分享到:

基于XML的电子商务安全协议研究

本文主要对基于XML的电子商务安全协议进行了研究。首先介绍了XML的基础知识和相关的技术标准,然后引入了电子商务、支付系统及安全保密技术。接着在简要介绍两种基于信用卡的安全电子支付协议——SET协议和3-D Secure协议的基础上,提出了一种3-D Secure协议的安全性加强方案。最后设计了一种方便、安全、信用度高、风险小且极具应用价值的数字本票支付协议。本文得到的主要成果如下:1.对SET协议和3-D Secure协议进行了全面的探讨、比较与分析,得到3-D Secure协议的不可否认性较弱的结论。2.提出了一种3-D Secure协议的安全性加强方案,用SVO逻辑对方案进行形式化分析,结果表明该方案可以达到认证目标。3.提出了一种数字本票支付协议,用SVO逻辑对协议进行形式化分析的结果表明该协议可以达到安全目标,并设计了一个基于XML和JSP的实现方案。  (本文共61页) 本文目录 | 阅读全文>>

国防科学技术大学
国防科学技术大学

基于XML和J2ME的移动商务信息传输安全技术研究

移动通信技术和计算机制造业的飞速发展,降低了移动通信和计算机设备的成本,使得移动商务迅速普及。但是,目前的移动商务缺乏有效而易于实现的安全机制,人们往往通过限制交易金额和交易范围来降低安全风险。安全问题已经成为了移动商务发展的瓶颈。本文介绍了移动商务安全技术的体系框架,概述了J2ME技术和XML技术在安全上的应用;分析和比较了现有的移动商务安全解决方案和系统;提出了一个结合XML和J2ME技术的移动商务安全模型—XmlSec;在该安全模型基础上提出了一个适合B to C(business toconsumer)模式的移动支付协议,并对该协议的安全性进行了形式化和非形式化的分析。XmlSec安全模型以XML文档作为信息交换格式,以运行在移动终端的J2ME程序对XML文档进行安全处理,实现了安全性与底层传输协议无关性,为用户提供了端到端的安全。与其它移动商务安全解决方案(如基于STK技术的解决方案、基于J2ME的安全解决方案和WAP...  (本文共82页) 本文目录 | 阅读全文>>

国防科学技术大学
国防科学技术大学

基于J2ME的移动商务系统安全关键技术研究与实现

随着移动通信技术的发展和移动终端的普及,移动商务正得到兴起。同时,作为移动商务的一个分支,企业级移动商务的安全及应用也正受到人们的关注和研究。当前企业界对移动商务的应用需求迫切,但目前的企业级移动商务的安全解决方案都存在一定的安全隐患而制约了企业移动商务的应用和发展。本文根据企业移动商务的业务需求特点,提出了一个基于J2ME/J2EE框架的企业移动商务系统EMCS的系统分析和设计,并在分析和比较了现有的移动商务安全解决方案的基础上,提出了一个适用于企业的基于XML和J2ME技术的企业移动商务安全模型-EMCSec,并对该模型进行了分析和性能评估。EMCSec安全模型专门针对企业级移动商务,它基于J2ME客户端,并以XML文档作为信息交换格式。相比其他企业移动商务安全解决方案,EMCSec有以下特点:使用通用的XML文档格式作为数据传输格式,方便与WEB等服务集成;通过客户端J2ME程序对传输的XML文档进行安全处理,最终实现与底...  (本文共90页) 本文目录 | 阅读全文>>

电子科技大学
电子科技大学

电子商务安全体系研究及其XML安全层的设计与实现

电子商务在当今世界经济中发挥着日益重要的作用,同时电子商务的安全性问题也变得越来越重要。目前电子商务的安全技术中的高代价、易用性差、互操作性差已经成为了解决信息安全的瓶颈。在这种情况下,XML安全层应运而生。它的设计思想是将信息运用XML描述,然后针对XML中敏感信息进行加密签名等安全处理。XML安全层从整个应用系统中分离出来成为通用软件,使二者成为一种松耦合的关系,提高了软件的可重用性。本项目宗旨是对现有的应用系统的信息安全处理提供统一的处理层接口,从而保证系统的信息安全和可靠。本项目主要是研究如何运用XML语言相关特性提高电子商务的安全性,并且作为与具体应用系统相对独立的安全处理层发挥作用。在项目中,我所做的工作是研究了现有的电子商务的安全体系,然后再提出了一套基于XML加密、XML签名、XKMS、SAML、SOAP协议的电子商务安全体系。然后,我选择了XML电子商务安全体系中的XML加密、XML签名和SOAP协议来部分实现...  (本文共87页) 本文目录 | 阅读全文>>

石家庄铁道学院
石家庄铁道学院

基于ebXML规范的企业间电子商务模式及关键技术研究

电子商务的研究已成为当前的一个热门话题,随着电子商务的蓬勃发展,越来越多的企业开始应用电子商务。ebXML是一组支持模块化电子商务框架的规范集,它使企业能够通过交换基于XML的信息,不受企业规模、地域、时间的限制在全球范围内开展电子商务。本论文主要研究基于ebXML的企业间电子商务模式及其关键支持技术,设计实现基于ebXML的企业间电子商务原型系统。本文工作主要包括:在理解ebXML规范、掌握XMK、SOAP及个性化推荐等关键技术及其应用方法基础上,研究企业间电子商务的流程,设计并实现了基于ebXML的中介型企业间电子商务平台的原型系统;分析ebXML规范中的CPP和CPA文档结构,研究实现了多种生成和解析CPP、CPA文档的方法;用XML文档格式存储商务文件,并实现了XML数据与数据库数据的转换、XML数据与JSP页面的转换,以XML文档作为数据转换的桥梁,使不同企业的异构数据能够共享;利用Web服务技术实现了系统中企业注册、...  (本文共100页) 本文目录 | 阅读全文>>

《广东轻工职业技术学院学报》2004年03期
广东轻工职业技术学院学报

XML在电子商务信息安全中的应用

随着电子商务的不断发展 ,电子商务中的安全性问题变得日益突出。借助XML在传输信息应用中的优势 ...  (本文共4页) 阅读全文>>