基于XML的SET支付系統(tǒng)的研究與實現(xiàn).pdf

1、隨著計算機的普及、計算機網(wǎng)絡的高速發(fā)展和人們對高速快捷的商業(yè)行為的需求，在全世界的范圍內電子商務得到了較大的發(fā)展，電子商務逐漸滲透到商業(yè)的各個方面，一些傳統(tǒng)的商業(yè)行為正在逐漸被電子商務所沖擊。在電子商務獲得較大發(fā)展的同時，電子商務過程中的交易安全問題也變得越來越突出。使用安全性比較高的支付協(xié)議是解決這個問題的一個有效手段，其中SET協(xié)議是人們現(xiàn)在研究的熱點。 本文主要內容是提出了將XML安全技術應用于SET協(xié)議的設計構思和實現(xiàn)方

2、法，并在此基礎上提出了對SET協(xié)議的一些改進方法。SET協(xié)議中涉及大量的數(shù)據(jù)，并對這些數(shù)據(jù)有嚴格的要求，數(shù)據(jù)套封(MessageWrapper)具有嚴格的格式，因此它的處理非常繁瑣，靈活性非常差，限制了它的普及。XML技術是一種靈活的數(shù)據(jù)處理技術，它具有結構化、可擴展性等特點，非常適合處理復雜的、不規(guī)則的數(shù)據(jù)，將XML技術引入SET協(xié)議，提高了SET協(xié)議的處理靈活性和可擴展性。 SET協(xié)議具有很高的安全性，但是它付出的代價是算法

3、開銷大，通過引入安全等級制度，也就是制定不同的安全等級，可以根據(jù)用戶的需要選擇安全強度，這樣可以最大限度的達到兩者的平衡。這里存在的最大難度就是算法和密鑰協(xié)商問題，通過使用XML的簽名和加密技術，這個問題可以得到很好的解決。 雖然SET協(xié)議具有很高的安全性，但是在具體的交易中還是存在一定的安全風險。在持卡人產(chǎn)生購買請求之前確定的訂單信息，沒有得到商家的認證承諾，這樣一旦商家進行更改，將會對持卡人產(chǎn)生不安全因素。通過修改SET的交

4、易流成，在持卡人購買初始化階段要求商家對產(chǎn)生訂單信息進行認證，提高了SET協(xié)議的安全性，減少了持卡人的風險。 重要信息的處理問題是SET協(xié)議考慮較少的問題，通過引入對重要數(shù)據(jù)的第三方保存，可以使SET具有更高的安全性，而且更適合法律對電子商務的介入，使電子商務中對重要數(shù)據(jù)取證難的問題得到解決。 本文首先對現(xiàn)行的SET協(xié)議進行分析，著重說明了SET協(xié)議的工作流程和使用的主要安全技術，重點介紹了與密碼學有關的技術，通過對協(xié)議