中小企业网上资金结算系统安全代理的研究与设计

摘要

安全问题是网上资金结算的核心问题。针对这一问题人们提出了种种解决方案。其中基于SSL协议的安全代理或基于SET协议的安全代理都曾经被广泛研究，但是由于加密技术出口政策的限制，这两种代理都难以满足网上资金结算系统安全的需要,这些问题包括采用低安全强度的算法，或者没有考虑网上交易时对信息认证和不可否认性的要求等。因此，对网上资金结算中的安全问题进行研究就非常必要而且迫切。
　　本文通过总结SSL协议、PKI技术中的基本理论，探讨了基于HTTP协议的安全代理技术，提出了一种在应用层对数据进行安全处理的方案。通过分析网上资金结算的流程和安全需求，讨论了SSL协议和SET协议在完成安全代理时的缺陷，研究了PKI的相关技术，同时比较了硬件加密和软件加密的优劣，分析了HTML语言中隐藏字段在安全代理中应用的可能性。并且在此基础上，结合PKI、硬件加密、USBKEY和HTTP协议等技术，提出了一个实现企业网上资金结算安全代理的方案，论述了该安全代理的原理，设计了安全代理对数据进行分类处理的方法以及网上资金结算系统安全代理的方案和体系结构及各模块的功能。该安全代理具有数字签名，身份认证，加密，完整性的功能，能够确保网上资金结算过程中的私密性、安全性和完备性。

目录

封面

声明

中文摘要

英文摘要

目录

第一章 绪 论

1.1 研究背景

1.2 国内外研究现状

1.3 研究意义

1.4 论文的主要工作

1.5 章节安排

第二章 网上资金结算安全代理概述

2.1 企业网上资金结算概述

2.2 网上资金结算系统的主要业务和安全问题

2.3 现有的安全问题解决方案

2.4 安全代理的作用

2.5 小结

第三章 相关技术的研究与分析

3.1 SSL、SET与安全代理

3.2 PKI及其相关技术

3.3 HTTP协议和HTML文档

3.4 硬件加密与保护技术的分析

3.5 小结

第四章 网上资金结算系统的分析

4.1 网上资金结算的安全需求

4.2网上资金结算的主要业务

4.3 小结

第五章 安全代理的总体设计

5.1 网上资金结算的层次结构

5.2 安全代理的总体方案

5.3 系统总体结构

5.4 关键模块

5.4 小结

第六章 网上资金结算安全代理系统的实现与测试

6.1 通信模块的实现

6.2 加密模块的分析与实现

6.3 系统的测试

6.4 小结

第七章 总 结

致谢

参考文献