针对SSL和ECDH的旅游电子商务交易系统分析研究.pdfVIP

万方数据 摘要 摘要 目前绝大多数旅游电子商务网站的支付系统都是基于SSL 协议设计的，而国际 版的SSL 协议所使用的对称密钥位数是受美国出口限制的，并且其自身也有很多缺 点而影响着交易的安全。另外在基于SSL 开发的旅游电子商务交易系统，虽然满足 资金的原子性，但是却存在商家收钱不发货和发送不符合规定的货等问题，即不满 足商品和确认发送原子性。为了解决旅游电子商务在实际应用中所遇到的各种问题， 本文将从旅游电子商务的特点出发来研究并创建一个安全且公平的交易系统。 SSL 协议没有对来自应用层的信息进行数字签名，这样它就不能够提供交易的 不可否认性，也就是不具备防抵赖功能。同时美国限定用于出口的SSL 协议中只能 使用40 位长度的对称密钥，安全性大打折扣。对此，本文提出一种基于SSL 协议 与数字信封和数字签名相结合的方案来实现电子支付的防抵赖性，同时可提供自主 选择加密，确保支付安全。 鉴于旅游电子商务交易中都是关于数字交易的特点，如景点门票领取号、酒店 住宿消费号等，本文在改进的ECDH 密钥交换算法基础上，通过引入公信第三方来 设计了旅游电子商务交易的商品与确认发送原子性，有效地解决了交易中商家收款 不发货或者发送不符合规定的货以及顾客收到货却否认等各种欺诈行为，使商家和 客户都能公平交易。 最后本文通过采用采用符合JavaEE 技术规范的SSH 框架对系统支付原型做了 初步设计并给以实现。并使用hash 算法来实现对客户注册密码进行混合摘要处理， 有效保护客户的信息安全。 关键词：旅游电子商务 SSL 协议 数字交易 原子性 -I- 万方数据 Abstract Abstract At present, the transaction system in most of the tourism e-commerce website is designed based on SSL protocol, but the symmetric key figures used by the SSL protocol of international versions is affected by the America export restrictions and the protocol has its own shortcomings to affects the safety of transaction. In addition, although the tourism e-commerce transaction system base on SSL is accord with the atomicity of money, but it has problems that the business maybe receipts non delivery or sends goods that non-conformance to specified, quantitative that is not satisfied with the atomicity of goods and certified delivery. In order to solve the problems encountered by the tourism electronic commerce in the practical a lication, this article will study and c