电子商务安全协议研究与b2c交易系统实现

《电子商务安全协议研究与b2c交易系统实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、上海交通大学硕士学位论文电子商务安全协议研究与B2C交易系统实现姓名：熊丹丹申请学位级别：硕士专业：通信与信息系统指导教师：薛质20080101电子商务安全协议研究与B2C交易系统实现摘要电子商务安全协议研究与B2C交易系统实现摘要随着电子信息技术的迅速普及和广泛应用，电子商务以其快捷、便利等优点越来越受到社会的认可，但是由于其分布式和开放性的特点，安全问题成为影响电子商务发展的重要因素。本文就电子商务安全体系结构展开系统研究，对组成电子商务安全体系结构的网络服务层、加密技术层、安全认证层、安全协议层和应用系统层分别进行了阐述。全面分析了SSL协议的结构与运作规范，重点研究了SS

2、L协议握手层与记录层数据处理流程，分别从密钥管理、身份认证等角度分析了SSL协议的安全性并指出了其中的安全缺陷，提出了改进方案即SSL安全代理。对于SET协议的数据和流程，重点对申请人注册和双重签名环节进行了基于Petri网的建模与形式化描述，其过程涉及对称及非对称加密、报文摘要、数字签名、数字信封等关键安全技术。在理论研究的基础上，本文模拟实现了基于SSL的B2C电子交易系统，包括商户系统（面向网上购物用户的前台网站和面向网站管理者的后台管理平台）、第三方支付平台及银行网关的设计与开发。第三方支付平台采用了http签名、通知验证等安全机制，通过外部服务接口和外部通知接口向商户系

3、统提供服务。关键字：电子商务安全体系结构，安全套接层协议，安全电子交易协议，Petri网，第三方支付平台I电子商务安全协议研究与B2C交易系统实现摘要ResearchofElectronicCommerceSecurityProtocolsandSimulationofB2CTradeSystemAbstractWiththerapidprevalenceandwideapplicationsofelectronicinformation technology,electroniccommerceisreceivingmoreandmorerecognitions fromthe

4、societywithitsadvantagesofbeingswiftandconvenient.However, duttoitsdistributedandopennature,securityproblemsbecomeanimportant influenceonthedevelopmentofE-Commerce.Thisthesispresentsasystematicreaserchonthesecurityarchitectrueof electroniccommerceandexpatiatesonitsnetlayer,encryptionlayer, au

5、thenticationlayer,securityprotocollayerandapplicationlayer.Thenthe thesisanalyzesthestructureandpracticeruleofSSL.Handshakeandrecord protocolprocessisthekeystone.Thesecurityperformanceisdiscussedfrom theaspectsofkeymanagementandidentityauthentication,andthesecurity limitationsarepointedout.SS

6、Lsecurityagentisproposedasasolutionto theselimitations.AsforthedataandruleofSET,theprocessofregister applicationanddualsignatureisformallymodeledandspecifiedbythe analysistoolPetrinets,andsomekeytechnologies,suchassymmetricaland dissymmetricalcryptography,messegedigest,digitalsignatureanddigi

7、tal envelope,areinvolvedintheprocess.Onthebasisoftheoryresearch，thisthesissimulatesaB2Celectronic tradesystembasedonSSL.Thesimulationincludesthedesignand developmentofmerchantsystem(foregroundshoppingwebsiteand backgroudmanagmentplatform),the