金色谷电子商务安全交易系统的分析与设计.pdfVIP

摘要 摘要 电子商务的发展不仅促进了信息产业的蓬勃发展，同时也刺激了传统产业的 进一步发展。然而，基于开放性的Internet上的电子商务虽然具有传统商务所 没有的优势，但同时也必须面对一些新问题的挑战。开放性的网络，导致电子商 务系统面l临多方面的破坏和攻击，如何保护商业信息不被非法获取、盗用、篡改 和破坏，已成为所有Internet参与者共同关心的重要问题。随着电二子商务在 Internet上全球性的推广，安全的重要性更加凸显，人们对企业与企业、企业 与消费者之间电子交易安全的担忧已严重阻碍了电子商务的发展。 本文首先介绍了电子商务交易系统的安全技术，讨论了建立网上安全信任机 制的基础一现代密码学，对电子交易中广泛采用的安全在线支付协议ssL sockets Electronic (secure Layer，安全套接层协议)协议和SET(Secure Transaction)协议进行了分析和比较。接着，结合金色谷农资连锁超市管理公 司的具体业务需求，进一步分析了金色谷电子商务交易信息的安全问题。针对该 系统自身的特点和安全方面的需求，我们提出了基于本系统的B2B安全电子交易 解决方案，建立了自己的安全系统框架。在安全交易的保证上，我们利用了数字 认证中心颁发的数字证书，对网上交易的安全支付协议SSL进行了改进，开发了 server 适合本系统安全需求的支付协议CSP(clientProtoc01)。采用CSP协 议之后，在客户端与客户安全代理之间，服务器与服务器安全代理之间均采用 HTTP协议进行连接，而在两个安全代理之间的通信则采用cSP协议进行连接， 实现了浏览器、服务器和代理之间的无缝连接，提高了数据传输的安全性。 【关键词】：电子商务，B2B，SSL，sET，密钥，CA证书，数字签名。 AbstraCt The ofebusiness deVelopment 曲e of promotes vigorousgrowth information thesame time industry，at stimulatesthefurther development oftraditional thee—business industry．However， basedonthe has 叩en—internet， the whicharenot the though adVantages， possessedby traditionalhas toface industry， thenew The challenges．open—network leadstosome andattacks whichforward damages fr蜘manyaspects， put avital thatconcernsa11ofthe