电子商务的安全性设计与实现毕业设计论文.doc

毕业设计说明书 电子商务系统的安全性设计与实现 学生姓名： 学号： 学 院： 专 业： 指导教师： 2012年 5 月 电子商务系统的安全性设计与实现 摘要 随着计算机网络与因特网技术的发展与普及, 电子商务已逐步进入人们的日常生活, 电子商务活动已经演变成利用因特网进行经济活动的网络经济。在电子商务环境下所进行的交易活动中，其安全性，可靠性，不可否认性等一直是人们关注的问题。 电子商务系统的安全性，涉及到对称加密算法和非对称加密、SSL协议、数字签名和数字证书。数字证书是对数字签名的应用。数字证书的制作需要利用openssl来生成根证书与密钥、服务器端证书与密钥、客户端证书与密钥。 整个系统是利用PHP来实现后台逻辑与显示，HTML和JS来实现前端的排版与交互特效。系统逻辑业务主要是会员的注册与登录，选择商品加入购物车，实现在线购买。在用户进行注册之后，下载数字证书，然后再进行登录时，要实现对用户的认证就需要对客户端证书的验证，没有数字证书和非本人的证书不能登陆，防止用户账号被盗后被别人登陆进行非法操作。 对客户端证书的验证需要apache服务器对SSL的支持，以及客户证书的自动生成，写入相关信息来完成对用户的协议的上的认证和业务逻辑上的认证。 关键词：电子商务，安全性，apache, SSL, 认证 Design and Implementation of the security of e-commerce system Abstract Along with the computer network and the Internet technology development and popularization, e-commerce has gradually entered the Peoples Daily life, e-commerce affairs activity has evolved into using Internet to economic activities of the network economy. In the electronic commerce environment the trading activities, their safety, reliability, cant denial of the concern has always been a problem. The electronic commerce system security, involves the symmetrical encryption algorithm and asymmetric encryption, SSL protocol, digital signatures and digital certificate. Digital certificate is to the application of digital signature. Digital certificate production need to use to generate a certificate and openssl key, the server certificate and key, the client certificate and key. The whole system is using PHP to realize logic and display background, HTML and JS to realize the typesetting and interactive front special effects. The main business of the system logic is member of the registration and login, choose goods add to cart , realize the online purchase. In users after registering, download digital certificate, and then when they log on, to realize the need of user authentication of client certificate validation, no digital c