安全网络支付系统的设计与实现.docx

安全网络支付系统的设计与实现.docx

《安全网络支付系统的设计与实现.docx》由会员分享，可在线阅读，更多相关《安全网络支付系统的设计与实现.docx（26页珍藏版）》请在冰点文库上搜索。

安全网络支付系统的设计与实现

第五章安全网络支付系统模式

在电子支付系统的两种实现方式中,基于ssL的电子支付系统实现简单,

操作方便可靠,安全性较低;基于SET的电子支付系统对外部环境要求高,安全性很高,但系统实现困难。

在未来的发展趋势中,这两种方式长期共存,优势互补,逐步融合。

本章对此提出了两种融合方案,并对这两种方案作了具体分析,最后还通过实验给出了第二种融合方案的模拟实现过程。

5.1基于ssL、sET协议的第一种融合方案——协议过程中的融合

在SSL协议中,当客户与服务器第一次通信时,双方通过握手协议在版本号、密钥交换算法、数据加密算法和HAsH算法上协商并达成一致。

那么我们也可以在sET协议中把ssL协议的这种思想吸收过来,也可采用类似的方法,对数据加密算法和Hash算法进行协商,甚至是国内开发的自主加密算法都可以（影响sET协议广泛使用的最重要的原因就是其对加密方案的限制以及美国对加密算法出口的限制o”,并用达成一致的算法实现数据加密处理。

这种协商加解密方案的处理过程如图5—1所示:

图5—1SsL、sET协议的第一种融合方式（A方案由图可知,发送方将所有加密算法和签名算法（含自主加密与签名算法以列表的方式与接收方的算法列表进行协商,找到公共的加解密算法,然后以确认的公共算法对数据进行加密处理。

为后面分析的方便,我们将上面SSL、SET协议的第一种融合方式称为A方案。

在A方案中,由于某个参与者可能支持几种不同的公开密钥算法,因此,对每种公开密钥算法都应有相应的数字证书来证明其公开密钥的有效性。

所以为了保证A方案顺利地进行证书认证,必须确保每个参与者都支持多证书和多数字签名。

5.1_1多证书和多数字签名

多证书:

一个参与者拥有多个数字证书。

多证书的生成可采用两种方式‘“:

A吲

\

一.

/\.姑/≯矧i一

一◇~发,./母A渺