电子商务安全机制研究-支付系统的研究与实现

本科生毕业（学位）论文 电子商务安全机制研究 －支付系统的研究与实现 Research and Development on the Security of E-Payment System 姓 名： 王湘君 年 级： 98级 院 系： 计算机 专 业： 计算机 论文题目： 电气商务安全机制研究－支付系统的研究与实现 完成日期： 二OO二年六月 指导教师： 洪帆 华中科技大学计算机学院 二OO二年六月 前言 随着信息技术的发展，传统的经济模式发生了重大变化，经济全球化和网络化的发展，导致了电子商务的出现, 并在世界范围内掀起了电子商务的热潮。 在您享受信息时代购物的乐趣的同时，是否经常会为电子商务的安全性所担忧？是否会放心的进行网上支付？ 事实证明，电子商务的发展给人们的工作和生活带来了新的尝试和便利性，但并没有像人们想象的那样普及和深入，除其他因素外，一个很重要的原因就是电子商务的安全性，它成为阻碍电子商务发展的瓶颈。美国密执安大学一个调查机构通过对23000名因特网用户的调查显示，超过60%的人由于担心电子商务的安全问题而不愿进行网上购物。任何个人、企业或商业机构以及银行都不会通过一个不安全的网络进行商务交易，这样会导致商业机密信息或个人隐私的泄漏，从而导致巨大的利益损失。所以，研究和分析电子商务的安全性问题，特别是针对我国自己的国情，充分借鉴国外的先进技术和经验，开发和研究出具有独立知识产权的电子商务安全产品，这些都成为目前我国发展电子商务的关键。 本文在介绍电子商务支付系统的安全问题和安全需求的基础上，给出了一些常用的技术和支付方法，进行评价，并综合选出一种方法编程模拟实现。 摘要 电子商务，作为21世纪信息时代的产物，已经在全球范围内取得了较大的成功。同时，也有很多种因素，特别是安全问题，阻碍了它的发展，作为商务事务中最重要的环节之一的，基于Internet的在线安全支付，变得尤为重要。如何提供用户在一个并不够安全Internet上进行安全购物，将是个很大的挑战。在本文的研究中，我们讨论的核心就是关于支付方法及其安全问题。 本文首先简述了电子商务及支付系统的概念，分类，基本框架，信息流程及相应的安全技术。经过横向的与现实支付系统，纵向的与支付发展历史的比较，将其分为几大类：在线信用卡支付系统，电子现金系统，电子支票系统，智能卡(IC)系统，小面额的微支付系统等。文中详细介绍了这些常见的支付协议，系统模型，原理及应用，分析其优缺点，存在的安全问题，及可开发环境。本文还结合介绍并分析了国内电子商务发展现状，及中国特色的电子商务状况和符合我国国情的支付系统 在众多的支付协议和方法中，基于信用卡的在线支付是最受欢迎的，它有着支付简便，安全可靠等优点。主要运用的协议则是SSL&SET，由于提供了特有的数据加密，身份认证，及数字签名等安全手段，有效的防止了一些如信息泄漏，截获，伪装，抵赖等安全隐患。还由于其易实现，硬件需求不高，非常适合于中国国情，是我国电子商务支付的主要方式。这将是本文的研究重点，文中还给出了模型及流程分析来进一步分析其原理和实现方式。 最后，本文在结合运用SSL与SET的基础上，提出了一种可行的安全方案，并编程模拟实现了一个完整的电子商务系统， 关键词：安全支付，网上银行，SET，SSL, 身份认证，数字签名 ABSTRACT With the development of Internet and the growth of E-Commerce, as one of the key activities of most commercial transactions, the role of secure and economical on-line payment on the Internet will, accordingly become more important. Providing customers with a secure way to buy goods over unsecured networks is a great challenge. In this research, we focus on the E-payment methods and security. We first introduce the concepts of E-Commerce & E-Payment System, the security requirement of them, the history and the progress. Comparing the commonality of E-Payment systems and the existing currency payment system, this thesis classified E-Payment systems: On-Line Credit Card Payment; Electronic Cash; Electronic Check; SmartCard(IC); and Micropayments etc. The thesis explored the advantages and drawbacks of each major E-Payment systems; analyzed the applicable environment, also it is concerned with the specially condition of China, the special payment systems. SET&SSL, the most common used methods now, are promising standard protocols that provide a way for customers to use their payment card over the Internet securely and confidently. The thesis presents the security mechanisms of them, and simulation models are used to make it clear. At last, it proposes a solution method based on the SET&SSL protocol, and realizes it by developing a virtue E-Commerce system. Key words: E-Payment E-Banking On-Line Credit Card Payment SET SSL 目 录 前言 2 摘要 3 ABSTRACT 4 目 录 5 一 绪论 8 1.1. 电子商务概述 8 1.1.1. 电子商务的概念 8 1.1.2. 电子商务的发展现状 8 1.1.3. 电子商务发展存在的问题 9 1.1.4. 电子商务安全 10 1.2. 支付系统及其安全概述 13 1.2.1. 支付系统的概念 13 1.2.2. 支付系统的发展情况 13 1.2.3. 支付系统的分类 14 1.2.4. 支付系统安全概述 15 二 方案论证(典型支付系统应用和安全分析) 18 2.1. 主要安全协议(SET&SSL) 19 2.1.1. SSL(Secure Socket Layer) 19 2.1.2. SET(Secure Electronic Transaction) 21 2.1.3. SSL与SET的比较分析 24 2.2. 电子信用卡系统 25 2.2.1. FirstVitual 25 2.2.2. CyberCash 26 2.2.3. GID 27 2.2.4. E_Wallet 29 2.3. 电子现金系统 30 2.4. 电子支票系统 31 2.5. 智能卡系统 32 2.6. 微支付系统 32 2.7. 其他相关安全协议 33 2.8. 国内电子商务支付系统 33 2.8.1. 我国发展电子商务支付系统的现有条件 33 2.8.2. 中国特色的电子商务支付系统体系结构 34 三 设计实现 36 3.1. 系统需求 36 3.2. 系统规划 38 3.2.1. 方案选择 38 3.2.2. 模块划分 39 3.3. 系统流程 39 3.3.1. 系统结构 39 3.3.2. 系统流程 41 3.4. 系统开发 43 3.4.1. 开发平台 43 3.4.2. 程序代码 43 3.4.3. 程序演示 44 四 总结 48 致 谢 49 参考文献 50