基于公钥基础设施的电子支付平台的设计与实现-计算机应用技术专业论文.docxVIP

摘要摘要 摘要 摘要 摘要：公钥基础设施(Public Key Infrastructure)是一种成熟、开放、标准的安全性 机制，为网络中需要加密和数字签名的用户提供密钥和证书管理服务，保证了网 络中通讯双方的机密性，安全性和完整性。本文介绍了当前国内外电子支付的发 展趋势，阐述了PKI体系在电子支付中的必要性和重要性。通过研究PKI体系， 数字证书，SSL协议这些技术的应用现状、技术特点和发展前景，以及在网络信 息安全中的作用，提出了基于公钥基础设施的电子支付平台的设计方案，并在 YeePay易宝电子支付平台系统中得到了应用。 论文设计了支付平台总体的软件结构，介绍了支付平台的硬件部署和网络架 构。在研究学习过程中，我分析和深入学习了openssl软件开发包，在此基础上 搭建了基于openCA的数字证书认证机构，用于管理密钥和数字证书。结合银行 和电信等部门的开发接121，以J2EE模式实现了YeePay易宝电子支付平台系统 的在线支付模块、电话支付模块。 本文重点研究了支付平台的安全机制，从业务层、传输层、交易流程等多层 面对系统进行保护。基于当前的密码学技术和支付平台原有结构，结合数字签名、 数字证书和平台特定的业务，设计并扩展了安全的消息摘要，创新了消息摘要的 使用方式，将其应用到在线支付的交易流程中。论文设计了基于SSL协议的安 全Socket通信，保护了平台与金融机构之间的通信。系统安全性得到提高。 易宝电子支付平台获得中国电子支付高层论坛”电子支付创新奖”，已经成为 国内领先的第三方支付平台，推进了我国电子商务的发展进程。 关键词：PⅪ；电子支付；CA：数字证书； SSL协议；消息摘要 分类号：TP319．03 ABSTRACTAB ABSTRACT AB STRACT ABSTRACT：This paper describes the current research 仃end of electronic payment at home and abroad，the necessity and importance PKI(Public Key Infrastructure)played in the electronic payment system．After researching the Application Status，technical characteristics，development prospects of PKI，di西tal certificates，SSL Protocol，as well as the role They play information security,the author propose a design and Implementation of an electronic payment platform Based on PKI．which has been used in ye印ay electronic payment platform． mS Papeldesigns the software architecture of the payment platform and introduces general framework，network architecture of the payment platfoITn．In the process of study and research．the author have studied and analized the openssl software toolkit and then deployed a digital certificate authenty based on openCA，which is used to manage private key and digital certificates．According to the interfaces of banks and Telecommunications service providers，designed and finished the online payment module and phone payment module． This paper focuses on the payment platform security mechanism，protects payment platform from many aspects such as bussiness layer,transport layer and the transaction process．Based on