b2b电子商务模式与安全在线支付系统的分析

ａｎｉｃｌｅｐｒｏｐｏｓｅｄｈａｓｔｈｅｇｏｏｄｕｓｅＶａｌｕｅｃａｎｐｒｏＶｉｄｅｔ１１ｅｒｅｆｅｒｅｎｃｅｆｏｒｏｕｒｃｏｕｎｔｒｙＢ２Ｂｅｌｅｃ扛ｏｎｉｃｃｏｍｍｅｒｃｅｓａｆｅｏｎ—ｌｉｎｅｐａｙｍｅｎｔｓｙｓｔｅｍｄｅｖｅｌｏｐｍｅｎｔ．ＫｅｙｗｏｒｄｓＥｌｅｃｔｒｏｎｉｃｃｏｍｍｅｒｃｅ；Ｂ２Ｂ；Ｓｅｃｕｒｉ｜ｙｔｅｃｈｎｏｌｏｇｙ；０ｎ—ｌｉｎｅｐａｙｍｅｎｔＩ绪论１绪论１．１课题背景伴随着Ｉｎｔｅｍｅｔ的蓬勃发展，电子商务正以自身高效益、低成本的优势，逐步成为新兴的商业模式和理念。咀亚马逊网上书店为代表的Ｂ２Ｃ交易模式，由于需要参与交易的个人必须是持卡人，并且是基于ＳＥＴ标准为基础的，这种交易模式在我国的发展不太理想。我国电子商务是以Ｂ２Ｂ为主要交易模式，并且Ｂ２Ｂ每笔交易的成交额大，交易货物规范，市场大，加之现在Ｂ２Ｂ的平台、帐号等条件比Ｂ２ｃ完善，所以，目前在我国发展电子商务的主要模式是Ｂ２Ｂ。因为Ｂ２Ｂ电子商务模式产生于美国，所以说我们有很多可咀借鉴的成功经验来发展这种商务模式，但是我们也不能教条的完全照搬他人的经验，因为发展商务要根据自身的实际情况来决定，每个国家的经济、政策、法律、法规都不完全一样，因而发展Ｂ２Ｂ电子商务要因国而异，绝不能盲从，这也是我国初期发展电子商务进入低潮的主要原因。近年来，我们国家逐渐认识到了这种弊端，所以才会有阿里巴巴等这样成功的Ｂ２Ｂ电子商务模式的涌现。所以说充分的研究适合我国实际经济情况的电子商务模式是十分必要的，也是亟待解决的问题。这是本文所研究的重点问题之一。虽然Ｂ２Ｂ电子商务有较快的发展业绩，但是这种结果并不尽人意。影响电子商务发展的主要因素是其安全性，安全是保证电子商务交易过程能够顺利完成的必要条件。由于电子商务中交易双方不见面，将会产生许多传统商务模式中不会出现的问题，本质上就是交易的安全性。对买方来说：网上看的商品是否与实物一致？交钱以后对方是否一定会送货？何时送到？自己使用的电子货币是否安全？等等。对卖方来说：对方的资金是否真到了自己帐上？自己的网上帐号是否安全，如果是货到付款，对方是否能履行交易合约？对双方来说，交易出现了争议，又该如何解决？消费者不愿在Ｉｎｔｅｍｅｔ上进行金融交易的原因，６０％以上是出于安全上的考虑。可见，当前制约电子商务发展的关键因素，已不仅仅是产品技术方面的问题，更多的是出自对安全性的考虑。只有这个问题解决了，才’能保证电子商务活动的顺利进行。因而，研究电子商务交易的安全性是十分必要的，因为这是交易成功与否的根本保障，从某种意义上讲如果没有安全作为交易的保障，那么，电子商务将无从谈起。通过对电子商务发展现状及其制约因素的分析可以看出，解决电子商务中的安全在线支付问题，己成为中国Ｂ２Ｂ电子商务发展的迫切需求。东北林业大学硕士学位论文１．２电子商务的基本概念进入２ｌ世纪以来，随着网络信息化的迅猛发展，使电子商务被大多数人所了解，也正以其旺盛的生命力影响着商业经营模式。因而，电子商务所影响的商业革命也被拿来与近代的工业革命相提并论【ｌ】。１．２．１电子商务的定义电子商务，顾名思义是指在Ｉｍｅｍｅｔ网上进行商务活动。其主要功能包括网上的广告、订货、付款、客户服务和货物递交等销售、售前和售后服务，以及市场调查分析、财务核计及生产安排等多项利用ＩｎＩｅｍｅｔ开发的商业活动。电子商务的一个重要技术特征是利用ｗ曲的技术来传输和处理商业信息。电子商务有广义和狭义之分。狭义的电子商务也称作电子交易（ｅ—ｃｏｍｍｅｒｃｅ），主要是指利用Ⅵ７ｅｂ提供的通信手段在网上进行的交易。而广义的电子商务包括电子交易在内的利用Ｗｅｂ进行的全部商业活动，如市场分析、客户联系、物资调配等等，亦称作电子商业（ｅ＿ｂｕｓｉｎｅｓｓ）。这些商务活动可以发生于公司内部、公司之间及公司与客户之间（”。１．２．２电子商务的现状及发展趋势进入９０年代，电子商务得到超常规的发展。据调查，１９９４年全球电子商务销售额为１２亿美元，１９９７年达到２６亿美元，增长了一倍多，１９９８年销售额达５００亿美元，比１９９７年增长近２０倍。联合国最近发表的一份报告表明，２０００年全球电子商务的交易额已达到３７７０亿美元，２０１０年交易额可达１００００亿美元，未来ｌＯ年１／３的全球国际贸易将以网络贸易的形式来完成。专家预言，电子商务是２１世纪经济增长的引擎。电子商务在中国发展的四个阶段：培育阶段（１９９８２００２年）；成长阶段（２００３—２００５年）；快速发展阶段（２００６—２０ｌＯ年）；成熟阶段（２０１Ｏ年以后）。其中２００５年是中国电子商务从成长阶段步入快速发展阶段的关键期。使用网上支付、借助第三方平台机构、物流产业链已经成为中国电子商务今后发展的３大趋势。据调查表明中国电子商务之所以有近年来的蓬勃发展，主要有以下三方面的巨大潜力得到了发挥：１）不断增强的中国经济以及网络建设；２）不断增长的网民数量及上网公司；３）不断提升的电子商务相关服务。电子商务的发展预期将如下图卜１所示：图１－１未来电子商务发展趋势１．２．３电子商务的分类电子商务有多种分类方法，通常可以按技术标准、支付方法、服务类型、商务形式等各种角度来分类【３］。１）按技术标准对电子商务进行分类从电子商务采用的技术标准对电子商务业务进行分类，可以将其划分为两个大的应用领域，即基于ＳＥＴ通用协议的电子商务和非ＳＥＴ通用协议的电子商务。２）按支付方法对电子商务进行分类从支付角度来分，电子商务业务可以分为支付型电子商务业务和非支付型电子商务业务。３）按服务类型来对电子商务进行分类根据电子商务服务领域和应用对象的不同，可将电子商务分为５类，即企业内部、企业和企业、企业对消费者、企业对政府机构和消费者对政府机构的电子商务，如图卜２所示【…。Ⅵ｛｝Ⅵ＾～、‰＊ＨＣ：Ｇ图１－２电子商务分类示意图东北林业大学硕士学位论文４）按商务形式来对电子商务进行分类电子商务从商务形式来分类，可以有邮购、零售、网上信息销售、电子商厦、预定、网上拍卖、文书传递等多种形式。１．２．４电子商务发展面临的问题电子商务存在着很多优点，是未来网络发展的方向和趋势，但它现在还不够成熟，这使它本身不可避免地存在着一些问题。同时，由于我国电子商务起步晚，信息化和网络化程度不高等原因造成了电子商务在我国普及有一定困难。电子商务本身存在的问题可以认为是技术问题，其它问题可以认为是非技术问题。目前，电子商务的技术问题主要是安全问题，因为电子商务是在开放环境下进行的，安全问题是商家和消费者以及银行最关心的问题。安全问题解决得如何是电子商务能否迅速发展的主要问题，如何保障电子商务活动的安全将一直是电子商务研究的核心问题之一。作为一个安全的电子商务系统，首先必须具有一个安全可靠的通信网络以保证交易信息安全、迅速地传递；其次必须保证数据库服务器足够安全，防止黑客闯入网络盗取信息。在目前的技术水平下，安全保障和保护隐私等问题还没有得到根本解决，消费者很有可能会损失他们的金钱和秘密。本论文的主要内容即为对电子商务中的安全技术及安全在线支付技术进行研究。阻碍电子商务发展的非技术问题主要有以下几个方面：网络基础设施建设和应用环境问题、政府的角色定位问题、电子商务法律问题、用户数量和用户的意识问题、企业信息化水平和它们的意识问题以及从事电子商务应用的人才问题等。这些问题也是至关重要的，如果它们不能很好地得到重视和解决，电子商务的发展步伐必然会受到影响。１．２．５电子商务安全的概念与特点电子商务安全从整体上可分为两大部分：计算机网络安全和商务交易安全。计算机网络安全的内容包括：计算机网络设各安全、计算机网络系统安全、数据库安全等。其特征是针对计算机网络本身可能存在的问题，实施网络安全增强方案，以保证计算机网络自身的安全为目标。商务交易安全则紧紧围绕传统商务在互联网络上应用时产生的各种安全问题，在计算机网络安全的基础上，保障以电子交易和电子支付为核心的电子商务过程的顺利进行。即实现电子商务保密性、完整性、可鉴别性、不可伪造性和不可抵赖性。计算机网络安全与商务交易安全实际上是密不可分的，两者相辅相成，缺一不可。没有计算机网络安全作为基础，商务交易安全就犹如空中楼阁，无从谈起。没有商务交易安全保障，即使计算机网络本身再安全，仍然无法达到电子商务所特有的安全要求。电子商务安全具有如下四大特性”Ｊ：１）电子商务安全是一个系统概念：电子商务安全问题不仅仅是个技术性问题，更重要的是管理问题，而且它还与社会道德、行业管理咀及人们的行为模式都紧密地联系在一起。Ｉ绪论２）电子商务安全是相对的：任何一个系统的安全是相对的，而不是绝对的，要想以后的网站永远不受攻击、不出安全问题是不可能的。３）电子商务安全是有代价的：电子商务交易活动中，其安全性与速度是一对矛盾体。如注重安全，就必定要以牺牲速度来作为代价，反之亦然。４）电子商务安全是发展的、动态的：社会在不断发展，技术在不断地进步，没有一劳永逸的安全，也没有一蹴而就的安全。１．３电子商务与在线支付１．３．１电子商务中的支付方式支付是商务活动的重要组成部分。在传统的商务活动中，支付通常是以银行转账方式或现金方式进行的。在电子商务活动中，既可以用传统的方式进行支付也可以使用～种新的支付方式一一在线支付，即通过在线转账的方式进行支付。按照支付方式的不同，电子商务系统可以分为支付型电子商务系统和非支付型电子商务系统两大类‘６１。非支付型电子商务系统不进行网上支付，它的内容主要是信息发布、信启、查询、在线谈判、合同形成等。在这种系统中只有物质和信息的流动而没有资金的流动。目前，我国使用的电子商务系统大多数属于这种类型，如中国经济贸易委员会商品流通集散交易中心的“中国商品交易中心”。支付型电子商务系统支持网上支付。它不仅包括非支付型电子商务的全部内容，还包括银行的支付、交割活动。它既包含了物质和信息的流动，也包含了资金的流动，是电子商务活动的高级阶段。１。３。２在线支付的安全性问题安全的在线支付是电子商务发展的必然结果，是电子商务中最重要的组成部分，是电子商务的核心问题。因此，在线支付的安全性问题是电子商务安全问题中最重要的内不同支付系统的安全性需求由它们各自的特点、应用环境和对其信用度的假设所决１．４本文研究的主要内容本文的重点就是在对Ｂ２Ｂ电子商务模式研究的基础上研究适合我国当前Ｂ２Ｂ电子容，它安全程度的高低决定了电子商务安全程度的高低。对于支付型电子商务系统来说，只有提供安全、可靠的在线支付手段，消费者、企业和银行才‘能信任电子商务，才能大胆地从事电子商务活动，从而使电子商务系统真正地得到应用，真正地获得成功并进而促进电子商务的发展。可以说，在线支付的安全性问题是关系到电子商务特别是支付型电子商务能否健康、稳定、快速发展的决定性因素［”。定。一般地，支付的安全性需求主要包括保密性、完整性、身份认证、不可否认性和容错性。商务发展需求的安全在线支付系统，为我国的Ｂ２Ｂ电子商务发展尽点微薄之力。笔者主要从应用的角度出发，探讨如伺构筑一个安全的、实时的电子支付系统，以解决电子东北林业大学硕士学位论文商务系统中各交易实体（用户、商家、企业、银行等）间的资金流和信息流，在Ｉｎｔｅｍｅｔ上的实时传递及其安全性问题。本文跟踪研究了国内外先进的电子支付手段、信息安全技术和安全电子交易１力、议，并对支付型电子商务业务及其安全需求作了详细的分析，进而就支付系统的功能特征及总体结构作了设计。本文研究的内容主要由以下五个章节组成：第‘章“绪论”，主要介绍了电子商务的基本概念、发展现状、发展趋势；重点是介绍了电子商务发展所面临的主要问题以及安全在线支付对发展电子商务的重要性问题。第二章研究了Ｂ２Ｂ电子商务的内涵及其体系结构，重点研究了Ｂ２Ｂ商务模式的交易流程及平台构建技术。第三章对电子商务的安全体系结构进行了研究，重点是对安全体系结构中的各个安全层所涉及的安全技术进行探讨、研究。第四章首先，对在线安全支付系统进行了简单的介绍；然后，借鉴目前国内外比较流行的安全在线支付系统提出了一种新的在线支付系统模式。第五章对第四章提出的安全在线支付系统模式进行了模拟实现。１．５本章小结本章主要介绍了电子商务的基本概念、发展状况、未来发展趋势及发展电子商务面临的主要问题；并对本课题研究背景进行了阐述；最后介绍了本文所研究的主要内容及本文的章节体系构成。２Ｂ２Ｂ电子商务的基本内涵与体系结构２２．１Ｂ２Ｂ电子商务的基本内涵与体系结构Ｂ２Ｂ电子商务的基本内涵Ｂ２Ｂ电子商务结构是指商业机构（企业、公司）使用Ｉｎｔｅｍｅｔ或各种商务网络向供应商（企业或公司）订货和付款的电子商务运营模式。它是企业与企业之问通过互联网进行产品、服务和信息的交换，是一个将买方、卖方和中间商之问的信息交换和交易行为集成在一个平台上的电子运作方式。传统的企业间的交易往往要耗费企业的大量资源和时间，无论是销售和分销还是采购都要占用相当大一部分产品成本。通过Ｂ２Ｂ的交易方式买卖双方能够在网上完成整个业务流程，从建立最初印象，到货比三家，再到讨价还价、签单和交货，最后到客户服务。Ｂ２Ｂ使企业之间的交易减少许多事务一眭的工作流程和管理费用，降低了企业经营成本。网络的便利及延伸性使企业扩大了活动范围，企业发展跨地区跨国界使交易更方便、成本更低廉。商业机构对商业机构的电子商务发展最快，己经有了多年的历史，特别是通过增值网络（ＶａｌｕｅＡｄｄｅｄＮｅｔｗｏｒｋ，ｖＡＮ）上运行的电子数据交换（ＥＤＩ）使企业对企业的电子商务得到了迅速扩大和推广。公司之间可以使用网络进行订货和接受订货、签订合同等交易和进行付款”ｊ。２。１．１Ｂ２Ｂ电子商务的产生与发展正如其他类型的电子商务一样，Ｂ２Ｂ电子商务起源于美国，至今为止美国仍是Ｂ２Ｂ最繁荣的市场。同时，亚洲的Ｂ２Ｂ业务也正在兴起，并且拥有广阔的前景。根据调查表明，截止到２００３年，亚太地区Ｂ２Ｂ交易已达到２７００亿美元，占世界交易额的２７％。根据研究机构调查显示，截至２００４年底，中国电子商务市场规模已经达到了３２００亿元人民币，其中Ｂ２Ｂ电子商务市场占中国整个电子商务市场的９８％左右。２００４年中国电子商务交易总额累计达到４４００亿元人民币。其中，上海电子商务的年交易额达到７４３，１９亿元，同比增长４７％，北京、广州的电子商务年交易额分别为６６６亿元和２３０亿元。据预计，到２００７年，中国电子商务市场总体规模将会达到１７ｏｏＯ亿元，而Ｂ２Ｂ电子商务市场规模将会达到１６９００亿元人民币。企业电子商务即Ｂ２Ｂ电子商务平台针对细分行业类产品将向细分化、专业化、社区化方向发展。如图２—１所示：图２—１企业电子商务平台发展趋势图东北林业大学硕士学位论文２．１．２制约中国Ｂ２Ｂ电子商务发展的因素制约中国Ｂ２Ｂ电子商务发展的因素主要有以下五个方面。