基于安全电子交易协议的网上支付系统的设计和实现

《基于安全电子交易协议的网上支付系统的设计和实现》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、，分类号；：学校代码!Q482学号2Q业墼183lQ42密级——孝卞科技大茅硕士学位论文基于安全电子交易协议的网上支付系统的设计和实现学位申请人：吴波学科专业：软件工程指导教师：陆永忠副教授答辩日期：2005．10．30华中科技大学硕士学位论文摘要1997年5月，美国VISA和MASTERCARD联合制定安全电子交易协议(SecureElectronicTransaction)，SET协议的制定为用户在Intemet上进行在线交易时保证支付的安全而设立了一个开放的规范。基于SET协议机制的网络支付流程中运用了一系列先进的安全技术与手段，比如RAS和DES加密算法、数字签名、数字证书等

2、安全技术，因此蜕它是非常安全的，这为开发网络上的电子商务提供了一个关键的安全环境。作者参与了“维豪安全支付系统”的项目，该项目以SET协议为基础，实现用户使用电子钱包进行网上个人的安全支付。在参与过程中，作者着重对SET协议的支付流程的实现进行规划设计，让SET协议的使用更符合本地用户的使用习惯，这样也同时减轻了实际开发中的复杂度，让用户、商家、银行、支付网关的工作流程更加清晰。同时作者对SET协议在实际应用中的不足也进行了分析．虽然SET协议为电子交易提供了较低的风险，但其中使用的安全技术对于今天来说还是稍显不足，在项目的开发实现过程中作者的任务也是让交易的风险更加降低，让更安全的

3、技术去取代SET协议中规定的安全技术。本系统被设计为开放式的体系结构，遵循分层式的体系模型，采用模块化和对象式的混合编程方法，广泛使用代码复用技术和统一模块结构的方法，以确保系统的可扩展型、易维护性、高效性和可靠性。系统实现中，充分考虑到因特网的复杂性，各种系统运行在不同的硬件与软件平台之上，信息的传递需通过各种不同的网络及设备等因素，所以采用了JAVA的跨平台技术，体系内的所有系统都基于Java，并使用JAVA的JNI技术，部分采用ANSIC以达到通用性与执行效率的最佳结合。针对网络的复杂性，本系统采用了SET的外部接口规范中所推荐的HrrP通讯协议，并采用MIME封装，以达到对各

4、种网络的适应性。服务端基于JavaServlet小服务程序，服务器管理与查询采用B／S机制。系统在实际运行中取锝良好的效果。关键词：电子商务安全电子交易协议数字签名数字证书华中科技大学硕士学位论文AbstractIn1997，AmericanVlSAandtheMASTERCARDestablishedtheSecurityElectronTransactionProtocol，theformulationofSETprotocolcarriedontheon-linetransactionwhenInteractguaranteesthepaymentfortheuserthese

5、curitybuttosetupanopenstandard。BecauseofutilizingaseriesofadvancedsecuritiestechnologyandthemethodbasedonintheSETagreementmechanismnetworkpaymentflow，forinstanceRASandDESsecuritytechnologyandSOonencryptionalgorithm，digitalsignature，digitalcertificate，itisextremelysafe，andprovidesanessentialsecu

6、rityenvironmentfordevelopmentnetworkinelectroniccommerce．Theauthorhasparticipatedintheprojectof“WellHopeSeCurityPaymentSystem'’，whichisonthebasisoftheSETprotocoltorealizethatuserscanmakeuseoftheelectronicwallettodosomepersonalsecuritypaymentontheweb。Inthisprocess．thewriteremphasizestodesignther

7、ealizationofthepaymentflowbasedontheSET，tomaketheSETprotocolaccordwiththelocalusers’usages，andtoreducethecomplexityinthepracticaldevelopmenttomakethewokflowintheusers，merchants，banksandpaymentgatewaysclearer。Atthesametime，theautho