行为原语自动生成的电子商务协议可组合设计策略-计算机应用与软件.PDF

第３２卷第６期　　　 计算机应用与软件 Ｖｏｌ３２Ｎｏ．６ ２０１５年６月　　 ＣｏｍｐｕｔｅｒＡｐｐｌｉｃａｔｉｏｎｓａｎｄＳｏｆｔｗａｒｅ Ｊｕｎ．２０１５ 行为原语自动生成的电子商务协议可组合设计策略及应用研究 １ １ ２ 李晓乐 　翁　鸣　庞原红 １（广西财经学院实验教学中心　广西南宁５３０００３） ２（广西职业技术学院　广西南宁５３０２２６） 摘　要　　针对电子商务协议设计复杂度较高且手动组合设计效率较低的问题，构建了行为原语自动生成的可组合设计策略：利用 自动生成工具从挑战／应答、现时值／秘密创建、加密／解密的角度描述电子商务活动各阶段的核心安全行为，根据身份认证、信息保 密、信息完整、不可否认性、可追究性、客户隐私的可组合性设计规则规范消息项结构，通过多事件顺序、安全属性组合以及信息精简 等规则将多个原语组合为复合协议。经过应用研究，设计出一个新的安全支付协议，实现了多个客户和商家对同时交易的电子商品 和实物商品的在线支付安全。从安全性和设计效率的角度与现有的组合设计方法进行比较，分析表明，该策略是一种更加便捷安全 的电子商务协议组合设计新策略。 关键词　　行为原语　自动生成　可组合规则　组合设计 中图分类号　ＴＰ３９３　　　　文献标识码　Ａ　　　　ＤＯＩ：１０．３９６９／ｊ．ｉｓｓｎ．１０００３８６ｘ．２０１５．０６．００７ ＯＮＣＯＭＰＯＳＩＴＩＯＮＡＬＤＥＳＩＧＮＳＴＲＡＴＥＧＹＯＦＥＬＥＣＴＲＯＮＩＣＣＯＭＭＥＲＣＥＰＲＯＴＯＣＯＬ ＡＵＴＯＭＡＴＩＣＡＬＬＹＧＥＮＥＲＡＴＥＤＢＹＢＥＨＡＶＩＯＵＲＰＲＩＭＩＴＩＶＥＡＮＤＩＴＳＡＰＰＬＩＣＡＴＩＯＮ １ １ ２ ＬｉＸｉａｏｌｅ　ＷｅｎｇＭｉｎｇ　ＰａｎｇＹｕａｎｈｏｎｇ １（ＥｘｐｅｒｉｍｅｎｔａｌＴｅａｃｈｉｎｇＣｅｎｔｅｒ，ＧｕａｎｇｘｉＵｎｉｖｅｒｓｉｔｙｏｆＦｉｎａｎｃｅａｎｄＥｃｏｎｏｍｉｃｓ，Ｎａｎｎｉｎｇ５３０００３，Ｇｕａｎｇｘｉ，Ｃｈｉｎａ） ２（ＧｕａｎｇｘｉＶｏｃａｔｉｏｎａｌａｎｄＴｅｃｈｎｉｃａｌＣｏｌｌｅｇｅ，Ｎａｎｎｉｎｇ５３０２２６，Ｇｕａｎｇｘｉ，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ　　Ａｉｍｉｎｇａｔｔｈｅｐｒｏｂｌｅｍｓｏｆｅｌｅｃｔｒｏｎｉｃｃｏｍｍｅｒｃｅｐｒｏｔｏｃｏｌｉｎｈｉｇｈｄｅｓｉｇｎｃｏｍｐｌｅｘｉｔｙａｎｄｌｏｗｍａｎｕａｌｃｏｍｂｉｎａｔｉｏｎｄｅｓｉｇｎ ｅｆｆｉｃｉｅｎｃｙ，ｗｅｃｏｎｓｔｒｕｃｔｅｄａｃｏｍｂｉｎａｔｉｏｎａｌｄｅｓｉｇｎｓｔｒａｔｅｇｙｇｅｎｅｒａｔｅｄａｕｔｏｍａｔｉｃａｌｌｙｂｙｔｈｅｂｅｈａｖｉｏｕｒｐｒｉｍｉｔｉｖｅ．Ｉｔｕｔｉｌｉｓｅｄａｕｔｏｍａｔｉｃｇｅｎｅｒａｔｉｏｎ ｔｏｏｌｔｏｄｅｓｃｒｉｂｅｔｈｅｃｏｒｅｓｅｃｕｒｉｔｙｂｅｈａｖｉｏｕｒｓｉｎｄｉｆｆｅｒｅｎｔｓｔａｇｅｓｏｆｅｌｅｃｔｒｏｎｉｃｃｏｍｍｅｒｃｅａｃｔｉｖｉｔｉｅｓｉｎｔｅｒｍｓｏｆｃｈａｌｌｅｎｇｅｒｅｓｐｏｎｓｅ，ｃｒｅａｔｉｏｎｏｆ ｎｏｎｃｅａｎｄｓｅｃｒｅｔ，ｅｎｃｒｙｐｔｉｏｎａｎｄｄｅｃｒｙｐｔｉｏｎ，ｎｏｒｍａｌｉｓｅｄｔｈｅｓｔｒｕｃｔｕｒｅｏｆｍｅｓｓａｇｅｉｔｅｍａｃｃｏｒｄｉｎｇｔｏｃｏｍｐｏｓｉｔｉｏｎａｌｄｅｓｉｇｎｒｕｌｅｓｓｕｃｈａｓｉｄｅｎｔｉｔｙ ａｕｔｈｅｎｔｉｃａｔｉｏｎ，ｉｎｆｏｒｍａｔｉｏｎｓｅｃｒｅｃｙａｎｄｉｎｆｏｒｍａｔｉｏｎｉｎｔｅｇｒｉｔｙ，ｎｏｎｒｅｐｕｄｉａｔｉｏｎ，ｔｒａｃｅａｂｉｌｉｔｙａｎｄｃｕｓｔｏｍｅｒｐｒｉｖａｃｙ，ａｎｄｃｏｍｂｉｎｅｄｍｕｌｔｉｐｌｅ ｐｒｉｍｉｔｉｖｅｓｔｏｔｈｅｃｏｍｐｏｓｉｔｅｐｒｏｔｏｃｏｌｔｈｒｏｕｇｈｔｈｅｒｕｌｅｓｏｆｍｕｌｔｉｐｌｅｅｖｅｎ