面向远程教育的电子支付的研究和实现-电子与通信工程专业毕业论文.docxVIP

A Dissertation Submitted to Shanghai Jiao Tong University for Master Degree of Engineering THE RESEARCH AND TECHNOLOGY REALIZATION ON ELECTRONIC PAYMENT FOR NETWORK EDUCATION Author：ZHOU ZHIJUN Specialty: Electronic and Communication Engineering Advisor Ⅰ: Prof. Li Shenghong Advisor Ⅱ: Vice Prof. Wu Yuping School of Electronic Information and Electrical Engineering Shanghai Jiao Tong University Shanghai, P.R.China December，2011 上海交通大学工程硕士学位论文摘要 上海交通大学工程硕士学位论文 摘要 面向远程教育的电子支付的研究和实现 摘 要 作为一种新型教育模式，远程教育凭借技术的优势打破了传统教 育时间和空间的局限，近年来已经取得了巨大的发展。本文的研究背 景是“上海交通大学网络教育的电子支付”项目，通过该项目完成电 子支付在网络教育中的应用，以此来解决远程教育的实际收费问题。 本 项 目 的 电 子 支 付 系 统 是 完 全 基 于 浏 览 器 / 服 务 器 （Browser/Server, B/S）的体系架构，学生用户和教师用户都是通过 Web 浏览器进行相应的操作和数据库的访问。作者通过对访问者的身 份识别和访问控制来保护数据的安全，避免重要数据被非授权或非法 用户访问和窃取。 传统的访问控制模型所保护的客体对象都是静态的，为了适用 于 Web 服务的环境异构性和主体操作方式的多样性，作者采用的是动 态分级的角色访问控制模型（DHWS－RBAC）。并在此基础上进行了一定 的扩展，以更适合本电子支付系统。在项目中将角色进行二维扩展， 预定义为角色类型和角色范围。通过提供多级控制粒度来控制访问的 对象。将原有的元素 Actor 增加了空间限制，提高了安全性。并且在 系统的访问控制中以“Web 页面”作为权限控制粒度，以此来动态实 现角色所对应的权限控制。 第 I 页 第 第 II 页 关键词 远程教育，电子支付，动态分级的角色访问控制，Web 服务， 权限控制粒度 上海交通大学工程硕士学位论文A 上海交通大学工程硕士学位论文 ABSTRACT 第 第 PAGE VI 页 THE RESEARCH AND TECHNOLOGY REALIZAION ON ELECTRONIC PAYMENT FOR NETWORK EDUCATION ABSTRACT As a new model of education, network education breaks the limit of time and space by the high technology. And it is growing up quickly these days. The background of this paper is to realize the item, named “the electronic payment for Shanghai Jiaotong University’s network education”. We can solve the payment problem on network education by this item. The system bases on Browser/Server (B/S) structure totally. All the student and teacher users are using Web Browser to operate and visit the data. The author protects the data through user identifying and access control. It can avoid illegal visit. The objects which traditional access control model protect are all static. To be used to the difference and diversity of Web service, author adopts the DHWS-RBAC. And author