基于Internet的电子商务安全支付系统的研究-管理科学与工程专业论文.docxVIP

独创声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成 独创声明 本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成 果．据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得——(注：如没有其他需要特别声 明的，本栏可空)或其他教育机构的学位或证书使用过的材料。与我一同工作的同志对 本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。 学位论文作者签名： 羞粥P 字：示l方礓 学位论文版权使用授权书 本学位论文作者完全了解堂控有关保留、使用学位论文的规定，有权保留并向 国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人授权—堂 主釜-可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印 或扫描等复制手段保存、汇编学位论文。(保密的学位论文在解密后适用本授权书) 学位论文作者签名： 羞獬 导师签字： 手l矿叹 l 签字日期，200年 月 El 签字El期t 200 年月 日 嗍蕊帮．It勿盒文公蠢。 山东师范大学硕士学位论文摘要 山东师范大学硕士学位论文 摘要 随着20世纪中后期以Internet为代表的信息网络技术在各行各业乃至家庭的普 及应用，人类正在进入以网络为主的信息时代。基于Internet的电子商务已经成为 国际现代商业的最新模式。越来越多的企业、政府部门与消费者通过Internet进行 商务活动。Internet随时随地、方便易用、即时互动并结合多媒体传递的特点为电 子商务的信息流、商流、物流的交互与共享、全天候跨区域与低成本处理提供了很好 的技术支持，但是要整体上体现电子商务的低成本、高效率与个性化，还要使其资金 流也能得到快速的自动化的网上处理。这种基于网上支付的资金流运转不畅会直接影 响电子商务的发展。网上支付已成为阻碍电子商务发展的瓶颈。 如何保证网上支付过程中的快捷、方便、可靠与安全，特别是保证支付过程中敏 感的资金流信息的安全是银行与商家，特别是客户关心的焦点问题。美国密执安大学 一个调查机构通过对23000名Internet用户的调查显示，超过60％的人担心电子商 务的安全问题而不愿进行网上支付。目前，电子商务的安全性已成为学术界和企业界 研究的热点问题。 本文首先分析了现有的网上支付系统及其特点，并对实现网上支付所需的安全技 术进行了研究与探讨，然后详细地分析和研究了SET协议与SSL协议以及信用卡支付 流程，找出了它们的安全漏洞和不足。最后以中国金融认证中心CFCk为认证体系， 结合SET协议与SSL协议的优点。提出了一种使用银行卡为支付工具的安全支付模型 的设计方集，并用C++语言实现了DES加密算法。 本文的主要工作及创新点如下： (1)分析了现有的各种网上支付系统，指出了它们各自的优缺点。其中银行卡(信 用卡)是目前使用最多的一种支付工具。 (2)研究了网上支付系统的安全需求及使用的各种安全技术，如：加密技术、认 证技术及PKI体系。重点讨论了DES算法、RSA算法的原理与特点；数字摘要、 数字签名、数字时闻戳、数字证书与认证机构c^的特点及其应用。分析了如 何将公开密钥加密技术应用于电子商务支付系统中，指出其不足并提出改进 措施。 (3)对SET协议与SSL协议以及基于SET协议与SSL协议的信用卡支付模式进行 了全面地分析，指出了两者存在的安全问题及缺陷。比较了两种协议的安全 性能，提出了SET购物流程的改进措旄。 山东师范大学硕士学位论文(4)提出了一种基于PKI—cA 山东师范大学硕士学位论文 (4)提出了一种基于PKI—cA NoNsET的银行卡安全支付模式盼设计方案。在该方 案中。采用cFcA为认证中心，为参与交易的各方配置了数字证书，引进了安 全代理技术，在两个代理软件之间可以灵活的使用SSL协议或使用SPEll协议， 该模型既适台B2B也适合B2C的电子商务系统。 (5)用c++语言实现了DES加密算法。 关键字：网上支付 信用卡 安全 SET协议$SL协议 分类号：TP393．08 2 山东师范大学硕士学位论文Witll 山东师范大学硕士学位论文 Witll the development of information and network tochnology,we are entering into a information society,which is symbolized with networks．The E-business based 011 Interact is becoming the up-to-date mode of modem international c43mflmoree．Morn and