其中前四个方面是与欧美等发达国家相比而存在的问题，最后一方面是Ｂ２Ｂ电子商务发展中的安全性问题，同时它也是本论文研究的重点［８】。１）以生产为主导的环境亚洲是全世界的生产车间，全球一半以上的生产在这里进行。亚洲生产商购买的通常是可以直接用于最终产品的所谓“直接产品”，而不是用于某种产品或服务的“间接产品”。美国的发展经历表明，直接产品比间接产品上线交易的难度更高，因为在间接产品的交易中，购买方可以在网上对定单细则予以明确的要求，供应方也可以用产品目录作详细的说明。而许多直接产品必须根据特别的生产程序作调整，而不能用简单的产品目录应付，许多直接产品供应商必须与购买方一起绘制产品技术图纸，因此客户在改变购买形式时将会非常谨慎。２）供应链效率偏低亚洲钢铁交易ＦＯＢ价格中平均有１２％用于支付物流配送，而欧洲大陆只有５％左右，产生这种状况的原因是由于亚洲的供应链效率偏低且相对分散。在中国的购买企业与生产企业之间，通常有３到４家的中介机构，而在欧洲各国只有１到２家。在其他供应链效率指标上，中国企业的业绩也同样明显低于欧洲各国，如成品仓库管理、原材料仓库管理、脱货、缺货和应收账款。３）基础设施相对落后首先，中国的基础设施远远落后于美国。与美国相比，我国缺少高效的电子支付系统，成熟的配送供应商也很少，并且供应商风险管理系统不够发达，也无法对习惯性的恶意欠款有效地追究法律责任。再者，企业资讯无从查询。在美国，如ＤａｎＢｒａｄｓｔｒｅｅｔ（邓百氏）这样的资讯供应商能够提供任何一家中等规模企业的财务数据。但是在中国，这样的资讯根本不公开。企业间的支付方式因此不得不通过安全的信用渠道，但手续繁杂无比。４）市场规模较小网上Ｂ２Ｂ市场只有从一开始就产生大量交易额才能吸引更多的使用者，达到长期的成功。美国许多行业的网上交易市场的国内用户可以产生足够的交易量，但如果中国的Ｂ２Ｂ仅仅局限于一个国家，市场需求量则太小，无法达到足够的规模。５）Ｂ２Ｂ电子商务交易的安全性Ｂ２Ｂ电子商务在近年来虽然有较快的发展，也创造了惊人的业绩，在看到它诱人的利润方面许多企业都跃跃欲试，但是，当考虑到它的安全性时，又不得不趋之若鹜了。所以说电子商务的安全性问题是发展电子商务的关键所在，如果其安全性得不到很好的解决，那么电子商务将很难有长足的发展空间。据调查表明，从事电子商务的交易方均把交易的安全性放在首位。在交易的安全性当中最为重要的是安全在线支付问题，这个２Ｂ２Ｂ电子商务的基本内涵与体系结构问题解决得好坏将直接影响Ｂ２Ｂ电子商务的发展。２．２Ｂ２Ｂ电子商务系统的体系结构Ｂ２Ｂ电子商务的交易模式如传统的交易相类似，也就是说一个典型的电子商务系统要与传统的店铺一样，要有销售店面即前台浏览网页，还要有后台数据库。前台浏览页是供商家浏览、搜索所需要的商品信息及填写订单，后台数据库是为进行一系列服务处理而设计的，其中包括：库存信息、客户信息、订单信息、订单处理及发货信息等。２．２．１一般Ｂ２Ｂ电子商务系统的体系结构通常一个Ｂ２Ｂ电子商务系统应基于一个分布式的环境，应用Ｂ／Ｓ模式的三层体系结构，如图２—２所示，由表示层、逻辑层和数据层组成【９Ｊ。表示层：通过用户界面负责与客户之问进行交互。一般负责按预定指令显示信息和收集用户输入信息。逻辑层：大部分处理工作发生在逻辑层，可以在一个或几个服务器上运行，负责电子商务系统业务的处理，实现完整的业务逻辑，如验证数据、处理数据、与数据库层交互等等。只有逻辑层才能与数据层进行通信。数据层：负责数据存储与维护，以及各项数据库操作，实现事务逻辑和数据逻辑。区网Ｉ．．．．．．．．．．．．．．．．．．．．一ｒ———－————————————一匡困图２。２Ｂ／ｓ模式的三层体系结构２．２．２典型Ｂ２Ｂ电子商务系统的体系结构２．２．２．１系统的典型功能一个典型的Ｂ２Ｂ电了商务网上订购系统主要功能有【１０。２Ｊ：１）为客户提供２４小时方便、Ｊ决捷的在线订购服务。２）商品信息的维护与管理，包括价格的调整、现有商品信息的修改、新商品信息的加入、过时商品信息的删除等。３）高效的商品数据方案，对商品信息进行科学、灵活地分类、存储，方便客户迅东北林业大学硕士学位论文速从少则几万，多则几十万甚至上百万种商品中找出自己所需商品。４）强大、方便、快捷的查询功能。提供关键字查询（如：查找所有“ｃａｋｅ”商品）、模糊查询（如：查找所有商品信息（生产商、商品货号、零部件生产商、商品描述等）中包括“海尔”的商品）、智能查询（如：查找所有电压小于２２０伏、功率数等于７５瓦，颜色为棕色的所有商品）。提供商品询价平台，为客户在线询价（商价）提供服务。５）将客户商业逻辑规则融入系统，即根据不同客户属性，提供不同的商品信息，如：商品种类、价格等。６）将价格商业逻辑规则融入系统，即根据订购批量、客户等因素制定价格。７）订单管理。为分销商的ＥＲＰ系统提供数据接口；为客户提供基本的订单管理服务，如查看历史记录、查看订单状态等。８）根据客户需求，提供丰富的订单形式。如ｘＭＬ，Ａｃｃｅｓｓ，Ｅｘｃｅｌ，ＨＴＭＬ等。２．２．２．２系统的体系结构一个典型的Ｂ２Ｂ电子商务网上定购系统的体系结构如下图２３所示：图２—３网上订购系统体系结构图用户登录后，经过用户身份判定后，系统将允许用户浏览／查询其有权查询的商品信息，显示在该客户价格规则下的商品价格信息，若客户对商品价格有异议，可进行询价。商品订购完成后，系统将保存所有历史信息，以便于分销商及客户进行查询、分析、统计。２。２．３Ｂ２Ｂ电子商务系统的交易流程电子商务Ｂ２Ｂ模式的参与方有认证中心、生产商、购买商、商业银行和电子商城。参与电子商务交易的各方，包括生产商、购买商、商业银行以及提供交易平台的电子商城，他们都必须拥有ＣＡ（即数字证书认证中心，ｃｅｒｔｉｆｉｃａｔｉｏｎＡｕｔｌｌｏｒｉｔｙ）所发放的数字证书。数字证书包含了证书拥有者的信息和所签发证书的ＣＡ的相关信息，该证书２Ｂ２Ｂ电子商务的基本内洒与１率系结构既可以对信息进行加密，又可以用于签名，它保证了信息传输酌机密性、真实性、完整性和交易的不可否认性。ｃＡ作为独立的、客观的、公正的、可信赖的第三方机构，专门为参与网上交易各方提供认证服务（发放和管理证书）。参与网上交易的各方通过彼此验证证书，确认对方的身份，防止欺诈，从而保证了交易的安全。参与交易的各方及交易流程如图２—４所示¨’”ｊ。童…≤ｊ图２—４参与交易的各万及交易流程到１）购买商向生产商下定单购买商通过浏览器在生产商的ｗＥＢ服务器订购商品，该过程由生产商确定。在这一过程中，购买商应根据生产商的要求向其提交定单（Ｏｒｄｅｒ），生产商将根据定单形成账单（Ｉｎｖｏｉｃｅ），然后将Ｉｎｖｏｉｃｅ及生产商对其承诺（ｓ诅ｔｅｍｅｍ）送到购买商浏览器，购买商通过电子商城的Ｂ２Ｂ安全支付平台到商业银行进行支付。２）购买商付款购买商通过电子商城的Ｂ２Ｂ安全支付平台到商业银行进行支付的流程如下。过程Ａ：购买商将支付信息ＰＭ提交到电子商城的Ｂ２Ｂ安全支付平台。过程Ｂ：电子商城的Ｂ２Ｂ安全支付平台将ＰＭ转发到商业银行。过程ｃ：商业银行验证购买商对ＰＭ的数字签名，取出支付指令ＰＩ，然后根据ＰＩ进行转账，并将支付结果信息ＰＲ（包括支付金额、是否成功等信息）告知电子商城的Ｂ２Ｂ安全支付平台。过程Ｄ：电子商城的Ｂ２Ｂ安全支付平台将支付结果ＰＲ实时告知购买商。过程Ｅ：电子商城的Ｂ２Ｂ安全支付平台将ＰＲ实时转交生产商。２．３Ｂ２Ｂ电子商务系统的关键技术Ｂ２Ｂ电子商务系统作为电子商务系统的主流模式，也是本文重点研究的商务模式，它是最新商务理念和最新网络技术的完美组合。因此，针对其所包含的关键技术，做了较深入的研究、探讨。这将在接下来的章节中得到详述¨…。东北林业大学坝士学位论文２．３。１构架系统平台电子商务的实现技术很多，以前大多采用ＡｓＰ＋ｓＱＬ或ＰＨⅣＭｙｓＱＬ等技术，但当今电子商务平台的架设不外乎使用两大主流阵营技术，一个是Ｍｉｃｒｏｓｏｆｔ公司的．ＮＥＴ，一个是ＳＬⅢ公司的Ｊ２ＥＥ。这两种技术各有其优势所在，主要看如何合理运用这两种技术，如何最大限度地发掘这两种技术对Ｂ２Ｂ电子商务系统的支持程度，是亟待解决的第一个关键问题［１７］。２．３．２智能的价格机制电子商务系统网上交易不同于传统的面对面的商务活动，客户无法看到商品的实体，只能通过页面上的商品信息描述和商品图片来决定购买与否。因此要想吸引客户，除了方便快捷的送货方式以外，就是要启动合理的价格策略。在传统购物当中当客户对某商品感兴趣时，但对其价格不太满意，通常情况下他可以面对面地与卖家商量价格，但在电子商务系统中这是无法做到的，因此一个智能型、个性化的价格机制就显得非常重要。理想情况下的智能型、个性化价格机制具有以下几个功能：１）能够自动识别客户的角色，根据客户的不同角色决定该商品不同的优惠率。２）能够自动根据客户购买商品的不同数量，诀定商品不同的优惠率。３）能够根据客户所选择的不同运送方式、购买商品的不同重量，以及客户居住地的远近，计算出不同的运货费用。４）自动进行税率计算。税率计算包括两部分，商品税率和支付税率。５）给客户提供一个界面友好的询价／报价平台，让客户对其感兴趣的商品和商家进行商品价格方面的商量，解决一般电子商务系统无法做到的交互性问题。２．３．３安全的在线支付系统如果对于一个电子商务系统来说没有在线支付系统，那么可以说它不是一个完整的商务系统，更谈不上什么成功的系统了；但是，如果仅仅是有在线支付系统却不能保证在线交易的安全性，那么也谈不上是成功的，因为一个电子商务系统连最起码的保证客户信息的功能都做不到的话，那么客户更不能放心的将其信用卡帐号在网上提交了，这样将严重的制约着该电子商务系统的发展。因此，建立一个安全、便捷的在线支付系统对于一个成功的电子商务交易系统是至关重要的［Ｉ８１。众所周知网上支付作为电子商务支付环节中的一种支付方式，所体现出的设计理念是：给用户网上方便、快捷的服务。然而，根据笔者了解，这种原本应该“与人方便”的支付方式在实际使用当中，却并不尽人意。有过网上支付经历的用户中，有约７０％左右的用户对网上支付感到不满意，问题主要集中在：对支付系统的安全性存有疑虑以及支付完成的“不实时陛”，即本应该瞬间完成的却表现得慢吞吞。针对以上情况本人旨在充分的研究安全支付中所涉及到的各种因素，发现各种技术的不足之处，并且进行改进，从而使网上支付更加安全、便捷。例如在支付当中要利用２Ｂ２Ｂ电子商务的基本内涵与体系结构到加密算法，加密算法选择的好坏将直接影响支付的安全性及实时性；安全协议也是影响交易实时性的重要因素；另外，安全认证技术在支付当中也是至关重要的，它将关系到支付的安全性等问题。这两种技术将在后续章节中进行详述【】…。２．４本章小结本章主要研究了Ｂ２Ｂ电子商务的基本概念；Ｂ２Ｂ电子商务系统的体系结构、交易流程以及系统构架的关键技术等。其中，重点地研究了Ｂ２Ｂ电子商务系统中的关键技术，因为只有采用合理、先进的技术才能使所构建的商务系统安全、便捷，从而有利于其成功发展。童！！些些奎兰尘圭耋竺尘兰：３Ｂ２Ｂ电子商务安全支付技术研究３－１Ｂ２Ｂ电子商务支付安全体系结构电子商务的安全控制体系结构是保证电子商务交易安全的一个完整的逻辑结构。主要有５个部分组成：即网络服务层、加密技术层、安全认证层、安全协议层、应用系统层。其中，上层是下层的扩展与递进；下层是上层的基础，为上层提供技术支持。各层次之间相互依赖、相互关联构成统一一整体。各层通过各自的安全控制技术，实现各层的安全策略，保证电子商务系统的安全。如下图３一】所示拉叫：图３．１电子商务安全技术框架体系结构图电子商务系统是依赖网络实现的商务系统，需要利用ｌｍｅｍｅｔ基础设施和标准，所以构成电子商务安全框架的底层是网络服务层，它提供信息传送的载体和用户接入的手为确保电子商务系统全面安全，必须建立完善的加密技术和认证机制，加密技术段，是各种电子商务应用系统的基础，为电子商务系统提供了基本、灵活的网络服务。通过Ｉｎｔｅｍｅｔ网络层的安全机制（如入侵检测、安全扫描、防火墙等）保证网络层的安全［２１］。层、安全认证层和安全协议层，即为电子交易数据的安全而构筑。其中，安全协议层是３Ｂ２Ｂ电子商务妥全支付技术研究加密技术层和安全认证层的安全控制技术的综合运用和完善。３．２加密技术层加密技术是电子商务采取的基木安全措施，贸易方可根据需要在信息交换的阶段使用。其基本功能是提供机密性服务。而且使用其它安全技术时也会使用加密技术。加密算法通过扰频来保护信息。这样，只有信息所有者才能够阅读。３＿２＿１３．２．１．１ＤＥＳ加密算法ＤＥＳ加密过程ＤＥｓ是一种分组密码，它以６４位为分组对数据加密。假定明文ｍ是Ｏ和ｌ组成的长度为６４比特的符号串，密钥ｋ也是６４比特的Ｏ，１符号串。—殴ｍ＝ｍｌｍ２’·’ｍ６３ｍ６４，ｋ＝ｋ】ｋ２···ｋ６３ｋ６４，ｍ．，ｋ．＝Ｏ或ｌ，ｉ＝１，２，３，…６４，密钥ｋ只有５６比特有效，ｋ８，ｋ１６，ｋ２。，ｋ∥ｋ。。，ｋ。８，ｋ５６，ｋ“这８位是奇偶校验位。加密过程可表达成：Ｄ醪（ｍ）＝ＩＰ·巧。·巧，…··乃－巧·ＩＰ∞）迭代循环次数１６轮，其中ｆ是每一轮迭代。具体的过程如下：１）ＩＰ是初始置换，ＩＰｌ是它的逆置换。ＩＰ。满足ＩＰ．ＩＰ一＝ＩＰ～．ＩＰ＝１（３１）。一Ｅ）—｝ｍ的下标。表３．１５８６Ｏ６２６４５７５９６１６３ｍ’—叫三卜。ＩＰ与Ｉ一的下标变换２４４ＯＩＰ变换：设ｍ＝ｍｌｍ２ｍ５…ｍ６４，经过ＩＰ置换后为：ｍ’＝ｍ５８ｍ５０ｍ４２…ｍ２３ｍ】５ｍ７，ｍ映射到ｍ’如下表（ａ）所示，表中值为ｍ的下标。ＩＰ。变换：设ｍ’＝ｍ：ｍ≯·ｍ矗，则变换后为ｍ＝ｍ‰ｍ；ｍ盔ｍ；。…ｍ：，ｍ：，ｍ羔，ｍ’映射到ｍ如下表（ｂ）所示，表中值为ｍ’５Ｏ５２３４３６１ｊ２６２８３Ｏ３２２５２７２９８７６５４３２１４８４７５６５５６４６３６２６１６Ｏ５９５８３３３２●●９２８２７２６２５３９３８３７３６３５３４３３５４５６４９５１５３５Ｉｎ８ｍ他ＨＭ６８ｌ３５４６４５４４４３４２Ｍ¨Ｍ５４５３５２５ｌ４Ｏ３３１ｊ５３Ｂ挖¨ｍ９５０４９驼甜拍铝甜钙钙卯１）７．９３１他加盟抖＂伸列拐９¨¨＂７４１拐龙姐加坶博＂５７（ａ∞２）Ｅ一运算Ｅ一运算是扩位运算，将３２比特扩展为４８比特，用方阵形式可以容易地看出其．１５．扩位方法，见图３—２：０：０３２４１５：０３７１１ｏｍｈＥ８１２Ｉｆ９１３１７２１２５２９———，１５１９２３２７１６２０２４●，，帕＂引为曲Ｍ掩挖拍如，¨船玎”他加舛勰弛图３—２２８¨垤复始如３１Ｅ扩展映射由图３—２的右侧可见，点。运算也可以称为加边运算。记：Ｅ“ｘ２．－－工３２）＝ｚ３２ｘ那么：ｂ卜＝ｘｅ（１）ｘｅ（２）。‘。ｘｅ（，）‘。。ｘＰ０６）ｘＰ（４７）ｘＦ（４８）（３—２）Ｐ０＋１）＝ｌ３２＋ｖ犍、一１』Ｉｍｏｄ３２＋ｌ，扛ｏ，１，…，４７（３—３）３）Ｓ—盒运算Ｓ嗌运算由８个ｐ盒函数构成，即ｓ（而ｘ：…％。）