基于面向服务架构的网上支付安全体系研究与实现.pdfVIP

第14卷第12期 计算机集成制造系统 V01．14No．12 2OO8年12月 (bmputerIntegratedJⅥanufacturingSystems Dec．2OO8 文章编号：1006—5911(2008)12—2468一08 基于面向服务架构的网上支付安全体系研究与实现 林松1’2，李舟军1，张帆1 10019】) (1．北京航空航天大学计算机学院，北京100191；2．北京市网络技术重点实验室，北京 摘 要：为提高网上支付系统的安全性，提出一种面向服务架构的松耦合的安全体系。该安全体系利用企业 服务总线，灵活集成公钥基础设施、安全令牌、加密、签名、身份认证、角色访问控制等安全服务，增强了网上支付的 安全。利用，r演算对USBKey双因素认证服务建模，用形式化的方法验证了细粒度安全服务组合成粗粒度安全服 务的正确性。经过某商业银行网上支付系统的实践，表明这种基于企业服务总线的web服务系统，是一种具有安 全性和便利性的安全解决方案。 关键词：面向服务架构；web服务；网上支付；安全体系；7c一演算 中图分类号：TP301 文献标识码：A Internet architecturebased0nservice_orientedarchitecture paymentsecurity LJN F-nnl Son91一，LJZ^D“0“n1，ZHA_NG (1．Schoolof 100191，China； ComputerScience＆TechnoIogy，BejhangUniversity。Be巧ing Lab ofNetwork 10019l，China) 2．BeijingKey Technology，Be妇ing ofIntemet service-oriented secuarchitec— Al，stmct：To the rity improvesecurity paymentsystem，the looselrcoupled turewas onService-0“ented the servicebusandother proposed．Ibsed Architecture(SoA)，integratingenterprise servicessuchasPublicInfrastructure(PKI)，security and security Key Internet wasenhanced．Furthermore，thetwo-factorauthentica— accesscontrol，etc．，the USBKey paymentsecurity modelbased wasalso AformaImethodwasusedto the ofthe tionservice on耳一calculus proposed．