电子商务网络支付安全体系研究

《电子商务网络支付安全体系研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、贵州大学硕士学位论文电子商务网络支付安全体系研究姓名：王君申请学位级别：硕士专业：计算机应用技术指导教师：杨世平20071101摘要电子商务是人类社会经济发展史上的一次重大革命，它代表了一种基于信息技术与数字化手段的全新理念和模式，并彻底改变了传统的商业模式与战略。随着信息技术和网络技术的普及应用，电子商务在进入21世纪后得到飞速的发展，并逐步深入社会经济、生活的各个领域。然而，在电子商务中，网上支付是其关键一环。只有实现了网上支付，才能进行真正意义上的屯子商务交易，否则电子商务只能停留在网上信息发布与搜索、初步意向达成和草签协议阶段。人们采．Hj网上支付最主要考虑的因素是安全，安全

2、问题对商务支付米说是第一重要的问题。我国电子商务和网上交易近年来取得了较大的发展，然而也存在很多问题。其中网上支付正成为我国电子商务发展的瓶颈之一。影响网上支付发展的因素很多，可分为技术性冈素和非技术因素。由于我国信息技术发展起步较晚，因此在发展网上支付方面存在一定的技术性和非技术性困难，这种凼难!『]根结底仍然是支付安全问题。由于传统信息安全技术如加密技术、数字签名技术、密钥管理技术、验证技术、数字证书技术等，不能从根本上解决电子商务的信息安全问题，由信息技术与生物技术相结合的生物识别信息安全技术应运而生，能够更为有效地为电子商务网络支付系统提供可靠的、值得信任的信息安全保障，冈而

3、成为电子商务网络支付安全体系的重要内容和组成。本文首先介绍了中国电子商务的发展状况，分析了现有的网络支付系统基本构成及功能特点，并对传统的网络信息安全技术体系进行了研究探讨，在网络身份认证安全中引入生物识别技术，详细地分析和研究了生物特征识别技术在电子商务网络支付安全体系中的重要意义、与传统网络安全技术的性能比较、现代实际应用研究，提出了基于指纹、虹膜为生物识别特征的电子商务身份认证系统解决方案，和基于多生物特征识别的银行卡安全支付模型身份认证系统设计和解决方案。本文的主要工作及创新点如下：(1)分析了电子商务发展状况和现有的各种网络支付系统，指出了它们各自的特点。其中银行卡(信用卡

4、)是目前使川最多的一种支付工具。(2)研究了网络支付系统的安全需求及使_碍{的各种安全技术，如：加密技术、数字认证技术、虚拟专川网、CA认证中心、防火墙技术、入侵检测技术、PKI体系、SET协议与SSL协议．重点讨论了生物识别技术在身份认证体系的作用、特点及安全性能。(3)对传统的网络信息安全技术与生物识别认证技术进行了研究分析，比较了两种技术的安全性能，指出了两者存在的安全问题及差异。“)提山了麻川生物识别技术应考虑的相关指标因素。(5)研究设计三种基于生物特征识别技术的电子商务身份认证系统的解决方案，即基于指纹、虹膜为生物识别特征的电子商务身份认证系统解决方案，和基于多生物特征识

5、别的银行卡安全支付模刑身份认证系统设计和解决方案。银行卡身份认证系统的设计解决方案是生物特征识别技术组合应刚的结果。关键词：垫±直麦塞熊塞全生堑亟型复坌丛堡旦终堡鱼士III英文摘要ResearchonthePaymentSecurityInternetofElectronicCommerceSummaryElectroniccommerceisagreatrevolutioninhumaneconomicdevelopment．Ithaschangedtraditionalbusinessmodelandhasbeengreatlydevelopedinthe21stcenturyb

6、yutilizingcomputeranddigitaltools．FortheE·commerce，oneofthemajorconcernsiselectronicfundtransfer,andtheotherisonlinepaymentsecurity．．Sincethetraditionalsecuritytechnology，suchassignature，passwordmanagement，identification，anddigitaldiplomacannotresolvethesecurityissuesinE·commerce，biologicaliden

7、tificationtechnologywasdevelopedbythecombinationofinformationandbiologicaltechnology。BiologicalidentificationtechnologyisgettingmoreandmoreimportantinE-Commercebecauseitcanprovidebothdependableandreliablesecuritysysteminelectronic