：Ｓｂ；…％姆：ｋ…五：）…Ｓｋ。…ｘ。。）每一个卜盒都是６比特的输入４比特的输出。ｓ峙恐吗％坞％）的值就是对应表ｓ，中确％行，吃恐％％列处的值，记为：４）｜Ｐ一置换Ｓ０．自：坞矗。旭＾。）＝ｓ，“啊％）２，（＾：缟红吃）：ｌ（３～４’Ｐ一置换是对８个ｐ盒的输出进行变换，可以扩散单个弘盒的效果，变换如图３—３所示：４●５９：６ｍ吉，¨饽∞”¨他加姐勰蛇圈３—３，置换¨强ＯＢ＂引巧凹Ｈ他皿拍如４，引”引¨拍心ｍ如Ｍ巧”，抖５）ＤＥｓ的加密过程！竺！皇三堡丝童兰兰堡堡三塑堑设明文为ｘ，而＝厶Ｒ＝ＩＰ扛ｌ厶表示ｘ。的左边３２比特，Ｒ。表示ｘｏ的右边３２比特。记第ｉ轮变换为Ｚ，轮密钥为ｋ，，ｆ＝１，２，…，１６，左右交换变换为ｐ，贝０：ＤＥＳ＝ＩＰ。ｐ正。五，···正正ＩＰ。ｏ＝‰Ｒｏ墨＝巧ｋｉ一１１ｊ耳＝厶吩厶＝Ｒ。１，玛＝与一ｌＤＥＳ加密过程如图３—４所示：ｏ厂伍．１，砖ｌｆ＝ｌ，２，…，１６ｃ＝ｐ（厶６，Ｒ１６）＝（马６，厶６）（３５）６４比特明文＋ｌ初始置换岛胄ｏ＝ｚＰｂ）图３．４３．２－１．２ＤＥｓ加密过程ＤＥＳ存在的问题１）弱密钥许多密码都有坏密钥，ＤＥｓ也一样。若出现密钥满足Ｋ。＝Ｋ：一一Ｋ。。，则有ＤＥＳ。（１１１）＝ＤＥＳ一。（Ⅲ），即ＤＥＳ。（ＤＥＳ。（ｍ））＝ｍ，这样的密钥ｋ称为弱密钥。东北林业大学硕士学位论文２）ＤＥｓ算法的应用误区ＤＥＳ算法中只用到６４位密钥中的５６位，第８，１６，２４，…，６４位为奇偶校验位。因此，实际应用中应避开这些位作有效数据位。３）安全性ＤＥＳ的抗攻击强度怎么样，或者说密钥长度是不是够了，ＤＥｓ为什么是１６轮而不是３２轮，ＤＥＳ的密钥长度实际只有５６位，若迭代次数不是１６次，而是８次，密文基本上是所有明文和密钥位的随机函数，但选择明文２”＝１６３８４，攻击复杂性降至仅为Ｏ（２９）。对一个完整的１６轮ＤＥｓ的晟佳攻击需要２”个选择明文。Ｂｉｈａｍ和ｓｈａｍｉｆ阐明了，对低于１６轮的任意ＤＥｓ的已知明文攻击比穷举攻击有效。但算法刚好在１６轮时穷举攻击最有效。另外，很多密码学家担心ＮｓＡ设计Ｓ盒时隐藏了陷门函数。总之，ＤＥＳ超期服役的时间也太长，新的攻击手段不断出现，ＤＥＳ将完成它的历史使命。３．２．１．３ＤＥＳ算法的改进变形长期以来人们对ＤＥＳ的安全性都持怀疑态度，对密钥长度、迭代次数和Ｓ盒的设计有颇多的臆测，特别是Ｓ盒，因为所有的Ｓ盒都是固定的，而又没有明显的理由说明为什么要这佯。作为分组密码，ＤＥｓ的加密单位仅有６４位，这对于数据传输来说太小，因为每个分组仅含８个字符，而且其中某些位还要用于奇偶校验或其他通讯开销。其次是密钥仅有５６位有些偏短，各次迭代中使用的密钥Ｋｍ是递推产生的，这种相关性降低了密码体制的安全性。最后是实现替代函数Ｓ，所用的Ｓ盒的设计原理尚未公开，其中可能留有隐患。更有人担心ＮＳＡ在ＤＥｓ算法中有“陷门”，这样一来，ＮＳＡ可以很容易地进行密文解密【２…。针对以上ＤＥＳ的缺陷，人们提出几种增强ＤＥｓ安全性的方法，主要有以下三种。１）三重ＤＥＳ算法用三个不同密钥的三重加密，即为：ｃ＝Ｅｋ，（Ｄｋ：【Ｅ。．（Ｐ）ＪＪＰ＝Ｄ。．（Ｅｋ，【Ｄ。；（Ｃ）ｊＪ针对此方案的攻击方法。（３６）（３—７）此方法为密码专家默克尔（Ｍｅ州ｅ）及赫尔曼（Ｈｅｌｌｍａｎ）推荐。据称，目前尚无人找到２）使用独立子密钥的ＤＥＳ算法每一轮迭代都使用一个不同的子密钥，而不是由一’个５６位二进制的密钥产生。由于１６轮迭代的每一次使用一个４８位二进制的密钥，所以这一方法可以增强ＤＥＳ的加密强度。但据密码专家比哈姆ｆＢｉｌｌ姗）及沙米尔（ｓｈａｍｉｒ）证明利用２“个选择明文便可破译这个ＤＥｓ变形，而不是人们所希望的２”８个选择明文。３）更换ｓ盒的ＤＥｓ算法比哈姆和沙米尔证明通过优化Ｓ盒的设计，甚至Ｓ盒本身的顺序，可以抵抗差分密码分析，以达到进一步增强ＤＥＳ算法的加密强度的目的。３Ｂ２Ｂ电子商务安全支付技术研究３．２．２ＲＳＡ加密算法３．２．２．１ＲＳＡ算法描述ＲｓＡ是一公开密钥算法，以它的三个发明者Ｒｊｖｅｓｔ，ｓｈ锄ｉｒ和Ａｄｌｅｍａｎ的名字命名。它的基础是数论的欧拉定理，它的安全性依赖于大数的因数分解的困难性［２３＝２“。欧拉定理：若整数ａ和册互素，则口。㈤Ｊ兰１“ｎｏｄⅢ１（３—８）其中巾（卅是比用小但与ｍ互素的正整数个数。定理中的西（ｍ）称为欧拉函数，如果历是素数，那么西锄）＝ｍ一１；如果ｍ＝“；，且ｐ和口互素，那么。如）＝∞一１№一１）。逆元定义：对于“∈｛ｏ，１，２，…，ｍ—ｌ｝，存在“。∈｛ｏ，ｌ，２，…，朋一ｌ｝使得“．“～；６ｍｏｄ州的充要条件是ｇｃｄ｛删，“｝＿１。“‘１称为“的逆元素。在建立ＲＳＡ公开密钥密码系统时，用户选取一对不同的大素数ｐ和口，令”＝ｐ９。用户公布月，但将。和ｐ保密。然后，选取正整数ｄ使其满足ｇｃｄ０，西如））＝ｌ，此处ｍ０）是欧拉函数，且ｍ（ｎ）＝扫一ｌ№一１）。最后，根据下述公式３—９Ｐｄｌｌ（ｍｏｄ巾（＂））（３—９）计算出Ｐ。用户公布８但将ｄ保密。ＲＳＡ体制是一种分组密码系统。加密时，首先将明文表示成Ｏ～＂一１之间的整数。如果明文太长，可将其变为力进制的形式，即令Ｍ＝＾厶＋Ｍ』Ｈ＋…＋＾ｔ一』Ｈ”７＋＂，ｎ５，然后分别加密（％，蹦，…，必），得出密文（岛，岛，…，Ｃ）。加密公式为：ｃ＝Ｅ（ｍ）＝Ｍ。《ｍｏｄ”）（３—１０）如果已知密钥ｄ解密是很容易的。只需计算Ｄ（ｃ）＝ｃ４（ｍｃＨｄ月）（３一１１）即可恢复明文觑下面论证ＲＳＡ方法的正确性。根据欧拉定理，对任何整数∥（明文信息），只要ｇｃｄ（Ｍ，门）＝１，就有Ｍ。（”）；１ｆｍｏｄｎ）（３—１２）此处中（ｎ）是欧拉函数，表示小于门且与口互素的正整数的个数。对于数素ｐ，下式３一１３西（ｐ）＝ｐ一１（３１３）成立。由欧拉函数的初等性质有ｏ（”）＝ｍ（ｐ）ｍ（ｇ）＝◇一１）（９—１）＝＂一切＋ｇ）＋１（３ｉ１４）因为ｄ与中（ｎ）互素，所以在整数模中（ｎ）环中，存在着乘法逆ｅ：耐；１（ｍｏｄ００））～（３—１５）现在，论证ＲｓＡ体制满足公开密钥密码系统的性质：①解密后的明文就恢复了原来的明文％即Ｄ（Ｅ（Ｍ））＝Ｍ；②如果将明文Ⅳ先解密后加密，其结果仍为肛即Ｅ（Ｄ（Ｍ））＝Ｍ。因为Ｄ（Ｅ∞））；（Ｅ（Ｍ∥＝∽）“＊Ｍ“（ｍｏｄ”）（３１６）童！！些些奎茎至圭茎堡兰圣：！Ｅ（Ｄ∞））ｓ（Ｄ∽））。；∽４ｙ；Ｍ４（ｍｏｄｎ）且（３１７）．＾彳４；＾，‘州”－１ｆｍｏｄ”）其中七是某个整数。由式３—１２可知，对于所有不能被口整除的Ｍ（３—１８）Ｍ～；１ｆｍｏｄ芦）（３—１９）成立，且因为矿１整除ｏ（ｎ），，Ｍ‘。加卜１兰。＾彳（ｍｏｄｐ）同理有（３—２０）也成立。当Ｍ。ｏ（ｍｏｄｐ）即ｐ整除Ⅳ时，上式平凡地成立，故上式对所有的∥均成立。Ｍ。。㈨；Ｍ（ｍｏｄｑ）结合（３—２０）和（３—２１）这两个方程，可以得出Ｍ“三Ｍｏ乖（７’卜１兰Ｍｆｍｏｄ门１（３—２２）（３—２１）这就是说，全部村（Ｏ≤４Ｋ月）满足公开密钥密码系统的上两个性质。因此Ｆ和口是互逆的置换，ＲＳＡ方法是正确的。３．２．２．２ＲＳＡ算法的安全性分析从下面简要的讨论中可以看出，所有破译ＲｓＡ系统的明显方法都至少和分解因子的问题同样困难。尽管尚未在理论上严格证明分解因子的问题一定困难，但千百年来经过众多著名学者的研究迄今没有找到一种有效算法的事实，使分解因子问题成为众所周知的难题，这就是ＲｓＡ体制建立的基础。１）将数ｎ分解因子密码分析员一旦分解出”的因子ｐ和口，就可以先后求出币０）和以从而攻破ＲｓＡ体制。由此得出如下结论：破译ＲｓＡ密码不可能比分解因子问题更难。可以根据具体需求选择ｎ的长度，这种选择密钥长度的灵活性（密钥长度决定保密强度）是许多密码体制所没有的。在目前的计算条件下，建议选取仃长为１０２４或２０４８比特。２）不分解月的因子计算西（Ｈ）显然，如果密码分析员能够求解出ｍ（”），就可以通过如＝１（ｍｏｄ＂）算出ｄ从而攻破ＲＳＡ体制。（３—２３）但是，一旦密码分析员知道ｏ（ｎ），就可以很容易地分解出ｎ的因子。因为ｍ（船）＝一一（ｐ＋ｇ）＋１所以，由口及中（ｎ）可以计算出（矿口），就可以通过（３—２４）ｐ一９＝√（ｐ＋ｇ）２～锄（３—２５）求出（矿口），因而最终解出口和口。因此，计算ｍ（”）的方法并不比分解力的因子容易ｃ．，ｎ．！！兰塞三童垒耋全塞丝苎童竺薹即通过计算巾（＂）破译ＲｓＡ体制的方法不会比通过分解力的因子破译ＲｓＡ密码的方法更容易。３）不分解门的因子或计算叫＂）确定ｄ类似于（２），将指出计算ｄ并不比分解门的因子更容易，因为一旦知道ｄ分解月的因子问题变得容易起来。已知∥时分解，７的因子的过程如下：（１）计算（ｅ口Ｌ１），它是巾（月）的倍数。（２）Ｍ珊ｅｒ在１９７５年指出，利用中（Ｈ）的任何倍数都可以容易的分解出月的因子。因此，应用Ｍｉ】ｌｅｒ算法就可以由（Ｐ矿１）分解出月的因子。密码分析员还可能希望找到某个与ｄ等价的ｄ７，从而攻破ＲＳＡ体制。但是，所有这样的ｄ’只相差（矿１）和（圹１）的最小公倍数的整数倍。因此，找到一个这样的ｄ’就可以使分解ｎ的因子问题变得容易起来。４）其他方法计算口虽然，“不分解”的因子计算门的。次方根”这一问题不像分解因子问题那样，是一个众所周知的难题。但是仍然有很大把握相信，这个问题是实现不可计算的问题。如果能够证明，任何破译ＲＳＡ体制的一般方法都能导致一个有效的分解因子的算法，就可以说破译ＲｓＡ体制和分解因子问题同样困难。但是目前还不能证实这一猜测。应用ＲＳＡ方法时必须注意一些细节，如避免弱密钥、不在不同用户之间共享模力等。其次，为了抵抗“矿１分解算法”式的攻击，要求在构造ＲｓＡ模萨ｐ口时选择的ｐ和口应使矿ｌ和旷１含有大的素因子。～般的方法是选择两个大素数舟和岛，使得旷２ｐ。。ｌ和萨２ｎ＋１也是素数。３．３安全认证层目前，仅有加密技术不足以保证电子商务中的交易安全，身份认证技术是保证电子商务安全不可缺少的又一重要技术手段。认证的实现包括数字签名技术、数字证书技术和智能卡技术等。３．３．１数字摘要数字摘要是个特殊函数，称为单向散列函数。单向散列函数Ｈ（）作用于一任意长度的消息肛它返回一固定长度的散列值丘：其中＾的长度为Ⅲ。单向散列函数拥有如下特性：１）给定腻则很容易计算一。＾：Ｈｎ彳１［２５３６１。２）给定力，根据Ｈ（Ｍ）＝＾逆计算∥不可能或非常困难。３）给定必要找到另～消息Ｍ７并满足Ｈ（Ｍ）＝Ｈ（豇７）不可能或非常困难。单向散列函数是公开的，也无需密钥，它的安全性即它的单向性。一般而言，输入值的单个位的改变将引起散列值中一半以上的位改变。东北林业大学坝土学位论文３．３．２数字签名３．３．２．１数字签名概述国际标准组织（ＩｓＯ）是这样定义数字签名的：附加在数据单元上的一些数据，或是对数据单元所做的密码变换，这种数据或变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人伪造。因此，一个安全有效的数字签名方式必须满足以下要求阻２８］：１）要使签名有效，签名必须处于签署人的完全控制之下，即无人能够伪造另一个签名；２）发出签名的消息给对方后，不能否认他所签发的消息：３）对方已收到的签名消息不能否认：４）与签名联系的信息必须明确；５）第三者可以确认收发方之间的消息传送，但不能伪造这一过程。满足上述要求的数字签名能够实现以下功能：１）收方能够证实发方身份：２）发方事后不能否认发送的报文；３）收方或非法者不能伪造、纂改报文。如果对文件进行数字签名，可以证明文件为本人发送，从而可以防止冒名顶替进行非法交易。数字签名与手写签名相比，具有巨大的优势。手写签名由于是模拟的，它因人而异，很容易被人仿造，当收发双方一旦出现争端，第三方不容易仲裁；而数字签名是由０和１组成的数字串，它因消息而异，而且当收发双方出现争端时，它能给仲裁者提供足够的证据来进行裁决，因此，其安全性远远高于前者。此外，数字签名依托于计算机网络，其时效性也大子前者。３．３．２．２数字签名原理数字签名的流程图如图３—５所示：譬萨茎蝰卜ｉ卅兰卜４竺鱼广１兰门｜瓣仁一茎厶｝对比？Ｈａｓｈ算法摘要接收方发方公钥；３Ｂ２Ｂ电子商务安全支付技术研芄利用散列函数进行数字签名和验证的文件传输过程如下：１）发送方首先用哈希函数从原文得到数字摘要，然后采用公开密钥体系用发送方的私钥对数字摘要进行签名，并把签名后的数字摘要附加在要发送的原文后面；２）发送一方选择一个秘密密钥对文件进行加密，并把加密的文件通过网络传输给接收方；３）发送方用接收方的公开密钥对秘密密钥进行加密，并通过网络把加密后的秘密密钥传送到接收方；４）接收方用自己的私钥对密钥信息进行解密，得到秘密密钥的明文；５）接收方用秘密密钥剥文件进行解密，得到经过加密的数字摘要；６）接收方用发送方的公开密钥对数字签名进行解密，得到数字摘要的明文；７）接收方用得到的明文和哈希函数重新计算数字摘要，并与解密后的数字摘要进行对比，如果两个数字摘要相同，则说明文件在传输过程中没有被破坏。如果第三方冒充发送方发出一个文件，因为接收方在对数字签名进行验证时使用的是发送方的公钥，只要第三方不知道发送方的私钥，解密出来的数字签名和已经计算的数字签名必然是不同的，这就保证了一个确认发送方身份的方法。３．３．３数字时间戳交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名一样均是十分重要的防止文件被伪造和篡改的关键性内容。在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间戳服务（ＤＴＳ）就能提供电子文件发表时间的安全保护。数字时间戳服务是网上安全服务项目，由专门的机构提供。时间戳（ｔｉｍｅ—ｓｔａｌｌｌｐ）是一个经加密后形成的凭证文档，它包括三个部分：１）需加时间戳的文件的摘要（ｄｉ譬ｅｓｔ）；２）ＤＴＳ收到文件的日期和时间；３）ＤＴＳ的数字签名。时间戳产生的过程为：用户首先将需要加时间戳的文件用哈希编码加密形成摘要，然后将该摘要发送到ＤＴＳ，ＤＴＳ在加入了收到文件摘要的日期和时间信息后再对该文件加密（数字签名），然后送回用户。需要强调的是，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证单位ＤＴｓ签署的，以ＤＴｓ收到文件的时间为依据。因此，时间戳也可作为科学家的科学发明文献的时间认证。３．３。４数字证书３．３１４＿１公钥基础设施（ＰＫＩ）从字面上去理解，公钥基础设施（ＰｕｂｌｉｃＫｅｙＩｎｆｒａＳｔｎｌｃｔｕｒｅ，ＰＫＩ）就是利用公钥密码理论技术建立的提供安全服务的基础设施。所谓基础设施，就是在某个大环境下普遍使用的系统和准则【２…。