基于android手机的支付系统设计与实现

《基于android手机的支付系统设计与实现》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

代若（巧財毎是邊ｒ＾ＪＩＡＮＧＸＩＵＮＩＶＥＲＳＩＴＹＯＦＦＩＮＡＮＣＥ＆ＥＣＯＮＯＭＩＣＳ中图分类号ＵＤＣ硕ｄｔ学位论文ＭＡＳＴＥＲＤＩＳＳＥＲＴＡＴＩＯＮ基于ａｎｄｒｏｉｄ手机的支付系统设计与实现论文题目（中文）ＢａｓｅｄｏｎＴｈｅＡｎｄｒｏｉｄＭｏｂｉｌｅＰｈｏｎｅ论文题目（英文）ＰａｙｍｅｎｔＳｙｓｔｅｍＤｅｓｉｇｎａｎｄＩｍｐｌｅｍｅｎｔａｔｉｏｎ邵悦杨波副教授作ｓ导ｄｉ５信息管理学院申请学位＾培养单位工程硕去（计算机技术领域）计算机技术学科专邮研究方向二〇—五年十二月 独创性声明本人声明所呈交的论文是我个人在导师指导下进行的研究工作及取得的研究成果。尽我所知，除了文中特别加Ｌ乂标注和致谢的地方外，也，论文中不包含其他人己经发表或撰写的研究成果不包含为获得江西财经大学或其他教育机构的学位或证书所使巧过的材料一。与我同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。、＂１．’１＇％争尸１＞签名：日期：＾关于论文使用授权的说明、本人完全了解注西肋经大学有关保留使用学位论文的规定，，即：学校有权保留送交论文的复印件允许论文被查阅和借阅；、学校可公布论文的全部或部分内容，可Ｌ乂采用影印缩印或其他复制手段保存论文。（保密的论文在解密后遵守此规定）．、‘签名：导师緣違：，日期：作ｋ心 目录１绪论１１．１研究背景１．．．．．．．－Ｖ，１．．２研究现状２１．３研究内容４２相关技术简介５２．１客户端Ａｎｄｒｏｉｄ平台简介５２．１１ｒｉｄ５．Ａｎｄｏ平台架构２丄２Ａｎｄｒｏｉｄ平台开发技术７２８．２支竹系统安全技术简介９２．２．１ＰＫＩ安全体系２．２．２ＳＳＬ技术１０２．２．３ＳＥＴ技术１１２．３本章小结１２３手机移动支付系统分析１３３．１系统需求概述１３３．２移动支付流程分祈１３３．３系统用例分析１５３．４非功能性需求分析１７３．５本章小结１８４手机移动支付系统设计１９４．１系统设计原则１９４２０．２系统总体结构设计２４．３系统功能结构设计１４．３．１用户管理功能２２４．３．２交易管理功能２３４．３．３安全管理功能２３４．３．４后台营理功能２４４．４系统安全体系结构设计２５４４２５１．．支付密码确认２６４．４．２ＳＥＴ安全协议４２７．５系统数据库设汁Ｉ ４巧．６本章小结５手机移动支付系统实现３０５．１用户管理功能实现３０５丄１用户账户管理功能３０．＂．．．．．＂．．＂．．＂．．，－＇．５．１．２业务变更功能３１巧５．２交易管理功能实现５．２．１移动支付功能３４５．２％．２周期结算业务５．３安全管理功能３７５．３．１数据传输安全控制３８５．３．２ＳＥＴ网络交易协议实现４１５．４后台管理功能实现４５４５．４．１用户权限管理５４６５．４．２系统曰志管理４６５．５本章小结４７６总结望４７６．１工作总结６．２不足与展望４７参考文献４９ＩＩ Ｃｏｎ化ｎｔｓ１Ｉｎｔｒｏｄｕｃｔｉｏｎ１１．１ＲｅｓｅａｒｃｈＢａｃｋｇｒｏｕｎｄ１１．２ＲｅｓｅａｒｃｈＳｔａｔｕｓ２１．３ＲｅｓｅａｒｃｈＣｏｎｔｅｎｔｓ４２Ｉ凸ｔｒｏｄｕｃｔｉｏｎｏｆＲｅｌａｔｅｄＴｅｃｈｎｏｌｏｇｙ５２．１ＲＦＩＤＴｅｃｈｎｏｌｏｇｙ５２．１．１ＴｈｅＡｎｄｒｏｉｄｌａｔｆｏｒｍａｒｃｈｉｔｅｃｔｕｒｅ５ｐ２．１．２ＴｈｅＡｎｄｒｏｉｄｌａｔｆｏｒｍｄｅｖｅｌｏｍｅｎｔｔｅｃｈｎｏｌｏ７ｐｐｇｙ２．２ＩｎｔｒｏｄｕｃｔｉｏｎｏｆＳｙｓｔｅｍＤｅｖｅｌｏｐｍｅｎｔＴｅｃｈｎｏｌｏｇｙ８２．２．１ＰＫＩｓｅｃｕｒｉｔｙｓｓｔｅｍ９ｙ２．２２ＳＳＬｔｅｃｈｎｏｌｏ１０．ｇｙ２．２．３ＴｈｅＳＥＴ１；ｅｃｈｎｏｌｏｇｙ１１２．３ＳｕｍｍａｒｙｏｆＴｈｉｓＣｈａｔｅｒ１２ｐｍ３Ｍｏｂｉｌｅａｅｎｔｓｓｔｅｍａｎａｌｙｓｉｓ１３ｐｙｙ＊３１Ｄｅｓｃｒｉｔｉｏｎｏｆｓｓｔｅｍｒｅｕｉｒｅｍｅｎｔｓ１３．ｐｙｑｍ３．２Ｍｏｂｉｌｅｐａｙｅｎｔｒｏｃｅｓｓａｎａｌｙｓｉｓ１３ｐ３ｈｅｓｓｔ：ｅｍｕｓｅｃａｓｅａｎａｌｓｉｓ１５．３Ｔｙｙ３－ｆｕｎｃｔｉｏｎａｌｒｅｕｉｒｅｍｅｎｔｓａｎａｌｓｉｓ１７．４Ｎｏｎｑｙ３．５ＳｕｍｍａｒｏｆＴｈｉｓａｔｅｒｙＣｈｐ１８４过Ｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍｅｓｉｇｎ１９ｍ４．１Ｓｙｓｔｅｄｅｓｉｇｎｒｉｎｃｉｌｅｓ１９ｐｐｍ４．２Ｓｙｓｔｅｏｖｅｒａｌｌｓｔｒｕｃｔｕｒｅｄｅｓｉｇｎ２０４．３Ｓｙｓｔｅｍｆｕｎｃｔｉｏｎｓｔｒｕｃｔｕｒｅｄｅｓｉｇｎ２１４ｔｃ．３．１Ｕｓｅｒｍａｎａｇｅｍｅｎｆｕｎｔｉｏｎ２２ｍ４．３．２Ｔｒａｎｓａｃｔｉｏｎｍａｎａｅｅｎｔｆｕｎｃｔｉｏｎｓ２３ｇ４．３．３Ｓｅｃｕｒｉｔｙｍａｎａｇｅｍｅｎｔｆｕｎｃｔｉｏｎｓ２３４．３．４Ｔｈｅｂａｃｋｒｏｕｎｄｍａｎａｇｅｍｅｎｔｆｕｎｃｔｉｏｎｓ２４ｇ４．４Ｓｙｓｔｅｍｓｅｃｕｒｉｔｙａｒｃｈｉｔｅｃｔｕｒｅｄｅｓｉｎ２５ｇ２４．４．１Ｐａｙｔｈｅａｓｓｗｏｒｄｃｏｎｆｉｒｍａｔｉｏｎ５ｐ４．４２ＴｈｅＳＥＴｓｅｃｕｒｉｔｒｏｔｌｓ２６．ｙｐｏｃｏ４．５Ｔｈｅｓｙｓｔｅｍｄａｔａｂａｓｅｄｅｓｉｇｎ２７４ｏｆＴｈｔ．６ＳｕｍｍａｒｙｉｓＣｈａｅｒ２９ｐＩＩＩ ５Ｍｏｂｉｌｅａｍｅｎｔｓｓｔｅｍｉｍｌｅｍｅｎｔａｔｉｏｎ３０ｐｙｙｐ５ｍａｎａｅｍｅｎｆｕｎｃｉｏｓ．１Ｕｓｅｒｇｔｔｎ３０ｕｎ５．１．１Ｕｓｅｒａｃｃｏｔｍａｎａｇｅｍｅｎｔｆｕｎｃｔｉｏｎｓ３０５．１．２Ｂｕｓｉｎｅｓｓｃｈａｎｇｅｆｕｎｃｔｉｏｎ３１…５．２Ｔｒａｎｓａｃｔｉｏｎｍａｎａｇｅｍｅｎｔｆｕｎｃｔｉｏｎｓ３３ｂｍｎ５．２．１Ｍｏｉｌｅａｅｔｆｕｎｃｔｉｏｎ３４ｐｙ５．２．２Ｓｅｔｔｌｅｍｅｎｔｂｕｓｉｎｅｓｓｃｙｃｌｅ３６ｍ５．３Ｓｅｃｕｒｉｔｙａｎａｅｍｅｎｔｆｕｎｃｔｉｏｎｓ３７ｇ５．３．１Ｄａｔａｔｒａｎｓｍｉｓｓｉｏｎｓｅｃｕｒｉｔｙｃｏｎｔｒｏｌ３８ｎ５．３．２ＴｈｅＳＥＴｒｏｔｏｃｏｌｉｍｌｅｍｅｎｔａｔｉｏｎｏｎｌｉｎｅｔｒａｓａｃｔｉｏｎｓ４１ｐｐ５ｍ．４Ｂａｃｋｇｒｏｕｎｄｍａｎａｇｅｅｎｔｆｕｎｃｔｉｏｎｓ４５ｎａ５．４．１Ｕｓｅｒｒｉｇｈｔｓｍａｇｅｍｅｎｔ４５ｎａ５．４．２Ｔｈｅｓｙｓｔｅｍｌｏｇａｅｍｅｎｔ４６ｍｇ５．５ＳｕｍｍａｒｏｆＴｈｉｓＣｈａｐｔｅｒ４６ｙ６ＳｕｍｍａｒａｎｄＯｕｔｌｏｏｋ４７ｙ６．１ＷｏｒｋＳｕｍｍａｒｙ４７６．２ＳｈｏｒｔａｇｅａｎｄＰｒｏｓｐｅｃｔ４７Ｒｅｆｅｒｅｎｃｅｓ４９ＩＶ 摘要随着市场化经济的飞速发展，ｗ及信息技术的不断完善，基于智能手机和移动网络的手机在线支付逐渐兴起，极大的方便了人们的日常生活，也促进了市场经济的不断发展。手机在线支付系统是手机在线支付的发展的基础。在本文的研．究中，主要从手机在线支付业务实现和安全性两个方面对手机在线支付系统进行研究。首先，通过对手机在线支付系统基本模式的分析，了解了手机在线支付系统的基本需求。并且通过对移动支付流程的分析，确定了手机移动给支付系统的参与者主要包括消费者、商家、系统维护人员和系统客户人员，并且据此确认手机移动支付系统的主要业务功能包括用户营理功能、交易管理功能、安全营理功能和系统后台管理功能，最终针对Ａｎｄｒｏｉｄ智能手机终端，对手机在线支付系统具体业务功能的实现进行研究。其次，手机在线支付系统的巧单信息、银行卡信息等交易信息都是通过不安全的无线网络进行传输的，为此，为了保证手机在线支付系统的交易数据安全，本文主要通过网路传输数据加密和ＳＥＴ双向网络交易协议的实现来确保网络数据的安全性，从而也提高了手机在线支付系统的实用性。ｒｏ本文所研究的基于Ａｎｄｉｄ操作系统的手机在线支付系统不仅能够满足人们基本的在线支付需求一，同时也保证了交易数据的安全性，具有定的实用性。关键词ｉ全：Ａｎｄｒｏｄ操作系统动支付ＳＥＴ通信；移；数据安；协议１ ＡＪｂｓ化ａｃｔＷｉｔｈｔｈｅｒａｄｄｅｖｅｌｏｍｅｎｔｏｆｔｈｅｍａｒｋｅｔｅｃｏｎｏｍａｎｄｔｈｅｃｏｎｔｉｎｕｏｕｓｐｉｐｙｉｍｐｒｏｖｅｍｅｎｔｏｆｉｎｆｏｒｍａｔｉｏｎｔ；ｅｃｈｎｏｌｏｇｙ，ｏｎｌｉｎｅｐａｙｍｅｎｔｂａｓｅｄ０打ｓｍａｒｔｐｈｏｎｅｓａｎｄｍｏｂｅｎｅｔｗｏｒｋｓｒａｄｕａｅｍｅｒ打ｗｈｉｃｈｒｅａｔｌｆａｃｉｌｉｔａｔｅｓｔｈｅｄａｉｌｌｉｆｅｏｆｅｏｌｅｉｌｉｓｇｌｌｙｇｉｇｙｙｐ，，ｇｐｂｕｔａｌｓｏｐｒｏｍｏ化ｓｔ：ｈｅｃｏｎｔｉｎｕｏｕｓｄｅｖｅｌｏｐｍｅｎｔｏｆｍａｒｋｅｔｅｃｏｎｏｍｙ．Ｍｏｂｉｌｅｏｎｌｉｎｅｐａｙｍｅｎｔｓｙｓｈｍｉｓｔｈｅｂａｓｉｓｆｏｒｔｈｅｄｅｖｅｌｏｐｍｅｎｔｏｆｍｏｂｉｌｅｏｎｌｉｎｅｐａｙｍｅｎｔ．Ｉ打ｔｈｅｒｅｓｅａｒｃｈｏｆｔｈｉｓｐａｐｅｒ化ｅｏｎｌｉｎｅａｍｅｎｔｓｓｋｍｏｆ化ｅｍｏｂｉｌｅｈｏｎｅｉｓｓ１；ｕｄｉｅｄｍａｉｎｌ，ｐｙｙｐｙ任ｃｍｔｗｏａｓｅｃｔｓｅｍｏｂｅａｍｅｎｅｒｖｉｃｅａｎｄｔｈｅｓｅｃｕｒｉｔ．ｐ：ｔｈＵｐｙｔｓｙＦｉｒｓｔ，ｔｈｒｏｕｇｈｔｈｅａｎａｌｙｓｉｓｏｆｔｈｅｂａｓｉｃｍｏｄｅｏｆｔｈｅｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍ，ｔｈｅｂａｓｉｃｒｅｑｕｉｒｅｍｅｎｔｓｏｆｔｈｅｍｏｂｉｌｅｐａｙｍｅ打ｔｓｙｓｔｅｍａｒｅｕｎ过ｅｒｓｔｏｏｄ．Ａｎｄｔｈｒｏｕｇｈｔｈｅａｎａｌｓｉｓｏｆｔｈｅｍｏｂｉｌｅａｍｅｎｔｒｏｃｅｓｓｔｈｅａｒｔｉｃｉａｎｔｓｏｆｍｏｂｉｌｅａｍｅｎｔｓｓｔｅｍｙｐｙｐ，ｐｐｐｙｙｍａｉｎｌｙｉｎｃｌｕｄｅｃｏｎｓｕｍｅｒｍｅｒｃｈａｎｔｓｓｔｅｍｍａｉｎｔｅｎａｎｃｅｅｒｓｏｎｎｅｌａｎｄｓｓｔｅｍ，，ｙｐｙｃｕｓｔｏｍｅｒｓＡｃｃｏｒｄｉｎｔｏｔｈｉｓｔｈｅｍａｉ打ｂｕｓｉ打ｅｓｓｆｕｎｃｔｉｏｎｓｏｆｍｏｂｉｌｅａｍｅｎｔｓｓｌ；ｅｍ．ｇ，ｐｙｙｉｎｃｌｕｄｉｎｕｓｅｒｍａｎａｅｍｅｎｔｔｒａｎｓａｃｔｉｏｎｍａｎａｅｍｅｎｔｓｅｃｕｒｉｔｍａｎａｅｍｅｎｔａｎｄｓｓｔｅｍｇｇ，ｇ，ｙｇｙｂａｃｋｇｒｏｕｎｄｍａｎａｇｅｍｅｎｔｆｌｍｃｔｉｏ打ｓａｒｅｃｏｎｆｉｒｍｅｄ．Ｓｅｃｏｎｄｌｔｉｌｅｏｎｌｉｎｅａｍｅｎｔｓｓｔｅｍｏｆｔｈｅｍｏｂｉｌｅｈｏｎｅｏｒｄｅｒｓｂａｎｋｃａｒｄｙ，ｐｙｙｐ，ｍｆｂｒｍａｔｉｏｎａｎｄｏｔｈｅｒｉｎｆｏｒｍａｔｉｏｎａｒｅｔｒａｎｓｍｉｔｔｅｄｔｈｒｏｕｈ化ｅｉｎｓｅｃｕｒｅｗｉｒｅｌｅｓｓｎｅｔｗｏｒｋｇ，ｔｏｅ打ｓｕｒｅｔｈａｔｔｈｅｍｏｂｉｌｅｈｏｎｅｏｎｌｉ打ｅａｍｅｎｔｓｓｔｅｍｏｆＩｒａｎｓａｃｔｉｏ打ｄａｔａｓｅｃｕｒｉｔｔｈｉｓｐｐｙｙｙ，ａｐｅｒｍａｉｎｌｙｔｈｒｏｕｈｔｈｅｎｅｔｗｏｒｋｔｒａｎｓｍｉｓｓｉｏｎｄａｔａｅｎｃｒｔｉｏｎａｎｄＳＥＴｄｕａｌｔｏｔｈｅｐｇｙｐｔｒａｎｓａｃｔｉｏ打ｐｒｏ１；ｏｃｏＩ化ｅ打ｓｕｒｅｔｈｅｓｅｃｕｒｉｔｙｏｆｎｅｔｗｏｒｋｄａｔａ，ｔｈｅｒｅｂｙｉｍｐｒｏｖｉ打ｇｔｈｅｒａｃｔｉｃａｂｉｌｉｔｏｆｌｔｓｔ．ｐｙ：ｈｅｍｏｂｉｌｅｈｏｎｅｏｎｌｉｎｅａｍｅｎｓｅｍｐｐｙｙＴｈｅｍｏｂｉｌｅｐａｙｍｅｎｔｓｙｓｔｅｍｂａｓｅｄｏ打Ａｎｄｒｏｉｄｏｐｅｒａｔｉｎｇｓｙｓ１：ｅｍｉｓｎｏｔ０打ｌｙａｂｌｅｔｏｍｅｅｔｔｈｅｂａｓｉｃ打ｅｅｄｓｏｆ０打ｌｉｎｅａｍｅｎｔｂｕｔａｌｓｏｅ打ｓｕｒｅｓｔｈｅｓｅｃｕｒｉｔｏｆｔｈｅｔｒａｎｓａｃｔｉｏｎｐｙ，ｙｄａｔａｗｈｉｃｈｈａｓａｃｅｒｔａｉｎｒａｃｔｉｃａｌｉｔ．，ｐｙｅｒａｔ打ｓｓ１ｍｍｏｂｅａｍｅｎｔｔａｓｅｃｕｒｔｒｏｔｏｃｏＫｅｙｗｏｒｄｓ：Ａｎｄｒｏｉｄｏｐｉｇｙ：ｅ；ｉｌｐｙ；ｄａｉｙ；ＳＥＴｌｐ２ １绪论１绪论１．１研究背景随着社会的发展，商晶交换和交易过程的发生，随之出现了支付现象。而随着社会信用水平和商品社会的发展，在商品购买过程中的商品购买巧支付分离，．从而使得商品交易过程中的支付出现了新的特点，。