| 摘要 | 第1-7页 |
| Abstract | 第7-14页 |
| 1 导论 | 第14-24页 |
| 1．1 电子支付系统简介 | 第14-18页 |
| 1．2 电子支付安全问题 | 第18-20页 |
| 1．3 论文研究的问题 | 第20-23页 |
| 1．3．1 电子支付系统概述以及安全风险分析 | 第22页 |
| 1．3．2 电子支付安全体系结构的研究 | 第22页 |
| 1．3．3 电子支付安全体系结构研究中的若干关键问题 | 第22页 |
| 1．3．4 电子支付安全体系分析和模型设计 | 第22页 |
| 1．3．5 电子支付安全体系结构的工程实现 | 第22-23页 |
| 1．4 论文的组织 | 第23-24页 |
| 2 电子支付系统概述以及安全风险分析 | 第24-38页 |
| 2．1 电子信用卡支付系统 | 第26-27页 |
| 2．2 电子现金支付系统 | 第27-31页 |
| 2．3 电子支票支付系统 | 第31-33页 |
| 2．4 电子支付系统安全风险分析 | 第33-35页 |
| 2．4．1 电子支付的安全隐患范围 | 第33-34页 |
| 2．4．2 电子支付的安全风险分析 | 第34-35页 |
| 2．4．3 风险可能导致的后果 | 第35页 |
| 2．5 电子支付系统安全需求分析 | 第35-37页 |
| 2．6 本章小结 | 第37-38页 |
| 3 电子支付安全体系结构的研究 | 第38-51页 |
| 3．1 安全体系结构的研究现状 | 第38-46页 |
| 3．1．1 分布式安全结构 | 第38-39页 |
| 3．1．2 通用数据安全体系结构 | 第39-40页 |
| 3．1．3 PPDR安全体系结构 | 第40-41页 |
| 3．1．4 安全评估标准 | 第41-43页 |
| 3．1．5 OSI安全体系结构 | 第43-46页 |
| 3．2 对安全体系结构的分析 | 第46-47页 |
| 3．3 一种实用的电子支付安全体系结构的构建 | 第47-50页 |
| 3．4 本章小结 | 第50-51页 |
| 4 电子支付安全体系结构研究中的若干关键问题 | 第51-87页 |
| 4．1 数学理论基础 | 第51-55页 |
| 4．2 信息保密 | 第55-58页 |
| 4．2．1 密码体制 | 第56页 |
| 4．2．2 密码技术 | 第56-58页 |
| 4．3 鉴别相关技术 | 第58-66页 |
| 4．3．1 数字签名 | 第59-61页 |
| 4．3．2 身份鉴别 | 第61-62页 |
| 4．3．3 公钥基础设施 | 第62-66页 |
| 4．4 基于离散对数的群签名技术 | 第66-75页 |
| 4．4．1 Ao-Chen-Bai群签名方案 | 第66-68页 |
| 4．4．2 Ao-Chen-Bai群签名方案协议分析 | 第68-69页 |
| 4．4．3 改进的群签名方案 | 第69-72页 |
| 4．4．4 改进后的群签名方案示例 | 第72-74页 |
| 4．4．5 新方案的优点 | 第74-75页 |
| 4．5 安全协议SSL | 第75-77页 |
| 4．5．1 SSL协议概述 | 第75-77页 |
| 4．5．2 SSL协议使用的安全技术 | 第77页 |
| 4．5．3 SSL协议风险分析 | 第77页 |
| 4．6 安全协议SET | 第77-82页 |
| 4．6．1 SET协议概述 | 第77-79页 |
| 4．6．2 SET协议使用的安全技术 | 第79-81页 |
| 4．6．3 SET协议风险分析 | 第81页 |
| 4．6．4 SET协议与SSL协议的比较 | 第81-82页 |
| 4．7 其他的安全防范技术 | 第82-86页 |
| 4．7．1 物理隔离技术 | 第82-83页 |
| 4．7．2 访问控制技术 | 第83页 |