东北林业大学硕士学位论文ＰＫＩ是一种遵循标准的密钥管理平台，主要包括五个模块：ｃＡ（ｃｅｒｔｉｆｊｃａｔｉｏｎＡｕｔｈ。ｒｉｔｙ，认证中心）、证书库（ｃｅ州ｆｉｃａｔｅＤａｔａｂａｓｅ）、密钥管理（生成、备份、恢复和更新）系统（ＫｅｙＭａｎａｇｅＳｙｓｔｅｍ）、证书撤销管理系统（ｃｅｍ６ｃａｔｅＭａ眦ｇｅｓｙｓｔｅｍ）和ＰＫＩ应用接口系统（ＰＫＩ体框架结构如图３—６所示：ＡｐｐｌｉｃａｔｉｏｎＩｎｔｅｒｆａｃｅＲｅｖｏｃａｔｉｏｎＬｉｓｔｓｙｓｔｅｍ）。ＰＫ】平台总证书撤销管理系统证书库倒３－６ＰＫ】总体结构图通常来说，ＣＡ是证书的签发机构，它是ＰＫＩ的核心。众所周知，构建密码服务系统的核心内容是如何实现密钥管理。公钥体制涉及到一对密钥（即私钥和公钥），私钥只由用户独立掌握，无须在网上传输，而公钥则是公开的，需要在网上传送，故公钥体制的密钥管理主要是针对公钥的管理问题，目前较好的解决方案是数字证书机制。数字证书是公开密钥体系的一种密钥管理媒介。它是一种权威性的电子文档，形同网络计算环境中的一种身份证，用于证明某～主体（如人、服务器等）的身份以及其公开密钥的合法性，又称为数字ＩＤ。数字证书由一对密钥及用户信息等数据共同组成，并写入一定的存储介质内，确保用户信息不被非法读取及篡改。３．３．４．２认证中心（ＣＡ）电子商务认证中心是为了解决电子商务交易中参与各方身份和资信的认定，维护交易活动的安全，从根本上保障电子商务交易活动顺利进行而设立的。它对增强网上交易各方的信任、提高网上交易的安全、控制交易风险、推动电子商务的发展都是必不可少的。ｃＡ通过对电子商务各参与方发放并管理数字证书，来确定各方的身份，并保证在Ｉｎｔｅｍｅｔ及内部网上传送数据的安全以及电子支付的安全。一个典型的ＣＡ系统包括安全服务器、注册机构ＲＡ（ＲｅｇｉｓｔｅｒＡｕｆｈｏｒｉｔｙ）、ｃＡ服务器、ＬＤＡＰ（Ｌｉ曲ｔ、ｖｅ追ｈｔＤｉｒｅｃｔｏｒｙＡｃｃｅｓｓＰｒｏｔｏｃｏｌ，轻量目录访问协议）、目录服务器和数据库服务器等。它的结构如图３—７所示：３Ｂ２Ｂ屯子商务安全支付技术研究］１注册机构ＲＡ安全服务器安全服务器ＣＡ服务器』·弋＼形厂数据库服务器ＬＤ－ＡＰ服务器证书用户图３—７典型ｃＡ结构图ｃＡ认证中心就是一个负责发放和管理数字证书的权威机构。对于一个大型的应用环境，ｃＡ往往采用一种多层次的分层结构，各级的ＣＡ类似于各级行政机关，上级ｃＡ负责签发和管理下级ｃＡ的证书，最后一级的ＣＡ直接面向最终的用户。ｃＡ主要有以下功能：１）证书的颁发中心接收、验证用户（包括下级认证中心和最终用户）的数字证书的申请，将申请的内容进行备案，并根据申请的内容确定是否受理该数字证书申请。如果中心接受该数字证书申请，则进一步确定给用户颁发何种类型的证书。新证书用认证中心的私钥签名以后，发送到目录服务器供用户下载和查询。为了保证消息的完整性，返回给用户的所有应答信息都要使用认证中心的签名。２）证书的更新认证中心可以定期更新所有用户的证书，或者根据用户的请求更新用户的证书。３）证书的查询证书的查询可以分为两类：一类是证书申请的查询，认证中心根据用户的查询请求返回当前用户证书申请的处理过程；另一类是用户证书的查询，这类查询由目录服务器完成，目录服务器根据用户的请求返回适当的证书。４）证书的作废当用户的私钥由于泄密等造成用户证书需要申请作废时，用户需要向认证中心提出证书作废请求，认证中心根据用户的请求确定是否将该证书作废。另外一种证书作废的情况是证书己经过了有效期，认证中心自动将该证书作废。认证中心通过维护证书废止列表（Ｃｅｎ西ｃａｔｅＲｅｖｏｃａｔｉｏｎＬｉｓｔ，ｃＲＬ）完成上述功能。５）证书的归档东北林业大学硕士学位论又证书具有一定的有效期，证书过了有效期之后就将作废，但是不能将作废的证书简单地丢弃，因为有时可能需要验证以前的某个交易过程中产生的数字签名，这时就需要查询作废的证书。基于此类考虑，认证中心还应当具备管理作废证书和作废私钥的功能。ｃＡ发放的证书分为两类，即ＳＳＬ证书和ＳＥＴ证书。一般的，ｓＳＬ（安全套接层）证书是服务与银行对企业或企业对企业的电子商务活动的：而ｓＥＴ（安全电子交易）则服务于持卡消费、网上购物。虽然它们都是用于识别身份和数字签名的证书，但它们的信任体系完全不同，而且所符合的标准也不一样。简单的说，ＳＳＬ证书的作用通过公开密钥证明持证人的身份。而ＳＥＴ证书的作用则是，通过公开密钥证明持证人在指定银行确实拥有该证信用卡帐号，同时也证明了持证人的身份。３．３．４．３数字证书数字证书是标志网络用户身份信息的一系列数据，用来在网络通信中识别通信各方的身份，即在Ｉｎｔｅｍｅｔ上解决“我是谁”的问题，就如同现实生活中我们每一个人都要拥有一张证明个人身份的身份证或驾驶执照一样，以表明我们的身份或某种资格。身份证和数字证书有许多相同的地方。１）数字证书的格式ＣＡ所颁发的数字证书大都遵循Ｘ．５０９ｖ３标准，根据这项标准，数字证书包括证书申请者的信息和发放机构ｃＡ的信息，一个标准的Ｘ．５０９数字证书包括如下一些内容：（１）版本号。标识证书的版本（ｖｌ，ｖ２，或者是ｖ３）。（２）序列号。由证书颁发者分配的本证书的唯一标识符。（３）签名算法。签名算法标识符（对ＯＩＤ加上相关参数组成），用于说明本证书所用的数字签名算法，例如ＳＨＡ一１和ＲＳＡ的标识符用来该签名是利用ＲＳＡ对ｓＨＡ一１摘要值加密。（４）颁发者。证书颁发者的可识别名（ＤＮ），这是必须说明的。（５）有效期。证书有效的时间段，本字段由“ＮｏｔｖａｌｉｄＢｅｆｏｒｅ”和“ＮｏｔｖａｌｊｄＡ＆ｒ”两项组成，它们分别由ＵＴＣ时间或一般的时间表示（在ＲＦＣ２４５９中有详细的时间表示规则）。（６）主体。证书拥有者的可识别名，此字段必须是非空的，除非使用了其他的名字形式。（７）主体公钥信息。主体的公钥（以及算法标示符），这是必须说明的。（８）颁发者唯一标识符。证书颁发者的唯一标识符，仅在版本２和版本３中要求，属于可选项；该字段在实际中很少使用。（９）主体唯一标识符。证书拥有者的唯一标识符，属于可选项；该字段在实际中也很少使用。（１０）扩展。可选的标准和专用扩展（仅在版本３种使用）。２）数字证书的使用３Ｂ２Ｂ电子商务安全支付技术研究每一个用户有一个不同的名字，一个可信的ＣＡ给每一个用户分配一个唯一的名字并签发一个包括名字和用户公开密钥的证书。如果甲要与乙通信，他首先必须从数据库中取得乙的证书，然后对它进行验证。如果他们使用相同的ｃＡ，事情就很简单了。甲只需要验证乙证书上ｃＡ的签名；如果他们使用不同的ｃＡ，问题就复杂了。甲必须从ＣＡ的数型结构底部开始，从底层ｃＡ往上层ｃＡ查询，一直追踪到同～个ＣＡ为止，找出共同信任的ＣＡ。现有持证人甲向持证人乙传送数字信息，为了保证信息传送的真实性、完整性和不可否认性，需要对要传送的信息进行数字签名，其传送过程如下：１）甲准备好要传送的数字信息（明文）。２）甲对数字信息进行Ｈａｓｈ运算，得到一个信息摘要。３）甲用自己的私钥对信息摘要迸行加密得到甲的数字签名，并将其附在数字信息上。４）甲随机产生一个加密密钥，并用此密钥对要发送的信息进行加密。５）甲用乙的公钥对随机产生的加密密钥进行加密，将加密后的密钥同密文一起传给乙。６）乙收到甲传送过来的密文和加过密的密钥，先用自己的私钥对加密的密钥进行解密，得到会话密钥。７）乙用密钥对收到的密文进行解密，得到明文的数字信息，并将密钥抛弃。８）乙用甲的公钥对甲的数字签名进行解密，得到信息摘要。乙用相同的Ｈａｓｈ算法对收到的明文再进行一次Ｈａｓｈ运算，得到一个新的信息摘要。９）乙将收到的信息摘要和新产生的信息摘要进行比较，如果一致，说明收到的信息没有被篡改过。３。４安全协议层除了各种安全控制技术外，电子商务的运行还需要一套完善的交易安全协议。不同交易协议的复杂性、开销、安全性各不相同，不同的应用环境对协议目标的要求也不尽相同。目前，比较成熟的协议有ＳＥＴ，ＳＳＬ，ｉＫＰ等基于信用卡的交易协议；ＮｅｔＢｉｌｌ，Ｎｅｔｃｈｅｑｕｅ等基于支票的交易协议；Ｄｉｇｉｃａｓｈ，原子交易协议ｍ３”。３。４．１３．４．１．１Ｎｅｔｃａｓｈ等基于现金的交易协议，匿名ＳＳＬ协议ＳＳＬ协议简介ｓｏｃｋｅｔＳＳＬ协议（安全套接层协议；ｓｅｃｕｒｅＬａｙｅｒ）是由Ｎｅｔｓｃａｐｅ公司开发，ＳｓＬ协议有ＳＳＬ记录协议和ＳｓＬ握手协议构成，每层用下层服务，并为上层提供服务，它们位于ＩＳＯ模型的应用层和传输层之间，即应用层、握手层、记录层、传输层。目的是为两个通讯实体之间（一个客户机，一个服务器）提供加密的安全通道，它提供以下三种服务：东北林业大学坝士学位论文１）客户与服务器之间互相确认（通过电子证书鉴别身份）；２）消息传送的可靠性（消息加密）；３）消息的完整性。ＳｓＬ协议加了多把安全锁，在Ⅵ协服务器中，对称加密算法大都用的是６４位的ＤＥＳ分组加密算法，由于位数较低，很容易破译，如果本文研究的三重ＤＥＳ分组加密算法能够应用于协议中，那么安全性将大大的提高。１．ｓＳＬ记录协议ｓｓＬ记录层协议提供通信、认证功能，并且在一个面向连接的可靠传输协议之上提供保护。在ＳＳＬ协议中，所有的传输数据都被封装在记录中，记录是由记录头和长度不为Ｏ的记录数据组成。记录头可以是２字节或３字节，该头主要用于指示记录长度，ＳＳＬ记录数据部分有三个分量：ＭＡｃ．ＤＡｒＡ、ＡｃＴｕＡＬ．ＤＡＴＡ、ＰＡＤＤＩＮＧ—ＤＡｒＩＡ。ＭＡＣ－Ｄ－Ａ］噙是消息认识码，ＡｃＴｕＡＬ—ＤＡｌ＿Ａ是被传送的应用数据，队ＤＤ工ＮＧ—ＤＡＴＡ是当采用分组码时所需的填充数据。所有的ＳＳＬ通信包括握手消息、安全空白记录和应用数据都使用ＳＳＬ记录层。ＳＳＬ记录协议包括了记录头和记录数据格式的规定。２．ＳＳＬ握手协议ｓｓＬ握手协议包括包括四个步骤，第一个阶段的两个步骤用于建立秘密通信信道，第二个阶段的两个步骤用于客户认证。ｓＳＬ协议的过程如同３—８所示：蒌沪柑ＬＨＥＬＬＯ服务器ＨＥＬＬＯ客户机浏览器加解密数据商家服务器图３．８ｓｓＬ握手协议的四个步骤第一个阶段是通信的初始化阶段，通信双方都发送ＨＥＬＬＯ消，官，。当双方都收到ＨＥＬＬＯ消息时，就有足够的信息确定是否需要一个新密钥。若不需要新的密钥，双方立即进入握手协议的第二个阶段。否则，此服务器方的ＳＥＲＶＥＲ—ＨＥＬＬＯ消息将包含足够的信息使客户方产生一个新的密钥。这些信息包括服务器所持有的证书、加密规约和连接标识。若密钥产生成功，客户方发出ｃＬⅢＴ二ＭＡｓＴＥＲ－ＫＥＹ消息：否则发出错误消息。最终当密钥确定以后，服务器方向客户方发出ｓＥＲＶＥＲ—ＶＥＲＩＦＹ消息。因为只有拥有合适的公钥的服务器才能解开密钥。需要注意的是每一通信方向上都需要一对密钥，所以一个连接需要四个密钥，分别！呈！皇茎塑丝塞皇兰！！苎童矍垒为客户方的公钥、客户方的私钥、服务器方的公钥、服务器方的私钥。第二阶段的主要任务是，对客户进行认证，此时服务器已经被认证了。服务器方向客户发出认证客户发出认证请求消息：ＲＥＱｕＥｓ｜ＣＥＲＴＩＦＩｃＡＴＥ。当客户收到服务器方的认证请求消息时，发出自己的证书，并且监听对方会送的认证结果。而当服务器收到客户的认证，认证成功返回ＳＥＲＶＥＲ－ＦＩＮＩＳＨ消息；否则返回错误信息；到此为止，握手协议全部结束。３．４．１．２ｓｓＬ安全性分析及所采用的改进措施ＳＳＬ协议常见的安全问题主要包括ｃｈａｌｌｇｅＣｉｐｈｅｒＳｐｅｃ消息丢弃、对握手协议的探测攻击、密钥交换算法重放攻击、版本重放攻击、通信业务流分析攻击和证书攻击等。下面我们主要对ｃｈａｎｇｅｃｉｐｈｅｒｓｐｅｃ消息丢弃攻击和密钥交换算法重放攻击进行分析并给出改进措旌。１）ｃｈａｎｇｅｃｉｐｈｅｒＳｐｅｃ消息丢弃及解决方法在ＳＳＬＶ３．Ｏ握手协议的ＦｉＩｌｉｓｈｅｄ消息中没有对ＣｈａｎｇｅＣｉｐｈｅｒｓｐｅｃ消息的认证保护，这将导致一种潜在的攻击方法一丢弃ＣｈａｌｌｇｅｃｉｐｈｅｒＳｐｅｃ消息。首先考虑一下正常的握手协议消息流：（Ｉ）ｃ－＞Ｓ：（２）ｃ一＞ｓ：［ＣｈａｌｌｇｅｃｉｐｈｅｒＳｐｅｃ】［Ｆｉｍｓｈｅｄ：］｛ａ｝ｋ［ｃｈａｎｇｅＣｉｐｈｅｒＳｐｅｃ］［Ｆｉｎｉｓｈｅｄ：】（ａ｝ｋ｛ｍ｝ｋ（３）Ｓ一＞ｃ：（４）Ｓ·＞Ｃ：（５）ｃ－＞Ｓ：这里的ｆ＋）ｋ表示记录层协议对数据进行加密保护；ｍ表示明文的应用数据：ａ表示Ｆｉｍｓｈｅｄ消息中的认证码，是对所有的握手消息进行＾４Ａｃ计算的结果（其中不包含对ｃｈａｎｇｅｃｉｐｈｅｒｓｐｅｃ消息的认证）。注意，在接收到ｃｈａｎｇｅｃｉｐｈｅｒｓｐｅｃ消息之前，当前的ｃｉｐｈｅｒｓｕｉｔｅ一般是不加密和不作ＭＡｃ保护的，而此时待决的ｃｉｐｈｅｒｓｕｉｔｅ中包含了商定的加密算法等参数。通信实体在接收到ｃｈａｎｇｅｃｉＰｈｅｒｓｐｅｃ消息之后，就把待决的ＣｉｐｈｅｒＳｕｉｔｅ复制成当前的ｃｉｐｈｅｒｓｕｉｔｅ，记录层开始对通信数据进行加密和完整性保护。下面，我们首先假设一种特殊的情形：假设商定的ｃｉｐｈｅｒｓｕｉｔｅ只对消息进行认证，不作加密保护。在这种情形下攻击者就可以发起中间人攻击ｆＭａｎＡｔｔａｃｋ），消息流如下：（１）（２）ＩｎＴｈｅＭｉｄｄｌｅｃ一＞Ｍ：【ＣｈａＩｌｇｅｃｉｐｈｅｒｓｐｅｃ］［Ｆｊｌｌｉｓｈｅｄ：］｛ａ）ｋ［Ｆｉｎｉｓｈｅｄ：］ａ［ｃｈａｎｇｅｃｉｐｈｅｒｓｐｅｃ】［Ｆｉｎｉｓｈｅｄ：］｛ａ｝ｋ［Ｆｉｎｉｓｈｅｄ：１ａＣ－＞Ｍ：Ｍ一＞Ｓ：Ｓ一＞Ｍ：（２）７（３）（４）Ｓ一＞Ｍ：（４）７Ｍ－＞Ｃ：＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝：』型篁墼兰奎篓！圭耋篁篁兰：（５）Ｃ一＞Ｍ：｛ｍ）ｋｍ（５）’Ｍ＿＞Ｓ：攻击者截取并删除ｃｈ锄ｇｅｃｉｐｈｅｒｓｐｅｃ消息，那么通信双方将不再更新当前的Ｃｉｐｈ。’Ｓｕｊｔｅ，也就是说，不再对发送的数据作ＭＡＣ认证了。｛ｍ）ｋ代表带有认证码的应用数据，由于商定的ｃｉｐｈｅｒＳｕｉｔｅ不使用加密，则很容易从｛。）ｋ得到数据ｍ。这样，协议对通信数据失去了认证能力，攻击者在通信双方不知道的情况下获得了对数据进行任意篡改的能力。如果对通信双方商定的密码族进行加密，该攻击就不容易实现了。因为客户发送的Ｈ“ｉｓｈｅｄ消息是加密的，而服务器期望接收的Ｆｉｎｉｓｈｅｄ消息是不加密的，攻击者为了得到认证码，不仅需要剥掉该消息的认证域，还要获得会话加密密钥。因此，只有当系统使用弱的密码算法时，攻击者才有可能进行密钥穷举搜索获得成功。避免上述攻击的根本方法，是将ＣｈａｌｌｇｅＣｊｐｈｅｒＳｐｅｃ加入到Ｆｉｎｉｓｈｅｄ消息的消息认证计算中。具体的方法是修改Ｆｉｎｉｓｈｅｄ消息的数据结构。