同时随着信息化技术的不断ｉ发展和完善＞，ｌｉ及客户需求的不断増加，电汇、邮汇、支票、现金等传统给支付方式在跨时空、便捷、安全和效率等方面都存在许多弊端和局限，从而也促使了。第Ｈ方支付服务组织的出现，Ｗ及形式的不断发展和演变与传统支付方式相比，基于信息技术的移动支付具有许多独特的有点和特征，例如使用数字化的转账方式可Ｗ提高转账速率，提高资金管理水平，同时还具有经济、快捷、高校和方便的特点，正是由于移动支付的这些优点，正逐渐被人们所推崇，并在社会中开始广泛应用。传统支付方式主要Ｗ现金或者纸质凭证为主。现金支付由于强有力的国家信用支撑，因此具有普遍可接受性，是最为普遍的交易支付方式；票据支付可Ｗ减少现金携带、输送和保管的风险和麻烦，是异地交易过程中替代现金支付的最佳工具。虽然传统支付方式的应用范国非常广，但是在信息时代，其仍然存在如下的不足一一：方面，需要随身携带现金，经常需要面临付款找零的步骤另方方；面安全性不够，不仅容易丢失，而且假币造价技术的而不断提高，降低了现金支付的安全性除此之外，先进交易缺乏灵活性。；除了Ｗ现金和票据支付为主的传统支付Ｗ外，银行卡支付也逐渐成为常见的一种支付方式，银行卡支付避免了携带现金所带来的麻烦，但是仍然存在如下的一一：方面局限性方面安全性不够，账号和密码会引发支付安全问题；另，覆盖面不够，只能够在特定的经销商处使用银行支付；除此之外，并不是所有购买者都具有持有信用卡的保准，而且不是所有的营业地点都安装了银行卡支付设备，从而降低了银行卡支付的实用性。随着信息技术的发展，Ｗ及人们对于支付便捷性、安全性要求的提高，市场上出现了财付通、支付宝、易宝支付、ｐａｙｐａｌ等电子商务支付手段，送种新型的支付手段，提供了支付、网上转账功能，可Ｗ极大的提高支付的便捷性和安全性。手机移动支付就是将电子商务支付所需要的各种软件移置到手机上，从而形成了不需要依赖ＰＣ机，可实现移动支付的电子商务支付形式。手化移动支付的出现一一具有如下的意义：方面，促进了移动痛惜业务的发展；另方面，具有传统支、、、付所无法比拟的廉价快捷安全方便等特点，不受到时间和区；除此之外域的限制，极大的提高了支付的便捷性。１ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现从前面对支付的发展可Ｗ看出，商品交易过程中的支付经历了传统支付、银行卡支付、电子商务支付、基于移动终端的手机移动支付等阶段。其中，电子商务支付和手机移动支付都是基于现有的信息技术，通过数字化的交易方式来完成商品购买过程的支付活动。但是与基于ＰＣ机的电子商务支付手段相比，由于移动终端的软硬件特点，，使得手机移动支付系统的设计和实现都存在较大的差异手机例如提高手机移动支付系统的安全性，Ｗ及在处理能力较弱的移动手机终端，如何提高支付的效率等，都是手机移动支付系统的研究难点。为此，在本文的研究中ｉｄ。，主要针对Ａｎｄｒｏ手机操作系统，对手机移动支付系统进行研究１２研．究现状（１）国外研究现状随着信息技术的发展，国外移动支付技术的研究发展迅速，例如日韩产业合作日趋完善，移动支付应用日趋丰富，移动支付的用户规模不断扩大，目前己经成为了全球市场上移动支付的领先者。一ＮＴＴ日本是目前移动支付业务推广最好的国家之，ＤｏＣｏＭｏ是日本移动支－ｍｏｄｅ付市场上最主要的移动支付产品。早在１９９９年ｉ，ＮＴＴＤｏＣｏＭｏ就退出了手机互联网服务，并且在日本市场上取得了巨大的而反向。在２００５年，为了发展移动信用卡业务，ＮＴＴＤｏＣｏＭｏ与Ｈ井住友形成了战略联盟，投入巨资发展移动支付业务。同时Ｉ、ＮＴＴＤ，日本的软银、ＫＤＤｏＣｏＭｏ分别在２００４年和２００５年退出了移动支付业务。目前，日本每年日０万亿日元的小额支付采用非接触式手机支付ｉ、，甚至扎股票投资消费信贷等大额支付领域，手机支付业务市场也正在不断拓展。韩国的移动支付业务不仅可Ｗ实现商场购物时替代现金支付，同时还可Ｗ在一些ＡＴＭ机上提取现金，或者在自动售货机上购买饮料、在２００７年，韩国的３加移动运营商直接将Ｔ－Ｍｏｎｅ支付软件放到了手机卡上ｙ，并且实现了地铁等交通费用的手机支付。目前，韩国有超过１０亿美元的电子支付都是移动支付完成的。，目前几乎所有的韩国零售银行都通过与移动运营商的合作，提供手机支付业务，上十万家商店和餐馆能够读取手机中的信用卡信息，方便顾客进行手机支付。目前，英国、西班牙、芬兰、法国、美国、奧地利、瑞典、德国等国家已经开始全面发展手机支付应用。其中，欧洲地区通过与多国移动运营商的联合运作来推广移动支付。其业务的模式主要包括ＳＭＳ短消息业务、ＷＡＲ无线应用协议、ＩＶＲ交互语音应答等方式，其操作较为繁琐，不利于人们的日常移动支付，因此欧洲地区的移动支付主要用于电子票务和ＷＡＲ业务等。－ｍ化美国的Ｖｅｒｉｚｏｎ、ＴｉｌｅＡＴ＆Ｔ２０３，移动运营商在１年成立了旧旧移动支２ １绪论，付公司，，该公司计划在盐城湖进行试点使用移动支付帮助零售商完成销售结算一并且提供个移动车票支付方式来为犹他州的交通管理局提供帮助。ＩＳ旧移动支一可Ｗ使用手机来取付公司的目标是将城市变为个消费者无需携带现金和钱包，代信用卡和先进的地方。ＡｉｔｅＧｒｏｕｐ所发布的美国账单支付方式和渠道预测数据国的移动支付将会Ｗ３００％Ｗ上的增长速度增长。，显示，在未来的三年类，美（２）国内研究现状我国信息技术的发展较为滞后，，但是由于国家和社会对于信息技术的重视我国移动支付产业虽然起步较晩，但是发展迅速。到２０００年，中国移动公司就开始了移动支付的试验，通过将用户手机号码和银行卡的绑定，通过ＷＡＰ、语音或者短信服务等方式。截止到２０１４年年底，我国手机，来为用户提供移动支付服务６千用户己经超过了８亿用户，，其中有近２亿的用户开通了移动支付实现了多万比移动支付业务，支付金额超过２００亿元。目前，已经在南京移动、广东移动、厦口移动、重庆移动、湖南移动等地开展了ＳＩＭｐａｓｓ试点应用示范工程。在通过一了段时间的实际试运行之后、安全性、交易，由于用户对于移动支付网络覆盖成本、交易效率的提高，现有的基于ＧＳＭ的移动支付系统在实际应用过程中，表现出了如下的局限性。（１）支持的业务有限、目前的中国移动支付业务业务较少，近支持游侠点卡购买等互联网数字产品彩票购买、煤气水电费缴纳、手机投保等业务，难Ｗ提高人们日常生活的便利性。（２）操作繁琐。移动支付的用户体验较差，操作不方便，交易时常常在支付过程中，需要进行频繁的手机号码、商业代码、用户银行账号、业务码的频繁交换，繁琐的操作延长了手机移动支付的时间。而且用户必须把作为用户因素的手机号提供给收款方，，更为不变的是，用户必须要更换ＳＴＫ卡才能够开通手机钱包造成了额外的使用成本。（３）移动运营商为主导，不符合国内金融法规，目前，我国的手机移动支付主要Ｗ移动运营商为主从而导致移动运营商成一为了商业银行。而且银行是个专业的金融，并不符合国内金融法规的相关规定服务机构，其业务数量，安全有保障，用户更加信任，因此Ｗ移动运营商维护主的手机移动支付难Ｗ得到迅速的推广。随着信息技术的发展，智能手机终端技术的发展和３Ｇ、４Ｇ移动通信网络的快速发展，特别是Ａｎｄｒｏｉｄ移动手机操作，极大的提髙了移动终端手化的性价比。系统的发展，极大的丰富和移动手机终端应用，方便了移动手机终端应用开发ｎｄｒｏｉｄＡｎｄｒｏｉｄ移动为此，，在本文的研究中，主要基于Ａ移动手化平台进行基于３ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现手机平台的终端系统设计与研究一种全新的电子银，为银行等金融服务机构提供行远程服务解决方案。１．３研究内容随着市场化经济的飞速发展，同时随着信息技术的不断完善，人们交易过程中的支付手段也发生了翻天覆地的变化。从传统的现金交易，到后来支票交易、、银行卡转账网络在线支付等，不断提高了交易支付的效率，但是无论是支票交，易还是网络在线支付，虽然可Ｗ免除人们携带现金的繁琐步骤但是无法做到随时随地支付。而随着移动信息技术和智能手机终端技术发展而来的移动支付，却可Ｗ让人们通过智能移动终端和无处不在的移动网络，，实现随时随地的在线支付在本文的研究中也主要针对基于Ａｎｄｒｏｉｄ智能手机终端操作系统的手机在线支付系统进行研究。本文对于基于Ａｎｄｒｏｉｄ手机在线支付系统的研究主要包括如下几个方面的内容：一章绪论，第，主要对手机在线支付系统的研究背景目前国内外对手机在线支付系统的研究现状，，Ｗ及针对目前手机在线支付研究所存在的不足确定本文的主要研究内容和研究思路。第二章相关技术简介，在对手机在线支付系统进行研究之前，先对手机在线支付系统中的Ａｎｄｒｏｉｄ操作系统，和用于保证支付信息安全的ＰＫＩ数据加密方案、ＳＳＬ交易数据通信协议和ＳＥＴ交易数据通信协议进行研究，从而为本文对手机在线支付系统的研究打好技术基础。第三章手机支付系统分析，通过对手机在线系统基本模式的分析，了解手机在线支付系统的基本需求。并且通过移动支付流程的分析，了解移动支付过程中的相关用户，从而认为手机在线系统功能需求的分析确定基础。同时从系统性能和数据安全两个角度对手机在线支付系统的非功能性需求进行分析。第四章手机在线支付系统设计，通过对手机在线系统用例和非功能性需求的分析，确定系统设计原则和系统总体结构，并且在对系统用例分析的基础上，确定系统的功能结构，Ｗ及对系统各种存储交易信息、用户信息的关系型数据库的设计进行研究。第五章手机在线支付系统实现，基于手机在线支付系统的功能结构，对系统中的用户管理功能、交易管理功能、安全管理功能和后台管理功能等手机在线支付系统具体业务功能的详细设计和实现进行研究。第六章总结和展望，，总结全文所做的工作并且针对本课题研究所存在的不足一，对作者下步的工作和学习进行展望。４ ２相关技术简介２相关技术简介２．１客户端Ａｎｄｒｏｉｄ平台简介Ａｎｄ一ｒｏｉｄ平台是ＡｎｄｙＲｕｂｉｎ公司所开发的个主要应用于智能手机的操作系统，后来被Ｇｏｏｇｌｅ么司收购之后，继续进行深入开发，最终发证成为由Ｇｏｏｇｌｅ公司所牵头组织的开放手持设备联盟（ＯｅｎＨａｎｄｓｅｔＡｌｌｉａｎｃｅ，ＯＨＡ）组织所开ｐ一发和改良的个智能手持设各开发平台。Ａｎｄｒｏｉｄ操作系统不仅被广泛的应用于智能手机终端，同时在数字电视机顶盒、平板电脑等领域中被广泛应用。目前，Ａｎｄｒｏｉｄ平台已经发展成为全球应用最为广泛的智能手机终端操纵系统。２丄１Ａｎｄｒｏｉｄ平台架构Ａ一ｎｄｒｏｉｄ操作系统平台是个主要由四个架构层所构成的分层环境，其中由上而下的这四个分层结构依次为应用程序层、应用程序框架层、运行时与程序库环境层Ｗ及系统核也层。其中下层结构为上层结构提供服务，由这四层所共同构建－Ａｎｄｒｏｉｄ操作系统平台的运行环境Ａｎｄｒｏｉｄ操作系统平台架构如图２１。所示。ＡＰＰＬＩＣＡＴｉＯＮＳ＾．／＼／、，，，ｏｍｅｏｎａｃｔｓｏｎｅ攻ｗｅｒ．．ＩＨＣｉＰｈＢ￣７ＡＰＰＬＩＣＡＴＩＯＮＦＲＡＭｂＷＯＫＫ％－￣￣—￣＇－ｖｎｏｎｎ？／Ａ幻Ｗｉｗ＇ｏｉｃａｊｏｎ；ｉ！ｙｄｏＬｔｅｔ一ｉｓｔｎｔ．、ｆ，ｍｓ：ｔｅ＇ｏ＞Ｍ汹ａ．ＭａｎａｇｅｒＭａｎａｇｅｒＰｒｖｉｄｅｒｓ。。Ｊ——？、—、—＇＇Ｋｅｐａｃｋａ抓）ｎｓｒｃｃ、．ｏｃａｎｏｎｇｅ＼／ｉｅ均ｙｏｕ＇ＣＫ＇Ｍ＇ＰＦｓｅｎｉｃｅ＇ａａ泌地扣／视ａｕｅｒ■ｉｅｒｙａｎａｅｒＭｎｉＭ．Ｍ，Ｍａ，＾ＵＢＲＡＲＩＥＳ＾？＾扣瞳Ｍｅｄｉａ，ＡＮＯＲＯ拟ＵＮ、；ｏｕＲＴＩＭＥｓｔｅ／＇＇＂、ｍＣ：ｒａｒｅｓｆＬｉｉｅｎ化ｅＴ；（ＯｐＧＩＥＳｉＦｅＷ油Ｋｉｔ）｜）ｐ；、｛■．＇－＇二、ｕａ，＼ｔｖｉｋＶｉｒｔｕａｌ＼／、、ｓＳＯＬＳｆｃｉｌ．Ｕｂａｃｈｎｅ；ｊＭｉ／＾？ＴＰＣｒｉｘＤｒｉ；：却巧ｖｅ；ＣａｍｅｒａＤｒｉｖｅｒＸｆ｛）、‘．ＵＳＢＤｒｉｖｅｒ：ＫｅｙｐａｄＤｒｉｖｅｒＤｒｉｖｅｒ；ｉＡｕｄｉｏＤｒｉｖｅｒ１ｊ；－ｎｄ图２１Ａｒｏｉｄ操作系统平台架构图系统核也层基于Ｌｉｎｕｘ内核，为整个Ａｎｄｒｏｉｄ操作系统平台提供内存管理、进程管理、安全性、网络管理等方面的保证和支持；运行时与程序库环境层包括了＋＋一Ａｎｄｒｏｉｄ操作系统平台所需的各种Ｃ、Ｃ库，并且提供个独立的Ｄａｌｖｉｋ虚拟机Ａｎｄ一支持应用程序的应用ｒｏｉｄ，从而保证操作系统平台中的每个应用程序都能够互不干扰的工作；应用程序框架层为进行应用程序开发所需的ＡＰＩ框架，从而为应用程序的开发提供一系列的常用功能与服务接口；应用程序层，应用程序层５ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现是Ａｎｄｒｏｉｄ操作系统平台的开发与呈现出呢过，目前Ａｎｄｒｏｉｄ操作平台上的应用程序都是基于Ｊａｖａ开发语言技术的。