| 4．7．3 入侵检测技术 | 第83-84页 |
| 4．7．4 信息审计技术 | 第84-85页 |
| 4．7．5 病毒防治技术 | 第85页 |
| 4．7．6 备份与恢复技术 | 第85-86页 |
| 4．8 本章小结 | 第86-87页 |
| 5 电子支付安全体系分析和模型设计 | 第87-111页 |
| 5．1 电子支付安全协议研究 | 第87-90页 |
| 5．2 现有安全模型的分析与比较 | 第90-93页 |
| 5．2．1 基于存取矩阵的安全模型 | 第90-91页 |
| 5．2．2 基于访问控制的安全模型 | 第91页 |
| 5．2．3 基于信息流的安全模型 | 第91-92页 |
| 5．2．4 基于Petri网的安全模型 | 第92-93页 |
| 5．3 电子支付安全模型 | 第93-110页 |
| 5．3．1 Petri网的基本概念 | 第93-98页 |
| 5．3．2 基于Petri网的电子支付安全模型 | 第98-101页 |
| 5．3．3 发送方加密和接收方解密的Petri网模型及分析 | 第101-105页 |
| 5．3．4 电子支付申请人注册的Petri网模型 | 第105-106页 |
| 5．3．5 电子支付双重数字签名的Petri网模型 | 第106-109页 |
| 5．3．6 基于Petri网的电子支付安全模型的特点 | 第109-110页 |
| 5．4 本章小结 | 第110-111页 |
| 6 电子支付安全体系结构的工程实现 | 第111-148页 |
| 6．1 构建电子支付安全系统的基本原则 | 第111-113页 |
| 6．2 国际实时汇兑项目概述 | 第113-117页 |
| 6．3 国际实时汇兑的交易流程 | 第117-120页 |
| 6．3．1 收汇联机交易逻辑结构描述 | 第117-118页 |
| 6．3．2 发汇联机交易逻辑结构描述 | 第118-120页 |
| 6．4 国际实时汇兑系统的安全解决方案 | 第120-126页 |
| 6．4．1 信息传递的安全解决方案 | 第120-121页 |
| 6．4．2 业务系统的安全解决方案 | 第121-122页 |
| 6．4．3 PKI／PMI综合解决方案 | 第122-126页 |
| 6．5 国际实时汇兑系统的安全措施与管理策略 | 第126-147页 |
| 6．5．1 访问控制 | 第126-131页 |
| 6．5．2 用户管理 | 第131-133页 |
| 6．5．3 密钥管理 | 第133页 |
| 6．5．4 主机安全 | 第133-134页 |
| 6．5．5 数据库安全 | 第134-135页 |
| 6．5．6 XML报文的安全 | 第135-136页 |
| 6．5．7 省分行大前置的安全实现 | 第136-146页 |
| 6．5．8 总行交换中心的安全实现 | 第146-147页 |
| 6．5．9 备份与恢复 | 第147页 |
| 6．6 本章小结 | 第147-148页 |
| 7 电子支付安全研究的发展方向 | 第148-153页 |
| 7．1 安全模型 | 第148-149页 |
| 7．2 群盲签名技术 | 第149-150页 |
| 7．3 系统执行效率 | 第150页 |
| 7．4 证书体制的研究 | 第150页 |
| 7．5 安全支付协议的研究 | 第150-151页 |
| 7．6 电子现金安全性的研究 | 第151页 |
| 7．7 安全性测试与评估标准 | 第151-152页 |
| 7．8 本章小结 | 第152-153页 |
| 8 结论 | 第153-154页 |
| 9 参考文献 | 第154-163页 |
| 10 作者在读期间科研成果简介 | 第163-165页 |
| 11 论文独创性及科研成果归属声明 | 第165-166页 |
| 12 致谢 | 第166-167页 |
| 13 附录 | 第167-182页 |