原Ｆｉｌｌｉｓｈｅｄ消息与ｃｈａｎｇｅｃｉｐｅｒｓｐｅｃｅｎｕｍ｛ｃｌｉｅｎｔ（Ｏｘ４３４Ｃ４Ｅ５４）吼ｒｉｃｔｆｏｐａｑｕｅｍｄ５～ｈａｓｈ［１６】；印ａｑｕｅｓｈａ』ａＳｈｌ２０］；｝Ｆｉｎｉｓｈｅｄ；Ｓｔｒｕｃｔ｛ｅｎｕｍ（ｃｈａｎｇｅ—ｃｉｐｈｅｒ二ｓｐｅｃ（１），｝ｃｈａｎｇｅＣｉｐｈｅｒｓｐｅｃ；修改后Ｆｉｎｉｓｈｅｄ消息的结构如下：ｅｎｕｍ｛ｃｌｉｅｎｔ（Ｏｘ４３４Ｃ４Ｅ５４），ｓｅｒｖｅｒ（Ｏｘ５３５２５６５２）｝Ｓｅｎｄｅｒ；Ｓ圩ｕｃｔｆ０ｐ８ｑｕｅｏｐａｑｕｅｍｄ５』ａｓｈ［１６］；ｓｈａ＿ｈａｓｈ【２０］；ＣｈａｎｇｅＣｉｐｈｅｒｓｐｅｃｃｈａｎｇｅｃｉｐｈｅｒｓｐｅｃ；，Ｆｉｎｉｓｈｅｄ：其中：ｍｄ５ＪａｓｈＳｈＬｈａｓｈＭＤ５（ｍａｓｔｅＬｓｅｃｒｅｔ—卜ｐａｄ２＋ＭＤ５（ｈａｎｄｓｈａｋｅｍｅｓｓ矩ｅｓ＋Ｓｅｎｄｅｒ上ｍａｓｔｅｒ－ｓｅｃｒｅｔ＋ｐａｄ１））；ｓＨＡ（ｍａｓｔｅＬｓｅｃｒｅｔ＋ｐａｄ２＋ＳＨＡ（ｈａ工ｌｄｓｈａｋｅ＿ｍｅｓｓａｇｅｓ＋Ｓｅｎｄｅｒ十ｍａＳｔｅｒ－ｓｅｃｒｅｔ＋ｐａｄｌ））；２）密钥交换算法重放攻击及解决措旋服务器用ＳｅｒｖｅｒＫｅｙＥｘｃｈａｌｌｇｅ消息来发送临时公共密钥参数，客户使用这些公开参３Ｂ２Ｂ电子商务安全支付技术研究数和服务器交换密钥，获得共享的主密钥。协议规定可以使用多种密钥交换算法，例如ＲｓＡ算法和Ｄｉ箭ｅ—Ｈｅｌｈｎａｌｌ算法。可是“密钥交换算法”类型这个域并不在服务器对公开参数的签名中，这样攻击者可以滥用服务器对ＤＨ参数的签名来欺骗客户，使之认为服务器发送了对ＲｓＡ参数的签名。这时，通信双方认为已经成功协商了一个密码族，事实上它们各自认定的密码族却是不同的。攻击者使用密码族重放攻击，使服务器使用临时的ＤＨ密钥交换，而客户使用临时的ＲｓＡ密钥交换。客户将使用假的ＲＳＡ参数加密Ｐｒｅｍａｓｔｅｒｓｅｃｒｅｔ发送给服务器。这样，攻击者可以容易地还原ＰｒｅｍａｓｔｅｒＳｅｃｒｅｔ，此后的通信安全将被击溃。这种安全缺陷也可以通过协议实现者的特殊处理加以避免。协议实现者需要在接收到ＫｅｙＥｘｃｈａｕｇ消息时仔细检查公开参数域的长度，这样就能够区分所使用的密钥交换算法，从而避免这种攻击１３２Ｊ。３．４．２３．４＿２Ｊ１ＳＥＴ协议ＳＥＴ协议简介Ｅｌｅｃｎ－ｏｎｉｃ安全电子交易协议（ＳｅｃｕｒｅＴｒａｌｌｓａｃｔｉｏｎ，ＳＥＴ）是ｖｉｓａ和Ｍａｓｔｅｒｃａｒｄ于１９７７年５月联合开发的一个加密的安全协议，它具有很强的安全性。该协议由以前发表的若干协议形成的，它们是：ＳＴＴ（Ⅵｓａ／ＭｉｃｒｏｓｏＲ）、ｓＥＰＰ（Ｍａｓｔｅ妃ａｒｄ）和ｉＫＰ协议族（ＩＢＭ）。ｓＥＴ是一种基于消息流并在互联网上实现安全电子交易的协议，消息首先以５６位ＤＥｓ密钥加密，然后装入使用１０２４位ＲＳＡ公钥加密的数字信封在通信双方传输。５６位ＤＥＳ密钥是使用消息接收者的公钥加密后附在加密的消息中的。消息接收者很容易用自己的私钥解密来提取出加密的ＤＥＳ密钥，然后使用ＤＥＳ密钥完成消息块的解密过程。这种不同加密技术的结合应用在ＳＥＴ中被形象地称为数字信封（Ｄｉ西ｔａｌＥｎｖｅｌｏｐｅ），ＲｓＡ加密相当于用信封密封，此信封只有拥有ＲｓＡ密钥对中的私有密钥的接收者习‘知道打开的方法，而ＤＥＳ密钥则相当于装在信封里的钥匙。如图３—９所示：图３．９结合公钥及私钥加密技术加密ｓＥＴ消息一＠＋＋Ｋｅｙ数字信封输出｝一．医ｉ嘉］。：：爿ｓＥＴ使用基于ｘ．５０９的ＰⅪ（ＰｕｂＩｉｃＩｎｆｒａｓｔｒｕｃｔｕｒｅ，公钥基础设施），通过数字证书和ＲｓＡ来达到对持卡人账户和商家、支付网关以及银行身份的认证。ｓＥＴ是一个基东北林业大学硕士学位论文于可信的第三方认证中心的方案，一个安全的、可信的认证中心为交易各方发布含有该中心数字签名的证书，交易方可以用认证中心的公钥来确认它的真实性。通过认证中心和ＳＥＴ协议来确保进行电子交易的各方能够互相信任。在ＳＥＴ中，ｃＡ颁发的数字证书有持卡者证书、商家证书、支付网关证书、收单行证书和发卡行证书［３３，３４１。３．４．２．２ＳＥＴ协议安全性分析一个系统的安全性不仅与算法有关，还涉及到很多方面：口令或私钥的泄密、公钥被篡改、删除的文件被别人恢复、病毒和特洛伊木马的破坏、物理安全受到侵犯等等，而这些方面的问题是无法形式化地描述和分析的，只能尽力去避免。下面主要是从算法的角度对ｓＥＴ的安全进行分析【３ｓ］。ＳＥＴ主要使用的算法是对称加密算法ＤＥＳ、非对称加密算法ＲｓＡ和Ｈａｓｈ算法ＳＨＡ．１等。１）ＤＥＳ算法的安全性对于ＤＥＳ算法的安全性方面我们已经在３２．１节中作了阐述，这里不再赘述。２）ＲＳＡ算法的安全性在ＳＥＴ中，从根ｃＡ发出的信息是用２０４８位的ＲＳＡ算法加密的，其他的信息交换都是用１０２４位的ＲＳＡ算法加密的。ＲｓＡ的安全主要依赖于对一个大数的质因素分解，但这既不能说明分解这个大数是攻击ＲｓＡ惟一的途径，也不能证明这种分解就真的那么困难。有三种技术的发展会威胁到ＲＳＡ的安全性，它们是分解技术、计算机能力的提高和高性能计算机造价的降低。从目前来看，大数分解仍然是困难的，可是随着数论和计算能力的发展，它将会变得容易。３）ＳＨＡ一１的安全性在ＳＥＴ协议中的双向签名方案中，采用的数字摘要算法是ｓＨＡ—１．ｓＨＡ一１的散列码长度是１６０位。２００５年２月，我国密码学专家王小云博士所率领的研究小组宣布：在理论上已破译了ＳＨＡ一１，且暗示其实际应用也不远了。王小云等人的研究成果表明：从理论上讲，电子签名是可以伪造的。为了确保电子商务的安全，需要设计新的ＨＡＳＨ算法。另外，ＳＥＴ协议中的双向签名方案虽然可以保证消费者对其行为的不可否认性，但没有考虑到商家和银行行为的不可否认性，从一定程度上造成了一些安全漏洞，使商家或者银行有机可乘。３．４．２．３ＳＥＴ协议改进措施１．加密方面采取的措施通过以上对ｓＥＴ协议的安全性分析，我们可以看出以前在ＳＥＴ协议当中所采用的ＤＥｓ及ＲＳＡ加密算法已经不在适应当前电子商务安全交易中对ＳＥＴ协议的要求，比如在加密的灵活性、适应性，尤其对各种交易信息的加密强度方面更是满足不了安全交易要求。鉴于此种情况我们这里提出嵌套加密方案。１）嵌套加密方案原理嵌套加密方案原理图如图３．１０所示：３Ｂ２Ｂ电子商务安全支付技术研究幽３一１０嵌套加密原理图由上图可知，处理过程是：先采用有自主知识产权的加解密算法对信息加密，将其加密结果交ＳＥＴ默认加密的算法进行加密，并将最终结果发送给接收者；接收者用ｓＥＴ默认加解密算法解密后，再由有自主知识产权的加解密算法进行解密而得到原文。２）嵌套加密的实现本加密方案实现非常容易，对原ｓＥＴ协议不作任何改动，只是增加一个自主加密软件，该软件只要提供与ＳＥＴ的接口即可。３）嵌套加密方案的性能本方案对明文信息采用二层加密，即自主加密和ＳＥＴ加密，提高了系统的安全性。但由于多了一层加密算法（自主加密算法）的运算，处理需要更长时间，故在运行效率上比原方案低，但是，也可以根据加密信息的安全特性来适当选择使用原方案还是本方案以此来提高交易处理效率。在扩展性方面，本方案有非常好的扩展性，可适应各种不同的自动加密算法，同时，可以反复叠套，以满足各种不同加密强度的要求。２．双向签名算法方面采取的改进措施１）基于ＡＥＳ算法的哈希算法构造原理由于在原方案中，ｓＥＴ协议所使用的双向签名算法即ｓ｝认一１在理论上已经被攻破，所以本文提出一种更加安全的哈希签名算法，它是基于高级加密算法（ＡＥｓ算法）设计的。（１）哈希函数的构造原理阮３７１其构造原理如图３．１１所示：图３—１１基于ＡＥｓ的哈希算法构造原理图我们在这里采用的分组长度为１２８位，密钥长度为２５６位。Ｇｏ＝七，坫是一随机初始值；凰＝抽，如是一随机初始值彬＝ＡＥｓ６。，％（ＨＨ）（３－２６）东北林业大学硕士学位论文（１，＝Ｇ，，ｏＡＥｓＭ№（Ｇ卜．，）Ｈ．＝ＷｏＨＨ１２８位散列值日和Ｇ，的级联。“０”为异或运算符。（３—２７）（３－２８）其中，蜀、Ｇｆ、孵、七、历的长度均为１２８位，最后得到的２５６位的散列值为两个（２）基于ＡＥｓ算法的哈希算法的性能哈希函数的最重要的作用就是单向散列性——即使改变初始报文中的一个比特，经过哈希函数的散列结果都会发生很大的变化。下面用一组文本，来测试一下本哈希算法的敏感性。Ｔｅｘｔｌ＝“Ｓｉｎｃｅｙｏｕａｒｅｍｙｆｒｉｅｎｄ，１ｗｉｌｌｔｅｌｌ“ｔｏｙｏｕ”Ｔｅｘｔ２＝“Ｓｊｎｃｅｙｏｕ盯ｅｍｙ衔ｅｎｄ，Ｉ奶】】ｔｅ１］ｊｔｔｏｙｏｕ？”Ｔ色ｘｔ３＝“Ｓｉｎｃｅｙｏｕａｒｅｍｙｆｒｉｅｎｄ，１ｗｉｌｌｔｅｌｌｉｔｔｏｙｏｕ！”Ｔｅｘｔ４＝“Ｓｉｎｃｅｙｏｕａｒｅｍｙ衔ｅｎｄｓ，１ｗｉｌｌｔｅｌｌｉｔｔｏｙｏｕ．”Ｔｅｘｔ５＝“Ｓｍｃｅｙｏｕａｒｅｍｙｆｒｉｅｎｄｓ，Ｉ、ⅣｉＩｌｔｅＩｌ“ｔｏｙｏｕ！”它们所对用的散列结果用１６迸制表示如下：Ｈａｓｈ（Ｔｅｘｔｌ）＝ｄａｌｆｆｅ２ｌＣＣ３ｅ８２３７９９８ａ９９２５３ｆｄ６ａｂ５３ｄｅＲ，１１４８ａＣＣａｂ００９Ｈａｓｈ（Ｔｅｘｔ２）＝Ｓａｎｂ３９３７ａ０６５３ｅａ３７７０８２ｆ７７ｂｂｅ６２８ａ０９０ｂｃａｃａ２２７６ｂｂｃｆＨａｓｈ（１ｂｘｔ３）＝７引０９５ｅ６０００ｆｄ８８６５９ｃｅｆ４７ｆＤ７９６６ｂ４８８９７６０ｄｅｆａ００５４４２ｆＨａｓｈ（Ｔｅｘｔ４）＝ｄｄ６ｆ１５５１２ａ５ｃｄＯａ７３ｃＯａ６２９ｆ４ａｅａ４ｆｅａ３７３３ａａｅｂＯｄｆ２２９９８ＨａＳｈ（Ｔｅｘｔ５）＝１２２ｄ虢ｃ９３５ａａ８ｆｃ９矗’６５７０２ｄ６４ｅａ８８４ｄ９７ｅｂｃｄ３８２０ｂｃｂ４ｄ由初始文本及其散列结果可以看出，初始报文的任何微小变化结果都以很大的概率发生变化，说明该敖列函数具有很好的初值敏感性和单向Ｈａｓｂ性能。２）ｓＭＤ５算法的应用（１）ｓＭＤ５的描述现在ＭＤ５算法己被找到Ｍ＝Ｈ一１（ｈ）的碰撞方法，虽然它在抗冲突性（ｃｏｌｌｉｓｉｏｎ．ｒｅｓｉｓｔａｍ）和对雪崩效应（ａｖａ】ａｌ】ｃｈｅｅ舵ｃｔ）的表现还算可以，但是它已经失去了Ｈａｓｈ函数的意义。ｓＭＤ５（ｓｕｐｅｒＭｅｓｓａｇｅ—Ｄｉｇｅｓｔ５）是来增强ＭＤ５的单向性的算法。其过程如下：已知明文Ｐ；首先做ｓ＝ＭＤ５（Ｐ），接着做ｓｍｄ＝ＭＤ５（Ｐ＋ｓ）．；这样即便是找到ｓｍｄ＝ＭＤ５（Ｐ７＋Ｓ７）在构造伪造明文Ｐ’时将遇到困难。通过对ＳＭＤ５算法的描述我们可以看出ｓＭＤ５在ＭＤ５的基础上增加了单向性（ｏｎｅ．ｗａｙ）使其寻找有效碰撞的可能性大大降低。这就使ｓＭＤ５的安全性所在。（２）ＳＭＤ５的性能检测这里我们用以下一组文本对ＳＭＤ５哈希算法的性能作一下测试，通过对初始报文的微小改动来判断ｓＭＤ５的敏感性。Ｔ色ｓｔｌ＝“Ｉｌｉｋｅｔｈｅｇ锄ｅ，ｙｏｕｌｉｋｅｉｔ，ｔｏｏ！”Ｔｅｓｔ２２“ＩＩｉｋｅｔ｝１ｅｇａｍｅ，ｙｏｕＩｉｋｅｉｔ，ｔ００．”．ｊ４．！璧！皇三塑叁耋塞塞竺垫查至童ＴｅＳｔ３＝“Ｉｌｉｋｅｔｈｅｇ锄ｅ，ｙｏｕｌｉｋｅｉｔ，ｔｏｏ？”丁Ｓｅｔ４＝“ＩＩｉｋｅｔｈｅｇａｍｅ，ｙｏｕｌｉｋｅｉｔ，ｔ００．”Ｔ毫ｓｔ５＝“ＩＬｉｋｅｔｈｅｇａｍｅ．ｖｏｕ１ｉｋｅｉｔ，ｔｏｏ．”Ｔｅｓｔ６＝“ＩｌｉｋｅＬｈｅｇａｍｅ，ｖｏｕｌｉｋｅｉｔ，ｔｏｏ．”它们所对用的散列结果用１６进制表示如下：Ｈａｓｈ（１’ｅｓｔｌ）＝ＡＡ５Ｃ３３Ｆ７４Ｅ４００７０９Ｃ０３ＥＤｌｌ５０７Ｄ９Ｆ９２ＣＨａｓｈ（１ｂｓｔ２）＝Ｄ８２７７４４２９１４０００４ＥＦＤＥ８８９７１Ｆ０８３ＣＡｌ２Ｈａｓｈ（Ｔｅｓｔ３）＝Ｅ０３５Ｆ２１９１５８２Ｅ２Ｃ９５８７５３２ＤＦ９５８９５８４４Ｈａｓｈ（丁§ｅｔ４）＝Ｄ５ＥＣ６０Ｆ９５４０９４９３８２ＥＡＥ４２Ａ０４ＡＥ０３３７ＢＨａｓｈ（１、ｅｓｔ５）＝２Ａ７６０４４８７ＤＣＦ４ＦＢ６８４２７１８Ａ２３ＥＡＣ４Ｄ６ＦＨａｓｈ（Ｔ色ｓｔ６）一ＥＦｌ０ＢＢ０３３６７Ａ４Ｅ３Ｄ４Ｅ１Ｆ６０９ＦＦＦ６４ＥＦＣｌ通过对哈希散列结果分析，我们可以看出ｓＭＤ５的单向性以及对初始报文的敏感性较基于ＡＥＳ算法的哈希算法更加强了。３．５本章小结本章主要对Ｂ２Ｂ电子商务支付交易中所涉及到的安全技术做了介绍。重点是对各种加密算法的研究以及对其安全性的分析；对目前比较成熟的两大安全交易协议即ｓＥＴ和ｓｓＬ协议进行了大量的研究工作，主要是对它们的安全性进行了分析，并分别提出了改进措施。通过本章的研究工作与改进措施可以使本文后续章节提出的安全在线支付系统更加安全、实用。东北林业大学硕士学位论文４Ｂ２Ｂ电子商务安全在线支付系统研究通过调查分析可以看出在国内电子商务发展过程中，网上支付是电子商务发展中的一个重要障碍，网上交易的在线支付就成为亟待解决的一个重要问题。根据中国互联网络信息中心（ＣＮＮＩＣ）在北京发布的第十三次《中国互联网络发展状况统计报告》中对从事网上购物选择哪种付款方式的统计报告显示，选择货到付款（现金结算）占２７．９％、网上支付（信用卡或储蓄卡）占３６．ｏ％、邮局汇款占２２．７％、银行汇款占１３．２％、其它占０．２％。因此，研究网上支付（信用卡或储蓄卡）将成为目前电子商务支付中的一个重要方面｝３…。本章旨在对Ｂ２Ｂ电子商务安全支付系统进行研究、分析，并提出新的安全解决方案。４．１支付系统在Ｂ２Ｂ电子商务中的位置一个完整的安全电子商务体系结构可以划分为网络基础设施、电予认证系统、电子支付系统和电子业务应用系统四个部分。相比较而言，电子支付系统和电子认证系统更为复杂，同时也是整个电子商务体系的核心，它们的构建将标志完整电子商务应用的形成。支付系统在电子商务体系中的位置，如下图４一ｌ所示。图４－１支付系统在Ｂ２Ｂ电子商务体系中的位置支付系统架构在安全基础和支付型电子商务业务系统的中间位置，是电子商务系统的核心组成部分，主要用来解决电子商务中的各交易实体（用户、商家、企业、银行等）间资金流和信息流在Ｉｎｔｅｍｅｔ上的即时传递。可以说，投有安全的在线支付系统的电子商务只能是一种电子商情或者是初始意义上的电子商务。按其技术标准分，支付系统可以划分为ＮＯＮ—ＳＥＴ支付体系和ＳＥＴ支付体系。支付体系为支付型电子商务业务提供各种支付手段。４．２支付系统在Ｂ２Ｂ电子商务中的作用电子支付是电子商务的重要组成部分，完整的电子商务运作过程一般包括商情沟４Ｂ２Ｂ电子商务安全在线支付系统研究通、资金支付、商品配送三个环节。在Ｉｎｔｅｍｅｔ环境下，卖方通过在网上创建主页的方式，推出企业形象、企业文化、产品展示等信息；买方则随时通过网址访问对方主页，查询所需商品信息，当选定商品时即可向卖方发出求购信息；卖方在收到买方信息后，双方则就交易的具体细节进行沟通；达成协议后，双方通过金融机构进行网上资金支付；最后完成商品交接的配送工作。至此，一笔网上在线贸易才顺利实现。从上述电子商务的运作过程可以看出，网上资金支付在整个过程中起着承上启下的作用，即消费者如何为各种产品和服务进行电子支付是电子商务的关键环节。