Ａｎｄ－与其他操作系统类似ｒｏｉｄ１，，操作系统也此阿勇了分层架构，如图２所示在Ａｎｄｒｏｉｄ操作系统平台架构中，Ａｎｄｒｏｉｄ操作系统总提供幻陥如下的四层：（１）应用程序层一ｉｄ些常用的应用软件应用程序层包括Ａｎｄｒｏ操作系统上，例如联系人管理ＳＭＳ短消息管理程序一程序、日历程序、、浏览器程序等。般而言，这些应用程Ａｎｄ一序是ｒｏｉｄ用户所经常使用到的ｎｄｒｏｉｄ，因此会跟Ａ操作系统起进行发布，这些应用程序都使用Ｊａｖａ语言来编写。（２）应用程序框架Ｉ框架应用程序框架是面向程序开发人员的ＡＰ，通过应用程序框架供了，提Ａ一ｎｄｒｏｉｄ应用开发平台，任何个基于这个Ａ円框架所设计的Ａｎｄｒｏｉｄ应用程序可Ｗ在任何Ａｎｄｒｏｉｄ平天上运行，从而有效地提高了应用程序的重用性，同时也更加方便Ａｎｄｒｏｉｄ用户进行应用程序的替换。Ａｎｄｒｏｉｄ应用程序框架主要包括如下的内容：一？ｉｅｗｓ），Ａｎｄｒｏｉｄ操作系统中包含了系列丰富的、可扩展的视图视图（Ｖ，例如按钮比、文本框、网格、Ｗｅｂ浏览器或者列表等。？内容提供器（ＣｏｎｔｅｎｔＰｒｏｖｉｄｅ巧），是Ａｎｄｒｏｉｄ操作系统中应用程序访问另一外个程序的接口：，，例如应用程序需要访问联系人数据库时就需要使用内容提供器。？资源管理器（ＲｅｓｏｕｒｃｅＭａｎａｇｅｒ）提供本地字符串、布局文件、图形等非代码资源的访问。？通知管理器（Ｎｏｔ讯ｃａｔｉｏｎＭａｎａｇｅｒ）在状态栏中显示应用程序的提示信息。？活动管理器（Ａ州ｖｉｔｙＭａｎｅｒ）用于应用程序生命周期内的导航服务。ｇ（３）系统运行库一系统运行库是ＡｎｄｒｏｉｄｉｄＣ＋＋操作系统中，基于Ａｎｄｒｏ内核所开发的系列Ｃ／Ａ一库，能够被ｎｄｒｏｉｄ操作系统中的系列不同的组建所使用，可ｔＵ为应用程序提一一供ｉｄＡｎｄｒｏｉｄ操作系统中些基础的Ａｎｄｒｏ服务，主系列的运行。在要包括如下库。．媒体库，支持多种音频、视频格式的处理，同时还支持对静态图像文件的处理，媒体库默认支持能够处理的文件格式包括ＰＮＧ、ＪＰＧ、ＡＡＣ、ＡＭＲ、ＭＰ３、Ｈ．２６３、ＭＰＥＧ４等。？Ｓ图形管理器（ｕｒｆａｃｅＭａｎａｇｅｒ）为Ａｎｄｒｏｉｄ操作系统提供显示管理，并且为Ａｎｄｒｏｉｄ操作系统的而应用程序提供２Ｄ和３Ｄ图层的无缝融合。６ ２相关技术简介．浏览器引擎（ＬｉｂＷｅｂＣｏ巧）Ａｎｄｒｏｉｄ应用程序中嵌入Ｗｅｂ试图，支持在，Ｗ及支持Ａｎｄｒｏｉｄ浏览器。（４）Ｌｉｎｕｘ内核Ａｎｄｒｏｉｉｄ操作系统公式基于Ｌｎｕｘ内核的Ｌｉｎｕｘｋｅｒｎｅｌ之上，运行在，但是却．ＧＮＵ／Ｌ并不是ＧＵＮ／Ｌｉｎｕｘ。因为ｎｄｒｏｉｄｉｎｕｘＡｎｄｒｏｉｄ，Ａ不支持绝大部分的功能，在操作系统高中ｉｎｕｘＧｌｉｂｃ、ＧＴＫ、Ａｌｓａ、Ｃａｉｒｏ、Ｐａｎｏ、ＦＦｍｅ、，ＧＵＮ／Ｌ中的ｇｐｇＸ１１等都被移除掉了。同时又使用叩ｎｅｃｏｒｅ取代ＦＦｍｐｅｇ、使用Ｓｋｉａ取代Ｃａｉｒｏ、一使用Ｂｉｏｎｉｃｉｄ个开源操作系统取代別ｂｅ。Ａｎｄｒｏ操作系统作为，为了实现商业ＧＵＮ一化／Ｌｉｎｕｘ中些被ＧＰＬ、ＧＮＵ授权证所约束的部分移除掉。，就不需要将的２丄２Ａｎｄｒｏｉｄ平台开发技术ｉｄ平台开发的应用程序开发时ＩｎｔｅｎｔＸｏｎｔｅｎｔＰｒｏｖｉｄｅｒ、在基于Ａｎｄｒｏ，主要由ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ、Ｓｅｒｖｉｃｅ和Ａｃｔｉｖｉｔｙ五大基本组装件所组成。（１）ＡｃｔｉｖｉｔｙＡｃ一一ｉｔｉｖｉｔＡｎｄｒｏｄ应用程，ｙ是个显示用户可视化界面的活动，在个ｉ序中可Ｗ包含多个Ａ州ｖｉｔｙ来显示多个界面，并且可支持这些界面之间的相互切换。在Ａｎｄ一ｒｏｉｄ开Ａｃｔｉｖｉｔｉ发技术中，个应用程序中的多个ｙ是相互独立的，由多个Ａｃｔｖｉｔｙ共同构成了Ａｎｄｒｏｉｄ应用程序中的用户视觉体验。一Ａｃｔｉｖｉ应用程序中每个程序界面的ｉｔｙ都必须要派生自Ａｃｔｖｉｔｙ基类。Ａｃｔｉｖｉｔｙ一是个系统界面基类ｉｔＯｎＣｒｅａｔｅ（创建）、ＯｎＳｔａｒｔ（启，因此在Ａ如ｖｙ中包含了动）、ＯｎＰａｕｓｅ（暂停）、ＯｎＳｔｏｐ（停止）、ＯｎＲｅｓｔａｒｔ（重播）、ＯｎＲｅｓｕｍｅ（恢）、ＯｎＤｅｓｔｒｏ（）。复ｙ销毁等回调西数，Ｗ支持其在生命周期中状态改变时的回调（２）Ｓｅｒｖｉｃｅ一一Ｓｅｒｖｉｃｅ是个后台运行程序，不为用户提供些不需要可操作界面，在后台运行计算的各种服务。例如背景音乐的播放，文件下载等功能实现都可Ｗ通过继承自Ｓｅｒｖｅｉｅ的子类来实现。继承自Ｓｅｒｖｉｃｅ基类的Ａｎｄｒｏｉｄ应用程序运行在Ａｎｄｒｏｉｄ操作系统主线程中，并不会影响其它组件的活动，但是必须要调用Ｃｏｎｔｅｘｔ实例的ｓｔａｒｔＳｅｒｖｉｃｅ或者ｂｉｎｄＳｅｒｖｅｉｅ方法来启动，而不能够直接启动。虽然，不同的启动方式会导致启动Ｓｅｒｖｉｃｅ的生命周期各不相同ｎＣｒｅａｔｅ（，但是都提供Ｏ创建）、ＯｎＳｔａｒｔ（启动）、ＯｎＢｉｎｄ（绑定）、ＯｎＲｅＢｉｎｄ（重新绑定）、ＯｎＵｎＢｉｎｄ（解除绑定）、ＯｎＤｅｓｔｒｏｙ（销毁）等回调。（３）ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒＢｒｏａｄ巧ＳｔＲｅｃｅｉｖｅｒ是各个Ａｎｄｒｏｉｄ操作系统平台上应用程序用来接收Ａ一ｎｄｒｏｉｄ操作系统所发送的广播组件。其主要作用是广播些应用程序或者７ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现Ａｎｄ一ｒｏｉｄ操作系统所发起的些公告信息，例如设置数据更改、电池电量较低等广播信息。ＢｒｏａｄｃａｓｔＲｅ化ｉｖｅｒ不需要界面显示，但是可Ｗ根据具体的业务应用，一来启动相应的Ａｃｔｉｖｉｔ显示界面。由于不同的应用程序所关也的内容不样ｙ，为此ｉｄ操作系统平台开发时ｓ在进行Ａｎｄｒｏ，可Ｗ根据需要注册和监听不同的ＢｒｏａｄｃａｔＲｅｃｅｉｖｅ「，从而当业务发生时就会促使监听该消息的所有应用程序都进行联动。（４）ＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒ主要用于解决Ａｎｄｒｏｉｄ操作系统平台上个应用程序之间的数ｎｄ一据通信与数据共享问题，可Ｗ将Ａｒｏｉｄ操作系统平台上的些应用程序的数据提供给其他应用程序，从而实现数据的管理。例如，ＳＱＬｉｔｅ数据库系统、Ａｎｄｒｏｉｄ一文件管理系统ｉｄｅ「，或者其他合适的数据存储方式。ＣｏｎｔｅｎｔＰｒｏｖ提供了个标准接口一，Ｗ方便其他应用程序数据的存储和查询管理。但是，应用程序会使用个ＣｏｎｔｅｎｔＲｒｅｓｏｌｖｅｒ对象来调用，而不是直接调用这些接口。ＣｏｎｔｅｎｔＲｅｓｏｌｖｅｒ对象能够实现Ａｎｄｒｏｉｄ操作系统平台上各应用程序内容提供者之间的数据交互，并且通过与提供者的配合来协调Ａｎｄｒｏｉｄ操作系统平台各应用程序之间的数据通信。（５）ＩｎｔｅｎｔＩｎｔｅｎｔ组件是Ａｃｔｉｖｉｔｙ、Ｓｅｒｖｉｃｅ、ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ和ＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒ组件的纽带。在Ａｃｔｉｖｉｔｙ、Ｓｅｒｖｉｃｅ、ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ和ＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒ四个组件中，除了ＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒ是通过ＣｏｎｔｅｎｔＲｅｓｏｌｖｅｒ进行激活Ｗ外，Ａｃｔｉｖｉｔｙ、Ｓｅｒｖｉｃｅ和ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ组件都需要通过Ｉｎｔｅｎｔ异步消息进行激活。Ｉｎｔｅｎｔ能够实现在不同组件之间的信息传递一，并且将其中个组件的意图传送给其他组Ｉ件。但是组件类型不同，ｎｔｅｎｔ所传递的数据格式、应用程序的激活方式都不同。一旦Ｉｎｔｅｎｔ组件被激活之后Ａｎｄｒｏｉｄ操作系统平台就能够准确找到与之匹配的，ＡｃｔｔＳｅｉｉｖｉｙ、ｒｖｃｅ和ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ进行响应。Ｉｎｔｅｎｔ、ＣｏｎｔｅｎｔＰｒｏｖｉｄｅｒ、ＢｒｏａｄｃａｓｔＲｅｃｅｉｖｅｒ、ＳｅｒｖｉｃｅＡｃｔｉ和ｉｖｔｙ五大基本组装件构成了Ａｎｄｒｏｉｄ操作系统个应用平台上应用程序开发的基本要素，掌握了这五个基本组件的应用，就相当于掌握了Ａｎｄｒｏｉｄ操作系统平台上应用程序的开发技巧。２．２支付系统安全技术简介手机在线支付系统中涉及到用户金融账户等信息。而终端用户使用手机在线支付系统功能时，所提交的用户账号卡、密码、交易等信息都是通过不安全的互联＂＂＂＂＂网进行传输。近年来，互联网上连续发生的木马病毒、网银大盗、假冒＂网站等金融案件显示了直接在互联网行传输交易数据并不安全，为此在手机在线支付系统中需要对互联网上传输的数据进行安全管理。目前互联网上进行数据８ ２相关技术简介交互的安全技术主要包括如下几个方面的内容：２．２．１ＰＫＩ安全体系公开密钥基础设施（ＰｕｂｌｉｃＫｅｙＩｎｆｒａｓｔｒｕｃｔｕｒｅ，ＰＫＩ）利用公钥加密的概念和一。技术，是，对网络上传输的数据进行加密和签名个具有普适性的安全技术框架ＰＫ一Ｉ安全系统通过对证书和密钥的管理，为用户提供个安全的网络环境，方便用户在不安全的网络中使用数字签名和加密技术，来吧信息的保密性、完整性、真实性和不可否认性Ｉ可，。ＰＫＷ满足不同用户的不同安全需求提供认证、数据保密、数据完整和数据不可否认性等服务。其中认证是指对用户身份的鉴别，数据保密是指对数据进行加密，数据完整性是确保传输的数据没有被篡改，数据不可否认性是指数据的不可抵赖。ＰＫＩ由证书发放机构（ＣｅｒｔｉｆｉｃａｔｅＡｕｔｈｏｒｉｔｙ，ＣＡ）、数字证书、公开密钥技术一ＰＫＩ和公开密钥的安全策略等组成，个典型的应用系统应该包括如下几个方面的内容：（１）证书发放机构ＣＡ，ＣＡ负责管理系统中的所有证书，证书发放机构是ＰＫＩ的核必，ＣＡ的主要功能包括证书的签发、延期、冻结和作废，Ｗ及用户证书黑名单的管理。（２）数字证书，根据应用的不同，数字证书包括设备、应用程序和系统用户等不同的类型。一（３）证书库，证书库会是种公共信息库，用户可Ｗ在证书库中获得其他用户的证书一。证书库般采用ＬＤＡＰ系统的目录服务系统，相关应用系统或者用户通过目录服务系统获取证书。证书库中通常还包括黑名单证书信息。（４）注册系统ＲＡ，ＲＡ主要完成证书的申请、签发、更新、作废、冻结、注销等操作，是人际交互系统。用户与ＲＡ之间进行的操作都是通过后台ＣＡ来完成。一一Ｉ的核也非对称密钥技术是ＰＫ，非对称密码具有个公钥和个私钥，采用公钥加密的信息只能够通过私钥才能够解密，而采用私钥加密的数据也只能够通一过公约解密，而且用户在较长的时间内也无法通过私钥或者公钥来推算出另外个密钥。一在ＰＫＩ体系中需要个独立，而且能够值得信赖的第三方机构作为ＰＫＩ体系中的认证中也，对用户身份进行认证。如果用现实生活类比，那么认证中也就与公安局类似，而证书就是用户的身份证，而证书签发的过程就是居民申请身份证的过程，认证中也在对用户信息进行核对正确之后，就为用户办法证书，而其他用户则只需要验证身份证的真实性Ｉ体系，就可Ｗ确保用户身份的真实性。在ＰＫＰＳ１中户之间信息的传输过程如團２－２所：，用示９ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现（巧带艺公巧）艺巧巧１ｒＩｆ￣品￣＾￣￣￣＾＞１．