网络支付与结算中的安全技术研究(3)

　　整个系统分为4部分：
　　用户端：在用户终端上配有专用的业务软件负责业务信息及用户隐私信息的收集、管理及与银行服务器的通信；
　　数字认证：在用户端负责将提取到用户ID和指纹特征值进行加密处理，在服务器端负责对传输到服务器的已加密的身份认证信息进行解密处理，保证用户身份认证信息在网络上安全传输。
　　前置主机：用以完成多用户端与银行服务器的会话管理及认证管理，验证指纹及用户相关数字凭据，并且充当银行服务器的防火墙。
　　身份认证端：负责根据用户ID和指纹特征值进行用户身份认证，负责认证信息管理及认证记录分析。银行在完成业务时将回执返回给客户[12]。
　　2.7基本工作流程
　　整个身份认证及支付系统以SET协议为参考，基本工作流程如图4所示。可分为私有密钥索取、信息发送、回执返回3个阶段。
　　3结语
　　本文提出了一种采用指纹识别与数字加密相结合的方法，实现网络身份认证在线支付的系统方案。使安全性比单独使用指纹或数字加密更高。当然任何的网络支付安全技术都不能保证100%的安全，为了更好的加强支付与结算的安全性，还必须有值得信赖的第三方支付平台来支持，并且把电子商务的相关法律落实到实处。电子商务发展趋势必然势不可挡，相信只要从立法和技术及观念等方面完善，一定会建立和谐的电子商务环境。
　　参考文献
　　[1]柯新生.网络支付与结算[M].北京：电子工业出版社，2004.
　　[2]毛幼菊，陆音.基于指纹识别和数字认证的网络商务系统[J].计算机工程，2003（3）：15?17.
　　[3]吴教育，曾东海.基于指纹识别的网络身份认证系统计[J].计算机技术与发展，2007（10）：63?65.
　　[4]杨晋.现代电子商务安全技术研究[J].网络安全技术与应用，2007（7）：90?93.
　　[5]阚晓初.浅谈电子商务安全策略与技术[J].商场现代化，2007（3）：13?15.
　　[6]刘颖.电子商务网上支付与安全[J].天津职业院校联合学报，2001（1）：30?32.
　　[7]肖为.电子商务中的电子支付系统安全机制研[D].重庆：重庆大学，2004.
　　[8]蒋赞赞，陈荣华，朱光宇，等.电子支付系统分析与比较[J].计算机工程，2000（11）：61?63.
　　[9] YANG J， PAPAZOGLOU M. Interoperation support for electronic business [J].Communications of the ACM， 2000， 43（6）： 39?47.
　　[10] SPILLAR Peter， LOHSE G L.A classification of Internet retail stores [J].Intemational Jounal of Electronic Commerce， 1997， 2（2）： 29?56.
　　[11] West Lawrellce A， Jr.Electronic markets and electronic governments [J]. Internetional Journal of Electronic Commerce， 1997， 2（2）： 5?28.
　　[12]范红，冯登国.安全协议理论与方法[M]北京：科学出版社，2003.