基于B2C的電子商務安全支付系統(tǒng)設計與實現.pdf

1、隨著因特網等信息網絡技術在各行各業(yè)乃至普通家庭的普及應用，人們進入了以網絡為主的信息化時代。而基于因特網的電子商務也在全球范圍內得到了飛速發(fā)展，已經成為了現代商業(yè)貿易的新模式。網上支付系統(tǒng)是電子商務的核心，因此，電子商務的關鍵是提供一個可靠、安全、方便而且實用的網上支付系統(tǒng)。目前，國內外采用SSL協議及SET協議建立的電子商務支付系統(tǒng)較為普遍，SSL協議及SET協議都是工業(yè)界認可的標準協議，因此，建立在這兩個協議基礎之上的網上平臺較為安

2、全、可靠。國外對于圍繞這兩個協議的相關產品，已經比較成熟，IE等主流瀏覽器里就內嵌了SSL協議的實現。
　　本課題的重點主要在研究B2C支付方式下的電子商務支付技術。因此，本文也將基于SSL協議，立足于國內電子商務自身的發(fā)展，研究能夠滿足國內網上支付需要的網上支付系統(tǒng)。首先提出一種高效、安全的融合 SSL協議的網上交易方案，保障了數據在傳輸過程中的安全性，其次，對一些敏感信息進行MD5加密保存在數據庫中，保障了數據在存儲過程中的安

3、全性，最后，結合現有的支付系統(tǒng)，包括支付寶支付系統(tǒng)及興業(yè)銀行支付系統(tǒng)，采用PHP+MS SQL Server部分實現了百貨購網上購物系統(tǒng)網上支付系統(tǒng)。
　　本文首先分析發(fā)現了原興業(yè)銀行支付系統(tǒng)的不足，根據電子交易協議的安全防范、基于傳輸層的安全防范、基于數據庫的安全防范及輔助安全防范四個方面，建立了百貨購網上購物系統(tǒng)的安全防范機制和策略，通過SET協議、SSL協議以及3-D Secure支付協議來改善應用系統(tǒng)的安全性，有效提高電子