葱名猴怒檢底＾游孩■ｆ０１ｉ—１３—７甲ｊｆ、甲私巧甲公朗（化书）－２图２ＰＫＩ安全体系工作原理２．２．２ＳＳＬ技术安全套接层协议层（Ｓｅｃｔ！巧ＳｏｃｋｅｔｓＬａｙｅｒ，ＳＳＬ）是Ｎｅｔｓｃａｐｅ公司所提出的来的一ＦＴＰＨＴＴＰＴＰ种基于网络的通信安全愤化Ｓ化写主要用于、、ＮＭ、Ｔｅｔ／Ｐ／ＩＰｌｅｎｅ等应用程序协议之间与ＴＣＰＩＰ协议之间的数据安全保障机制，为ＴＣ网络连接提供服务器认证、数据加密、消息网整形Ｗ及用户机认证的呢过服务，ＳＳＬ协ＴＣＰ与ＨＴＴＰ协一议介于议之间的个可选层。ＳＳＬ协议分成如下两个部分：（１）ＳＳＬ记录协议，是建立在ＴＣＰ等可靠协议智商的，为通信系统的高层、压缩。协议提供加密、封装等服务（２）ＳＳＬ握手协议，握手协议建立在ＳＳＬ记录协议智商，在进行实际数据的传输之前，进行信息交互的双方完成交换加密密钥、协商加密算法、身份认证等操作。单行的ＳＳＬ只需要在应用层服务器上安装证书就可Ｗ建立加密信道，而双向ＳＳＬ除了在服务器上安装证书通道Ｗ外，还需要再用户端安装用户证书，并且在服务器端通过导入用户证书来进行用户端身份的认证，从而建立起加密信道，使［３９］－３所示用说Ｌ进行信息通信的示意图如国２。１０ ２相关技术简介ＳＳＬＭ巧ＳＳＬ客户端（刹览簿）．．．＇＂．出但叩‘．府复泌括＾規皆护．§手》夺、、＞＾、、＞４＾Ｗ＾§？—Ｉ？？｜袭弯吟轉款搬转冰次对藏取＾狡受＇邦魏｛。《ｊ點織鍵ｇ＃应白马呈应］２－３图ＳＳＬ通信示意图２．２．３ＳＥＴ技术（１）ＳＥＴ协议目标ＳＥＴ协议目标主要包括如下几个方面的内容：？对交易双方那个的消费者和商家进行相互认证；？保证交易双方个人账号信息和交易信息的分离；？保证交易信息在网络上传输的安全性；在ＳＥＴ协议中，要求所有遵循ＳＥＴ协议的电子商务系统都采用相同的消息传输协议和消息传输格式，从而让不同厂商所声场的ＳＥＴ软件系统能够相互通信，并且保证软件系统能够在各种不同的操作系统中被应用。（２）ＳＥＴ协议的主要内容ＳＥＴ协议的主要内容包括如下几个方面：？对电子交易过程中的额？对电子交易过程中资金清算信息的格式进行定义；？对电子交易过程中证书的格式进行定义；？对电子交易过程中支付授权信息的进行定义；？对电子交易过程中购买信息的格式进行定义：？对电子交易过程中用户之间的消息传输进行规范。？对电子交易过程中网络传输数据进行加密；从ＳＥＴ协议的主要内容可Ｗ看出，ＳＥＴ协议的最大功能就是保证电子交易过程中数据的安全Ｗ及交易的安全。（３）与ＳＳＬ协议的比较ＳＳＬ协议时Ｎｅ一ｔｓｃａｅ所ＳＳＬｐ提出的种安全交易标准，协议在整个网络传输协议中处于应用层之下，而在传输层之上，可看成是某个应用软件程序的底１１ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现层网络协议，保证Ｔｅｌｎｅｔ、ＦＴＰ、ＨＴＴＰ等通信应用的数据安全性。与ＳＳＬ协议相比，ＳＥＴ，ＳＥＴ协议要复杂得多协议不仅要保证交易过程中双方信息的安全，同时还需要详细、准确的反映交易过程中，各方的关系，并且实ＳＥＴ一现对这些关系的复杂定义。在网络安全协议中，允许电子商务各方进行步点的报文交换一一，而ＳＳＬ只是在通讯双方之间建立条安全的通信链路，般与浏一起览器绑定在，无法保证交易对方的合法性。与ＳＳＬ协议相比，ＳＥＴ协议有如下的不同。？ＳＥＴＳＥＴ协协议的安全性更高，当进行电子商务交易时，支付网，在议中关、消费者、商户等电子商务交易实体都需要在认证中必来申请数字证书来证明自己的身份，到那时在ＳＳＬ通信协议中，只需要对商户的合法性进行验证，而不对客户端的合法性进行验证。？ＳＥＴ协ＳＥＴ协基于议的电子商务平台在交易过程中，议都有非常严格的内容来保护消费者、商户、支付网关和银行网络的安全，而ＳＳＬ只对消费者、商户、支付网关、银行之间的信息通信安全进行了规定。？ＳＥＴＳＥＴ协协议的设置成本更高，虽然议的安全性更高，能够更好地提高电子商务系统交易的安全性，但是由于ＳＥＴ协议的使用时间较短，而且操作更加复杂，为此目前ＳＳＬ协议使用更加广泛。从如上ＳＥＴ协议和ＳＳＬ协议的对比可Ｗ看出，ＳＥＴ协议的安全性更好，这是因为ＳＳＬ并不是针对电子商务交易安全锁设计的，而ＳＥＴ协议不仅考虑了电子交易过程中，。，数据交互的安全性同时也充分考虑了交易过程中各方的身份问题２．３本章小结在对手机在线支付系统进行研究之前，先对手机在线支付系统中的Ａｎｄｒｏｉｄ操作系统，和用于保证支付信息安全的ＰＫＩ数据加密方案、ＳＳＬ交易数据通信协议和ＳＥＴ交易数据通信协议进行研究，从而为本文对手机在线支付系统的研究打好技术基础。１２ ３手机移动支付系统分析３手机移动支付系统分析３．１系统需求概述－手机支付系统主要包括如图３１所示的手机支付段和手机支付服务器端两个■０■■■？■＇锻巧—…―—？＇￣手价．…＇－诏户巧《空少遮又客户谢少誤窥滋等情ｌＥ■，，，１Ｗ，叫释喊ｉ３－图１手机支付模式图一－如图３１所示，手机在线支付系统是个包含了用户、银行、商家在内的在线支付系统。用户通过ＧＰＲＳ、３Ｇ、４Ｇ等无线网络与服务器进行连接，手机端不保存商品、账户等信息，只能够通过与服务器的连接来获得信息。手机端在向服务器端提交申请之后，由服务器端通过与银行或者商家的端口来获得不同服务器端的信息。在手机在线支付系统中，手机支付段主要完成账户管理、余额查询、转账、购物等一必须要关注手系列的操作，在使用手机在线支付客户端转账的过程中，机端的信息安全，保证用户信息不受到任何的安全威胁，特别是用户的购物订单、此手机支付系统必须要非常关巧手机的安全性信息支付信息和银行卡信息，因和可靠性。除此之外，由于手机端处理能力较低、内存较小、屏幕小的特点。在线支付系统不仅要实现基本的账户管理、余额査询、转账、购物、明细查询等基本业务功能Ｗ外，还需要考虑系统的性能和用户交互界面的友好。３．２移动支付流程分析随着ＡｎｄｒｏｉｄＡｎｄｒｏｉｄ操作手机操作系统的发展，越来越多的用户使用基于系统的智能手机ｉｄ，因此基于Ａｎｄｒｏ操作系统的手机移动支付，对于移动支付产业的发展具有非常重要的推动作用。在本节，主要Ｗ支付宝的移动支付服务为例，分析移动支付流程。Ｓ打（Ｓｅｃｕ巧ＥｌｅｃｔｒｏｎｉｃＴｒａｎｓａｃｔｉｏｎ）协议是保障基于网络使用信用卡支付１３ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现ＳＥＴ协一、的安全电子交易协议，议是种成立于银行消费者和商家之间的协议，使用ＳＥＴ协议可Ｗ保障信用卡网上交易的安全性。ＳＥＴ协议的组要特征就是保证ＳＥＴ协一交易过程的不可逆转和传输数据的完整性。目前，议已经被公认为种基于网络的信用卡交易国际标准。ＳＥＴ协议由多个部分组成，主要包括买家、卖家、．．银行卡发行机构、结算中必、支付网关、安全征信中也等六个主体，送六个主体分别代表了基于ＳＥＴ协议的网上消费平台系统中的电子付费客户端软件、商家支付客户端软件、第Ｈ方支付网关软件、证书软件等。基于ＳＥＴ协议的移动支付工作流程步骤如下！（１）消费者选购自己的商品之后，上传包括自己所购买物品名称、数量、收获方式和地点信息的订单。（２）将巧单提交给商家，舍知具体的消费内容，并且由商家核准巧单之后，双方达成商品交换协议。（３）ＳＥＴ协议开始介入商品购买流程，在消费者确认订单之后，消费者和商家核对身份签名之后，确认支付指令，将消费者消费的金额支付到第王方金融机构。（４）ＳＥＴ协议对消费者的交易数据进斤多层签名，从而保证交易的参与者信息都有自己的隐私性和安全性。（５）商家在确认订单止呕，发送弄个货物，并且题型消费者发货信息，告知商品Ｗ及进入交互阶段，双方均可Ｗ查看交易记录，并且进行交易流程的查询。（６）在消费者确认货物收到么后，通知第Ｈ方金融机构将消费者的金额支付给商家，并且通知商家完成支付。（７）交易完成。在移动个消费交易过程中，通过商家专用的编号和交易订单号，就可在移动终端设备上进行手机确认移动支付过程中。在整个交易过程中提高了交易的灵活性，同时也降低了对消费者硬件设备和地点的要求，从而使得交易的过程变得更加便捷和简单。－２所示移动支付业务流程如图３。１斗 ３手机移动支付系统分析？■？＂？？？？？ｙＩ移动支付平台Ｉ齡Ｓ爲口ｉ僖ｉ議！？－ｔＨｆｉｇ硬ｈ：一苗白巧造ＧＰ燃／從化／ＬＴＥＩ：：普痘裔系窥／Ｉ系窃ＰＯＳ轨ｉｉ银行ｍＩＩ数爱漢：Ｉ图３－２移动支付业务流程图－业务流程概括来说包括如下几个方面的内容如图３２所示，移动支付。？支付系统是整个移动支付系统的核也部分，主要负责银行系统、ＰＯＳ机系统和移动运营商的管理和调度。？移动支付系统的前台通过ＰＯＳ机与用户进行交互，获取用户信息，并且对用户交易信息进行处理。？移动支付系统的后台负责与银行系统和移动运营商的ＢＯＳＳ系统相连，其中银行系统主要负责交易金额的处理，而ＢＯＳＳ系统主要负责对用户权限的鉴定，告知其它交易参与方的合法性。？用户可Ｗ通过使用移动智能手机，就可Ｗ实现支付。？移动支付平台要想移动运营商的ＳＳＢＯ系统提供接口。一？移动运营商为用户提供统的ＰＯＳ机接口，从而为第Ｈ方商户的加入提供便利，有利于手机移动支付业务的扩展。？移动支付系统向银行提供的接口不受到具体银行的限制，可Ｗ实现与其它银行的通信，更有利于移动支付业务的推广。３．３系统用例分析基于前面对移动支付业务流程的分析，确定基于Ａｎｄｒｏｉｄ操作系统的手化移动支付系统的具体用户主要包括普通用户、普通商户、系统维护人员、系统客服人员四种。基于Ａｎｄｒａｉｄ手机移动支付系统的具体用例分析如下所示。１５ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现（１）普通用户用例普通用户是Ａｎｄｒｏｉｄ手机移动支付系统的主要用户，为了普通用户的购物方－３所示的业务便，普通用户可Ｗ使用手机移动支付系统所提供的如图３申请、业务信息更改、业务注销、商品交易Ｗ及查询管理功能。业务申请＾业务注销Ｐ＾品交普通用户—查询管理＾图３－３普通用户用例图（２）普通商户用例一普通用户也是手机支付系统的主要用户之，从系统使用者的角色来看，普、业通商户用例与普通用户用例并没有本质的区别，同样也包括用户的注册务注销、商品交易和查询管理等功能。但是，如果用户注册为普通商户用例，那么普通商户用例的银行账户及时性会存在一些差别，普通商户用户的账户金额实施更新，并且与银行实现周期结算，因此輸应该考虑系统的安全性和数据处理能力。（３）系统维护者系统维护者是保证手机移动支付系统能够为用户提供正常服务的系统管理人，其主要的职责是定期检查手机移动支付系统服务器硬件情况员，和各项运行指标。同时还通过对手机移动支付系统后台日志的分析，及时发现系统所存在的问ＢＵＧ－。３４所示。题和，并且及时对系统故障进行处理系统维护者用例描述如图统功能维＾？统计户）＾咬系统维护人员图３－４系统维护者用例图１６ ３手机孩动支付系统分析（４）系统客户人员系统客户人员主要是为使用手机移动支付系统的普通用户和商家用户提供咨－询和解答服务。系统客服人贡用例分析如图３５，并且妥善解决用户的投诉问题所示。咨询服务５；＾＾＾＾系统客服人员图３－５系统客服人员用例图３．４非功能性需求分析手机在线支付系统除了上述的具体业务功能，还需要满足就用户的移动性需求和交易数据的安全性要求。（１）移动性需求随着社会的发展，人们的消费方式也发生了巨大的变化，从原有的现金支付，到刷卡消费，极大的降低了人们交易时携带现金的风险和成本，但是在现有的电子商务在线支付消费中一，主要通巧ＰＣ机在线支付系统来实现，从而定程度上限制了电子商务在线消费的进一一步推广，在些商家的上口服务Ｗ及港口等范围较大的服务中，使用ＰＣ机在线支付消费会受到很大的限制。为此，使用无线网络来一实现信息的传输，从而实现手机在线支付系统已经成为了刷卡消费进步发展的一关键。特别是在ＧＰＲＳ网络不断完善，其速率和安全巧都得到了定保障的前提下，也已经成为了手机在线支付系统，基于ＧＰＲＳ无线网络来实现移动刷卡消费发展的重要方向。（２）安全性需求在金融业中，消费者、银行的资金安全是交易的重点。特别是在无线、商家网络中，信号的传输更容易彼未授权的第Ｈ方所捕获。