安全网络支付系统的设计与实现_第1页
安全网络支付系统的设计与实现_第2页
安全网络支付系统的设计与实现_第3页
安全网络支付系统的设计与实现_第4页
安全网络支付系统的设计与实现_第5页
已阅读5页，还剩10页未读， 继续免费阅读

下载本文档

版权说明：本文档由用户提供并上传，收益归属内容提供方，若内容存在侵权，请进行举报或认领

文档简介

1、 第五章安全网络支付系统模式在电子支付系统的两种实现方式中,基于ssL的电子支付系统实现简单,操作方便可靠,安全性较低;基于SET的电子支付系统对外部环境要求高,安全性很高,但系统实现困难。在未来的发展趋势中,这两种方式长期共存,优势互补,逐步融合。本章对此提出了两种融合方案,并对这两种方案作了具体分析,最后还通过实验给出了第二种融合方案的模拟实现过程。5.1基于ssL、sET协议的第一种融合方案协议过程中的融合在SSL协议中,当客户与服务器第一次通信时,双方通过握手协议在版本号、密钥交换算法、数据加密算法和HAsH算法上协商并达成一致。那么我们也可以在sET协议中把ssL协议的这种思想吸收过

2、来,也可采用类似的方法,对数据加密算法和Hash算法进行协商,甚至是国内开发的自主加密算法都可以(影响sET协议广泛使用的最重要的原因就是其对加密方案的限制以及美国对加密算法出口的限制o”,并用达成一致的算法实现数据加密处理。这种协商加解密方案的处理过程如图51所示:图51SsL、sET协议的第一种融合方式(A方案由图可知,发送方将所有加密算法和签名算法(含自主加密与签名算法以列表的方式与接收方的算法列表进行协商,找到公共的加解密算法,然后以确认的公共算法对数据进行加密处理。为后面分析的方便,我们将上面SSL、SET协议的第一种融合方式称为A方案。在A方案中,由于某个参与者可能支持几种不同的公开密钥算法,因此,对每种公开密钥算法都应有相应的数字证书来证明其公开密钥的有效性。所以为了保证A方案顺利地进行证书认证,必须确保每个参与者都支持多证书和多数字签名。5.1_1多证书和多数字签名多证书:一个参与者拥有多个数字

人人文库> 全部分类> 教育资料 > 辅导培训

温馨提示

  • 1. 本站所有资源如无特殊说明，都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等，如果需要附件，请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸，网页内容里面会有图纸预览，若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间，仅对用户上传内容的表现方式做保护处理，对用户上传分享的文档内容本身不做任何修改或编辑，并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容，请与我们联系，我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

最新文档

评论

0/150

提交评论