基于Web服务的电子商务安全系统的研究

论文摘要

电子商务的发展给人们的工作和生活带来了新的尝试和便利,但电子商务的安全性成为阻碍电子商务发展的瓶颈。在电子商务的安全性研究方面,安全电子交易协议(SET,Secure ElectronicTransaction)应运而生。SET协议中涉及大量的数据,并对这些数据有严格的要求,因此它的处理非常繁琐,灵活性差,限制了它的普及。而XML(Extensible MarkupLanguage)为Web服务的基础,它是一种灵活的数据处理技术,它具有结构化、可扩展性等特点,非常适合处理复杂的、不规则的数据。本文首先介绍了XML和Web服务的基础知识和基于XML Web服务的体系,对现在的几种基于XML的Web服务安全标准规范进行了研究。研究了Web服务安全的XML签名规范、XML加密规范和Web服务安全规范。研究了SET协议的支付模型和支付流程。研究了电子商务安全系统的安全体系结构、支付系统结构和支付流程,并给出了支付流程的形式化描述。在这些理论研究的基础上,在JAVA平台下,实现了一个符合Web服务标准的B2B网站;然后在此基础上利用SOAP消息的签名和加密技术,根据SET协议的思想,实现了一个基于Web服务的支付系统,可以实现安全电子商务,具有比SET简便,同时具有XML数据处理结构化、可扩展性的特点。

论文目录

• 摘要
• Abstract
• 1 前言
• 1.1 研究背景和意义
• 1.2 国内外电子支付的现状和问题
• 1.3 Web服务技术对电子支付系统的影响
• 1.4 本文的主要研究内容及组织结构
• 2 XML与Web服务
• 2.1 XML
• 2.2 Web Service
• 2.3 本章小结
• 3 Web服务安全技术与SET协议
• 3.1 Web服务安全技术
• 3.1.1 XML加密
• 3.1.2 XML签名
• 3.1.3 WS-Security规范
• 3.2 SET协议
• 3.3 本章小结
• 4 电子商务安全系统的结构与支付流程
• 4.1 安全体系结构
• 4.1.1 数据加密技术
• 4.1.2 身份认证技术
• 4.2 支付系统结构
• 4.3 支付流程的主要阶段和形式化描述
• 4.3.1 购买初始化阶段
• 4.3.2 购买请求阶段
• 4.3.3 查询请求阶段
• 4.3.4 授权请求阶段
• 4.3.5 请款请求阶段
• 4.4 支付流程的安全性分析
• 4.5 本章小结
• 5 基于Web服务的电子商务安全系统的设计与实现
• 5.1 电子商务安全系统的体系结构
• 5.2 电子商务安全系统的设计
• 5.2.1 购买者系统设计（B公司系统）
• 5.2.2 商家系统设计（A公司系统）
• 5.2.3 支付网关设计
• 5.3 电子商务安全系统基本功能的实现
• 5.3.1 商家支付Web服务stub
• 5.3.2 商家支付Web服务skeleton
• 5.4 电子商务安全系统安全机制的实现
• 5.4.1 CA与证书
• 5.4.2 业务逻辑安全层
• 5.4.3 自定义安全模块层
• 5.4.4 Rampart层
• 5.5 本章小节
• 6 结论与展望
• 6.1 论文的主要研究工作总结
• 6.2 应用拓展与展望
• 致谢
• 参考文献
• 附录