论文题目: 关于电子交易系统中电子文本安全传输问题的研究
论文类型: 硕士论文
论文专业: 通信与信息系统
作者: 贾俊敏
导师: 孔英会
关键词: 认证中心,数字证书,数字签名,加密,解密
文献来源: 华北电力大学（河北）
发表年度: 2005
论文摘要: 本论文针对电子交易系统中存在的安全问题,重点研究了几种安全算法:AES、RSA、SHA-1,安全电子交易协议SET,以及一些安全措施。在此基础上,提出了一种基于电子交易系统的文本安全传输方案。在具体实现上,运用java(如:javaApplet技术,J2EE技术组件中的JSP和javabean等)和XML作为开发语言,Windows2000 server为系统平台, WebLogic server为应用服务器及SQL server 2000作为数据库服务器,成功地模拟构建了电子交易环境,实现网上购物;模拟了第三方认证中心CA,实现了由它给参与交易的各方签发、颁发数字证书;客户端实现了对订单等敏感数据进行散列、加密、数字签名、数字信封等操作;商家端实现了对客户的身份验证、解密、检验数字签名、解析订单文件到商家数据库等功能。论文最后对电子交易中文本安全传输方案的应用发展做了总结和展望。
论文目录:
中文摘要
英文摘要
第一章 引言
1.1 课题的提出
1.2 国内外研究动向
1.3 电子交易的安全威胁与安全控制要求
1.3.1 电子交易的安全威胁
1.3.2 电子交易安全控制要求
1.4 论文研究的目的意义和主要内容
1.4.1 目的和意义
1.4.2 主要内容
第二章 电子交易系统的安全技术与协议
2.1 对称密钥加密技术
2.1.1 对称加密算法的介绍
2.1.2 AES 算法原理
2.2 非对称密钥加密技术
2.2.1 RSA 算法原理
2.2.2 RSA 的安全性讨论
2.3 消息摘要(message digest)
2.4 安全电子交易协议――SET
2.4.1 SET 与 SSL 的比较
2.4.2 SET 所采用的安全措施
2.4.2.1 数字证书(digital certificate)
2.4.2.2 数字签名
2.4.2.3 数字信封
第三章 系统开发环境
3.1 操作系统――windows 2000 Server
3.2 应用服务器――WebLobic Server
3.3 后台数据库服务器――MS SQL Server
3.4 Java 平台
3.4.1 J2SE(Java 2 Platform Standard Edition v1.4)
3.4.2 J2EE(Java 2 Platform Enterprise Edition)
3.4.2.1 Java Server Pages 和Servlet 技术
3.4.2.2 JavaBean
3.4.2.3 数据库连接池
3.5 可扩展标记语言 XML(Extensible Markup Language)
第四章 电子交易系统中安全传输方案的的设计与构成
4.1 方案中各功能模块的架构
4.1.1 数字证书的申请与签发过程
4.1.2 客户端订单的生成与处理过程
4.1.3 客户端与商家端之间的数据交互过程
4.1.4 商家端系统的功能与逻辑结构的设计
4.2 安全传输方案中数据的流程图
4.2.1 方案的安全性分析
4.2.2 方案的优越性与可行性
第五章 系统中各功能模块的设计与实现
5.1 数字证书的申请与签发模块的实现
5.1.1 开发工具
5.1.2 开发实现过程
5.1.2.1 虚拟 CA 的建立
5.1.2.2 用户(商家)申请签发数字证书
5.1.2.3 虚拟 CA 签发数字证书
5.1.2.4 虚拟 CA 向用户颁发证书
5.1.3 实验运行结果
5.2 客户端生成订单、签名、加密等处理模块的实现
5.2.1 订单文件的 XML 格式
5.2.2 客户端订单信息的签名、加密和提交过程的实现
5.2.3 解决的技术问题
5.2.3.1 applet 如何访问本地文件
5.2.3.2 如何区分不同的订单
5.2.3.3 如何指定applet 使用Java 2 的虚拟机
5.2.3.4 RSA 公钥进行加密和使用 RSA 私钥进行解密的原理
5.3 商家端系统设计与功能模块的实现
5.3.1 商家的网站结构
5.3.2 商家服务器验证、解密订单过程的实现
5.3.3 商家端解密、验证运行结果
第六章 总结与展望
6.1 课题成果总结
6.2 课题展望
参考文献
致谢
在学期间发表的学术论文和参加科研情况
发布时间: 2007-03-16
参考文献
- [1].空天DTN网络安全传输协议研究与仿真[D]. 周志群.东北大学2015
- [2].电力信息安全传输关键问题的研究[D]. 张华.天津大学2016
- [3].面向业务应用的可配置安全传输协议设计与实现[D]. 张阔.华北电力大学(北京)2016
- [4].大容量数据的安全传输技术研究[D]. 钱颖.中北大学2011
- [5].基于局域网的数据安全传输组件的设计与实现[D]. 张娜娜.西安电子科技大学2014
- [6].多层级服务网络的信息安全传输技术研究[D]. 孟祥也.北京理工大学2016
- [7].基于RBAC的安全传输与授权管理系统设计与实现[D]. 钮时金.河北科技大学2010
- [8].煤矿四级联网数据安全传输框架的设计研究[D]. 闫占强.太原科技大学2011
- [9].基于IPv6网络的节点安全传输机制研究[D]. 林涛.哈尔滨工程大学2011
- [10].网络视频监控系统的安全传输研究和实现[D]. 余璠.华中科技大学2008
相关论文
- [1].Spring MVC设计模式和Eclipse在B/S架构电子商城交易系统中的研究[D]. 孙柏松.中国地质大学（北京）2010
- [2].电子交易系统身份认证技术研究[D]. 王辉.吉林大学2008
- [3].安全电子交易协议研究与实现[D]. 吴昊.华中科技大学2006
- [4].基于Web Service的电子商务交易系统的研究与设计[D]. 龚剑.四川大学2006
- [5].基于Word公文流转的电子印章系统的研究与实现[D]. 曾锴.北京交通大学2008
- [6].电子商务交易信息安全研究[D]. 刘西杰.河海大学2007
- [7].电子商品交易系统关键问题研究[D]. 史晓东.郑州大学2006
- [8].基于SET协议的电子交易系统研究与实现[D]. 李志鹏.哈尔滨工程大学2003
- [9].安全电子交易中的密码算法[D]. 池越.河北工业大学2004
- [10].密码算法的安全性及电子交易系统中安全机制的研究[D]. 李永国.燕山大学2003