基于set的支付网关的研究与设计

《基于set的支付网关的研究与设计》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、华中科技大学硕士学位论文基于SET的支付网关的研究与设计姓名：袁姗姗申请学位级别：硕士专业：计算机应用技术指导教师：卢正鼎20060508华中科技大学硕士学位论文摘要电子商务系统本身具有的实时性、便捷性等特性给它的应用带来了灵活的特点，但同时也引入了网上交易和网上支付的安全问题。安全支付网关是银行与互连网之间的安全枢纽，是电子商务中最重要的部分，由于SSL（SecureSocketsLayer）具有实现简单，处理交易便捷的特点，目前国内大部分使用基于SSL协议实现方式的支付网关。但由于其密钥位数不高，敏感信息以明文形式存在于服务器上，使得其安全性不够高。在分析比较了目前

2、的两种电子商务交易协议SSL和SET的基础上，结合银行内部金融网的特点，对如何保证电子商务环境下的支付安全，身份认证等技术进行了探讨和研究。基于SET的安全支付网关采用密钥密码技术，数字签名技术以及数字证书技术，成为银行金融网和互连网之间的一道安全屏障，完成了二者之间的数据通信和协议转换，使电子商务交易的安全性大大提高。研究和设计基于SET的安全支付网关，首先明确了支付网关在整个电子商务体系中物理和逻辑的位置。由于SET是基于消息流的协议，在分析了SET所定义的支付方式的消息流、数据流和安全技术的基础上，归纳出支付网关应该完成的数据通信功能和应处理的交易各方的消息流，设

3、计了安全支付网关的数据结构和消息集合，给出了支付网关应用的数据格式，建立了一个消息通信的模型并采用基于身份认证的证书体系和数字签名技术保证了参与交易的各方之间通讯消息的安全性，进而设计了基于SET的安全支付网关的系统模型，实现了支付网关保证电子商务交易安全性的功能。关键词：电子商务，安全电子商务标准协议，支付网关，支付安全IV华中科技大学硕士学位论文AbstractThesecuritypaymentgatewayisthehingebetweenthebankandtheinternet,isthemostinportantpartoftheE-Commerce.At

4、present,mostofthepaymentgatewayareexecutedbasedontheSSLprotocol,causethesimplenessandtheconvenientoftheSSLprotocol.ButtheshortcomingoftheSSLprotocolisthatthesecret-keyoftheencrpytionisnotlongenouth,andthesensitiveimformationisexposiveontheserveroftheweb.So,wesaythatthepaymentgatewaybased

5、ontheSSLprotocolisnotsecurityenough.ThesecuritypaymentgatewaybasedontheSETprotocolusesthesecret-keyencrpytion,numericidiograghandthenumericcertification,whichprovidetheenoughsecurity.ThesecuritypaymentgatewaybecomesthesecuritybarrierbetweentheInternetandthefinancenet.Atthesametime,thepay

6、mentgatewaytransformstheprotocolbetweenthem,anddoesthecommunication.So,weprovidethepaymenton-line.ResearchinganddesigningthepaymentgatewaybasedontheSET,wemustknowthephysicalandlogisticpositionofthepaymentgatewayintheE-commercesystem,andthefunctionofit.SETistheprotocolthatbasedonthemessag

7、e-flow,thispaperanalysethemessage-flowandthedata-flowoftheSETpayment,designthedata-frameandmessage-collectionofthesecuritypaymentgatewaybasedontheSETprotocol,andtheencrytionrealization.Wemakethedetailedanalysisanddesignaboutthemessage-flowofthepaymentgatewaybasedontheSET,