本文關鍵詞：PBOC互聯(lián)網支付認證網關系統(tǒng)設計與實現(xiàn)，由筆耕文化傳播整理發(fā)布。

【摘要】：PBOC互聯(lián)網支付認證網關,位于Internet和傳統(tǒng)的金融機構系統(tǒng)內部網之間,對網上交易的用戶身份進行驗證,對交易數(shù)據(jù)傳輸過程進行保護,對應用層的數(shù)據(jù)信息進行安全處理,同時起到隔離和保護金融網絡的作用。PBOC互聯(lián)網支付認證網關通過PKI安全認證體系驗證用戶身份,并為合法身份的用戶建立安全通道,為系統(tǒng)創(chuàng)造一個安全可靠的支付卡操作環(huán)境及網上支付應用環(huán)境,更加確保了交易的安全性。客戶在進行網上支付時,通過協(xié)商會話密鑰組成的安全通道,所有數(shù)據(jù)均經過驗證加密后才在網上傳輸。PBOC互聯(lián)網支付認證網關遵循《中國金融集成電路(IC)卡規(guī)范第16部分：IC卡互聯(lián)網終端規(guī)范》(簡稱PBOC3.0規(guī)范),在算法及證書使用上遵循《SM2密碼算法使用規(guī)范》、《基于SM2密碼算法的數(shù)字證書格式規(guī)范》,使用國家密碼管理局審批的SM2密碼算法、SM3密碼算法以及SM1、SM4密碼算法等國密算法。本文針對所參與的PBOC互聯(lián)網支付認證網關系統(tǒng)開發(fā)的需求,研究了國內外PBOC網關的理論、發(fā)展情況及技術現(xiàn)狀,參與設計并實現(xiàn)了一個PBOC互聯(lián)網支付認證網關系統(tǒng)。該系統(tǒng)依托于標準PBOC協(xié)議的專用型網關系統(tǒng),嚴格遵循國家相關安全規(guī)定。首先根據(jù)PBOC3.0規(guī)范、國密局相關文件及市場需求得出設計目標和原則。其次進行技術架構設計,分別按照物理架構和邏輯架構對初始化模塊、監(jiān)控模塊、消息處理模塊(握手模塊、會話模塊)、設備管理模塊等不同模塊進行設計。最后根據(jù)網關系統(tǒng)在多線程并發(fā)時先后使用socket api、 ACE_Acceptor反應器、ACE_epoll等模式,通過LoadRunner負載測試結果選擇最優(yōu)方案。對密碼設備調用模塊、初始化模塊、監(jiān)控模塊、握手模塊、會話模塊、設備管理模塊等各模塊間協(xié)同工作進行詳細的設計,初步實現(xiàn)單線程完成整個模擬交易流程。本文對PBOC互聯(lián)網支付認證網關的高可用性、高并發(fā)性進行思考研究,遵循PBOC3.0協(xié)議及國家有關規(guī)定對PBOC互聯(lián)網支付認證網系統(tǒng)進行開發(fā),同時進行PBOC互聯(lián)網支付認證網系統(tǒng)的性能測試及優(yōu)化。
【關鍵詞】：PBOC 互聯(lián)網支付網關 PKI安全認證體系 安全通道 國密算法
【學位授予單位】：山東大學
【學位級別】：碩士
【學位授予年份】：2015
【分類號】：TP393.05
【目錄】：

• 摘要8-10
• ABSTRACT10-12
• 第1章 緒論12-16
• 1.1 開發(fā)背景12-13
• 1.2 國內外研究現(xiàn)狀13
• 1.3 功能特點13-14
• 1.4 主要技術14-15
• 1.5 論文的組織結構15-16
• 第2章 系統(tǒng)安全性需求分析與設計16-24
• 2.1 PBOC互聯(lián)網支付認證網關需求概述16
• 2.2 PBOC互聯(lián)網支付認證網關安全需求分析16-17
• 2.3 PBOC互聯(lián)網支付認證網關安全性設計17-23
• 2.3.1 算法安全性設計17-18
• 2.3.2 密鑰管理安全性設計18-20
• 2.3.3 訪問控制安全性設計20-21
• 2.3.4 密碼協(xié)議安全性設計21-22
• 2.3.5 其他安全性設計22-23
• 2.4 本章小結23-24
• 第3章 系統(tǒng)架構設計原理24-33
• 3.1 PBOC互聯(lián)網支付認證網關設計目標和原則24
• 3.2 PBOC互聯(lián)網支付認證網關架構設計原理24-32
• 3.2.1 硬件組成架構24-25
• 3.2.2 軟件組成架構25-26
• 3.2.3 軟件組成模塊工作原理26-32
• 3.3 本章小結32-33
• 第4章 系統(tǒng)詳細設計與實現(xiàn)33-52
• 4.1 初始化模塊詳細設計實現(xiàn)34-39
• 4.1.1 初始化模塊流程34-35
• 4.1.2 初始化模塊編碼實現(xiàn)35-38
• 4.1.3 初始化模塊頁面實現(xiàn)38-39
• 4.2 握手模塊詳細設計實現(xiàn)39-45
• 4.2.1 握手模塊設計原理40-41
• 4.2.2 握手模塊編碼實現(xiàn)41-45
• 4.3 會話模塊詳細設計實現(xiàn)45-47
• 4.3.1 會話協(xié)議的數(shù)據(jù)加密45-46
• 4.3.2 會話協(xié)議的數(shù)據(jù)完整性保護46-47
• 4.4 各模塊組成網關具體實現(xiàn)47-51
• 4.4.1 安全通道協(xié)議原理47-48
• 4.4.2 握手模塊與會話模塊實現(xiàn)安全通道48-51
• 4.5 本章小結51-52
• 第5章 系統(tǒng)測試52-58
• 5.1 功能測試53-55
• 5.1.1 管理模塊測試53-54
• 5.1.2 會話與握手模塊測試54-55
• 5.2 性能測試55-56
• 5.3 壓力測試56-57
• 5.4 本章小結57-58
• 第6章 總結與展望58-59
• 6.1 總結與不足58
• 6.2 展望方向58-59
• 參考文獻59-61
• 致謝61-62
• 學位論文評閱及答辯情況表62

【相似文獻】

中國碩士學位論文全文數(shù)據(jù)庫 前1條

1 劉廷艦;PBOC互聯(lián)網支付認證網關系統(tǒng)設計與實現(xiàn)[D];山東大學;2015年

  本文關鍵詞：PBOC互聯(lián)網支付認證網關系統(tǒng)設計與實現(xiàn)，，由筆耕文化傳播整理發(fā)布。

本文編號：318848