中小企业网上资金结算系统安全代理的研究与设计

《中小企业网上资金结算系统安全代理的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、论文题目中小企业网上资金结算系统安全代理的研究与设计工程领域软件工程指导教师钟婷博士作者姓名史金鑫万方数据学号200892308065分类号UDC注1密级学位论文中小企业网上资金结算系统安全代理的研究与设计（题名和副题名）史金鑫（作者姓名）指导教师姓名钟婷电子科技大学博成士都叶龙高工河南紫光捷通有限公司（职务、职称、学位、单位名称及地址）郑州申请专业学位级别工程领域名称硕士专业学位类别软件工程工程硕士提交论文日期2011.05.1论文答辩日期2011.05.30学位授予单位和日期答辩委员会主席

2、评阅人电子科技大学2011年注1：注明《国际十进分类法UDC》的类号万方数据月日独创性声明本人声明所呈交的学位论文是本人在导师指导下进行的研究工作及取得的研究成果。据我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人已经发表或撰写过的研究成果，也不包含为获得电子科技大学或其它教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已在论文中作了明确的说明并表示谢意。签名：日期：年月日论文使用授权本学位论文作者完全了解电子科技大学有关保留、使用学位论文的规定，有权保留并向国家有关部门或机构送交论文的复印件

3、和磁盘，允许论文被查阅和借阅。本人授权电子科技大学可以将学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存、汇编学位论文。（保密的学位论文在解密后应遵守此规定）万方数据签名：导师签名：日期：年月日万方数据摘要摘要安全问题是网上资金结算的核心问题。针对这一问题人们提出了种种解决方案。其中基于SSL协议的安全代理或基于SET协议的安全代理都曾经被广泛研究，但是由于加密技术出口政策的限制，这两种代理都难以满足网上资金结算系统安全的需要,这些问题包括采用低安全强度的算法，或者没有考虑网上交易时对信息认证和不可否认

4、性的要求等。因此，对网上资金结算中的安全问题进行研究就非常必要而且迫切。本文通过总结SSL协议、PKI技术中的基本理论，探讨了基于HTTP协议的安全代理技术，提出了一种在应用层对数据进行安全处理的方案。通过分析网上资金结算的流程和安全需求，讨论了SSL协议和SET协议在完成安全代理时的缺陷，研究了PKI的相关技术，同时比较了硬件加密和软件加密的优劣，分析了HTML语言中隐藏字段在安全代理中应用的可能性。并且在此基础上，结合PKI、硬件加密、USBKEY和HTTP协议等技术，提出了一个实现企业网上资金结算安全代理的方案，论述了该安全代理的原理，设计了安

5、全代理对数据进行分类处理的方法以及网上资金结算系统安全代理的方案和体系结构及各模块的功能。该安全代理具有数字签名，身份认证，加密，完整性的功能，能够确保网上资金结算过程中的私密性、安全性和完备性。关键词：网上资金结算，PKI，HTTP协议，安全代理I万方数据AbstractAbstractSecurityisthecoreissueofsettlementoftheonlinefund.Tosolvethisproblemvarioussolutionshavebeenproposed.SSL-basedsecurityprotocolsagents

6、oragent-basedSETprotocolsecurityhavebeenwidelystudied,butduetorestrictionsonencryptionexportpolicy,thesetwoagentsaredifficulttomeettheInternetsecurityneeds.Theseproblemsincludetheuseoflowsecuritystrengthofthealgorithm,orinconsiderablemessageauthenticationduringonlinetrading.The

7、refore,itisnecessaryandurgenttostudythesecurityproblemofsettlementoftheonlinefund.Thispaperanalyzestheprocessesofsettlementoftheonlinefundanditssecurityneeds,discussesthePKI-relatedtechnologiesandthedefectsoftheSETprotocolandSSLprotocolinsecurityagent,comparesthedifferencebetwe

8、enhardwareandsoftwareencryption,andanalyzesthepossibil