基于XML的SET支付系統(tǒng)的研究與實(shí)現(xiàn).pdf

1、隨著計(jì)算機(jī)的普及、計(jì)算機(jī)網(wǎng)絡(luò)的高速發(fā)展和人們對(duì)高速快捷的商業(yè)行為的需求，在全世界的范圍內(nèi)電子商務(wù)得到了較大的發(fā)展，電子商務(wù)逐漸滲透到商業(yè)的各個(gè)方面，一些傳統(tǒng)的商業(yè)行為正在逐漸被電子商務(wù)所沖擊。在電子商務(wù)獲得較大發(fā)展的同時(shí)，電子商務(wù)過程中的交易安全問題也變得越來越突出。使用安全性比較高的支付協(xié)議是解決這個(gè)問題的一個(gè)有效手段，其中SET協(xié)議是人們現(xiàn)在研究的熱點(diǎn)。 本文主要內(nèi)容是提出了將XML安全技術(shù)應(yīng)用于SET協(xié)議的設(shè)計(jì)構(gòu)思和實(shí)現(xiàn)方

2、法，并在此基礎(chǔ)上提出了對(duì)SET協(xié)議的一些改進(jìn)方法。SET協(xié)議中涉及大量的數(shù)據(jù)，并對(duì)這些數(shù)據(jù)有嚴(yán)格的要求，數(shù)據(jù)套封(MessageWrapper)具有嚴(yán)格的格式，因此它的處理非常繁瑣，靈活性非常差，限制了它的普及。XML技術(shù)是一種靈活的數(shù)據(jù)處理技術(shù)，它具有結(jié)構(gòu)化、可擴(kuò)展性等特點(diǎn)，非常適合處理復(fù)雜的、不規(guī)則的數(shù)據(jù)，將XML技術(shù)引入SET協(xié)議，提高了SET協(xié)議的處理靈活性和可擴(kuò)展性。 SET協(xié)議具有很高的安全性，但是它付出的代價(jià)是算法

3、開銷大，通過引入安全等級(jí)制度，也就是制定不同的安全等級(jí)，可以根據(jù)用戶的需要選擇安全強(qiáng)度，這樣可以最大限度的達(dá)到兩者的平衡。這里存在的最大難度就是算法和密鑰協(xié)商問題，通過使用XML的簽名和加密技術(shù)，這個(gè)問題可以得到很好的解決。 雖然SET協(xié)議具有很高的安全性，但是在具體的交易中還是存在一定的安全風(fēng)險(xiǎn)。在持卡人產(chǎn)生購買請(qǐng)求之前確定的訂單信息，沒有得到商家的認(rèn)證承諾，這樣一旦商家進(jìn)行更改，將會(huì)對(duì)持卡人產(chǎn)生不安全因素。通過修改SET的交

4、易流成，在持卡人購買初始化階段要求商家對(duì)產(chǎn)生訂單信息進(jìn)行認(rèn)證，提高了SET協(xié)議的安全性，減少了持卡人的風(fēng)險(xiǎn)。 重要信息的處理問題是SET協(xié)議考慮較少的問題，通過引入對(duì)重要數(shù)據(jù)的第三方保存，可以使SET具有更高的安全性，而且更適合法律對(duì)電子商務(wù)的介入，使電子商務(wù)中對(duì)重要數(shù)據(jù)取證難的問題得到解決。 本文首先對(duì)現(xiàn)行的SET協(xié)議進(jìn)行分析，著重說明了SET協(xié)議的工作流程和使用的主要安全技術(shù)，重點(diǎn)介紹了與密碼學(xué)有關(guān)的技術(shù)，通過對(duì)協(xié)議