基于SET协议的电子商务公平非否认性的研究

摘要

随着网络的迅猛发展,电子商务的应用越来越广泛,将成为经济贸易的主要形式之一,它是传统交易方式的一种抽象,是传统交易在虚拟的Internet世界中的体现。但由于网络的开放性、虚拟性,电子商务的安全性成为其发展面临的主要障碍,而电子商务安全协议的安全性则是此问题的核心。
　　 本文通过对电子商务安全协议的安全性问题进行系统地探讨和研究,归纳出电子商务安全协议应具备的安全性能,并介绍了电子商务发展中出现的主要安全协议。从研究中所知,由于密码学技术和网络安全技术的发展,为安全协议的保密性、完整性、认证性等基本安全性能提供了坚实的技术保障,实践上也证明这些性能得到了很好的保障。但对于电子商务安全协议的一些特有安全需求,如非否认性、公平性、可追究性、隐私性等安全性的研究还在发展中,现有的安全协议都不同程度地表现出这些安全性的不足。SET协议是目前电子商务安全性较高的安全协议。鉴于此,本文以SET为基础,深入地研究了SET协议的工作流程,认真分析各个步骤的安全性,提出SET协议存在的不足及其相应的改进措施。针对SET协议存在的不足,本文对SET支付系统作出相应的改进:一是将SET的算法独立成一个模块便于算法的扩展,提供接口供其他模块调用;二是增加数字时间戳功能,增强协议的执行效率;三是增加支付网关争议仲裁功能,增强协议的公正性;四是改进SET协议工作流程,增强了协议的公平性、非否认性、隐私性等安全性能。并对SET支付系统进行了设计和模拟实现,从结果来看SET协议的公平性、非否认性、隐私性等安全性能得到了加强。