商业银行是实现电子支付功能的主要中介机构ｌｊ…。由此可见，电子支付是与网上交易紧密结合，互为条件的。网上交易不确定，电子支付不会发生；而电子支付不进行，网上交易也不能最终完成。因此，电子支付与电子商务有着必然的联系，电子支付是电子商务最核心、最关键的环节，是交易双方实现各自交易目的的重要一步，也是电子商务得以进行的基础条件”…。４．３４。３．１Ｂ２Ｂ电子支付系统的功能和模式Ｂ２Ｂ电子支付系统功能１）即时结算功能。这是电子商务支付系统最基本的功能。实际上它就是一种金融由以上讨论可知，电子商务支付系统应具有的功能如下…州ｊ：中介服务机构，通过客户、商家以及不同银行之问的业务联系，即时实现客户与商家的支付业务。２）安全保密功能。电子商务支付系统在提供服务时，应保证客户和商家各自的保密信息不致外泄，同时保证电子商务支付过程的安全。３）信用评估功能。作为一个提供金融服务的支付系统，它应能够向客户和商家提供有关的信用评估信息，或以自己的信用提供相应的担保，以保证和维护客户和商家的利益。４）方便使用功能。电子商务支付系统还应适应我国当前金融业服务的特点，考虑到我国目前信用卡普及程度和使用范围的局限性，以及我国绝大多数企业、团体和许多个人都拥有自己的银行账户的实际情况。为了便于客户实现网上支付，该支付系统应适当考虑允许客户使用各类信用卡或者银行账户进行电子商务支付，但这必然涉及到各商业银行的业务清算以及身份识别和认证过程，并使系统工作复杂化。需要指出的是，我国金融业的发展由于体制的原因在短期内难有根本性的转变，而对发展相对迫切的电子商务支付系统来说，这一点是不能回避的。５）金融业务功能。这里说的金融业务，是指除基本支付功能以外的其他金融服务业务。作为一个金融机构，它应具有其他金融业务的功能，因为未来电子商务活动是广泛的，所涉及的电子商务支付也是复杂多样的，因此它不应仅仅满足网上购物即时支付的要求，这类似于网上银行。但严格说来，它与网上银行不同，其范围要广泛得多。当然，网上银行是可以进行网上支付服务的（这实际上也提供了一类支付系统的模式）。东北林业大学砷士学位论文４．３．２Ｂ２Ｂ电子支付系统模式根据我国目前的实际情况，电子商务支付系统可首先选择在中心城市建立，因为中心城市金融比较发达，网上用户较多，这也同时决定了该支付系统必须以我国的现行金融支付体系为基础。因此，该支付系统应满足普通客户（仅持有某类信用卡或拥有自己的银行账户）和普通商家（仅持有自己的信用卡或银行账户）的网上支付的要求。其模式如下图４２所示：图４—２电子支付系统模式不意图应当说明的是，电子商务支付系统不仅仅是提供购物支付的服务，并且该系统本身就是～个网上金融机构，是银行业中介服务的延伸与扩展。它与网上银行不同，它不需要客户和商家办理开户之类的手续，仅仅是提供中介服务，该系统本身也是一种商业行为，‘其生存主要以通过提供各类服务收取服务费而维持。４。３．３Ｂ２Ｂ电子商务支付系统的安全需求电子商务安全问题的核心和关键是电子支付的安全性。由于Ｉｎｔｅｍｅｔ本身的开放性以及目前网络技术发展的局限性，使网上交易面临若种种安全性威胁，因而也就提出了相应的安全控制要求阻４４１。１）身份可认证性：电子支付的首要安全需求就是要保证身份的可认证性。在双方进行交易之前，首先要能确定对方的身份，要求交易双方的身份不能被假冒或伪装。２）信息的保密性：电子商务另一个重要的安全就是信息的保密性。必须对敏感信息进行加密，即使别人截获或窃取了数据，也无法识别信息的真实内容，这样就保证了商业机密不会被泄露。３）信息的完整性：保证信息的完整性也是电子商务活动中的一个重要安全需求，交易各方能够验证收到的信息是否完整，即信息是否被人篡改过，或者在数据传输过程中是否信息丢失、信息重复等差错。４）不可抵赖性：！呈兰皇三至叁塞塞塞量三竺童篁丝圣一在电子交易通信过程的各个环节中都必须是不可否认的，７即交易一旦达成，发送方不能否认他发送的信息，接受方则不能否认他所收到的信息。５）信息的有效性：电子商务作为贸易的一种形式，其信息的有效性将直接关系到个人、企业或国家的经济和声誉。因此要对网络故障、操作错误、应用程序错误、硬件故障、交易软件错误及计算机病毒所产生的潜在威胁加以控制和预防，以保证贸易数据在确定的时刻、确定的地点是有效的。４．４Ｂ２Ｂ电子商务安全在线支付的新方案４．４．１方案的设计思想及安全性Ｂ２Ｂ交易中的安全支付没有成熟的标准可依，现行的方案或是逻辑结构不合理，或是可能存在安全隐患。ＳＥＴ协议已成为目前公认的信用卡网上交易的国际安全标准，其交易形态将成为未来电子商务的典范。为了继承ＳＥＴ协议的安全性和科学合理性，本文在ｓＥＴ协议的基础上，对基于ｓＥＴ协议的安全在线支付方式做了更适合Ｂ２Ｂ模式在线支付的更改，提出了一种较安全的Ｂ２Ｂ电子商务在线支付方案。该方案如下：１）为了提高在线支付的处理效率本方案提出在一次网上交易过程中将ＳｓＬ和ｓＥＴ两种协议分别应用，在交易涉及的各方中，可能某两方（或多方）采用ＳＳＬ协议，其他交易各方采用ＳＥＴ协议，以此在不降低安全性的前提下，尽可能带来方便性、简单性。如图４—３所示。如商家与客户或支付网关连接的时候使用ＳＳＬ协议，而客户与支付网关连接的时候采用ｓＥＴ协议等。支付结果查询（ｓｓＬ）支付网关商家商支ｌ虞请求（ＳＳＬ）榘忙Ｔ，求ｌ持卡人持卡人申请证书家申请证书图４—３ｓＥＴ与ｓＳＬ结合的支付方式２）为了更加有效地防止来自生产商的商业诈骗，该方案添加了扣款确认功能：即购买商在收到所购货物并核实无误后反馈确认信息，购买商在扣款请求中加入购买商反馈的确认信息，支付网关收到扣款请求后核实购买商的确认信息，准确无误后才允许扣款。３）为了更有效地防止来自购买商的商业诈骗，在授权审核之后，开户银行冻结购东北林业大学硕士学位论文买商账户中的交易额部分，直到收到有效的扣款指令后进行转账，或者逾期后解除冻幺圭；日。该方案的安全性主要表现在咀下几个方面：１）持卡人与支付网关之间信息的传输过程中，采用ＤＥｓ／ＡＥｓ和ＲＳＡ的加密方法、基于ＲｓＡ的数字签名以及基于ＳＭＤ５杂凑（ｈａｓｈ）函数的消息摘要，由ＳＥＴ的相关软件来实现，安全性得到充分的保证；２）改变了以前ＳＥＴ交易与ＳＳＬ交易中支付指令总是由商家转发给支付网关的做法，直接由持卡人交给支付网关，有效保证了持卡人的帐号、密码等不被商家泄密的可能，提高了系统的安全性，并且只有订单信息需要消费者发至商家，这样也就不要对支付信息与订单信息进行双重签名，减低了支付过程中过于复杂的环节，也提高了系统的运行效率。３）在持卡人订单请求和商家支付结果查询过程中，使用ｓｓＬ传输仂、议，也较好地保障了安全。４）为了防止生产商及购买商的商业欺诈行为，分别对其采取了相应的安全措施，从而更进一步增加了交易的安全性。４．４．２方案的描述本设计方案包括五个实体：生产商、购买商、支付网关、开户银行、ｃＡ认证中心。交易流程依次为：购买阶段、支付阶段、支付授权阶段。１）购买阶段的主要步骤有：初始请求，初始响应，购买请求，购买响应。２）支付阶段的主要步骤有：授权请求（其中添加了开户银行冻结购买商账户上的交３）支付授权阶段的步骤有：收货确认，扣款请求（其中添加了扣款确认功能），扣款描述所需要的符号表示：（１）｛｛表示连接；（２）Ｐ：购买商；Ｍ：生产商；Ｇ：支付网关；Ｂ：商业银行；ＣＡ：ｃＦｃＡ认证中心；（３）ＣａｒｄＮｕｍ：购买商在商业银行的帐号；ｃａｒｄＢｒａｎｄ：商业银行的品牌（商标）；（４）ＯＩ：订单指令：（５）ＰＩ：支付指令；（６）ＤａｔｅＴｉｍｅ—Ｒ：在Ｒ处的时间戳：其中Ｒ∈｛Ｐ，Ｍ，Ｇ，Ｂｊ；（７）Ｒａｌｌｄｏ瑚．Ｔ：随机数，表示一次交易；（８）ｓｔａｔｕｓ．Ｒ：表示交易目前的状态，其中Ｒ∈｛Ｇ，Ｂ，ＯＫ｝；（９）ＩＤＲ：表示Ｒ的标示，在本系统中是睢一的，其中Ｒ∈｛Ｐ，Ｍ，Ｇ，Ｂ，ｃＡ｝；（１０）ｓＫＲ：Ｒ的私钥，其中Ｒ∈ｆＰ，Ｍ，Ｇ，Ｂ｝：４．４＿２＿１方案概述易额的功能），授权响应。响应。４Ｂ２Ｂ电于商务置全在线支付系统研究０ｊ）ＰＫＲ：Ｒ的公钥，其中Ｒ∈｛Ｐ，Ｍ，Ｇ，Ｂ｝；㈣ＫＲ：Ｒ的对称密钥，其中ＲＥ｛Ｐ，Ｍ，Ｇ，Ｂ１；（１３）ＣｅｎＲ：Ｒ的证书，其中Ｒ∈ｆＰ，Ｍ，Ｇ，Ｂ，ＣＡ｝；（１４）ＥＮ—Ｋ（Ｍｓｇ）：用密钥Ｋ对Ｍｓｇ进行加密，其中Ｋ∈｛ＳＫＲ，ＰＫＲ，ＫＲ｝；（］５）ＤＥ＿Ｋ（Ｍｓｇ）：用密钥Ｋ对ＭＳｇ进行解密，其中Ｋ∈ｆｓＫＲ，ＰＫＲ，ＫＲ｝；（１６）Ｈ（Ｍｓｇ）：用Ｈ对Ｍｓｇ求摘要，Ｈ为单向Ｈａｓｈ函数；ＯＤＳＩＧＮ—ｓＫ－Ｒ（Ｍｓｇ）：用私钥ＳＫＲ对Ｍｓｇ进行数字签名；㈣ｖｅｒｉｆｙ（ｃｅｒｔＲ）：向认证机构核实证书（ｃｅｒｔＲ）。４．４．２．２购买阶段。１．购买商提交订单购买商提交订单步骤如下图４—４所示：巨型适鲞乒．塑塑！旦壁堕墨煎查．图４—４购买商提交订单步骤圈１）购买商在生产商的ｗＥＢ服务器上选择好要订购的产品，并填写完其它必要信息（如送货时间、地址等说明）后，点击页面上的提交按钮，并发送一个初始请求ｆＩｎｉｔＭＰ．Ｒｅｑｕ）给生产商，１１１ｉｔＭＰ—Ｒｅｑｕ的信息结构见表４表４—１数据单元ＩｎｉｔＭＰ—ＲｅｑｕＭｅｓｓａｇｅＩＤＰ１。ＩｎｉｔＭＰ．Ｒｅｑｕ的信息结构表描述｛Ｍｅｓｓ踱ｅ，ＴＤｐ）购买商发出的购买信息购买商生成的本地ＩＤ２）生产商收到Ｉｎ“ＭＰ—Ｒｅｑｕ后，向购买商返回初始响应信息（ＩｎｉｔＭＰ＿Ｒｅｓｐ）ＩｎｉｔＭＰ—Ｒｅｓｐ的信息结构见表４—２。表４—２数据单元ｍ｛。ＩｎｉｔＭＰ－Ｒｅｓ口的信息结构表描述｛Ｃｅｒ【Ｍ．Ｒｅｓｐ—Ｍｓｇ，ＳＩＧＮ－ＳＫＭ（Ｈ（Ｒｅｓｐ—Ｍｏｇ））生产商的数字证书｛Ｒａｎｄｏｍ—Ｔ，ｍｅｓｓａｇｅ，ＩＤＭＪ耻胁ｍ蹭玎。本次交易的标识生产商说明已经收到了初始请求生产商产生的本地ＩＤ用ｈａｓｈ函数对Ｒｅｓｐ—Ｍｅｇ求摘要生产商用签名私钥ｓＫＭ对摘要进行数字签名限晒３）购买商收到ＩｎｉｔＭＰ．Ｒｅｓｐ消息后作如下几步处理工作一‰一一一‰一一蜒“（１）验证商家数字证书的有效性即ｖｅｒｉｆｙ（ｃｅｒｔＭ），若核实，则往下进行，否则终止；（２）判断ＤＥ．ＰＫＭ（ＳＩＧＮ—ｓＫＭ（Ｈ（Ｒｅｓｐ．Ｍｓｇ）））是否等于Ｈ（Ｒｅｓｐ—Ｍｓｇ），若相等，则往下进行，否则终止；（３）由Ｒｅｓｐ—Ｍｓｇ获得交易标识Ｒａｎｄｏｍ—Ｔ，并根据页面上订购的产品信息生成ＯＩ，ＯＩ的信息结构见表４—３。表４—３ｏｆ的信息结构表描述ｆｏｒｄｅｒ，Ｒａｎｄｏｍ．Ｔ，Ｄａ工ｅＴｉｍｅ·Ｐｊ案淼表４—４订单及其相关描述说明从ＩｎｉｔＭＰ—Ｒｅｓｐ得到购买商标识订货时间（４）购买商发送购买请求（Ｐｕｒｃｈ．Ｒｅｑｕ）给生产商，Ｐｕｒｃｈ—Ｒｅｑｕ的信息结构见表４Ｐｕｒｃｈ－Ｒｅｑｕ的信息结构表塑塑望重一Ｐｕｒｃｈ—ＲｅｑｕＥＮ—ＯＩ０１一ＥｎｖｅｌｏｐＯＩ垄ｆｃｅｒｔＰ，ＥＮ—Ｏｌ，Ｏｌ—Ｅｎｖｅｌｏｐ，ＳＩＧＮ·ｓＫＰ（Ｈ（Ｏｌｊ）｛ＥＮ．Ｋ，ｒｏＩ））购买商随机生成对称密钥ＫＰ加密ｏＩ整——一｛ＥＮ，ＰＫＭｆＫＰ）｝用生产商的公钥ＰＫＭ加密ＫＰ形成数字信封从０Ｉ信息结构表得到！！垒盟：！坠！型塑堕２．生产商生成账单一堕蒌直旦基型塑筌垄亘整塑全！！——生产商生成账单的步骤如图４—５所示匡止；塑堕垦图４—５生产商生成账单步骤图帐单ＩＮｖＯＩｃＥ及转帐通知表ＰＴ生成１）生产商收到购买商的购买请求（Ｐｕｒｃｈ—Ｒｅｑｕ）后，进行如下几步处理工作：（１）验证购买商数字证书的有效性即ｖｅｒｉ鸟（Ｃｅｒ【Ｐ），若核实，则往下进行，否则终（２）由ＤＥ．ｓＫＰ（ＯＩ．ｅｎｖｅｌｏｐ）得到ＫＰ，ＤＥ．ＫＰ（ｅｎ－０Ｉ）得到Ｏｌ，再判断ＤＥ－ＰＫＰ（ｓＩＧＮ＿ＳＫＰ（ＨｆＯＩ））是否等于Ｈ（ＯＩ），若相等，则往下进行，否则终止；（３）生产商验证购买商签名成功后，将ＯＩ送到后台订单数据库处理系统，在本地取得Ｄａｔｅｔｉｍｅ—Ｍ用以标识商家收到订货单的时间，根据交易货物性质与支付网关通信时间等情况设置时间延迟Ｄｅｌａｙ，以及生产商的说明及承诺ｓｔａｔｅｍｅｎｔ，形成账单信息ＴＮｖｏＴｃＥ，账单ＩＮＶＯＩＣＥ的信息结构见表４—５。！璧！皇三窒丝兰竺垒竺兰丝圣篁丝查表４—５数据单元ＩＮＶＯＴＣＥｍｅＳＳａｇｅＩＮＤａｌｅＴｉｍｅ—Ｐ账单ＩＮＶｏＩＣＥ的信息结构表描述｛ｍｅｓｓａｇｅ，ｎｑ，ＤａｔｅＴｉｍｅ－Ｐ，ＤａｔｅＴｉｍｅ—Ｍ，Ｄｅｌａｙ，Ｓｔａｔｅｍｅｎｔ，Ｓｔａｔｕｓ－Ｇ｝生产商向购买商说明订货单已经收到，包含金额等敏感信息本次交易订单的标号购买商发送订货单的时间生产商收到订货单的时间生产商根据货物与支付网关通信时间等情况设置的时间延迟生产商的承诺说明当前交易的状态是等待支付网关授权的响应ＤａｔｅＴｉｍｅ—ＭＤｅｌａｖＳｔａｔｅｍｅｎｔＳｔａｔｕｓ．Ｇ生产商一旦收到支付网关的响应，立即发货，并将ＩＮＶＯＩＣＥＪ｜ＩＤＰ存在本地服务器上，以各购买商收不到货物时查询（提供ＩＮ进行查询），同时生成转账通知表ＰＩ，包括要求购买商填写用什么品牌的银行，以及帐号等。（４）生产商然后向购买商发送购买响应（Ｐｕｒｃｈ—Ｒｅｓｐ），Ｐｕｒｃｈ－Ｒｅｓｐ的信息结构见表４６。表４—６数据单元Ｐｕｒｃｈ—ＲｅｓｐｃｅｎＭＥＮ—ＩＮＶ０ｌｃＥＰｕｒｃｈ—Ｒｅｓｐ的信息结构表描述｛ｃｅｒ【Ｍ，ＥＮ—ＩＮＶｏＩｃＥ，１ＮＶＯＩｃＥ—ｅｎｖｅｌｏｐ，ｓＩＧＮ—ＳＫＭ（Ｈ（ＴＮＶｏＩｃＥ）））生产商数字证书｛ＥＮ．ＫＭ（ⅢｖＯｌｃＥ）），生产商随机生成对称密钥ＫＭ并加密工ＮｖＯＩｃＥ｛ＥＮ—ＰＫＰ（ＫＭ）｝，生产商用购买商公钥ＰＫＰ加密ＫＭ形成数字信封生产商用其私钥签名账单ＴＮｖＯＴｃＥ形成数字签名ｒＮＶＯＩｃＥ—ｅｎｖｅｌ叩ｓＩＧＮ—ｓＫＭ（）２）购买商收到生产商的Ｐｕｒｃｈ—Ｒｅｓｐ消息后作如下两步处理工作：（１）验证生产商数字证书即ｖｅｒｉｆｙ（ｃｅｎＭ），若核实，则往下进行，否则终止；（２）由ＤＥ－ＳＫＭ（ＩＮＶＯＩｃＥ—ｅｎｖｅｌｏｐ）得到ＫＭ，ＤＥ—ＫＭ（ｅｎ．ＩＮＶＯＩＣＥ）得到ＩＮＶＯＩｃＥ，并判断签名ＤＥ－ＰＫＭ（ｓＩＧＮ．ＳＫＭ（Ｈ（ＩＮＶＯＩｃＥ））是否等于Ｈ（烈ＶＯＩＣＥ），若相等，则往下进行，否则终止．然后把ＩＮＶＯＩＣＥ连同其数字签名保存在客户端。４．４．２＿３支付阶段购买商转账的步骤如下图４—６所示：囤燮垄匹．整坚堕堕塞盟笪昼！坚图４—６购买商转账步骤图．１）购买商在生产商送来的ｗ曲页上填写转账通知信息ＰＩ，Ｐｌ的信息结构见表４一查！！堑些奎兰堡圭兰堡堡兰表４。７ＰＩ的信息结构表２）购买商生成一个初始化请求Ｉｎ冲Ｇ－Ｒｅｑｕ发送给支付网关，ＩｎｉｔＰＧ—Ｒｅｑｕ的信息结构见表４—８。表４—８数据单元ＩｎｉｔＰＧ—Ｒｅ口“ｍｅＳＳａｇｅＪＤ。