为此，对通过无线网络进行传输的数据进行加密是保证交易中资金安全的重点，因此本文主要通过数据加。密的方法来防止在网络中传输的数据被未授权的第Ｈ方窃取和篡改同时，使用加密技术还使得交易具备不可否认性等特征。１７ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现３．５本章小结通过对手机在线系统基本模式的分析，了解手机在线支付系统的基本需求。并且通过移动支付流程的分析，了解移动支付过程中的相关用户，从而认为手机在线系统功能需求的分析确定基础。同时从系统性能和数据安全两个角度对手机在线支付系统的非功能性需求进行分析。１８ ４手机移动支付系统没计４手机移动支付系统设计４．１系统设计原则由于银行手机在线支付系统面向用户广，有些客户的计算机水平非常低，系统安全性需求较高Ｗ及在线支付业务发展迅速等特点，银行手机在线支付系统的设计需要满足如下的基本原则。（１）友好性原则具有友好的人机界面能够让用户熟练操作。银行手机在线支付系统的设计应该方便相关管理人员的使用，对使用的智能手机不能有特殊要求，易于操作和管理，部分业务能够部分或完整自动化处理。平台的维护均基于对服务器和数据的维护。（２）拓展性原则一银行手机在线支付系统的开发完善需要个漫长的过程，期间需要根据实际需求对系统进行更改Ｗ满足实际需要，所兑，银行手机在线支付系统的设计应该具有良好的扩展性，Ｗ满足信息更改的需要，最大程度的减少系统扩充所增加的成本。通过面向对象设计方法和分成的模块化结构设计，使系统具有较强的可扩展性。（３）稳定性原则通过高可用性容错技术，系统的设计和开发需要稳定的０Ｓ、成熟的数据库和稳定的网络协议等，。，保证服务器长期稳定的不间断运行保证系统的稳定性（４）高效性原则银行手机在线支付系统的界面设计平台界面的设计应注意简洁美观，快速响应用户需求，方便用户对相关信息和服务的访问需求。（５）安全性原则系统具备向不同使用者授予不同权限并对相应用户权限进行权限管理的功能一一，这样方面使得用户能够拥有足够的权限来完成自己的职责，同时另方面也保证了系统的安全。（６）易用性原则系统相关用户不需要对如何掌握系统的运用和系统特点这些内容进行大量的学习，开发者在开发软件系统时要将相关客户的技术水平纳入到考虑中，要使客户能够在自身的技术水平内很容易就学会对系统的熟练操作一。在系统需要花费段时间来执行某些处理过程时，系统应该可发出信息提醒用户。当因为返回的信息量太大而产生的响应时长过长的情况下，系统应该可ｔＵ采取部分响应的方式，１９ 基于ａｎｄｒｏｉｄ手化的支付系统设计与实现。比如分页取数据，Ｗ此来缩短用户的等候时间４．２系统总体结构设计手机在线支付系统平台包括了业务管理、账务、计费、交易、通信和客户服务等多方面的功能，通过这些功能，手机在线支付系统通过这些功能能够为用户提供安全的在线支付。同时，有通过具体业务额共儀你的不同，将整个手机在线支付系统划分为不同的模块，不同的系统平添功能在不同的模块上实现。为了保－１所示的主流兰层架构证系统的开放性和安全性，手机在线支付平台采用如图４。磁用服宏掛化１）巧．ａ；？——＾；１１１＇申Ｈ１ＴＰ：：ｉ＂苗Ｉ苗二＝心、臣Ｖ：］，＾：访朽设备：ｉ１巧：；：；；，—＿ｉＬ＿Ｐ＿＾門爾护管化方搭戶｜Ｉ陪賊．；奇Ｉ奪，Ｉ＇．：＼｝ＩＩＩ賴拋巧Ｎ掉；Ｉ］，：；：：；；＂＂；ＩＩ：若Ｉ＾—＾菩Ｕ２Ｔ－－ＩＩｆｉＩ＂：ｙ．；Ｉ牌。还化池！ｉ＾；Ｉ１ｒ＾Ｊ！；－图４１手机在线支付系统总体结构图－如图４１所示，手机在线支付系统终于要分为表示层、业务层和数据层Ｈ个层次。（１）表示层表示层是手机在线支付系统与用户进行数据和操作交互的界面，手机在线支一付系统为用户提供个所见即所得的图形化交互界面。（２）业务层业务层实现手机在线支付系统的具体业务功能，同时也是表示层和数据层之间的交互桥梁，通过对用户请求的分析，访问数据库中的数据并且进行处理，最２０ ４手机移动支付系统设计终将处理的结果返回显示给客户层。（３）数据访问层、数据访问层包括系统中数据的定义，并完成数据的完整性安全性维护，为系统访问层提供数据增加、修改、查询、删除、更新等数据维护操作。４－采用如图１所示的Ｈ层结构进行设计，具有如下的优势：？各层的分工明确，代码结构更加清晰，在开发阶段可Ｗ提高系统开发效率，。在系统后期，有利于系统的升级和维护？系统的可扩展性更强，采用结构模块化开发方式，降低了层与层之间的依赖度，有利于系统的扩展。？各层业务功能模块的复用性增强，提高开发效率。？加强层与层之间的通信管理，减少了通信接口，可Ｗ提髙系统的安全性。如图４－１所示的手机支付系统Ｈ层结构中，层与层之间的通信流程设计如图４－２所示。巧系臣视留居Ｎ旌制器叫／Ｉ／ｈ．、ｌｋ务投．殘型轻ｉ数据巧问居图４－２层与层之间的通信流程设计４．３系统功能结构设计基于前面对手机移动支付系统移动支付流程和系统用例的分析，确认手机在４－线支付系统的主要功能结构设计如图３所示。２１ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现手机在线支付系统通用！交信后户易：安台，！全维管：管；理ｉ理ｉ管护功；功理功ｉ能；能；功能能；Ｉ图４－３系统功能结构图４．３．１用户管理功能用户管理功能主要是指对系统中的普通用户和商户用户信息的管理，其中用户管理功能主要又包括如图４－４所示的用户开户管理功能、用户注销管理功能、账户查询功能和账户信息管理功能。用户管理功能Ｉ■Ａ＿＿＿ＡＡＡ账账开ｉ户账户户注户ｆ管销査息理管询管功理功理能功能功能能图４－４用户管理功能结构图（１）开户管理功能开户管理功能是指，手机在线支付普通用户和商家用户根据身份信息和银行。信息，从而实现手机在线支付系统的用户开户实现账户与银行卡的绑定不仅如此，开户管理还可Ｗ能够提供手机在线支付的终端信息，Ｗ便于用户交易时的用户鉴别和使用。（２）注销管理功能用户注销需要解除用户和商户与银行卡之间的绑定关系，并且将用户和商户在手机在线支付平台上的交易数据。（３）账户信息查询功能使用账户信息查询功能，对用户的在线支付交易信息、账户信息、银行卡信息进行查询。２２ ４手机移动支付系统没计（４）账户管理功能包括账户信息、在线支付交易信息、银行卡信息进行完善、修改、删除等操作。４．３．２交易管理功能交易管理功能，是整个手机移动支付系统的核也，其主要的业务操作内容，就是通过对用户管理信息的识别，来确保系统中普通用户和商户的银行账户安全。交易管理功能主要包括如图４－５所示的银行账号操作和交易安全管理两个功能。交易管理功能￣￣Ｉ＿银＾交行易’账安号全Ｉ墓图４－５交易管理功能结构图（１）银行账号操作基于手机在线支付系统的用户在购买商品使用系统进行支付时，其实质上是通过移动营业商对与用户绑定的银行卡进行操作的过程。在交易过程中，用户对银行账号的操作主要包括普通用户对银行账号的查询、转账操作，Ｗ及商户用户对银行账号的查询和周期结算功能。（２）交易安全管理功能在整个支付过程中，为了保证交易中各方合法性，Ｗ及为了确保网络传输过程中的数据传输安全。在交易过程中，采用ＳＥＴ安全协议，化及Ｓｏｃｋｅｔ通信机制来保证网络中传输数据的安全性，实现商家！＾及移动支付平台之间的透明传输。４．３．３安全管理功能随着电子商务技术的飞速发展，使得信息安全问题越来越成为了电子商务发展所不可避免的问题，手机移动支付过程中的安全问题也成为了关于手机在线支付所必须要关注的问题手机移动支付过程中所常见的安全问题，及其管理方案设计如下所示。（１）手机遗失或被盗的安全问题手机在线支付系统主要通过对用户的账户、密码操作来实现对手机用户的账２３ 基于ａｎｄｒｏｉｄ手机的支付系统没计与实现户安全的保护。因此，，当手机遗失或者被盗时由于无法获得手机在线支付的账号和密码，因此无法窃取用户账户中的金额。（２）空中无线窃听问题手机在线支付系统主要通过ＧＰＲＳ、３Ｇ、４Ｇ无线网络进行交易数据传输，虽然这些无线传输网络不想ＷＩＦＩ网络那样完全公开，但是由于受到无线通信网络自身特点的限制，使得空中窃听手机在线支付用户账号和密码成为可能。为此，。在系统设计时，应该注意网络中数据传输安全性的设计，Ｗ避免空中窃听风险（３）系统漏洞攻击针对手机Ａｎｄｒｏｉｄ操作系统平台，或者用户手机上的某个已安装应用软件的漏洞，或者针对手机在线支付系统的服务器漏洞进行攻击。而且手机在线移动支付系统与商户之间采用周期结算的功能，因此对于数据库中交易数据的保存也是手机在线支付系统所必须要关注的问题，在手机在线支付系统设计时，应该注重数据库中数据的备份保存工作。４．４．３后台管理功能为了保证手机在线支付系统能够为用户的正常交易提供正常的手机移动在线支付服务，除了前台为用户提供的具体支付业务功能Ｗ外，手机在线支付系统还应该为用户提供良好的后台管理服务－６。具体的后台管理服务功能设计如图４所－／Ｊ、０后台在线管理功能Ｉ＿＿系统系该统数性据能库维备护化图４－６手机在线支付后台管理功能（１）系统数据库备份、在手机在线支付系统中，用户的账号信息用户交易信息都存储在后台服务一器中，旦后台服务器受到人为误操作或者水灾火灾等自然灾害的影响，使得数据库由于软硬件原因导致数据丢失时，就会导致手机在线支付系统无法为用户提。供正常的在线支付服务，甚至影响用户的财产安全为此，为了保证系统的正常。运行，Ｗ及系统的安全性，需要定期进行系统数据库的备份２４ ４手机移动支付系统设计（２）系统性能维护手机在线支持需要能够为用户提供实时的在线支付功能，为此手机在线支付系统的性能一直是系统所关注的重点。系统管理员，应该定期进行系统性能维护，Ｗ保障系统能够为用户提供快捷的服务。４．４系统安全体系结构设计为了保证手机移动支付系统的安全性，在本文的研究中，采用支付密码和ＳＥＴ愤议相结合的手机移动支付安全体系结构。４．４．１支付密码确认为了保证手机移动支付过程中的交易安全，服务器端需要确保终端的合法性，考虑到移动支付环境的复杂性。所确认的支付密码方案为；在使用动态口令时，当需要使用动态口令时，与后台服务器进行通信确认，在却热用户合法性时才使用静态密码，当商家服务终端与手机终端进行通信时，服务器对用户终端输入的。静态密码进行验证，来去人用户的合法性通过用户终端身伶认证和密码认证－７所，最终确定如图４示的双重安全认证流程。普运窗系巧＂［：巧户终歲３、结３错５、蒋该済结巧果告左巧Ｂ競窥发＾４Ｓ？ｆ．起该巧巧户＼合洁註萬巧ｔ■Ｕ用声发起＼Ｉ＆＞讚一臟嚴簿巧２．麵巧１［ｔ提Ｐ蜘Ｉ户清忌每￡夏数赛妄知支巧巧巧支巧系巧当巧冕度巧码窝普运宿傳忌都验证适注后褲认用户合法巧，厲慧更巧图４－７密码认证流程图－７所示，如图４，通过支付密码认证和身份认证为手机移动支付提供了更好的安全保障，从而为用户提供更加快速、便捷的移动支付，尽可能的降低手机移。动支付风险，更好的保护普通用户和商家的财产安全２５ 基子ａｎｄｒｏｉｄ手机的支付系统设计与实现４．４．２ＳＥＴ安全协议（１）证书注册在整个手机在线支付过程中，支付网关、商家Ｗ及消费者都需要电子证书都不需要到认证中也申请自己的证书，而且这些实体的电子证书注册Ｗ及申请的过－８程类似：，例如消费者证书注册与证书申请的流程如图４所示￣＿＿＿＿＿登录ＶＢＲ＿＿＿＿＿＿．ｌＣ黎巧加巧注册巧息的信息摘嬰ＩＦｍａｓｈｗｅｐ、、２．断帛伽滅削旨ｍ￣￣．姑＆钥加密〇公巧ｒｒ±ｒ３、＼ｅＫｌ＝？ｏ＜ｕｅ＋Ｋｉ）江册ｆｅ姑＾＼、Ｉ对称密奶Ｋ１Ｃ公钥、Ｃ私魏＼￣＾Ｃ祗书／‘涨／ｈＣ祕聪’！．（／ａ據拱解密出公销、对禪密销｝〇２．Ｋ１軟密出浊册信，教／ｊ１？Ｄ＋ＫＫＲｃａ（ＫＵｃ１３．鼓魏解惟出注册朽息的情栽摇要．）ｅＤｋＫＲｃ）：册储ａｓｈ与註‘齒的Ｈ傕：比较呂［Ｃ厂＼＿／Ｄｆａｃ（Ｈａｓｈ））巧巧Ｃｍ（Ｈａｓｈ（Ｒｅ），Ｈ｛Ｒｅｐｇ图４－８证书注册与申请流程（２）购买请求和支付授权流程ＳＥＴ协议的手４－９：在基于机在线支付中，购买授权和支付请求流程如图所示２６ ４手机移动支付系统巧计＾＇＇Ｎ）＋Ｈａｓｈ（ＰＩＷＩｆｉｃａｔｅＤｕａｌＳｉｎａｔｕｒｅＯＩＰＤ，ｇ，，ＩＭｎａｔｕｒｅ＋ＯＩＭＤ）［Ｉｔ）Ｅｎｃｒｙ比ｄＷｐｅｒｉｔＭＣｔｆｉｃａｅＥｎｃｒｔｅｄＡｕｔｈＲｅｙｐｇｐ｜三＾＾ｔｈＲｅｉ巨ＫＲａｓＡｕｔｅｍ（ＨｈｈＲ）公每加禁（ｑ）ＮＥ２（Ａｕ比Ｒａ．ｋ巧）１＼Ｅｃｕ（Ｋ２）。