铁路电子支付平台支付认证与安全研究

摘要

随着大规模铁路基础设施建设的推进,中国高速铁路建设进程正在不断加快。到2012年,中国将建成以北京为中心的8小时高速铁路交通圈。铁路大规模扩张将逐渐缓解我国运力和运能之间的矛盾,而铁路速度的提升则为旅客提供更为舒适快捷的铁路客运服务。
　　 铁路目前的售票方式仍然以“窗口售票、现金支付”为主,购票的时间成本过高,这与现代化的铁路基础设施极不相称,并从一定程度上抵消了铁路大规模提速所带来的好处。
　　 电子商务的发展为铁路发展新型售票方式提供了良好启示。构建铁路电子商务售票系统一方面能够降低旅客购票的时间成本,从而吸引更多旅客选择铁路运输方式;另一方面能够大幅度提高铁路业务量,同时达到提高效率和降低运营成本双重目的。
　　 要发展铁路电子商务售票模式,必须保障电子商务售票系统安全性、稳定性和可靠性。铁路电子商务售票系统不但要能承受峰值访问量负荷,抵御来自互联网的安全风险,而且必须保障交易信息和支付信息的保密性、完整性以及交易行为的不可抵赖性。
　　 基于此目标,本文将研究的重点放在了安全交易协议和安全支付流程上,通过详尽的分析SSL、SET安全交易协议,希望能够借鉴SSL、SET协议的优点,规避各自的缺陷,设计出更为合理、周密、安全的电子支付模型,为铁路电子商务售票系统建设提供与交易安全性保障相关的方案。

目录

文摘

英文文摘

致谢

1 导论

1.1 研究背景

1.2 研究现状

1.2.1 国内研究现状

1.3 典型电子支付模型简介

1.4 论文研究内容

2 电子支付系统概述

2.1 电子支付平台安全需求分析

2.2 电子支付系统安全层次

2.3 基本加密算法

2.3.1 对称密钥体制

2.3.2 公钥密码体制

2.4. 安全认证手段

2.4.1 数字证书-双证书

2.4.2 CA认证机构

2.5 安全应用协议——SSL

2.5.1 SSL协议的层次模型

2.5.2 SSL协议的握手过程

2.6 安全应用协议——SET

2.6.1 SET协议的层次模型

2.6.2 SET协议的交易流程

3 铁路电子商务售票系统安全架构

3.1 铁路电子商务售票系统架构

3.2 铁路电子支付平台软件功能组成

4 铁路电子支付安全方案设计

4.1 支付流程设计

4.1.1 借记卡支付基本流程设计

4.1.2 基于借记卡的支付网关模式支付流程

4.1.3 基于借记卡的平台账户模式支付流程

4.1.4 基于借记卡的铁路电子支付模式

4.2 认证方案设计

4.3 接口安全设计

5 结论

参考文献

作者简历

学位论文数据集