基于公钥基础设施的电子支付平台的设计与实现

《基于公钥基础设施的电子支付平台的设计与实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、北京交通大学硕士学位论文基于公钥基础设施的电子支付平台的设计与实现姓名：肖啟志申请学位级别：硕士专业：计算机应用技术指导教师：刘希俭;卢苇20080601摘要摘要：公钥基础设施(PublicKeyInfrastructure)是一种成熟、开放、标准的安全性机制，为网络中需要加密和数字签名的用户提供密钥和证书管理服务，保证了网络中通讯双方的机密性，安全性和完整性。本文介绍了当前国内外电子支付的发展趋势，阐述了PKI体系在电子支付中的必要性和重要性。通过研究PKI体系，数字证书，SSL协议这些技术的应用现状、技术特点和发展前景，以及在网络信息安全中的作用，提出了基于公钥基础设施的电子支付平台的

2、设计方案，并在YeePay易宝电子支付平台系统中得到了应用。论文设计了支付平台总体的软件结构，介绍了支付平台的硬件部署和网络架构。在研究学习过程中，我分析和深入学习了openssl软件开发包，在此基础上搭建了基于openCA的数字证书认证机构，用于管理密钥和数字证书。结合银行和电信等部门的开发接121，以J2EE模式实现了YeePay易宝电子支付平台系统的在线支付模块、电话支付模块。本文重点研究了支付平台的安全机制，从业务层、传输层、交易流程等多层面对系统进行保护。基于当前的密码学技术和支付平台原有结构，结合数字签名、数字证书和平台特定的业务，设计并扩展了安全的消息摘要，创新了消息摘要的使

3、用方式，将其应用到在线支付的交易流程中。论文设计了基于SSL协议的安全Socket通信，保护了平台与金融机构之间的通信。系统安全性得到提高。易宝电子支付平台获得中国电子支付高层论坛”电子支付创新奖”，已经成为国内领先的第三方支付平台，推进了我国电子商务的发展进程。关键词：PⅪ；电子支付；CA：数字证书；SSL协议；消息摘要分类号：TP319．03ABSTRACTABSTRACTABSTRACT：Thispaperdescribesthecurrentresearch仃endofelectronicpaymentathomeandabroad，thenecessityandimportanc

4、ePKI(PublicKeyInfrastructure)playedintheelectronicpaymentsystem．AfterresearchingtheApplicationStatus，technicalcharacteristics，developmentprospectsofPKI，di西talcertificates，SSLProtocol，aswellastheroleTheyplayinformationsecurity,theauthorproposeadesignandImplementationofanelectronicpaymentplatformBas

5、edonPKI．whichhasbeenusedinye印ayelectronicpaymentplatform．mSPapel"designsthesoftwarearchitectureofthepaymentplatformandintroducesgeneralframework，networkarchitectureofthepaymentplatfoITn．Intheprocessofstudyandresearch．theauthorhavestudiedandanalizedtheopensslsoftwaretoolkitandthendeployedadigitalce

6、rtificateauthentybasedonopenCA，whichisusedtomanageprivatekeyanddigitalcertificates．AccordingtotheinterfacesofbanksandTelecommunicationsserviceproviders，designedandfinishedtheonlinepaymentmoduleandphonepaymentmodule．Thispaperfocusesonthepaymentplatformsecuritymechanism，protectspaymentplatformfromma

7、nyaspectssuchasbussinesslayer,transportlayerandthetransactionprocess．BasedontheoriginalstructureofpaymentplatformandcCryptographytechnology,withspecificbusinessofthepaymentplatform，theauthortriedtousecertificatea