中小企業(yè)網(wǎng)上資金結(jié)算系統(tǒng)安全代理的研究與設(shè)計(jì).pdf

1、安全問題是網(wǎng)上資金結(jié)算的核心問題。針對(duì)這一問題人們提出了種種解決方案。其中基于SSL協(xié)議的安全代理或基于SET協(xié)議的安全代理都曾經(jīng)被廣泛研究，但是由于加密技術(shù)出口政策的限制，這兩種代理都難以滿足網(wǎng)上資金結(jié)算系統(tǒng)安全的需要,這些問題包括采用低安全強(qiáng)度的算法，或者沒有考慮網(wǎng)上交易時(shí)對(duì)信息認(rèn)證和不可否認(rèn)性的要求等。因此，對(duì)網(wǎng)上資金結(jié)算中的安全問題進(jìn)行研究就非常必要而且迫切。
　　本文通過總結(jié)SSL協(xié)議、PKI技術(shù)中的基本理論，探討了基于

2、HTTP協(xié)議的安全代理技術(shù)，提出了一種在應(yīng)用層對(duì)數(shù)據(jù)進(jìn)行安全處理的方案。通過分析網(wǎng)上資金結(jié)算的流程和安全需求，討論了SSL協(xié)議和SET協(xié)議在完成安全代理時(shí)的缺陷，研究了PKI的相關(guān)技術(shù)，同時(shí)比較了硬件加密和軟件加密的優(yōu)劣，分析了HTML語(yǔ)言中隱藏字段在安全代理中應(yīng)用的可能性。并且在此基礎(chǔ)上，結(jié)合PKI、硬件加密、USBKEY和HTTP協(xié)議等技術(shù)，提出了一個(gè)實(shí)現(xiàn)企業(yè)網(wǎng)上資金結(jié)算安全代理的方案，論述了該安全代理的原理，設(shè)計(jì)了安全代理對(duì)數(shù)據(jù)進(jìn)