 ：但 SSL投有提供有效的认 银行 (SecurityFirslNewtorkBank)在美国出现 来 ，已有近 证机制，不能保证信息的可鉴别性与不町否认性，由此也带来 300家银行相继开始在国际互联网上开展业务。在一些发达国 了一系列的安全问题 ：例如商家无法在网上验证客户的身份， 家 ，由于信用卡已成为购物支付的主要手段 ，因此信用 支付 客户的信用卡账号信息对商家不透明等，这也是SSL协议固有 也成为网上支付最理想的方式。怎样保证信用卡信