互联网电子支付安全通道的研究与实现

《互联网电子支付安全通道的研究与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、代号10701学号1009120546分类号TP393.08密级公开题目互联网电子支付安全通道的研究与实现（中、英文）ResearchandImplementofSecureChannelforInternetE-payments作者姓名吴志刚职务池亚平教授指导教师姓名、学科门类军事学学科、专业密码学提交论文日期二○一二年十二月西安电子科技大学学位论文独创性（或创新性）声明秉承学校严谨的学风和优良的科学道德，本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加以标注和致谢中所罗列的内容以外，论文中不包

2、含其他人已经发表或撰写过的研究成果；也不包含为获得西安电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中做了明确的说明并表示了谢意。申请学位论文与资料若有不实之处，本人承担一切的法律责任。本人签名：日期西安电子科技大学关于论文使用授权的说明本人完全了解西安电子科技大学有关保留和使用学位论文的规定，即：研究生在校攻读学位期间论文工作的知识产权单位属西安电子科技大学。学校有权保留送交论文的复印件，允许查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复制手段保存论文

3、。同时本人保证，毕业后结合学位论文研究课题再攥写的文章一律署名单位为西安电子科技大学。（保密的论文在解密后遵守此规定）本学位论文属于保密，在年解密后适用本授权书。本人签名：日期导师签名：日期摘要随着计算机网络技术的快速发展，电子商务活动由于具有交易方便灵活、效率高、成本低、用户选择广泛等特点，已经逐渐成为人们进行商务活动的主要模式。在电子商务活动中，互联网电子支付作为其重要环节，其网络安全性问题特别是安全通道方面的问题越来越突出，因而备受人们关注。目前，互联网电子支付安全通道的构建都是基于普通PC机与服务器之间，由于普通PC机的环境复杂且容易遭

4、受黑客、木马病毒等攻击，因此，在其上构建的互联网电子支付安全通道的安全性难以得到保证。本文首先在深入研究SSL安全协议和现有互联网电子支付安全通道构建方法的基础之上，研究设计了一种基于SSL协议的电子支付安全传输通道，该通道具有双方身份认证、数据加解密、数据完整性验证等核心功能，由于该通道将SSL协议完全嵌入在终端内部，所有功能均在终端和服务器两端内部实现，可有效防止攻击者通过攻击普通PC机而带来的安全威胁，从而实现了从互联网支付终端内部到服务器端敏感数据的安全传输。本文其次针对SSL协议握手时未考虑数据源信息而容易遭受中间人攻击的问题，从支付

5、终端底层硬件平台出发，利用可信计算技术，提出了一种基于可信密码模块TCM的SSL协议防中间人攻击改进协议，从而解决了SSL协议的中间人攻击问题。关键词：SSL协议电子支付安全通道可信密码模块AbstractWiththerapiddevelopmentofcomputernetworktechnology,E-commercehasgraduallybecomethemainmodethatpeopleengageinbusinessactivities,forwhichcontainscharacteristicsoftransactionc

6、onvenientandflexible,highefficiency,lowcost,widechoiceofuserandsoon.Internete-payments,astheimportantlinkduringthee-commerceactivities,it’snetworksecurityissuesarebecomingmoreandmoreprominent,especiallytheproblemofsecurechannelofInternete-payments,soitattractspeople’sattenti

7、on.Currently,thesecurechannelofInternete-paymentsarebasedonanordinarychannelthatbetweenpersonalcomputerandserver.Becauseordinarypersonalcomputerisvulnerablyattackedbyhackers,Trojansandvirus,andit’senvironmentiscomplex.Therefore,itisdifficulttoguaranteethesecurityoftheInterne

8、te-paymentssecurechannelinordinaryenvironment.Firstly,onthebasisofthein-dep