基于SSL协议与SET协议的安全支付模型研究

论文摘要

电子商务作为网络时代的产物正在改变人们的思维方式、经济活动方式、工作方式和生活方式。电子商务的高效率、低成本为企业的发展带来了新的机遇,也必将成为未来信息社会商务活动的主要形式。由于电子商务是建立在开放的、自由的Internet平台上的,其安全的脆弱性阻碍了电子商务的发展。因此,要发展电子商务就必须解决其安全问题,以保证电子商务的机密性、完整性、有效性、真实性以及不可否认性。本文阐述了电子商务的发展,以及安全电子交易在电子商务中的重要地位,从网络层、加密层、认证层、协议层等论述了电子商务各层次的安全技术;比较研究了网络通信安全协议SSL和用于电子交易的SET协议,详细分析了两种协议各自的特点、安全特性、交易流程以及优缺点,在深入研究SSL协议和SET协议的基础上,对这两种协议进行了融合,使其更适合于电子商务环境,同原有的协议相比更实用,安全性和公平性更高。同时,针对SET协议存在的缺陷,提出了一个改进的安全电子交易流程,该流程通过引入电子交易合同,利用第三方物流商和收货单,解决了SET协议无法保证商品原子性和确认发送原子性的缺点,有效地保证了交易双方的公平性。针对SET协议使用复杂、速度慢、价格昂贵等不足,论文提出了安全控制分级模型,进一步完善了SET协议。在上述理论研究的基础上,论文构建了一个安全电子商务支付系统流程,对支付系统的流程图进行了分析。该系统在SET主要协议框架下,加入了电子商务流程中不可或缺的一方——物流方,并将SSL协议与SET协议相融合,形成不同的安全级别,以此来完善电子商务的交易流程。该模型在理论上具有可行性,对电子商务安全交易的实施具有一定的参考价值。

论文目录

• 摘要
• Abstract
• 第1章 绪论
• 1.1 研究背景及意义
• 1.2 国内外研究现状
• 1.2.1 电子商务的起源及体系结构
• 1.2.2 国内外电子商务的发展现状及前景
• 1.2.3 安全支付—电子商务发展的瓶颈
• 1.3 本文的组织结构
• 第2章 网上交易安全概述
• 2.1 网上交易的安全体系
• 2.2 网上交易的安全威胁
• 2.3 本章小结
• 第3章 安全支付协议的研究
• 3.1 安全支付协议概述
• 3.2 安全套接层协议SSL
• 3.2.1 SSL 协议简介
• 3.2.2 SSL 协议的特点
• 3.2.3 SSL 的安全性分析
• 3.2.4 SSL 的电子交易过程
• 3.3 安全电子交易协议SET
• 3.3.1 SET 协议简介
• 3.3.2 SET 的加密处理
• 3.3.3 SET 认证
• 3.3.4 SET 协议的交易流程
• 3.3.5 SET 协议的分析
• 3.4 SSL 协议与SET 协议的比较
• 3.5 本章小结
• 第4章 两种安全电子支付协议的融合
• 4.1 SSL 协议支付模型
• 4.2 SET 协议支付模型
• 4.3 SSL 与SET 的融合方案
• 4.3.1 第一种融合方案
• 4.3.2 第二种融合方案
• 4.4 本章小结
• 第5章 SET 协议的改进与完善
• 5.1 SET 协议交易流程的改进方案
• 5.1.1 改进前SET 协议的交易流程
• 5.1.2 SET 协议的缺陷分析
• 5.1.3 改进的SET 安全交易流程
• 5.1.4 对改进后流程的分析
• 5.2 SET 协议的进一步完善
• 5.2.1 SET 中购买者与销售者纠纷问题的解决
• 5.2.2 安全控制分级模型
• 5.3 改进后的SET 交易支付系统流程
• 5.4 本章小结
• 总结与展望
• 总结
• 对未来工作的展望
• 参考文献
• 致谢
• 附录A 攻读学位期间所发表的学术论文目录