ＩｎｉｔＰＧ—Ｒｅｑｕ的信息结构表描述｛ｍｅｓｓａｇｅ，１ＤＰ，Ｒａｎｄｏｒｎ－Ｔ）向支付网关说明购买转账支付初始请求购买商生成的本地ＩＤ３）支付网关收到ＩｎｉｔＰＧ—Ｒｅｑｕ后，取出Ｒａｎｄｏｍ—Ｔ，向购买商发送初始响应（ＩｎｉｔＰＧ—Ｒｅｓｐ），Ｉｎｉ伊Ｇ＿Ｒｅｓｐ的信思结构见表４—９。表４—９数据单元ＩｎｉｔＰＧ—ＲｅｓｐｃｅｎＧＪｎｉｔＰＧ—Ｒｅ５ｐ的信息结构表描述｛ｃｅｎＧ．Ｒｅｓｐ—Ｍｓｇ，ｓ１ＧＮ—ｓＫＧ（Ｈ（Ｒｅｓｐ—Ｍｓ曲）｝支付网关的数字证书｛Ｒａｎｄｏｍ－Ｔ，ｍｅｓｓａｇｅ，ＩＤｏ）说明已经收到初始请求Ｉｎ记ＰＧ—Ｒｅｑｕ支付网关产生本地ＩＤ用Ｈａｓｈ函数对Ｒｅｓｐ—Ｍｓｇ求摘要、支付网关对Ｈ（Ｒｅｓｐ。Ｍｓｇ）进行签名Ｒｅｓｐ—ＭｓｇｍｅｓｓａｇｅＩＤＧＨ（Ｒｅｓｐ—Ｍｓｇ）ｓＩＧＮ—ｓＫＧ（）４ｊ购买商收到初始响应（ＩｎｉｔＰＧ－Ｒｅｓｐ）后，进行如下几步处理工作：（】）验证支付网关的数字证书即ｖｅｒｉ母（ｃｅｒｔＧ），若核实，则往下进行，否则终止；（２）购买商用１ＮｖＯＩＣＥ和ＰＩ生成如下支付信息（ＰＭ），并发给支付网关转账请求（ＴｒａｎｓＰＧ．Ｒｅｑｕ），ＰＭ的信息结构见表４一１０；ＴｒａｎｓＰＧ．Ｒｅｑｕ的信息结构见表４—１１。表４．１０数据单元ＰＭＣａ『ｄＢｒａ】１ｄＰＭ的信息结构表描从ＰＩ得到述｛Ｒａｌｌｄｏｍｒ丁，ｃａｒｄ—Ｂｒａｎｄ，ＥＮ—ＰＫＢ（蹦，ＩＮＶＯＩｃＥ，咧购买商用其支付卡银行的公钥对州，ＩＮＶＯ】ｃＥ和ＰＩ加密ＥＮ—ＰＫＢ（）ｅｎ—ＰＭＰＭ－ｅｎｖｅ】ｏＤＳＩＧＮ—ＳＫＰ（）｛ＥＮ．ＫＰ（ＰＭ））（购买商随机生成对称密钥ＫＰ加密ＰＭ）ＥＮ—ＰＫＧ（ＫＰ））（购买商用支付网关的公钥加密ＫＰ形成数字信封）购买商对ＰＭ进行数字签名４Ｂ２Ｂ电子商务安垒在线支付系统研究４．４．２．４支付授权阶段１．支付网关转发转账通知支付网关转发转账通知步骤如图４—７所示：堕幽垄粤．整垄塑查鉴垄！坚．图４—７支付网关转发转账通知步骤图１）支付网关收到购买商的转账请求ｎａＪｌｓＰＧ—Ｒｅｑｕ后，进行如下几步处理工作：（１）验证购买商的数字证书即ｖｅｒｉｆｙ（ｃｅｎＰ），若核实，则往下进行，否则终止；（２）由ＤＥ－ＳＫＧ（ＰＭ－ｅｎｖｅｌｏｐ）得到ＫＰ，ＤＥ—ＫＰ（ｅｎ．ＰＭ）得到ＰＭ，再验证签名ＤＥ．ＰＫＰ（ＳＩＧＮ—ＳＫＰ（Ｈ（ＰＭ））是否等于Ｈ（ＰＭ），若相等，则往下进行，否则终止，支付网关将ＰＭ及其签名ｓＩＧＮ—ＳＫＰ（Ｈ（ＰＭ））作为交易证掘保存在数据库中。（３）支付网关根据ｃ盯ｄ—Ｂｒａｌｌｄ信息，向商业银行发送初始请求（ＩｎｉｔＧＢ—Ｒｅｑｕ），ＩｎｉｔＧＢ－Ｒｅｑｕ的信息结构见表４—１２。表４—１２数据单元ＩｎｉｔＧＢ—Ｒｅｑ“ｌｎｉｔＧＢ—Ｒｅｑｕ的信息结构表描述ｉＩＤＧ，ＲａＩｌｄｏｍ．Ｔ｝！里！ＩｎｉｔＧＢ－ＲｅＳｐ的信息结构见表４１３。丛墅！！鱼：墅里重型堡型（４）商业银行收到ＩｎｉｔＧＢ—Ｒｅｑｕ后，向支付网关发送初始响应（ＩｎｉｔＧＢ．Ｒｅｓｐ）表４—１３数据单元ｌｎ＿ｔＧＢ—ＲｅｓｐＩｎｉｔＧＢ－Ｒｅｓｐ的信息结构表描述Ｒｅｓｐ—Ｍｓｇｍｅｓｓａｇｅ｛ｃｅｒｔＢ，Ｒｅｓｐ．Ｍｓｇ，ｓＩＧＮ—ｓＫＢ（Ｒｅｓｐ一ⅣＩＳ酌））｛ｍｅｓｓａｇｅ，ＩＤＢ，Ｒａｎｄｏｍ一丁』说明已经收到初始请求丁ｒａｎｓＰＧ—Ｒｅｑｕ垦竺：！丛型型！：垦！里堡型堡型２）支付网关收到ｈｉｔＧＢ．Ｒｅｓｐ后，进行如下几步处理工作：（１）验证商业银行数字证书即ｖｅｒｉｆｙ（ＣｅｒｔＢ），若核实，则往下进行，否则终止；（２）验证签名，ＥＮ－ＰＫＢ（ＳＩＧＮ—ＳＫＢ（Ｈ（Ｒｅｓｐ．Ｍｓｇ）））是否等于Ｈ（Ｒｅｓｐ．Ｍｓｇ），如相等，继续进行，否则中止：（３）支付网关将转账请求ｎａＪｌｓＧＢ—Ｒｅｑｕ发送给商业银行。ＴｒａｎｓＧＢ—Ｒｅｑｕ的信息结构见．表４一１４。东北林业大学硕士学位论文表４—１４ｎａｎｓＧＢ－Ｒｅｑｕ的信息结构表数据单元描述ＴｒａｎｓＧＢ·Ｒｅｑｕ（ｃｅｒｔＧ，ｃｅｎＰ，ＰＭ，ｓＩＧＮ—ｓＫＰ（Ｈ（ＰＭ））ｊｃｅｎＧ支付网关数字证书ｃｅ啷购买商数字证书ＰＭ从ＰＭ复制得到ｓ１ＧＮ—ｓＫ“Ｈ（ＰＭ））丛丁ｒａｎｓＰＧ－Ｒｅ日ｕ复制得到２．商业银行处理转账通知商业银行处理转账通知的步骤如下图４８所示匦区因匡困．蕉些垦堡塑塑…．蕉些量堡垣塑．塑塑适耋蛰塑堕堕。．重缱董墨￡曼．塑！ｉ重鲞垫塑堕垄．．塞盟堕墨！堡图４—８商业银行处理转账通知步骤圈１）商业银行收到转账请求ＴｒａｎｓＧＢ—Ｒｅｑｕ后，做以下几步处理工作：（１）验证支付网关和购买商的数字证书即ｖｅｒｉｆ３，（ＣｅｒｔＧ），ｖｅｒｉｆｖ（ｃｅｎＰ），若核实，则往下进行，否则终止；（２）验证购买商的数字签名，ＤＥ—ＰＫＰ（ＳＩＧＮ—ＳＫＰ（Ｈ（ＰＭ））是否等于Ｈ（ＰＭ），若相等，则往下进行，否则终止；（３）给支付网关发送受理转账通知Ｎｏｔｅｓ，Ｎｏｔｅｓ的信息结构见表４一１５。表４—１５Ｎｏｔｅｓ的信息结构表数据单元描述｛Ｍｅｓｓａｇｅ，Ｒａｎｄｏｍ—Ｔ，ｓｔａｔｕｓ—Ｂ）对ＰＭ的有效性进行说明从ＩｎｉｌＭＰ—ＲｅｓＤ复制得到表示当前交易的状态是：银行授权支付２）支付网关收到Ｎｏｔｅｓ后，向购买商发送此消息。赫一３）商业银行从ＰＭ中用自己的私钥取出转账信息ＰＩ，并将ＰＩ送到银行后台系统进行处理。后台系统处理完后，将支付结果ＰＲ告知商业银行。商业银行形成支付结果信息ＰＲ，ＰＲ的信息结构见表４一１６。４Ｂ２Ｂ电子商务安全在线支付系统研究表４—１６数据单元ＰＲＲａｎｄｏｍ—ＴＲｓｔａｔｕｓ—ＢＡｍｏｕｎｔＤａｔｅＴｉｍｅ—ＢＰＲ的信息结构表描述｛Ｒａｌｌｄｏｍ—ＬＲ，ｓｔａｔｕｓ—Ｂ，ＥＮ－ＰＫ“ＩＮ限ＡｍｏｕｎｔｌｊＲ｜｜ＤａｔｅＴｉｍｅ－Ｂ）｝从ｌｎｉｔＭＰ—Ｒｅｓｐ复制得到转账结果表示当前交易的状态是：银行授权支付转账金额商业银行交易时间４）商业银行将向支付网关发送转账响应ＴｒａｎｓＧＢ—Ｒｅｓｐ，ＴｒａｎｓＧＢ—Ｒｅｓｐ的信息结构见表４一１７。表４—１７数据单元ＴｒａｎｓＧＢ—ＲｅｓＤｎａｎｓＧＢ－ＲｅｓＰ的信息结构表描述｛ｃｅｒｔＢ，ＰＲ，ｓＩＧＮ—ｓＫＢ（Ｈ（ＰＲ））】商业银行用其私钥签名支付结果ＰＲＳＩＧＮ．ＳＫＢ（）５）支付网关收到转账响应ＴｒａｎｓＧＢ—Ｒｅｓｐ后，做如下几步处理工作：（１）验证ＤＥ—ＰＫＢ（ＳＩＧＮ—ｓＫＢ（Ｈ（ＰＲ））是否等于Ｈ（ＰＲ），若相等，则继续进行，否则中止：（２）支付网关将ＰＲｌ｜ｓＩＧＮ—ｓＫＢ（Ｈ（ＰＲ））ｌＩＩＤＢ，保存在本地，以便争议时提供证据。（３）向生产商发送初始请求（ＩｎｊｔＧＭ－Ｒｅｑｕ），ＩｎｉｔＧＭ—Ｒｅｑｕ的信息结构见表４—１８。表４—１８数据单元ＩｎｉｔＧＭ—ＲｅｑｕＩｎｉｔＧＭ—Ｒｅｑｕ的信息结构表描述｛ＩＤＧ，Ｒａｎｄｏｍ—Ｔ）呈竺塑竺：！丛坚！：垦！塑重型堡型６）生产商收到ＩｎｉｔＧＭ＿Ｒｅｑｕ后，向支付网关发送初始响应（Ｉ血ＧＭ－Ｒｅｓｐ），ＩＩｌｉｔＧＭ－ＲｅｓＤ的信息结构见表４—１９。表４—１９数据单元ＩｎｉｔＧＭ－ＲｅｑｕＲｅｓｐ－ＭｓｇＩｎｉｔＧＭ·Ｒｅｓｐ的信息结构表描述｛ｃｅｒｔＭ，Ｒｅｓｐ—Ｍｓｇ，ｓＩＧＮ—ｓＫＭ（Ｈ（Ｒｅｓｐ—Ｍｓｇ））ｊ（ｍｅｓｓａｇｅ，ｌＤＭ，Ｒａｎｄｏｍ—Ｔ）７）支付网关收到ＩｎｉｔＧＭ—Ｒｅｓｐ后，做如下几步处理工作：（１）验证生产商的数字证书即ｖｅｒｉｆｙ（ＣｅｒｔＭ），若核实，则往下进行，否则终止；（２）验证生产商的签名ＳＩＧＮ—ｓＫＭ（Ｈ（Ｒｅｓｐ．Ｍｓｇ））是否等于Ｈ（Ｒｅｓｐ—Ｍｓｇ），若相等，则往下进行，否则终止；（３）将向生产商转发转账响应１１ｒａｎｓＧＭ．Ｒｅｓｐ，Ｔ协ｓＧＭ—Ｒｅｓｐ的信息结构见表４２０。表４—２０数据结构ＴｈｎｓＧＭ－ＲｅｓＤＤａｔｅＴｉｍｅ．ＧＴｒａｎＳＧＭ．Ｒｅｓｐ的信息结构表描述｛ｃｅｒｔ８，ＤａｔｅＴｉｍｅ—Ｇ，ＰＲ，ｓＩＧＮ－ｓＫＢ（Ｈ（ＰＲ）））表示支付网关对本次交易记录的时间８）生产商收到ｎａｌｌｓＧＭ＿Ｒｅｓｐ后，做如下几步处理工作：（１）验证支付网关的数字证书即ｖｅｒｉｆｖ（ＣｅｎＧ），若核实，则往下进行，否则终止东北林业大学硕士学位论文（２）验证商业银行对ＰＲ的签名ＤＥ—ＰＫＢ（ｓＩＧＮ—ｓＫＢ（Ｈ（ＰＲ）））是否等于Ｈ（ＰＲ），若相等，则往下进行，否则终止；（３）生产商用自己的加密私钥从ＰＲ中解密得到转账结果及金额，并将其送到后台处理系统。（４）计算ＤａｔｅＴｉｍｅ．Ｇ与ＤａｔｅＴｉｍｅ—Ｍ之差是否大于Ｄｅｌａｙ，若大于，则向购买商发送延迟通知，并说明延迟原因，同时表示立刻发货（这其间购买商可能多次询问过），将ＤａｔｅＴｉｍｅ—ＢｉｊＤａｔｅＴｉｍｅ．Ｍ！｛ＩＤＢ｜｜ＩＤＧ保存，用ｓｔａｔｕｓ一０Ｋ代替Ｓｔａｃ【ｌｓ—Ｂ。９）购买商可通过到生产商查询订单状况或到支付网关查询支付状况来得到支付结果Ｒ。４．５本章小结本章对Ｂ２Ｂ电子商务安全在线支付系统进行了研究。通过参考目前国内外比较滴行的安全在线支付系统的设计思想以及安全协议，提出了一种适合于我国当前Ｂ２Ｂ唧子商务模式发展所需求的安全在线支付方案，并且详细的描述了本方案的设计思想及流稗。５Ｂ２Ｂ电子商务安全在线支付系统模拟实现５．１安全在线支付系统模拟实现５．１．１安全在线支付系统总体框架该模拟系统是为了证明上一章提出方案的可靠性和可行性。由于缺乏ＣＡ的支持，本系统没能真正实现数字签名等功能。所以本实例重在体现本文提出的适合Ｂ２Ｂ电子商务交易模式的安全在线支付的新方案。本模拟系统的开发环境为：Ａｓｐｎｅｔ技术＋ＩＩＳ网络服务器＋ＭｉｃｒｏｓｏＲｓＯＬＳｅｒｖｅｒ２０００数据库＋ＩＥ５．５浏览器。用ＭｉｃｒｏｓｏＲＳＱＬＳｅｒｖｅｒ２０００建立数据库，并将其存储ｃ：＼Ⅵ删ｒｏｏｔ＼路径下。该数据库包含以下主要数据表：１）客户表ｕｓｅｒ：保存客户基本信息。如下表５一ｌ所示。２）商品表Ｐｒｏｄｕｃｔｓ：保存商品信息，其中包括商品代号、商品描述、商品类别、正常价格、打折价格、上架时间等。如下表５—２所示。３）商品类别表Ｐｒｏｄｕｃｔ聊ｅ：保存商品类别信息。４）订单信息表ＯｒｄｅｒＤｅｔａｉｌ：保存订单中商品信息（包括商品代号、选购数量、价格等）。５）定单表Ｏｒｄｅｒ：保存订单信息（包括订单编号、订单所属的用户名、订单所包含的商品编号及商品数量）。如下表５—３所示。６）支付信息表ｐａｙｍｅｎｔ：保存订单号、支付卡号、支付金额、密码等。如下表５—４所示。７）信用卡信息表ｕｓｅｒＫｅｙ：保存信用卡号，信用卡密码及用户号。８）储户信息表Ｃｏｎｓｕｍｅｒ：保存银行用户基本信息。９）账务操作表Ａｃｔｉｖｅ：保存账务操作类型。ｌＯ）历史记录表Ｈｉｓｔｏｒｙ：保存客户对信用卡或支付卡的历史操作信息，以便用户查询历史操作记录。表５．１客户表ｕｓｅｒ表５－２商品表ＰｒｏｄｕｃｔｓＯｒｄｅｒＩＤＵｓｅｒＮａｍｅＰｒｏｄｕｃｔＩＤＩｎｔｎｖａｒＣｎａｒＮｍｉｔｅｍｓ订单编号订单所属的用户名订单所包含的商品编号订单所包含的商品数量唯一标识ｅＯｅｎ衙掣叫＿蚕呲？ｍｎ口ｍ用户与商户转账的日期用户支出的金额用户收入的金额支出行名称收入行名称用户开户行账户余额记录用户的相应操作＆勰裟裟ｍ出甜．蟮ｏ淼怒怒筹Ｔｎ叫本模拟系统的实体有：生产商、购买商、支付网关、商业银行和ＣＡ认证中心。其结构模型如图５—１所示：购买商支付网关商业银行图５—１系统结构模型图上图中虚线代表ｃＦＣＡ分别向生产商、销售商、支付网关和银行颁发身份证书，实５Ｂ２Ｂ电子商务安全在线支付系统模拟实现线代表系统的交易流程。根据网上交易过程分析，结合我国经商活动的习惯，并参考了ｓＥＴ协议数据流程，本文确定了该系统的信息流、数据流、资金流的业务流程可按以下３个阶段进行：１）购买阶段（１）购买商浏览主页。根据商品的分类情况，选择一种商品类型。（２）购买商选购商品。进入所选的商品类，选择自己需要的商品。（３）核算金额。商家服务器算出购买商选购的商品金额，接着就反馈给购买商。并给出本次交易的交易号ＴｒａｎｓＩＤＲ，这用来唯一识别本次交易。（４）购买商确认购买。在此，购买商需要填写相关的购买商信息：购买商名称、地址、开户银行、帐号、送货要求等信息。（５）购买响应。电子商务网站服务器处理完购买商的购买请求后就生成购买响应送给购买商。２）授权阶段（１）授权请求。购买商把本次交易信息和支付指令（ＰＩ）传送给支付网关，请求验证其账户信息的有效性。（２）授权响应。支付网关在验证购买商帐号的有效性后，把验证结果反馈给生产商。若该阶段的授权响应证实购买商的帐号有效，商家就立刻发送货物。３）转账阶段（１）购买商发送确认信息。收到生产商发送的货物阻后，检验货物是否准确。若货物准确无误，购买商给生产商网站发送确认信息。（２）购买商发送扣款请求。购买商向支付网关提出转账请求。转账请求的信息内容包括购买商验收货物后给的确认信息。（３）转账响应。不管转账是否成功，支付网关都给出一个转账响应。若不成功还说明原因。至此，系统的整个业务流程就结束了。其中的购买阶段为购买商与生产商之间的数据交换，称之为前台业务。授权阶段和转账阶段为支付网关与商业银行直接的数据交换，是购买商所看不到的，所以称为后台业务。５．１．２购买阶段模拟网上购物模块分为前台和后台两部分：前台是网上商店页面系统，提供客户注册、商品浏览、在线购物、以及订单查询等功能模块ｆ如图５—２所示），后台主要包括商家对商品的管理，如商品的增加、价格的修改和客户基本信息的管理、订单处理以及系统的维护等。我们这里模拟三星手机生产商的销售网站圈５—２网上购物功能模块在这个阶段主要有三个步骤：１）商品浏览：购买商登录生产商网站（如果没有注册则首先需要进行注册，如图５—４），浏览商品信息，首先需要打开数据库，读出“商品类别”表中的记录，然后逐一显示在窗口中。如图５—３所示：图５．３网上商店前台页面！！兰皇三至叁薹兰至竺塞丝至篁堡型童堡图５－４新用户注册页面主页的功能是让客户选择自己所需的商品种类，由此进入具体的商品选购，其程序东北林业大学硕士学位论文流程如图５—５所示。图５—５主页程序流程削２）在线购物：在主页运行中，如果客户选择了某个商品类的“锚”标签，则根据客户选择的商品分类号进入商品选购页，如图５—６所示。商品选购页启动之后便开始了商品选购处理，具体操作为：（１）清空购物车，接受客户的分类选择，打开分类库。购物车如图５７所示。（２）显示出客户指定分类号的全部商品。ｉ！兰皇三窒丝垒兰垒丝兰堡量堑堡型童堡（３）输入客户的选购数量，提交给核算程序。操作流程如图５—８所示。彀自２㈣臻｝ｍ２陬新蠢矿＿—墨［堕“瓣”黧琴熬鬟歹…一。蒸蒸蒸纛雾；；篡鳟薯鼍嚣“言誉蠢蠹”：营…雾……——一爵昌名嚣，店铺竹格沅）在蛀盏甘新嚣地区兰星事被ｘ露，蟥避三星手越｝ｓ０８ｈⅥ：％群Ｅ圈５．