］ｇ公＾ＰｕｒｃｈａｓｅＲｅｓＡｕｔｈＲｅｑ￣￣过極略ｆ＾—￣￣１．验证解密的Ａｕｔｈ＾／＼＇Ｒｅｑ和ＰＩ＊Ｖｐｐｉｊ１ＶＰｖ发送ＶＢＲＡｕｔｈ到＾ｙ吗创迷ＡｕｔｈＲｅｓ屯释吗加密ＡｉｉｔｈＲｅｓ，的消息摘嬰，妝加密ＡｕｔｈＲｅｓ，為公￣／＼奶加巧Ｋ３４．创建ｔｏｋｅｎＧ私ｔｏｋｅｎ的消息摘耍ＩＭ＾，钥加密＼一￣ｅｎ的加密ｔｏｋ，Ｇ公朗加密Ｋ４和帐户信息图４－９购买请求和支付授权流程图４．５系统数据库设计一、数据库是整个手机在线支付系统的核也组成部分之，所有的用户信息商户信息和交易记录信息都存储在手机在线支付系统的数据库中。在手机在线支付－０／系统中主要包含了如图４１所示的系统用户表、系统权限表、用户商户信息表Ｗ及一些日志记录信息表等。２７ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现＂‘—。－Ｔ：站船！肪ＬＫＴＩＤＬｉ０ｏｎｇｎｔｅｅｒ＿ｇＬＩＳＴｎ）０ＮＡＭＥ；ｔｏ巧ｃｈａ巧过ｅ反＿＾＾＾｜＇——＂．．ｇＩＮＴＥＲＦＡＧ臣ＣＸ５ＢＥＳＳＬｈ—Ａｏｎｇｃａｒａｄｅ巧拭ｊ战子ｊ沾Ｋ－＇．Ｒ１Ｉ０Ｌ巧ＴＤＬｏｎｉｎＩＪｇｌｅｇｅｒ；０ＮＡＭＥｏｎｃａｒａｃ．ＵＳＴ＿ＪＤｇｔｅｒｓＬｈ０！ＭＳｉＬｏｎｇｉｎｔｅｇｅｒ｜ＵＳＥＲ—ＢＡＮＫＤＩｉ０Ｊｎｔｅｇｅｒ—．．？。…。＜机，舶，ｊ。ＣＡＲＤＭＵＭＳ凯Ｕｎｇｃｈａ。舶。。…ｃ。ＬＮＡＭＥＵｎｇｃｈａｒａ二ｃｔｅ。０ｄｅｌｆｌａｇＢｏｏｌｅａｎＩ口＊巧ＷＣＤ＜Ｕｎｄ础ｎｅ：ｏＦＲＥＥＺＥａＡＧＢｏｏｌｅａｎＩ…ｇ—．－如ＩＪＳＨｌｉｅＳＧＲＯＩＰＳＥＳ．目Ｕ！ＳＥＳＩＯ！Ｎ｜０ＬＩＳＴＩＤＬｏｎｉｍｅｅｒＩ＿ｇｇ０ＮＡＭＥＬｏｎｃｈａｒａｃｔｅｒｓ；？ｇ□，ｊ＼￣－‘０ＢＡＮＫ＿ＩＤＩｎｔｅｇｅｒＳＹＳＵＳＥＲｒＧＲＯＵＰ＂—。ＲＤＮｔＪＭ化ＲＵｍｇ说ａｎｃｔｅ皮９＾。；〇｜〇＜Ｕｎ舶＂ｄ＞二ｎｅ、色〇〇‘ｉｅａ：心Ｌ＾＾ＭＥＣＵＥＮＴＴｏＧ０ＮＡＬｏｎｇｃｈａｒａｃｔｅｒｓＲ｜ｏＣＥＡＴＥＴＩＭＥ＜Ｕｎｄｅｆｉｎｅｄ＞０＜ｆ＞＿ＩＤＵｎｄｅｉｎｅｄ｜ＬＩＳＴＩＤＴＥＮ〇ＰＥＲＡ了巧（Ｕｎｄｅｆｉｎｅｄ，＿０ＣＯＮＴ＜Ｕｎｄｅｆｉｎｅｄ＞ｆ＿＿＾０ＬＯＧＴＩＭＥ＜Ｕｎｄｅｆｉｎｅｄ＞８ｊ．００巧ＲＡＴ巧＜Ｕｎｄｅｆｔｎ＾ｉ＾滿：嫩＂ＢＵ；ＧＯ！化规ＩＤＵ沈ＲＲｉＰＰＲＴＶＩ让化Ｓ、…———＾＾ＩＮＰＯＳＢＵＳＥＳＳＥＳＳ－＞ＬＵ（ｊｒａ０ＬｉＳＴＤＬｏｎ＆＿Ｊｇｉｎｔｅｒ＃ｇｅ’〇；〇＜Ｕｎｄｅｔｅｄ＞＆〇ｉｎ０Ｓ化Ｕｎｅ１０＜Ｕｎｄｅｆｉｎｅｄ＞ＢＵＥＳＳＤｇ佈ｅｒＪｇ｜？ＮＡＭＥＬｏｎｇｃｈａｒａｄｅ巧０ＰＯＳＩＤＬｏｎｇ础ａｒａｃｌｓｏＣＯＮＴＥＮＴ＜Ｕｎｄｅｆｉｎｅｄ＞巧ｉ一—￣－＾—－巡一＾ＲＥＭＡＲＫ＜Ｕｎｄｅ１ｌｎｅｄ＞０ＬＯＧ＜Ｕｎｄ机ｎｅｄ＞｜择基………ＢＯＳＳＩＮＦＯＢ姑庵晶１巧谎０瓜＜Ｕｎｄｅｄ＞〇！〇＜Ｕｎｄ８ｆｉｎｅｃｆｍｅ０ｉ们巧ＦＡＣＥＡＤＤＲＥＳＳＬｏ如ｓｒａ０ＣＯ们ＥＮＴ＜Ｕｎ触加如—巧０ＬＯＧＴＭＥ＜Ｕｌｍｅｄ＞ｏＣＯＮＮＥＣＴ＜Ｕｎｄｅｆｔｎ？ｃｉｎｄｅ＿…０ＯＰＥ＾ＴＥＦ！＜Ｕｎｄｇ）ｍｅｄ＞，４－－图１０系统数据库ＥＲ图－系统数据库中关键数据表的描述如表４１所示。－表４１系统数据库关键数据表描化表明描述ＵＳＥＲ系统用户表，主要存储手机在线支付系统的用户信息ＵＳＥＲＧＲＯＵＰ系统用户组表，保存系统用户组的描述信息ＣＬＩＥＮＴＩＮＦＯ客户信息表，保存客户基本描述信息ＢＵＳ，ＩＮＥＳＳＥ幻商户信息表保存商户基本描述信息ＮＦＯＰＲＩＶＩＬＥＧＥ系统权限表，保存对系统不同功能模块的操作权限信息ＬＯＧ系统个日志表，保存系统给运行过程中的操作记录信息ＢＯＳＳＩＮＦＯＢＯＳＳ系统个信息表，保存与ＢＯＳＳ系统的通信接口描述信息２８ ４手机移动支付系统设计４．６本章小结通过对手机在线系统用例和非功能性需求的分析，确定系统设计原则和系统总体结构，并且在对系统用例分析的基础上，确定系统的功能结构，Ｗ及对系统各种存储交易信息、用户信息的关系型数据库的设计进行研究。２９ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现５手机移动支付系统实现５．１用户管理功能实现５丄１用户账户管理功能用户账户管理功能主要是实现客户的开户、销户、密码修改、余额査询、账５－１户设置等功能。，其中手机支付用户的开户流程如凰所示开户申请用户运香巧营业巧银行／用户准备＼？陆古ｍ＼／，■２、巷业斤扭里Ｉ１、巧免化务巧巧戶申宙并度斌＾＾身？巧申巧巧及ＳＩＭ卡巧宿＆Ｉ户ＫＩ＾巧户ｉ＼３、５１认用户倩思分法性，巧定別Ｋ与術：巧片’４、向＾巧ＩＩ定ＩＩＩ用户资料（恆籍．々巧证、银仔卡＞？？？号，巧求与巧行卡遥绑定ＩＩＩ＾Ｉ巧用户巧至７、巧运巧餐爱６、Ｗ认盾巧用ＩＩ巧巧反巧。化，户巧巧卡獲巧巧＾并巧存在玄巧平巧满定？巧巧果台苗中反馈＾巧巧ＩＩＩＩ＇＇＾巧巧户化务申＾＾（）Ｖ＿＿＿＿ｙ图５－１用户开户申请流程图３０ ５手机移动支付系统实现５－１如图所示ＩＭ幻，当移动运营商在接收到用户对手机支付的申请之后，获取、编号ＩＭ：通过手机ＮＦＣ，并且记录用户的归属地手机号等信息，完成Ｓ卡的认证芯片和ＳＩＭ卡的连接，手机操作系统会自动访问手机的幻Ｍ巧片，并且将幻Ｍ芯ＮＦＣ巧一片的信息传输个片，完成用户唯标识的识别，通过与银行网关的；最后通信，实现用户银行卡和幻Ｍ卡的绑定。移动运营商向商业银行提交银行卡绑定申请，并且将用户的银行卡号、身份证号等信息发送给银行迸行核实，根据核实ＳＩＭ、ＮＦＣ苍片和银行卡的绑定结果，完成手机卡手机、。用户注册实现的关键代码如下所示：／抑＊开产盤务流穫＊§１燃ｒａｍｃｕｓ始妨ＣＴ靖户傭＆＊ｔｒｓ幽ｍｉ运巧结榮幸／ｐｕｂｌｉｃＳｔｒｉｎｇｏｎＡｃｃｏｉｍｔＣＣｏｓｔｏｉｎｅｒｃｕｓｔｏｍｅｒ）ｐｅ｛＇／ＶＳ滞用户德，穀占ｂｏ站巧成巧ａｇｃｈｅｃｋｅｄ（ｃ腿ｔｏ沉ｅｒ）；化！打礎Ｈ／／验证失殿驚鹽纔娛權息＂ｒｅ！ｔｕｒｎ用户愼Ａ燕误，谱綾寒．正騎的用户權您＾）／／鷄定ＳＩＭ卡黯ＮＦＣ避掉ｆａ５＝ｂｉｒｌｇｕｎｄｍｇ（ｃｔｓｔｏｍｃ）；撃ａ）｛ｇ／／瓣定炎败避授Ｉ猎ｉ愛禱黨？＊ｒ－ｒｅｔｕｉｉＳＩＭ衫鷄定爽緣：！；｝八運过巧户構息获得银巧接口满葱棘Ｍｅｓｓａｅｍｓ＝ｅｔＭｅｓｓａｅ（ｃｕｓｔｏｎｉ＾ｒ）ｇｇ；ｇｇ的｛八獨彌ｓｏｃｋｃｔＸｆｔ发送權息熟ｊ擴雜接Ｐｆａ＝ＳｏｃｔＵｒｅｍ／ｍｓｌｇｋｅｔｉｌｊ（ｇ）；巧沿ａｇＭ／／银巧驗姬失敕返撼错误倍截？ｒｃ姑ｒａ银觀验证失败！｝＇／Ｖ验证处薇雖成癖裸碟羯户数据ｄａｏ．ｓａｖｃ（ｃｕｓｔｏｍｅｒ）；／／操作成功遽國签字符率＂。ｒｅｔｕｒｎ；ｃａｔｅｈｌＯＥｘｃｅｔｏｎｅ｝（ｐｉ）｛？．！ｏｅｉｘｏｒｒ发送繼息异常，；ｇ）＂＂ｒｅｔｕｒｎ银巧验证失敕！：））５．１．２业务变更功能业务变更功能主要包括用户身份信息的更改、用户账户信息的更改、用户密３１ 基于皿ｄｒｏｉｄ手机的支付系统设计与实现钥信息的修改，修改后的数据保存在手机移动支付的数据库中，用于新支付信息的核对和新身份的认证－２。业务变更功能实现流程设汁如图５所示。业务变更用户运营商营並厅银行／用产准８＂＼巧础倚巧＼／满户按１１Ｉ１１品、《户化穿置巧的頭底巧妃巧产拍义性ＩＫｉ＾又巧巧巧裤＞ｔＩ■．．４、梢卢堪与終ＩＩ鼓供息，化採ｙｉ＿３、巧求用户巧．＊＇＾ｉ：＾ｌ４添巧巧改俯患統Ｊｌ＾成蜜化巧ｆ（－Ｉ巧巧卡与！Ｉ４、接巧用户滞＇姐巧巧孩４、向稷巧鉛巧ＩＩ＇＇贫随户茫＇值如Ｙ爾户辩料（槪拱■＾讀］＼巧，巧求与银巧語括淡渚！卡Ｉ＊＇＇乂、／ＸＮ＾、ＶＪ７、！６巧巧妳巧巧、输化巧钟馈银巧巧巧巧底！Ｉ，户巧巧卡渚巧巧．＾拌化奋巧交村半换满巧，稱錄巧台巧巧媒中孩巧想這巧涵￣Ｅｒ＇－＇Ｎ山巧巧户巧思）（、’ｙ图５－２业务变更功能流程图５－２如图所示，在移动运营商接收到用户的业务变更申请止呕，首先需要对用户的身份进行认定；然后在判断用户申请的业务更改功能是否会涉及到银行卡业务的变更，如果不涉及到银行卡业务的更改，那么就只需要更改本地数据库即ＩＭ可；第Ｈ步是实现银斤网关实现用户银行卡和Ｓ卡的绑定，移动运营商向银行网关提供银行卡绑定申请，并且将银行卡和用户身份证号发送到银行网关核实，３２ ５手机移动支付系统实现并且将核实的结果返回给移动运营商。业务变更功能实现的关键代码如下所示。絲／＊账户信愚变更化务方法＊ｔａｒａｍ＇ｐｃｕｓｔｏ曲ｅｒ变愛桐用户梧息＊ｆｒｅｔｕｒｎ变觅结果半／ｐｕｂｌｉｃＳｔｒｉｎｍｏｄｉｆＡｃｃｏｕｎｔＣｕｓｔｏｍｅｒｃｕｓｔｏｍｅｒｇｙ（）｛／／验证用户数撼有效性ｂｏｏｌｅａｎｆｌａ＝ｉｓＶａｌｉｄｃｕｓｔｏｍｅｒｇ（）；即ｆｋｇ）｛／／验证失败返回错误信慰＂！ｒｅｔｕｒｎ用户信息有误，请提交正确的用户信息｝／／Ｓ数据库验证新信息麗巧更改了娘巧卡信息＝ｆｌａｄａｏ．ｃｈａｎｅＢａｎｋＡｃｃｏｕｉｉｔｃｕｓｔｏｍｅｒｇ；ｇ（）化ｆｌａ）（ｇ｛／／遁过用户信息获得银斤接口消息体Ｍｅｓｓａｅｍｓ＝ｅｔＭｅｓｓａｅｃｕｓｔｏｍｅｒｇｇ；ｇｇ（）的｛ｏｃｋｅｔ／，／调巧ｓ王具发送信息到指定搂口ｆｌａ＝Ｓｏｃｋｅ．ｔ肌ｌｓｅ化ｎｇ斯巧）；ｉｆ！ｆｌａ（ｇ）｛／／银巧验征失赎返岡错误惰應＂＜ｒｅｔｕｒｎ银巧验证失败！；｝ｃａｃｈｌＯＥｔｉ｝ｔ（ｘｃｅｐｏｎｅ）｛’ｌｏｇ．ｅｒｒｏｒ厂发送消息异常。）；＂’ｒｅｔｕｒｎ！锻巧驗证失败；｝｝／／验证处理完成隔叟新用户数据过ａｏ．ｕｐｄａｔｅ（ｃｕ巧ｏｍｅｒ）；＇／／操作成功返回空字符串ｒｅｔｕｒｎ；｝５．２交易管理功能实现交易管理功能主要包括面向消费者的移动支付功能和面向商户的周期结算功能。３３ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现５．２．１移动支付功能移动支付功能是整个支付系统的核也内容，根据用户的安全标志，并且而采用ＳＥＴ安全协议和Ｓｏｃｋｅｔ通信协议来保证移动给在线支付的安全性，交易交互－３的信息采用密码加密方式进行传递。在线支付流程设计如图５所示。移动支付用户商家支衬平台银行／＼＜：巧拓＞＼／Ｉ巧户巧巧金巧￣ＩＩ２．Ｉ村常巧Ｔ＾＾「—Ｌ―京、册确巧敵４、糊浙ｉ处蹄诚ｉｒ录朽軒滯ｆ！络端铅放巧上ｋ片煤收巧户ＩＭＳ巧、受安Ｊ用户僻忿盾一—＾．Ｉ＾－支仍蘇辕入《巧＾巧钥及《巧金漠蒋思说ＳＩ的有？法性Ｉ，帘妈，彝ｔ度镑艾巧平台ｍｍＩ人／、—城甜户合法［宽易爽巧＞户、＾、、￣、／、Ｓｆ丫ｒｘｉｍｌＷＩｉ栏鶴总巧对对滋用户豁巧卡＿＞巧平！’导、策码、支讨讯户卡弓、荣巧ＩＩ金巧发送給银巧！及余雑巧巧猿化！８、栽巧抽误联站卡弓巧密巧＾二＞￣人ｒ＇＾９、余巧不化ｙ，＜ｍｍ‘１１ｗｌｌｌ．ＸＩｔａｌ’苗＂赖帶交沒成巧＊巧泣巧适回挣４｝贸回、记／妃井将义岛厂觀驗’—ＩＭｆ＇ｓ双乌坦库．—Ｉ图５－３在线支付流程图－３所示如图５，用户在选购好商品之后，用户使用手机支付系统进入付款流程。首先，用户在移动智能手机终端，放到商家ＰＯＳ机感应区，然后由商家ＰＯＳ３４ ５手机移动支付系统实现机读取用户智能手机的ＮＦＣ巧片，然后将信息发送给移动支付系统，通过系统中的姓名、银行卡号进行认证，向银行网关提交交易申请，运营商ＢＯＳＳ系统进行用户认证。在线支付功能实现关键代码如下所示。／＊＊＇＇－＇＇％没籍麵电ｔｐａｒａｍｆ坦ｒｍ褒懸翁＃鑛？／町Ｉ时１尼￥０垃ｔｒａｎｓａｃ社凸ｎＴｒａｎｓｉＣｔｋｔｎＦｏｉｍｆｅｒｍ）ｆ｛Ｗ邏ｉＳｒ燃觀ｉ；綾来《變户Ｉ眠Ｉ号《齋顯擬機客庐儀慈Ｃｕｓｔ白ｍｃｒｅｕｓｔａｍｃｒ＝ｄａ曰．技ｎｄＣｕｓｔｏｃｍｃｒＢｙｌｍ峭拉ｎｏ■龄嘶；＂磯欄戶翁》宙ｏｄｔａｒａ。＝ｉｓＶ出ｄ（ｃｕｓ仿助＊ＳＴ）巧；ＭｅｓｉｓａｇｃｏｓＭｓｇ＝ｎｕｌｌ；ｐＫ（１化轨／／嫌瞄觀ｉ；麵齡数穂猶餐懸丽鑛敵纏磯縣變餘《家齡媛Ｗｇｇ＊—ｐｍｉＭ嗦＝醉ｔＰａｓＭｃ邸啤５脚ｎｎ，客户懷ＳＷ機．！；；的｛／／鑽逝蕾髓鑛麗麵麵ｍ姑ｅｔｏＵｔｉＬ糾曲ｉ（ｏｓＭ：絕ｐ｝ｌａｔｏｈ（ｔｏ应ｔｃｅｐｔｉｓｍＣ）｛ｃｒ１。舊．ｒｎｐ燃ｔｕｒｎ；｝／／邏触錫ｆＬｂｆＩｉＪ徽墨获顧徽掉提ｕ乂Ｍ消遽体Ｍｅｓｓ技嗦ｃｉＨＪ＝餐幻Ｔｒ江脈ａｃｔｉｃｍＭ傑ｓａＧｆｂｍ〇嚷ｇ（；ｔｒｙ！