基于ssl协议的网上支付模型改进研究

《基于ssl协议的网上支付模型改进研究》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、万方数据分类号UDC密级学位论文基于SSL协议的网上支付模型改进研究作者姓名：指导教师：申请学位级别：学科专业名称：论文提交日期：学位授予日期：评阅人：陈秀琼才书训教授东北大学信息科学与工程学院硕士学科类别：工学计算机应用技术2012年6月论文答辩日期：2012年6月2012年7月答辩委员会主席：王翠荣教授党群张付志东北大学2012年6月万方数据AThesisinComputerSoftwareandTheoryResearchandimprovementofonlinepaymentmodelbasedonSSLp

2、rotocolByChenXiuqiongSupervisor：ProfessorCaiShuxunNortheasternUniversityJune2012㈣打㈣舍；f㈣¨㈣∞万方数据独创性声明本人声明所呈交的学位论文是在导师的指导下完成的。论文中取得的研究成果除加以标注和致谢的地方外，不包含其他人已经发表或撰写过的研究成果，也不包括本人为获得其他学位而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示诚挚的谢意。学位论文作者签名：琢稿、日期：L。l2。易．1J学位论文版权使用

3、授权书本学位论文作者和指导教师完全了解东北大学有关保留、使用学位论文的规定：即学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘，允许论文被查阅和借阅。本人同意东北大学可以将学位论文的全部或部分内容编入有关数据库进行检索、交流。作者和导师同意网上交流的时间为作者获得学位后：半年∥一年口一年半口两年口学位论文作者签名：僻污、导师签名：签字日期：≥。12·6t2f签字日期：6t2I万方数据东北大学硕士学位论文摘要基于SSL协议的网上支付模型改进研究摘要因特网的出现引来了电子商务时代的到来。在电子商务交易中网上支付是

4、关键环节之一，它使电子商务成为可能，也是电子商务顺利发展的基础。而安全问题是网上支付中最关键、最重要的问题，网上支付的安全离不开网上支付安全协议的保驾护航。目前最常用的网上支付安全协议为安全套接层协议SSL和安全电子交易协议SET，但SET协议的内容过于复杂，交易的代价过高，SSL以其成本低廉、操作简便等优点而拥有更大的市场。SSL协议指定了一种在应用程序和TCP／IP协议之间提供数据安全性的分层机制，为TCP／IP连接提供数据加密、服务器认证、消息完整性以及可选的客户端认证。但是SSL存在很多局限性，无法满足人们日

5、益增长的需求，因此，基于SSL的改进研究成为了研究热点。本文通过对基于现有的网上支付模型下的网上支付流程中的SSL的运行过程进行安全性分析，针对SSL协议不具有数字签名，无法满足网上支付的交易中的不可抵赖性的问题，提出改进SSL协议中的握手消息和记录协议来实现数字签名功能。在实现过程中，将SSL模块划分成四个子模块，分别对应着SSL的四个子协议。本文分别论述了各个子模块的设计和实现，给出了各子模块使用的数据结构，然后从整体上介绍了其他模块和SSL模块之间的连接建立过程以及SSL的握手过程。根据改进后的SSL协议提出了

6、网上支付的模型的改进，给出了在改进后的模型下网上支付流程，并与改进前的支付流程做出了比较分析。最后对客户端和服务器进行通信测试，以及运用kailar逻辑对改进后的SSL协议进行形式化分析，结果表明设计实现的SSL改进协议可以正常运行，具有不可抵赖性。关键词：网上支付；SSL协议；数字签名11万方数据东北大学硕士学位论文AbstractResearchandimprovementofonlinepaymentmodelbasedonSSLprotocolAbstractTheemergenceoftheIntemetl

7、edtotheeraofe—commerce．Theonlinepaymentisoneofthekeylinksofe-commerce，makeselectroniccommercepossible；isalsothebasisforthesmoothdevelopmentofe-commerce．Intheonlinepaymenttransactions，themostcriticalandmostimportantissueissecurity；Protectionofonlinepaymentsecuri

8、tyisinseparablefromtheonlinepaymentsecurityprotocols．Atpresent，theSecureSocketLayerSSLandSecureElectronicTransactionSETarethemostcommononlinepaymentsecurityprotocols；however