６商品选购页面麓楔车安全在线支付让您燕赣蔓安全、复敲砖≮二查看斡话车、一＾塑嚣要黧篓黧ｌ噩ｌ磊ｊ罐话浮强甄岛爆ｊ铂墼接拦或习艘谢。ｊ谵看购物车商品名穗单使“数量市弱价（元）￥二００会员妨匠）￥－Ｔ∞“ｏ兽计０￡）三星手机Ｖ啦ｏｌＰ购蜘车■甚《．＾黼晶￡：一：￥１Ｔｏｏｏ∞再电蓦目Ｆ耍）密节省了￥一：：哥÷∞潺盎赡燃ｌ汹籍磷辫蔫巅黎继续购物ｉ图５—７购物车ｉ露去收键盘ｌ．５５．东北林业大学硕士学位论文９图５·８计算总金额流程图３）查询：购买商可以到相应的页面进行订单查询。５．１．３授权阶段模拟授权阶段的模拟实现有两个阶段组成；１）首先是购买商登录支付网关的授权主页（ＡｕｔｈＲｅｑｌａＳｐｘ）。购买商输入授权请求信息“ｔＰＧ＿Ｒｅｑｕ。授权请求信息包括两部分内容：（１）购买商支付信息（ＥｎＰＩｊ｝ＰＩＥｎｖｅｌｏｐｅ），由于缺乏ＣＡ的支持，本模拟系统未５Ｂ２Ｂ电子墒务安全在线支付系统模拟实现能实现数字签名功能。在此只能以明文传输的方式来模拟客户加密后的支付信息。（２）购买商的支付说明信息（Ｍｅｓｓａｇｅ）、以及其在本地生成的ＩＤ号（ＩＤＰ）。２）支付网关收到授权请求后就得处理授权事务，其工作流程包括：（１）核对ＰＩ和ＡｕｔｈＲｅｑ中的ｓｕｎｌ，ＴｒａｎｓＩＤＰ和ＩＤＰ，若无误则继续进行，否则终止：（２）查看账户表是否有该购买商账户；（３）查看户名是否准确；（４）查看金额是否足够本次交易；（５）生成授权响应，其中包括生成扣款标识符（ｃａｐＩＤ），把ＣａｐＩＤ和该次交易的有关数据保存在扣款表中，发送ｃ印ＩＤ和ＴｒａｎｓＩＤＰ给购买商。作为授权响应。５．１．４转账阶段模拟在ｓＥＴ协议中转账信息是通过生产商转发给支付网关的，而我们这里与其不同的是由购买商寅接发送转账信息及收货确认信息给支付网关。这样不仅提高了交易处理效率，更重要的是防止了生产商的欺诈行为。在这阶段主要有四个步骤：１）收到生产商发送的货物以后，检验货物是否准确。若货物准确无误，购买商给生产商网站发送确认信息。２）购买商向支付网关发送转账请求ＴｒａｎｓＰＧ—Ｒｅｑｕ。转账请求的信息内容包括购买商验收货物后给的确认信息。３）支付网关验证支付首先验证购买商的数字证书，然后核实购买商对支付信息的数字签名，验证通过后向商业银行转发转账请求，否则终止。４）转账响应。不管转账是否成功，支付网关都给出一个转账响应。若不成功还说明原因。在这个阶段考虑到通信当中可能有数据丢失的问题，我们在设计通信协议时采用握手方式，即信息发送方在发送完信息后必须等待接收方的回应，确保信息被收到，而信息接收方在收到信息后则必须向发送方回应一个确认信息表示己收到消息。在握手通信协议方式中，信息发送方对未送到目的地的信息需要起用重发机制。为此，我们在后台设置了ＧＳＩ＿ｆｊｏｍＰ、Ｇ８ｌｊ｝ｏｍＢ以及ＧＳＬｑｕｅｒｙ三个作业模块，分别控制相应信息的重发。１）ＧｓＩｆｒｏｍＰ作业模块ＧｓＩｊｊｏｍＰ作业模块接收购买商送来的转账信息，将其中的证据信息记入数据库；然后将转账信息转发给商业银行，并等待返回受理是否成功；最后将受理结果写入数据库并返回给购买商浏览器和生产商。作业流程如下图５９所示：：＝＝：：：：：：＝：：：：：：＝！：：：：：：型！垫些奎兰堡圭兰堡篁兰！：：．：：三！Ｙｅｓ＼＼／转发转账结果？ｔ／ｙｅｓ向生产商转发转账结果／＼／／收到生产商＼＼＼确认？／ｔ＼／＋ｙｅ８将确认信息入库图５—９ＧＳＩｆｒｏｍＰ模块作业流程图．５８．ｉ呈！皇三窒丝耋塞至丝圣篁至堑堡型兰型２）ＧｓＬｆｒｏｍＢ作业模块ＧｓＩｆ而ｍＢ接收银行送来的转账结果通知，将证据信息写入数据库，给银行回应，并将结果转发给生产商，等待生产商的响应信息并写入数据。作业流程图如图５—１０所不刑末受理的转账信息进行下列处理向银行发送转账信息接收受理结果图５．１０ＧｓＩｈＤｍＢ模块作业流程圈东北林业大学硕士学位论文３）ＧｓＬｑｕｅｒｙ作业模块ＧＳＬｑｕｅｒｙ接收生产商或销售商的转账结果查询请求。其作业流程图如下图５一１１所对未转发给生产商的银行受理结果Ｉ向生产商转发受理结果Ｘ将确认信息写入数据库翌苎璧￡—竺型曼坚璧兰尘苎！＝！生竺竺二—。————————一～图５—１１ＧｓＩｑｕｅｒｙ模块作业流程图本阶段的主要界面如下图５一１２和５一１３所示，选择支付银行后支付网关发送支付请求给相应的银行，我们这里选择的是工商银行。～＝＿＝』黑誓＝己＿＿兰生兰Ｌ兰土兰生鬟未煮露羔互婆撼篡羔。兰岛塞量皇。篁。曼莹如≤点—矗』苴缸—＿三—二Ｌ∑－∑量土二∑工五上上－—生一；｛铺。垮静＆蝴镕妊＿ｒｉ。’＋国工１竹氓彳亍。Ｆ。镕ｍｒ中园班业辔行ｒ十田建设镰甜势女Ｎ＊ｎｍｕⅣ店＃托‘、ｒ＊＊鬣·，＊母．谚∞“＊目Ｂ篓ｉ；｝玉曼－’群：ｚ秽一≯螂一。ｒ搿’一一～”一…＿一’一事…’“ｉ屯＿“娆‘。、墨一寥“。湃”＃＝ｆ鬣滞圳一一＃图５．１２支付网关。嚣黪灞雾燕繇⑧审国Ｉ裔壤行图５－１３银行支付页面５．２系统的安全性分析该系统模拟了通过支付网关实现购买商与生产商之间的货款转账的功能。因为这里缺少认证中心ｃＡ颁发的数字证书，所以各个实体间的认证无法实现，这样也就是说各１）机密性：数据的机密性，用于保护敏感信息和个人信息（比如，订单信息、支在Ｉｎｔｅｍｅｔ网中，保证这些数据的安全性要但在传统的浏览器与服务器之间的信息传２）公平性：所谓公平性，是指如果一个系统能够使其中诚实的参与者相对于其他该系统在购买商、生产商、支付网关处增加了保存交易信息的功能，能为企业间提个实体不能够使用ＣＡ为其分发的对称及非对称密钥。但是，我们这里通过使用现行安全性比较高的加解密算法来代替这一缺陷。虽然，安全加密、签名强度不一定太高，而本系统的主要目的是验证我们在第四章所提出的安全在线支付系统方案的可靠性和可行性。因此，在某种程度上还是保证了安全电子交易的的机密性、公平性和完整性，同时，完整性中的数字签名技术也提供了安全电子支付的不可否认性【４５］【４６】。付信息等），防止有意或无意的攻击或泄露。求使用数据加密技术和相关密钥管理技术。递，不能提供高强度的加密机制，其安全性满足不了电子商务对数据处理的安全性需求。数字信封中同时使用对称和非对称算法，来提高数据的机密性。该系统采取我们在第三章所介绍的ＤＥＳ与ＲＳＡ相结合的加密模式形成数字信封来保护支付数据等敏感性信息的机密性。参与者不处于劣势，我们就说这个系统是公平的。供有效的证据，其中包括交易各阶段的时间、金额、货物信息以及各自的标识。一旦由于某种程度上的公平性损失而出现纠纷，则可凭相关证据恢复公平性。最重要的一点是该系统采用了非生厂商转发支付信息的方案，这样增加了对购买商的公平性。３）完整性：数据完整性用来保证收到的数据确实是发过来的原始数据，它通过从传输数据中产生完整性值（散列值）来实现。数据和完整性值从发送者传递到接收者，接收者通过重新计算完整性值，并同原来的完整性值进行比较，可以判断传递过程中数据是否被修改过。本系统中，不仅要保证数据的完整性，而且还要满足数据的不可否认性，因而采取对散列值进行数字签名来同时达到这两个要求。数字签名是对散列值利用发送者的签名私钥加密后的结果。如果支付数据遭到修改，其散列值将会发生变化，当接收者重新计算散列值的时候就会发现这个变化。对散列值进行加密可以保证第三方不能对散列值进行改变，因为没有私钥不可能对自己新产生的散列值进行加密，进而可保证数据的来源及完整性，防止了伪造和否认。４）安全协议：在安全交易协议方面本系统不同于以往的是我们这里采用ＳＥＴ协议与ＳｓＬ协议相互结合的方案，这样不仅提高了交易的安全性，而且极大地提高了交易处理效率。这在某种程度上促进了电子商务的发展。５．３系统评估本模拟系统体现了本文提出的Ｂ２Ｂ电子交易安全在线支付系统解决方案与单纯使用ＳＥＴ协议或ＳＳＬ协议安全支付系统的不同之处。由于缺乏ＣＡ的支持，本系统没能真正实现数字签名技术【４”。通过对该方案转账确认功能的模拟，证明了该方案的转账确认功能确实能有效地防止来自生产商的商业欺骗。购买方在收到所购货物并核实无误后反馈确认信息，支付网关收到转账请求后核实购买方的确认信自，准确无误后才允许扣款。为了防止购买商的商业欺骗，我们这里在购买商支付授权阶段采取了对购买商银行账户冻结的措施，这样就有效的防止了其受到货物后并不支付相应的货款。虽然由于模拟条件的限制，无法完全实现一个完整的Ｂ２Ｂ电子商务的安全在线支付系统。但是通过对本文提出的Ｂ２Ｂ电子交易安全解决方案中的购买阶段、授权阶段和转账阶段的模拟，达到了重在体现该方案的协可靠性和可行性的目的。本模拟系统证实了本文提出的Ｂ２Ｂ电子交易安全支付解决方案有一定的使用价值，有很好的安全性和可行性，能有效防止来自供应方和购买方的商业诈骗，能更好地适应Ｂ２Ｂ这种商业模式。能为我国还未成熟的Ｂ２Ｂ电子商务安全在线支付系统的发展提供一点参考。５。４本章小结本章对第四章提出的安全在线支付方案进行了模拟实现，目的是验证本文提出的安全解决方案的可靠性和可行性。同时对本系统的安全性进行了分析、评估。结论２１世纪是一个以数字化、网络化与信息化为特征，以网络通信为核心的信息时代。电子商务作为信息时代的产物，正在改变人们的思维方式、经济活动方式、工作方式和生活方式。尤其是企业级的电子商务近年来在我国发展迅速，成为了我国发展电子商务的主要模式，因而研究Ｂ２Ｂ模式的电子商务具有极高的社会价值。但由于Ｉｎｔｅｍｅｔ的全球性、开放性及共享性，其安全问题阻碍了电子商务的发展，在众多安全性方面安全在线支付显得尤为突出，成为了发展电子商务的瓶颈问题。本文对Ｂ２Ｂ模式电子商务的交易流程、认证体系、安全技术等方面进行了大量的分析、研究工作，重点是对安全在线支付所涉及的加密算法及安全支付协议的研究。在对这些算法、协议的研究过程当中针对某些安全缺陷提出了改进措施。通过这些研究工作能够使本论文中提出的安全在线支付系统更加安全、可靠。本文根据Ｂ２Ｂ电子商务交易流程和安全需求，参照各种电子支付安全协议和电子支付模型，利用数据加密技术，以ＣＦｃＡ为认证体系，设计出了一个Ｂ２Ｂ电子商务安全支付系统，并从工作流程和信息格式方面对该系统进行了分析。论文主要考虑的问题是该支付系统的整体结构和信息安全。在结构方面力图建立一个开放性和扩充性都比较好的系统，使各种支付方式以及安全服务设施能够较好的整合在一起。而在信息安全方面主要考虑数据信息的保密性、身份的合法性、不可否认性和信息的完整性。为了检验本文提出的Ｂ２Ｂ电子商务安全在线支付系统解决方案的可靠性和可行性，本文在第五章进行了模拟实现。本系统重在模拟Ｂ２Ｂ电子交易中的各实体间的信息安全，以及该方粟的处理效率问题。通过模拟证明了本文提出的安全解决方案具有较好的安全性和可行性，能更好地促进Ｂ２Ｂ这种商业模式的发展。在该方案的模拟过程中由于缺少认证中心及商业银行的支持，使得某些功能未能实现。因而本系统要真正实现，涉及的问题还很多，比如信息标准化、网络交易的集成化处理、加密算法，法律问题等，作者在这些方面还需要深入研究。由于系统的复杂性和个人力量的有限性，本文提出的方案并没有全部得到验证。加之时间仓促，本文肯定还有许多不足，敬请各位专家、老师和同学批评指正。东北林业大学硕士学位论文参考文献［１］罗汉洋．Ｂ２Ｂ电子商务模式分析与思考．商业研究．２００４，１５：１５０～１５１［２］王春．电子商各交易平台安全架构的研究与应用．汕头大学学位论文．２００２．５：６［３］达伊里．Ｂ２Ｂ‘模式电子商务网站系统的设计与构建．中南大学硕士学位论文．２００２，５：９～１０［４］童光才．电子商务中安全协议的研究一ｓＥＴ协议的完善与改进．重庆大学工程硕士学位论文，２００４，５：５～６［５］祁明．电子商务安全与保密［Ｍ］．北京：高等教育出版社，２００１［６］刘卫宁，宋伟．电子商务中在线支付的安全保障．计算机应用，１９９９．１９（７）：３～６［７］聂哲．电子商务支付系统的安全研究．福建电脑，２００３，６［８］覃征．电子商务导论．北京：人民邮电出版社，２０００［９］戴露思．Ｂ２Ｂ电子商务系统关键技术研究与实现．南京航空航天大学学位论文，２００３１２：６～７［１Ｏ］Ｗａｒｄ，ＭｉｃｈａｅｌｃａｔａｌｏｇＲ．ⅥｌｌＯｎｌｉｎｅＳｈｏｐｐｉｎｇＣｏｍｐｅｔｅＭｏｒｅｗｉｔｈＴｒａｄｉ廿ｏｎａｌＲｅｔａｉｌｉｎｇｏｒｓｈｏｐｐｉｎｇ［Ｊ］．ＮＩＪＴＮＯＭＩｃＳ，２００１，３（２）：１０３～１１７ＰｒｏｄｕｃｔＣａｔａｌｏｇ：ｓｕｐｐｏｎｉｎｇｃｕｓｔｏｍｅｒ［１１］Ｓｃｈｕｂｅｒｔ，Ｐｅ劬．ＴｈｅＰａｍｃｉｐａｔｏｒｙＥｌｅｃ伽１１ｉｃｃｏｌｌａｂｏｒａｔｉｏｎｉｎＥ—ｃｏｒｎｍｅｒｃｅ［１２］ＫｏｎｇＣＷｅｔＩｎｎｏｖａｔｉｏｎａ１．ＡｎＥ删ｍｅ工ｃｅＳｙｓ衄１ｆｏｒ∞ｎ咖ｌｃ６０ｎｍ砌ａｌｐｒｏｃｕｒ哪ｅｎｔ［Ｊ］ＣｏｎｓｔｍｃｔｉｏｎｔｏＡｐｐｌｉｃａｔｉｏｎｓ［丁］．Ｅｌｅｃｔｒｏ工ｌｉｃＭａｒｋｅｔｓ，２０００，ｌＯ（４）：２２９～２３６１，２００１，（１）：３１～５４［１３］帅青红，匡松．电子商务交易Ｂ１４～１５Ｂ模式的安全解决方案．中国金融电脑，２００１，６：［１４］吴应良，徐学军，孙东川．电子商务应用系统的安全机制与模式．计算机应用研究，２００１，１２：５８～５９［１５］Ｃ锄ｐＪＨａｒｋａｖｙＭ，ＴｙｇａｒｏｎＪＤ，ｅｔａ１．ＡｎｏｎｙｍｏｕｓＡｔｏｍｉｃＴｒａｎｓａｃｔｉｏｎ［Ｍ］．Ｉｎ：Ｐｒｏｃｏｆ２ＵｓｅｎｉｘＷｏｒｋｓｈｏｐＥ１ｅｃｔｒｏｎｉｃＣｏＩｍｎｅｒｃｅ，１９９６：１２３～１３３．［１６］黎梅．Ｂ２Ｂ电子商务模式研究［Ｊ］．北京机械工业学院学报，２００１，１６（４）：５３～５７［１７］李琦，刘骊．Ｂ２Ｂ电子商务平台理论研究［Ｊ］．天津工业大学学报，２００１，２０（６）：５２～５４『１８］ＭｏｒａｄＢｅｎｖｏｕｃｅｆＨａｋｉｍｉｎＡ１ｉ，Ｍａ廿１ｉｅｕＶｅｚｅａｕａｎｄａｎｄＲｕｄｏｌｆＫ．ＫｅｌｌｅｒＣｏｍｂｉｎｅｄｃｏｍｍｅｒｃｅＮｅｇｏｔｊａｔｉｏｎｓＥ—Ｃｏｍｍｅｒｃｅ：ＣｏｎｃｅｐｔｓＡｒｃｈｉｔｅｃｔｕｒｅ［Ｊ］，ＥｌｅｃｔｒｏｎｉｃＲｅｓｅａｒｃｈ，２００ｌ（１）：２７７～２７９［１９］Ⅵｌ—ＬｕｎＨｕａｎｇ，Ｓｈｉｕｌ】一ＰｙｎｇＳｈｉｅｈ，Ｆｕ－ＳｈｅｎＨｏ．ＭｏｄｅｌＳｕｐｐｏｎｉｎｇＭｕｌｔｉｐｌｅＭｅｒｃｈａｍ１Ｙａｎｓａｃｔｉｏｎｓ．Ｃｏｍｐｕｔｅｒ＆Ｓｅｃｕｒｉｔｙ、，０１．１９，Ｎｏ．５（２０００）：４５３～４６２［２０］陈海卫．电子商务安全技术综述．网络世界，２００３，３［２１］肖德琴．电子商务安全保密技术与应用．华南理工大学出版社，２００３，６：５～９，４６～４７，７５～７６［２２］李治．电力系统信息安全关键技术的研究．武汉大学硕士学位论文，２００４二４：３０～３３［２３］卿斯汉．安全协议．北京：清华大学出版社，２００５，３：６０～６３