／／機ｉｔｓｓｅｋｓｔＸ爲徽靈鑛息麵遞變機口０ａｇ＝ＳｂｅｋｃｉＵｔｉｌＪｉ；Ｂｉｍｓｇ（）＾师喊｛■／／现滅？０邑桃±＃？数？？變經厕飾魏＊藥變殺输廳家》揉《德疆￣＇ｏｓＭｓｉ＝ｅｔＰｏｓＭ班ｓｓｃｎｏ交縣爽败！》ｐｇｆｊｇ脚，；＊＾｝｛＂ｉＷｊｏｓｆＬｔ＃？敷携觀變靈國齡数樣觀縣发鑛廳＊鏡疑鑛僞戀３５ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现＊＊ｏ泌！＝化ｓＭｅｓｓａｅｆｏｒｍｐ巧ｇ货ｇ（，巧場成功１）；＂交瘍成功．傑＃交疑记聚ｄａｏ＾ａｖｅ（ｆｏｍｉ｝；｝／／发遞孩鑛德息Ｓｏｃｋｅ似姆ｏｓＭｓｇ；）；ｅａｔｅｂｌＯＢｘｃｅｐｔｉｏｎｅ｝（）ｆｌｏｉｃｒｒｏｒｒ发淺消，敎＃常ｇ。｝｝５．２．２周期结算业务为了简化用户支付流程，提高用户支付效率，在手化在线支付系统中只是记录了用户交易的明细记录，但是并不进行实施结算，而是在后期定期向银行发起结算请求５￣４，周期结算业务流程设计如图所示。３６ ５手机移动支付系统实现周期结算商家支付平台银行１＾１、支付平合定Ｉ期发起结第工作ＩＩ２、从数据库中Ｉ读故该商户交磊明巧３、开结该閣户！ＩＩ１收入总金额、，并４银巧接收到连同椅户澄记账？支付系统转账申号姓名发送洽银诸社Ｉ＊Ｉ，‘＇＂６＾言化到银？厂Ｕ吿掉酪極ＩＩ＇Ｉ７、商家接化到．宛成操作通知，＿／Ｉ结算通知并孩实并将结果及明细ｌ知ｉＳ支Ｚ付ｔ系统％发ｉＳ额户ＩＩＩＩ对账人Ｘ对账＜）＼ＪＶＩ＼完成结算！Ｖ图５＂４周期结算业务流程图首先，有手机在线支付平台发起周期结算时间，后台服务器会从个数据库中读取该用户的交易名洗记录，并且对照分析用户的收入金额，通知银行将相应的金额转入到商户所绑定的银行卡中，在确认无误之后，将转账结果返回给手机支。付系统，完成本次周期结算５．３安全管理功能在本文的研究中主要通过对传输数据的加密和使用ＳＥＴ网络协议来保证手机在线支付系统的安全。３７ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现５．３．１数据传输安全控制对在网络中传输的交易数据进行加密是保证交易数据安全最基本的操作。在很多情况，对网络中传输的交易数据进行加密处理，是保障交易数据不会被窃听和篡改的唯一方法。加密算法是对交易数据进行加密的方法，目前的数据加密算法主要包括ＤＥＳ、ＲＳＡ。ＲＳＡ且是算法算法，Ｗ及这两种算法的变形其中算法的安全性较高，而一种公开密钥加密算法，因此在电子商务中的应用非常广泛。ＲＳＡ数据加密算法基于安全大素数搜索策略，可Ｗ大幅度提高数据加密的安全性。但是，由于ＲＳＡ加密算法是基于大素数搜寻策略的，因此其对数据加密的效率较低。特别是在移动支付系统中，，由于移动终端的处理能力较弱，因此在实际应用中需要根据实际情况来进行改进，才能够提高ＲＳＡ加密算法的实用性。ＲＳＡ算法的具体编码实现流程如下所示：（１）素性检测在如上对ＲＳＡ数据加密算法的分析过程中，可Ｗ看出大素数搜索策略是ＲＳＡ数据加密算法安全性的基础，为此，在ＲＳＡ算法实现过程中，首先需要对所选择一的数据进行素性检测，Ｗ确保所选择的数据为个素数。数据属性检测的实现关键代码如下所示：ｉｉ＆ｌｌｏｎＲａｂｎｕｎｓｎｅｄｎｏｎｃｎｔｇ（ｇ，ｇ）｛／／数据素性检测函数ｆ＝＜＋＋ｏｒｉｎｔｉ０ｉＴａｂ．ｌｅｎｔｈｉ（；ｐｇ化Ｗ小素数检验，０＝＝Ｔａｂ巧ｎ％ｐ川）一／／Ｔａｂ中包含了些较小的实数，如果ｎ能够被这些小数整除，表明｛ｐ不是素数，返回０ｒｅｔｕｒｎ０：｝｝＝０＜＋＋ｆｏｒｉｌｉｉｎｔｉｏｏ；ｐ；）（／／对ｎ执行ｌｏｏｐ次循环素数检测，从而使得ｎ不是素数，但是为检测出来的｛ｂｗ（Ｕ５概率为ｌｏｏ巧ｎ，但是未被检测出来的概率为，如果ｐ，则不是素数５＝０’２５０，０（）（）９７６５６２５可Ｗ保证循环，从而基本上５次Ｗ上所得到的素数都是真实的素数。ｉｆ！Ｒａｂｉｎｎ１（（，））３８ ５手机移动支付系统实现｛ｒｅｔｕｒｎ０；｝｝｝（２）密钥生成模块在通过素性检测，最终得到合适的大素数之后，就可Ｗ根据所得到的大素数来获得ＲＳＡ加密的公巧和私钥。例如，在ＲＳＡ加密过程中，通过素性检测，最＝ｘ终得到了两个大素数，分别表示为Ｐ和ｑ，并且根据Ｐ和ｑ来计算乘积为ｎｐｑ，３ＲＳＡ加密一ｄ最终将（，ｎ）作为算法的公开在网络上的公钥，并选取个，使得３ｄ＝－－１ｍｏｄ１１ｄ。ＲＳＡｐｑ，并将作为不公开在网络上的私钥进行保存加密算法（）（）的密钥获取的流程如图５－５所示：随机选取两个素数Ｐ和ｑ▼＝计算ｎｐｑ？得到公钥（３，ｎ）Ｉ求ｄ，使得＝－－３ｄｌｒａｏｄｐｌｑ１（）（）５得到私钥ｄ５－图５密钥生成流程（３）数据加密实现在电子商务交易过程中，数据发送方首先将公钥公布不出去，然后在发送数。据时，首先使用数据接收方在网络上公布的数据加密公钥对数据进行加密例如，在买家向卖家提交购物交易清单时，在买家客户端就会对其所发送的购物交易清－。ＲＳＡ５。单数据采用私钥进行加密在算法中，数据加密实现流程如图６所示Ｉ３９ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现网上交易系统＝Ｔ１〇ｈ（ｌ＋ｌｏｇ２ｔ）／３带签消息Ｍ賣署ＩｉｓｉｇＭ＝ＭＣ＝Ｍｄｎ（）｜｜ｔｌｌ％ｏｄｎ密文％ｏ出（１）］Ｉ消息（ＣｈＴｓｉｇＭ），，（）－图５６数据签名流程（４）数据解密实现在电子交易过程中，当数据接收方在接收到发送端发送的加密数据之后，由于加密数据时采巧接收方公布在网络上的公钥进行加密的，所Ｗ需要使用数据接５－７。收方的私锅对加密数据进行解密，数据解密的流程如图所示４０ ５手机移动支付系统实现接收到密文信息Ｓｅｃ利用公钥解密得到明文Ｓ信息是否无＞否是息是否否交易失败ｑＸ＜ｆｌ编码信息否ｉＪ交易成功图５－７交易验证流程５．３．２ＳＥＴ网络交易协议实现在用户查询理财产品管理系统中的理财产品描述信息时，用户终端需要建立ＳＳＬ单向通道检验系统证书，即检验系统服务器身份。而在用户购买理财产产品进行转账支付时，需要与服务器建立ＳＳＬ双向信道，不仅用户需要检验服务器的证书，同时服务器也需要检验终端用户证书，Ｗ保证用户操作的合法性。为此，在系统ＷＥＢ服务器中分别生成两个域名为１９２．１１９２１６８．１２．化８．１和．．，并且文＂ｅａｎｓ＂＾件名分别为ｓｅａｒｃｈｓｅｒｖｅｒｋｅｓｔｏｉｔｒｆｅｒｓｅｒｖｅｒ．ｋｅｓｔｏｉｅ的ｋｅｓｔｏｉｅ文件。＿ｙ和＿ｙｙ在查询理财产品信息，终端客户与服务器建立单向ＳＳＬ信道时，只需要服务器导入ｓｅａｒｃｈｓｅｒｖｅｒ．ｋｅｓｔｏｒｅ证书库，就能够为与之连接的终端客户发送服务器＿ｙ证书立服务器与客户端之间的单向ＳＳＬ安全信道其结果如图５－８，建，所示。４１ 基于ａｎｄｒｏｉｄ手机的支付系统没计与实现＊－口图５－８单向服务器数字证书生成在用户选定了理财产品，并且进行转账支付时，不仅需要服务器导入＂ｓｅａｒｃｈｓｅｒｖｅｒ．ｋｅｓｔｏｉｅｔｒａｎｓｆｅ「ｓｅ．ｋ，ｒｖｅｒｅｓｔｏｒｅ，＿ｙ同时客户端还需要导入＿ｙ实现客户端与服务器的相互验证，建立双向ＳＳＬ安全信道，客户端导入ｔ旧ｎｓｆｅｒｓｅ－ｒｖｅｒ．ｋｅｓ化巧证，９所示。＿ｙ书库建立双向ＳＳＬ安全信道的示意图如图５图５－９双向数字证书生成在本文所研究的商业银行理财产品信息管理系统的研究中，通过Ｔｏｍｃａｔ服务．ｘｍｌＬ的配置ｌ器的ｓｅｒｖｅｒ配置文件进行ＳＳ，在ｓｅｒｖｅｒｘｍ文件中，对服务器证书的路径、服务器端口、密码、是否需要请求用户端证书验证等进行配置，其配置的主要内容如下所示。４２ ５手机移动支付系统实现＜－－—１ＤｅｆｉｎｅａＳＳＬＨＴＴＰ／１．１Ｃｏｎｎｅｃｔｏｒｏｎｐｏｒｔ８４４３＞＂＂＂＂＜Ｃｏｎｎｅｃ＝８＝ｔｏｒｐｏｒｔ４４３ｉｎａｘＨ＂ｐＨｅａｄｅｒＳｉｚｅ８１９２＂＂＂＂＂＂二扣二二ｍａｘ！虹ｅａｄｓ１日０ｉｎＳａｒｅＴｈｒｅａｄｓ２日ｍａｘａｒｅｌｈｒａｄ巧ｐＳｐｅｓ＂＂＂＂＝ｆａ二ｅｎａｂ１ｅＬ０ｏｋｕｐｓｌｓｅｄｉｓａｂ１ｅＵｐ１ｏａｄＴｉｍｅｏｕｔｔｒｕｅ＂＂＂＂＂＂ａｃｃｅｐｔＣｏｕｎｔ二１００ｓｃｈｅｍｅ＝ｈｔｓｓｅｃｕｒｅ二ｔｒｕｅｔｐ＂＂＂＂ｃｌｉｅｎ１：Ａｕ１：ｈ＝ｆａｌｓｅｓｓｌＰｒｏｔｏｃｏｌ＝ＴＬＳ＂＂二ｋｅｙｓｔｏｒｅＦｉ１ｅＧ；ｔｏｉｒｉｃａｔｃＤｎｆｓｅａｒｃｈｓｅｒｖｅｒ．ｋｅｓｔｏｒｅ＼—ｙ＼＼＂＂ｅｓ二ｋｔｏｒｅＰａｓｓｓ町ｏｒｙｐａｓｄ＂＂二ｔｒｕｓｔＳｔｏｒｅＦｉ１ｅＧ：＼ｔｏｍｃａｔ＼ｃｏｎｆ＼ｓｅａｒｃｈｓｅｒｖｅｒ．ｋｅｙｓｔｏｒｅ＿＂＂＝ｔＰｓｗｏｒｒｕｓｔｓｔ日ｒｅａｓｓｐｄａｓ／＞＂－ｍ５１０所示的Ｔｏｍｃａｔｓｅｒｖｉｃｅｌ配置巧ｃｅ标签如图．ｘ中，ｕｉ标示是否请求用户＂＂＂＂端证书，即是否需要建立双向ＳＳＬ安全信道，ｔｒｕｅ为建立双向ＳＳＬｆａｌｓｅ为只建立单向ＳＳＬ；巧ＩＰｒｏｔｏｃｏｌ为ＳＳＬ的连接协议；ｋｅｙｓ化ｒｅ円ｌｅ为服务端证书的存放路径；ｋｅｙｓｔｏ巧Ｐａｓ为服务器的证书密码。本文所研究的商业银行理财产品管理系统采用Ｂ／ＳＨ层结构，用户采用浏览器对系统进行操作。为此，客户端证书即浏览器证书，为了能够保证客户端的证书能够顺利导入到客户端浏览器中，客户端的证书格式采用ＰＫＣＳ１２进行设计，ｃ－ｌｉ飢ｔ．１２文件中１０证书内容存入到旧ｐ，如图５所示。＿５－图１０客户端证书生成在客户端浏览器内，浏览器无法直接导入客户端证书库，而应该通过安装Ａ州ｖｅＸ控件来支持证书库的导入。ＡｃｔｉｖｅＸ插件中包含获得证书列表、获取指定证书和使用指定证书签名Ｈ个方法，其具体的分别实现如下所示；（１）获得证书列表Ａ州ｖｅＸ中，客户端获得个人存储区内的证书列表实现代码如下所示。一／巧法存储区的数宇证书憬ｆＩＢＳＴＲＣＰＫｉ＾ＢｐＣｏｎｔｒｏｌＣｔｒｌ：：ＧｅｔＵｓｅｒＬ＾ｉｓｔ０ｎｒ？ＣｅｒｔＧｅｔＮａｍｅＳｔｒｉ（ｔＣｏｎｔｅｉｃｔ沈民ＴＭＭＥＳＩＭＰＬＥＤＩＳＰＬＡ？ＴＹＰＥ０ＮＵＬＬｓｚＮａｍｅＳｔｒｉｎｇ１２８）ｇｐＣｅ，＿＿＿＿，，，ｐｊ，ｎｕｌｌ结戲織患＾６了麻。｛口１＾兩答可厳１订证书内容的指针。＊／ｉ＾？￡〇｜２￡ｊｊ４３ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现（２）获得列表中的指定的数字证书在获得个人存储区数据证书列表之后ｉｖｅＸ，Ａｃｔ中从列表中获得指定数字证书的具体实现如下所示。／巧法二：根据证书名称获得ＭＳＥ６４编巧的证书＊ＢＳＴＲＣＰＫＩＣｏｒｒｔｒｃｉｌＣｌ：：ＰＣＴＳＴＲＵ＾ｐｌ：ｒＧｅｔＵｓｗ：Ｃｅｒｔ（Ｌｓｓｅ：ｒＮａｍｅ）＂？／／打开系结ｒｒ存情区■＝ｔＳｔｏ：ｒｅＣｅｒｔＯｐｅｎＳｔｏｒｅＶＷ０ＴＳＴ０邸ＰＥＮＥＸＩＳＴＩ肌化ＡＧ化ＥＲＴ＿ＳＴ０邸＿ＰＲＯ＿ＷＳＴＥＫ—，０，，ＣＥＲ臨铁．ｐ？＇＂＂ＴＳＳ时—ＳＹｆＴＥＭ—ＳＴ０跑＿ＣＵＲＲＥ历ＪＪＳＥ良ＬＫ）；＂山迪玉忘窗区曲盒指定患翻城去巧容＾＊＊＊＊＾？，ｆＶＶＷｖＮ％ＶｖＷＷＶＷ／ｓｖ＜Ｖ？产‘洗ＲＴＦＩ姐Ｓ地ＪＥＣＴ口Ｒ，ｓｒｅＵｓｅｒＮａｍ息化Ｌ０结ｙｓＳ化ｉｎ忘０，抓ＬＬ）；（３）数据签名在获得了指定的数字证书之后，就可Ｗ利用该数字证书对需要提交给服务器的数据进行数据签名，Ｗ保证数据的安全性和不可否认性。／．席法Ｈ：对数据进行签名Ｂａｓｅ６４，返回编码的郎綱格式的签名帮据ＢＳＴＲＣＰＫＩＣｉｃｉ１ｌＣｔｌ：：ＳＤａｉＬＰＣＴＳＴＲｓＵｓＮＬＰＣＴＳＴＲｓｆｔｉ４ｎ：ｒｏｒ４：ａ（ｅｒａｉｎａａＴｏＳ）？．．Ｂｐ．－？Ｔ－－＿ｇｎ－■？ｇｊ■．．？？？？？？Ｗ？？ｆ？？？？？？？？？？／／？？？？？？＾（ＣｒｙｐｔＤｅｓｔｒｏｙＨａｓｈ（ｈＨ＂ａ＾＾ｓｈ）；ｆｒｅｅ（ｐＫｅｙＰｒｏｖＩｎｆｏＴ？ＣｒｙｐｔＲｅｌｅａｓｅＣｏｎｔｅｘｔｈＰｒｏ０（＾）；ＣｅｒｔＦｒｅｅＣｅｒｔｉｆｉｃａｔｅＣｏｎｔｅｘｔＣｅｒｔＣｏｎｔｅｘｔ；（ｐ）ＣｅｒｔＣｌｏｓｅＳｔｏｒｅｈＣｅｒｔＳｔｏｒｅ０（ｊ）；ｒｅｔｕｒｎｓｔｒ民ｅｓｕｌｔ．ＡｌｌｏｃＳｙｓＳｔｒｉｎｇＯ：在终端用户查询么前，只需要通过用户名、密码认证来验证自身身份，并且通过服务器证书来认证服务器的合法性，用户终端对服务器端证书进行验证的结－－１１果如图５．所示。您乌樣站遍巧换的慎悬不会被赏她人查若或更巧。