基于PKI和SSL協(xié)議的網(wǎng)上支付安全研究.pdf

1、隨著電子商務(wù)的發(fā)展,電子商務(wù)的安全問題也越來越突出。網(wǎng)絡(luò)支付系統(tǒng)是電子商務(wù)體系的重要組成部分,具有快捷、高效、實(shí)時(shí)等優(yōu)點(diǎn),主要用來解決各交易實(shí)體間資金流和信息流在Internet上的即時(shí)傳遞及其安全性問題。網(wǎng)絡(luò)支付一直是國(guó)內(nèi)電子商務(wù)體系中的薄弱環(huán)節(jié),越來越成為制約電子商務(wù)發(fā)展的一個(gè)關(guān)鍵因素。安全問題是網(wǎng)絡(luò)支付業(yè)務(wù)蓬勃發(fā)展的最大威脅,因此,本文著重研究網(wǎng)絡(luò)支付的安全問題具有重要意義。
　　 本文首先描述了密碼技術(shù)和公鑰基礎(chǔ)設(shè)施PK

2、I等電子商務(wù)安全技術(shù)。其次詳細(xì)介紹了網(wǎng)絡(luò)安全支付的相關(guān)理論,著重分析比較了SSL安全支付模式和SET安全支付模式,SSL安全支付模式在便捷性和高效性方面更具優(yōu)勢(shì)。最后針對(duì)SSL協(xié)議缺乏一套完整的認(rèn)證體系的缺點(diǎn),采用了CA認(rèn)證技術(shù)和數(shù)字簽名技術(shù)來構(gòu)建基于PKI和SSL協(xié)議的網(wǎng)絡(luò)支付安全方案。在在該方案的用戶注冊(cè)/登錄模塊,采用MD5加密算法來隱蔽用戶機(jī)密信息,有效解決了安全性問題。
　　 本文構(gòu)建的網(wǎng)絡(luò)支付安全方案是基于PKI和S