基于Internet电子商务的网络支付是建立在开放平台上的,所以其安全性问题是最为关键的问题。可以说,网络支付安全是电子商务的核心和关键,也是制约整个电子商务顺利发展的瓶颈。本论文重点对基于B to C的信用卡模式下的两个重要代表性协议进行了分析与比较,提出了将这两种协议进行不同融合的两种改进方案,并对此作了深入探讨。 主要研究工作包括: (1)介绍了基于Internet网络支付体系的基本构成、基本特征、基本模式。讨论了网络支付安全需求及有关的密码学知识,重点对对称加密中的DES算法和非对称加密中的RSA算法、杂凑函数进行了分析,并给出了相关的实现过程。 (2)重点分析了保证网络支付安全的两个代表协议——安全电子交易协议(SET)和安全套接层协议(SSL),分析了这两个协议的基本构成,交易流程以及相关一些算法等。并从安全性角度,对这两种网络支付协议进行了分析比较,指出了实际应用过程中各自的局限性。 (3)提出了将SET协议、SSL协议从以下两个方面融合的思想: ①协议内部过程的融合,在网络支付时,现有SET协议执行前,加入SSL加、解密算法协商过程; ②网上一次交易过程中的融合,在不降低支付系统安全性的前提下,为提高系统效率,考虑将一次交易涉及的多方,分别采用不同的协议。如持卡人与支付网关之间采用SET协议,持卡人与商家、商家与支付网关之间采用SSL协议等。 (4)对提出的两种融合方式作了相应分析,并在最后给出了一个基于第二种融合方式的安全网络支付系统的模拟实现过程,对今后开展网络支付的深入研究具有一定积极意义。