摘 要

本论文主要研究了网络支付中各个网络支付方式以及相对应的支付流程，并对每种流程进行分析，根据所分析的流程，找出了目前在网络支付中存在的一些不足，针对这些缺陷找出相对应的改进方法。

目前网络支付占了互联网使用中的很大一部分比例，成为了现在生活中支付的一个重要组成部分。各种支付方式相继出现，这其中难免会出现一些鱼龙混杂的支付方式，由于有些支付方式所给出的支付接口方便简单，随便一个开发者就能够根据此SDK将自己搭建的APP或网站进行整合，从而演变成为属于自己的支付平台。在这样的情况下，网络支付的安全也就受到了一定的威胁，所以本论文主要针对两种支付方式展开讨论，寻找出现阶段的支付方式存在的一些缺陷或可以改进的部分，并用自己学过的知识加以分析，将部分改进后的缺陷加以说明。

关键词：支付方式；支付流程；安全隐患；分析对策

Abstract

This paper mainly studied the network payment online payment and the corresponding payment processes, and each process analysis, based on the analysis of the process, find out some deficiencies in present in the payment network, the corresponding improved method to find flaws.

At present, online payment accounts for a large proportion of Internet use, becoming an integral part. Various payment methods have emerged, which will inevitably be some way to pay because of dragons and fishes jumbled together, given some payment payment interface is simple and easy, just a developer can according to this SDK will be integrated to build their own APP or website, and become a fast payment platform of their own. In this case, online payment security is threatened, so this thesis focuses on the two methods of payment are discussed, find some defects in the present stage of the payment or can be improved, and use their own knowledge to analysis, will be part of the improved defect description.

Key Words：Payment method；Payment process；Hidden danger；Analysis Countermeasures

目 录

第1章 绪论 1

第2章 网络支付种类 2

2.1 网银支付 2

2.2 第三方支付 2

第3章 支付种类流程 4

3.1 网银支付流程 4

3.1.1 个人网银支付模式 4

3.1.2 企业网银支付模式 5

3.1.3 非网上购物交易的网上银行支付模式 6

3.2 第三方支付流程 7

3.2.1 支付网关模式第三方交易流程 7

3.2.2 账户支付模式第三方支付交易流程 8

3.2.3 ChinaPay支付 10

第4章 网络支付流程存在的安全隐患 13

4.1 网上银行支付存在的安全问题 13

4.1.1 网上银行支付中银行面临的风险和安全问题 13

4.1.2 网上银行支付中客户面临的风险和安全问题 13

4.2 第三方支付面临的安全问题 14

4.2.1 宏观讨论 14

4.2.2 微观讨论 14

第5章 改进方法 16

5.1 加密算法的改进 16

5.1.1 HASH算法及其改进 16

5.1.2 RSA算法及其改进 18

5.2 支付协议的改进 19

5.2.1 SSL协议与SET协议 19

5.2.2 SET协议的改进 20

5.3 认证方式的改进 21

5.3.1 数字签名技术的改进 21

5.3.2 身份识别技术的改进 24

第6章 总结及展望 26

6.1 论文总结 26

6.2 论文的展望 26

参考文献 27

致 谢 28

第1章 绪论

现阶段我们国家的网络支付模式尚处于迅速开展阶段，其中的网络支付安全仍存在着一些隐患。这些隐患及其相应的要素制约了网络支付体系的开展和使用。除此之外，国内仍有许多地方的人们对长期形成的“一手交钱、一手交货”的这种支付习惯比较难改动，这也需要相应的时间和一定的营销策略去改变^[1]。为了让我国的网络支付能提升得更快，能让中国的企业在信息与经济时代里抓住超越的机会，因此树立一个方便可靠、快捷安全的遍及全国的网络支付流程体系是必需的。

在一些发达国家如美国和德国等，他们现阶段的网络支付已经做得日趋成熟了，国外现阶段比较有影响力的网络支付方式有Visa、MasterCard（万事达）、PayPal等一些电子支付方式；而在国内，现在使用比较普遍的就是阿里巴巴推出的支付宝以及腾讯推出的财付通等支付平台模式。在中国，只要你将自己的银行卡去实体银行柜台进行网上银行业务的申请，开通了之后就能够进行网上的购物之旅。而且第三方支付平台的服务商还能够提供防欺骗服务的风险评估系统，能够实现屏蔽掉一定的恶意订单等^[2]。虽然现在采用信用卡支付还不是我国较为主流的方式，但是现在在国内它的支付方式也在慢慢增长，相信过不了多久信用卡的网络支付也会在国内成为普遍的消费方式。

本论文通过对网络支付流程安全算法的研究与设计来将现阶段网络支付所存在的安全隐患找出初步的解决思路。先研究文献，以找出网络支付上存在的的不足与隐患，并提出解决问题的相应对策。主要从中国期刊、书籍、谷歌学术等查找有关联的文献；再根据文献的总结设计出初步的解决方案。

第2章 网络支付种类

最近几年人们的生活水平在不断提升的同时，消费水平也在逐年增长，国内外的网上购物、网络支付情况也越来越普遍。其中国内较为大众的网络支付方式为网银支付和第三方支付。

如今的生活中，网络平台上的支付体系已经包含了许多体系机构，比如商户、用户、支付平台、各大银行等。下图简要描述了中国网络支付产业主链的参与者结构：