安全在线支付模型及支付协议的分析-analysis of secure online payment model and payment agreement.docxVIP

摘要网络在线支付作为电子商务中一种高效的支付手段，已成为目前基于Internet经济的重要组成环节。而在线支付模型及在线支付协议作为网络在线支付的核心部分，具有显著的安全性和实用性要求，对其进行研究和设计对保障网络在线支付的安全和促进电子商务的发展具有明显的现实意义。本文以在线支付模型及在线支付协议为主要研究对象，从支付模型的架构、交易流程、安全与实用性特征以及支付协议的设计准则、实现流程等方面进行了系统的研究与设计，本文所做的主要工作如下：首先，对在线支付模型展开研究与设计。研究分析了在线支付模型架构、交易流程及安全与实用性特征，并设计了一种基于第三方支付网关的安全在线支付模型，给出其模型架构和交易流程，具有安全实用的特点。其次，对在线支付协议展开研究与设计。给出了在线支付协议设计应遵循的主要准则，并以这些准则为参照结合第三方支付网关支付模型，设计了一种安全网络在线支付协议SNOPP(SecureNetworkOnlinePaymentProtocol)，给出了其实现过程，并对该协议的属性进行详细的分析，体现了安全公平的要求。最后，基于所提出的在线支付模型及协议，设计了一个安全网络在线支付系统。给出了系统整体体系结构，以及系统各组成部分的设计与实现过程，能提供一个安全可靠和公平的网络在线支付交易过程。关键词：在线支付模型、在线支付协议、第三方支付网关、安全在线支付系统AbstractAsanefficientmethodofelectroniccommerce,networkonlinepaymenthasbecomeanimportantpartofinternet-basedeconomy.Theonlinepaymentmodelandonlinepaymentprotocol,whichisthecoreofnetworkonlinepayment,hassignificantsecurityandavailabilityrequirement.Sotheresearchanddesignofthemhasobvioussignificanceinprotectingthesecurityofnetworkpaymentandpromotingthedevelopmentofelectroniccommerce.Inthisthesis,onlinepaymentmodelandprotocolisresearched,includingthestructure,transactionprocessandsecurityandpracticalityofonlinepaymentmodel,aswellasthedesigncriteriaandtheimplementationprocessofonlinepaymentprotocol.Themainworkofthisthesisisoutlinedasfollows:Firstly,theonlinepaymentmodelisresearchedanddesigned.Thecontentincludesthestructure,transactionprocessandsecurityandpracticalityofonlinepaymentmodel.Thenanonlinepaymentmodelbasedonthird-partypaymentgatewayisintroduced.Andthestructureandtransactionprocessofthismodelisalsogiven.Ithassecurityandavailability.Secondly,theonlinepaymentprotocolisresearchedanddesigned.Thedesigncriteriaandtheimplementationprocessoftheonlinepaymentprotocolisresearched.ThenasecurenetworkonlinepaymentprotocolcalledSNOPPisproposed.Andtherealizationmethodandanalysisoftheprotocolisgiven.Thisprotocolhascharacteristicsofsecurityandequity.Finally,asecureonlinepaymentsystemisdesigned,whichisbasedonthemodelandprotocolthathasbeenintroduced.Andtheoverallstructureandtheimplementationmethodo