滔巧茲原＃齡最金证弔巧柯廢。贫谣巧全证书由您没巧逸定宿巧的公司麵发，巧说蓉巷征书臥潭确定您這否信裡谅验证沉构。该安全征书的日期窗巧，＾＃一ｍ该安全征书巧个鸟您试图查呑的网巧名称励５的荐Ｗ效名碌，蟲識续？。Ｃ遲從ｒ’；。Ｃ：：：靈＇類ｃＤｊ羣悬通书１…’Ｉ５－图１１客户端的服务器证书验证而当用户需要支付转账时，为了保障用户账户安全，不仅用户需要保证服务器的安全性，需要验证服务器证书，服务器也需要保证用户操作其账户的合法性，４４ ５手机移动支付系统实现需要对用户证书进行验证，从而建立双向ＳＳＬ安全信道。用户端证书的选择实现５－如图１２所示。－身微验进一？您要登春的网站要求禄识。巧逸择证书？名捂雜发為＾ＩＢｃｌｉｅｎｔＩＢｃｌｉｅｎｔ——取妻－－＇巧细悟息触…査窜征巧处品ｊＩ…＇＇￣＇…＇＇．＇苗岩取接！１５－图１２客户端的客户证书选择５．４后台管理功能实现５．４．１用户权限管理用户权限管理是指对系统内的用户、用户组成员访问系统功能权限的指派和配置。在本文的研究中，使用基于角色的权限管理方式来对系统中的用户权限进＂＂行管理。在这种基于角色的权限管理方式中，使用角色的方式来对系统中具＂＂有相同角色属性的用户进行管理。用户必须要通过角色来建立对系统功能的－访问关系，访问权限功能模块的类图设计如图５１３所示。ＵｓｅｒＵｓｅｒＧｒｏｕｐ＊，ＵｓｅｒＡｃｔｉｏｎＵｓｅＫ；ｒｏ＂ｐＡ＂ｉｏｎ］＇三，ｔ，Ｔ１１—．Ｉ＇ＵｓｔｒＣｒｏ‘Ｓｅｒｖｃｅ叩ｉＵｓｅｒＳｅｒ．ｉｃ？｜］ＳＬｓｃｒＰａｏＵｓｅｒＧｒｏｕｐＤａｏ－图５１３访问权限功能控制类图４５ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现其中，ＵｓｅｒＡ州ｏｎ和Ｕｓｅ巧ｒｏｕｐＡ加ｏｎ是对用户角色和用户角色功能请求进行相应操作的管理类，Ｕｓｅ巧ｅｒｖｉｃｅ和ＵｓｅｒＧｒｏｕｐＳｅｒｖｉｃｅ是用于处理用户和或者用户组业务的逻辑类；ＵｓｅｒＤａｏ和ＵｓｅｒＧｒｏｕｐＤａｏ是对数据库中用户角色和用户角色组进行操作的持久化类，主要负责对数据库中相关数据的操作。５．４．２系统日志管理系统日志管理功能主要为系统管理员提供日志记录和日志查询的功能。其中，曰志记录是对系统中的功能模块被调用后所记录的当时的系统模块运行情况；而日志査询是为系统管理员来分析系统是巧正常运行所提供帮助的。系统日志管理５－１４模块的类图设计如图所示。ＪＬｏＡｃｔｉｏｎＬｒＯｇ＾ｒｇｉ，ＴＩ１ＩＩＪＵ＾ＳｅｒｖｉｃｅＪＬｏ煤ｅｒＤａｏ＇ｆ－－—―Ｉ１ｊＬｏｇｌ＞ａｏ５－图１４系统日志管理模块类图５．５本章小结基于手机在线支付系统的功能结构，对系统中的用户管理功能、交易管理功能、安全管理功能和后台管理功能等手机在线支付系统具体业务功能的详细设计和实现进行研究。４６ ６总结与展望６总结与展望随着社会的发展，商品交换和交易过程的发生，随之出现了支付现象。而随着社会信用水平和商品社会的发展，在商品购买过程中的商品购买和支付分离，从而使得商品交易过程中的支付出现了新的特点，随着。同时信息化技术的不断发展和完善，Ｗ及客户需求的不断增加，电汇、邮汇、支票、现金等传统给支付方式在跨时空、便捷、安全和效率等方面都存在许多弊端和局限，从而也促使了第Ｈ方支付服务组织的出现，Ｗ及形式的不断发展和演变。６．１工作总结无论是支票交易还是网络在线支付，虽然可Ｗ免除人们携带现金的繁琐步骤，但是无法做到随时随地支付。而随着移动信息技术和智能手机终端技术发展而来的移动支付，却可Ｗ让人们通过智能移动终端和无处不在的移动网络，实现随时随地的在线支付。在本文的研究中，主要基于软件工程的设计思想，从系统需求分析、系统设计和系统实现Ｈ个步骤来对基于Ａｎｄｒｏｉｄ的手机在线支付系统进行研究。（１）系统分析通过对手机在线系统基本模式的分析，了解手机在线支付系统的基本需求。并且通过移动支付流程的分析，了解移动支付过程中的相关用户，从而认为手机在线系统功能需求的分析确定基础。同时从系统性能和数据安全两个角度对手机在线支付系统的非功能性需求进行分析。（２）系统设计通过对手机在线系统用例和非功能性需求的分析，确定系统设计原则和系统总体结构，，并且在对系统用例分析的基础上确定系统的功能结构，Ｗ及对系统各种存储交易信息、用户信息的关系型数据库的设计进行研究。（３）系统实现、基于手机在线支付系统的功能结构，对系统中的用户管理功能交易管理功能、安全管理功能和后台管理功能等手机在线支付系统具体业务功能的详细设计和实现进行研究。６．２不足与展望在本课题的研究中主要从手机支付功能业务和系统安全性防范两个方面来对手机在线支付系统进行研究一个完备的，但是在实际应用中，手机支付系统作为４７ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现功能性系统，其功能并不仅限于网上支付功能送么简单，还有理财产品的推荐和、购买信用卡还卡管理等诸多衍生出来的业务功能，为此本文的研究在研究的宽一一一度方面仍然存在些不足，需要作者在下步的工作和学习中进行进步的完善。４８ 参考文献参考文献１许翠苹．手机支付的现状与未来机．中国防伪报道２０１２０１［］，（）２武洒乐．基于射频识别技术的手机支付实现分析Ｊ］．移动通信２０１３１２［］［，（）口］李菁．手机支付在我国移动电子商务中的应用［Ｎ］．电脑与电信，２０１２（０巧－４杨蜂．移动支付国外典型案例研究［可通信世界２０１３３８：５０５４，［］，），（５张湘东张文安谢云－．移动支付空中圈存技术研究．电信２０１４２：１０１６．［］，，口］科学，，（句６２０１４１１７：６王丽君．移动支付系统平台研究阴．中兴通讯技术．［］，，（）［７］楽瑞鹏，廖建新．移动支付平台与多银行联网的安全策略方案［Ｊ］．中国无线电２０－１５５式６２９，，８陈媛媛－．国内在线支付的发展状况与存在问题的分析．商场现代化２０１３６４６６［］，，９经济师２００６３２－毒西昌．浅谈电子商务网上支付．３３［］，，—１０哈尹龙．网络金融初论网络银行与电子货币的发展及其影响．西南财经大学［］出版社２０－１３１０１１０４，，－［１刘洋刘维林．手机小额支付障碍研究分析．时代经贸，２０１２８０８１叫：１２郝文江武捷手机支付安全性分析及技术保障研究［Ａ第２６次全国计算机安全［］，，，］一学术交流会公安部第研究所２０１１年，，程震，王凤英，王军波，ＷＰＫＩ在移动电子商务安全中的应用［Ａ］，中国管理信息化２００８年，１４郝江文保障重要信息系统信息内容安全的几点建议饥警察技术２０１３１［］，，，（）１ＨｉｉｎｓＫｅｖｉｎ民．．Ａｎｅｖａｌｕａｔｉｏ打ｏｆｔｈｅｅｒｆｏｒｍａｎｃｅａｎｄｄａｔａｂａｓｅａｃｃｅｓｓｓｔｒａｔｅｉｅｓ［，引ｇｇｐｇｏｆ－ｔ－Ｊａｖａｏｂｅｃｔｒｅｌａｔｉｏｎａｌｍａｉｎｆｒａｍｅｗｏｒｋｓ．ＵｎｉｖｅｒｓｉｏｆＫａｎｓａｓ２００７：６５６７ｊｐｐｇｙ，１６ＪａｎＨａｉｉｎｅｍａｎｎｒｅｏｒＫｉｃｚａｌｅｓ．ＤｅｓｉｎａｔｅｒｎｉｍｌｅｍｅｎｔａｔｉｏｎｉｎＪａｖａａｎｄ［］，ＧｇｇｐｐａｓｅｃｔＪ．ＣｏｎｆｅｒｅｎｃｅｏｎＯｂｅｃｔＯｒｉｅｎｔｅｄＰｒｏｒａｍｍｉｎＳｓｔｅｍｓＬａｎｕａｅｓａｎｄｐｊｇｇｙｇｇＡ－ｌｉｃａｔｉｏｎｓ２０１２：４４４７ｐｐ，ｔ－ｔ１７ＡｉｌａｍａｋｉＡｎａｓｔａｓｓｉａ．Ａｒｃｈｉ化ｃｕｒｅｃｏｎｓｃｉｏｕｓｄａａｂａｓｅｓｓｔｅｍｓ．ＴｈｅＵｎｉｖｅｒｓｉｔｏｆ［］，ｙｙ—２０－ＷｉｓｃｏｎｓｉｎＭａｄｉｓｏｎ１３：３５４２，ｔ１８ＨｉｉｎｓＫｅｖｉ打民．．Ａｎｅｖａｌｕａｔｉｏｎｏｆｔｈｅｅｒｆｏｒｍａｎｃｅａｎｄｄａｔａｂａｓｅａｃｃｅｓｓｓｒａｔｅｉｅｓ［］ｇｇ，ｐｇｏｆ－－Ｊａｖａｏｂｅｃｔｒｅｌａｔｉｏｎａｌｍａｉｎｆｒａｍｅｗｏｒｋｓ．ＵｎｉｖｅｒｓｉｔｏｆＫａｎｓａｓ２０１３：６５６７ｐｐｙ，ｊｇ９莫佳．．２＾．基于移动支付的电子商务安全研究ｍ商场现代化０１４＾１．］）２０吴迪李慧云？移动支付系统．２０１０５．，叮先进技术硏究通报［］［（）Ａｎｄｒｏｉｄ移动终端数据同步技术研究与应用１：阴．广东通信技术．２０１５１４口。蔡菁，（）－１４１８．一２２王知明．杨科华．种改进的ＳｙｎｃＭＬ消息分割传输策略．微型计算机．２０１４２．［］（巧４９ 基于ａｎｄｒｏｉｄ手机的支付系统设计与实现２３段秀平张雷．张志琴．基于ＳＳＬ和Ｋｅｒｂｅｒｏｓ的ＳｙｎｃＭＬ安全性改进方案研究．科［］，技创新导报．２０１２１．（）２４陈云，彭春山，邓亚平．Ｋｅｒｂｅｒｏｓ认证协议的研充和改进化计算机技术．［］２０－１３２８１０３７：巧．，（）２陈启安，陈永健．基于ｋｅｒｂｅｒｏｓ协议的ＳｙｎｃＭＬ安全性改进町科技创新导报．［引２０１５．０１：１０，（）一－２６．１卿斯汉李改成．公平交换协议的个形式化模型叫中国科学２０１４．３５：６１１７０［，］，［２７］李先贤，怀进鹏．公平的非否认密码协议及其形式分析与应用机．软件学报，－２０１４：．１１１６２８１６３５国华曾致中．更安全的数字签名装置Ｊ．电子商务２０１３．５：脚］崔，［］，９熊前兴．电子商务中不可抵赖性研究化小型微型计算机系统口］孟博，，２０－１１．３：６０４６０５－０卿斯汉．１４：１７４１１口．安全协议２０年研究进展Ｊ．软件学报２０１４＾４］［］，３ａｈａ－ｌｏｍ协议的安全性分析及其改进方法阴．微机发展２０１１．４：９６９７［Ｕ国民Ｙ一［３２］徐小平．种改进的楠圆曲线算法及在电子商务中的应用ｍ．微电子学与计算２０－机１１．４：７４７８，一３蒋志雄．种改进的安全电子交易协议Ｊ．２０１３．３口，洪帆电子商务，］［］３４张国印施勇．楠圆曲线密码体制在ＳＥＴ协议中的应用微型机与应，［］［可用式０５５５－５７１．６：Ｊ职业学院学报２０－刘捷：３．浅析中国发展电子商务的瓶颈．迁宁商务１３．１１５１６［引［］，［３６］吴小强，刘晶，朱世朋等．基于可信第兰方的安全支付认证模型及其应用ｍ．计算－机集成制造系统．２０１４．５：６９１６９７［３７］王震．基于ＳＥＴ协议的在线支付分析［Ｊ．河北软件职业技术学院院报．２０１４．］－２：６７６９３８王成武．ＳＥＴ交．，王英伟基于易过程的研究与增强加密的实现的计算机管理与［］－９应用．２０１１．５：８９１－３９杨兴凯．Ｊ．２０１３．６２９３０基于ＳＥＴ的电子商务安全技术研究．电脑学习：［］［］２０－４別刘开国．电子商务中商业秘密的技术保护１４．１１：２０１２０３［机观代情化４－何化电子商务中安全支付协议的对比及应用机．２０１１．２：２３０．计算机时代９［Ｕ２０４－４２易珊张学哲：１１］．电子商务安全策略分析．科技情报开发与经济［可１．５８９９１［，４２０１１３张科伟．．计算机应用研究．．［］，唐晓波带有时间戳的安全电子交易协议机５－：１６８１７２４４２０－１４１常晓燕．Ｊ．．．：巧６２［］，崔泽永安全电子支付系统探析［］现代计算机２０４５燕萍．ＳＥＴ．．１３．４［］，侯整风协议分析及改进的方案机计算机时代５０ 参考文献［４６］张清华卫ＣＣ密码体制在电子商务中的应用［可计算机工程与应用．２０１３．９￣ｅｎｒｃａｎａ４７ＹａｏＳｈｕｅ，ＦｅｎＧｆＵ，。沮巧ｈｕｎｉａ？０１１，Ｅｍｉｉｌａｌｓｉｓｏｆｔｈｅｅｆｉｃｉｅｎｃ［］ｇＣｑ口）ｐｙｙｊ’－ｏｆＣｈｉｎａｓｉｎｖｅｓｔｍｅｎｔｂａｎｋｓ．Ｅｃｏ凸ｏｍｉｃＲｅｓｅａｒｃｈ２０１１５６８Ｂｅｉｎ，（巧＾，ｊｇ４８ＴａｃｈｉｂａｎａＲ．Ａｕｄｉｏｗａｔｅｒｍａｒｋｉｎｆｏｒｌｉｖｅｐｅｒｆｂｒｍａｎｃｅ［Ｃ．Ｓｅｃｕｒｉｔａｎｄ［］ｇ］ｙ－ｅ－ＷａｔｒｍａｒｋｉｎｏｆＭｕｌｔｉｍｅｄｉａＣｏｎｔｅｎｔｓＶ，２００３；３２４３．ｇ，ｐｐ４ＴｉｂｃｏＩｎｃｏｏｒａｔｉｏｎＩｎｔｅｍａｌ．ＴｉｂｃｏＳｕｓｉｎｅ化ＷｏｒｋｓＣｏｎｃｅｔｓ．ＴｉｂｃｏＢｕｓｉｎｅｓｓ［＾ｐ（）ｐＷｏｒｋＩｎｔａｌｌａｔｉＭｎｕａｌＰＤＦＤｏｃｕｍｔ．ｓｓｏｎａｅｎ，２０１１５０ＴａｒＪＤＡｔｏｍｉｅｉｔｉｎＥｌｅｃｔｒｏｎｉｃＣＣｏｍｍｅｒｃｅ．Ｉｎ：ｒｏｃｅｅｄｉｎｓｏｆｔｈｅ１５ｔｈＡｒａｕｘａｌ［］ｙｇｙ［］ｐｇｏ－ＡＣＭＳｙｍｐｓｉｕｍｏ凸ＰｒｉｎｃｉｐｌｅｓｏｆＤｉｓｔｒｉｂｕｔｅｄＣｏｍｐｕｔｉｎｇ２００６：８２６，５１