网络银行安全支付系统设计 [文档在线提供].doc

网络银行安全支付系统设计
一、系统设计目标
网络银行是现代通信网络（尤其是Internet、Intranet等计算机互联网络）日益迅速发展的背景下，金融贸易实现电子化、自动化、网络化的必然趋势。网络银行的核心问题是如何提供实用可靠的安全服务。
本项目是基于WEB的“网络银行安全支付系统”方案的设计与实现。在安全可靠快速的加密算法和安全机制基础上，重点通过安全协议的研究和设计，实现安全、可靠、实用、便捷的电子支付系统。用户将通过本系统提供的应用程序和安全环境，方便安全地进行网络购物和电子支付。
本项目的研究成果可广泛应用于电子转帐、网络证券、电子支票等电子商务系统中，具有一定的应用前景和市场推广价值。
二、系统功能设计
用户通过相关部门审核并交纳一定的费用，在网络银行注册帐户或增加余额。用户将获得唯一的用户名（ID唯一）和相应的密码。商店也应通过相关部门审核在网络银行注册帐户。商店将获得唯一的用户名（ID唯一）和相应的密码。管理人员可方便地对用户帐户的相关数据进行维护。
用户通过WWW浏览器访问“网络商店”界面，可以浏览商品信息，并可将欲购物品放入购物篮，并输入用户ID和口令便可进行购物。网上信息均是经过高强度的非对称加密，保证用户的购物信息和支付信息的安全。用户购物成功后将得到银行的对所购物品的数字签名。
“网络商店”有相关的服务管理程序，不仅可以对商店的商品进行方便维护，而且可以自动的分析用户的购物信息并和“网络银行”或用户进行回应。“网络商店”发给“网络银行”的信息不仅有商店无法破解和伪造的用户购物信息也含有只能被银行所识别的商店信息。“网络商店”还可自动得到经“网络银行”确认成功的购物信息，以便对用户进行送货。
“网络银行”的服务器软件可以自动处理经商店发来的购物信息，并对用户的帐号中的相关数据进行更改，且向用户发送具有法律效应的相应购物的数字签名。向商店发送购物成功的信息，以便商店送货，并将相应金额划入所对应商店的帐户。
三、功能模块设计
本软件系统主要有“网络银行”、“网络商店”两管理部分和WWW浏览器应用部分。具体分为1)用户/商店管理程序；2)“网络银行”服务器软件；3) “网络银行”主页；4)“网络商店”管理软件；5)“网络商店”服务器软件；6)“网络商店”主页。
(一)用户/商店管理程序
用户/商店管理程序建立于网络银行的用户/商店数据库基础之上，以客户软件的形式向管理人员提供用户商店的管理界面，主要功能包括：
1、开户：帐号、口令、电子邮件地址、送货地址、帐户余额等；
2、帐户管理：对用户帐户进行增减金额、查询与清算对各商店的应付金额；
3、查询余额：可实时查找用户的资金余额，以及与商店的清算明细；
4、报表输出：可以对指定时间区间用户或商店的资金变化情况；
5、密钥的自动更新与维护；
6、帐户的清算与撤销。
（二）“网络银行”服务器软件
网络银行的服务器软件除提供WEB服务外，还能自动对购物信息进行处理和回复。
（三）“网络银行”主页
网络银行主页应能以浏览器的形式向用户提供资金查询和用户相关个人信息更改功能。
进行资金查询时必须提供个人ID和密码，且网上传输的信息以密文形式传输。
在进行个人信息修改时，身份证号码、帐号、余额禁止修改但可显示，住址及密码可以修改，主要是提供密码修改功能，且网上传输的信息也必须以密文形式传输。
（四）“网络商店”管理软件
1、商品上网
商品上网是将现有或新购且准备在网上进行销售的商品增加进商店的网络数据库中。
商品上网功能中也可进行已上网商品的数量增加，也可进行已售完或过时商品的下网。
2、价格调整
可以单个或成批地调整商品的特价。
3、商品类型
可以增加或重新定义商品的类型。
4、雇员管理
由于商店有送货业务，所以商店必须能对雇员（送货员）进行管理，实现其增加、修改与删除功能。
5、查询与报表
为了能随时了解商店商品的销售和库存情况，查询与报表功能可以对指定时间段（或时间）、部分或全部商品的销售明细及库存情况进行查询和打印。
6、商品派送
能自动接收并提示经银行确认交易成功的购物，再由操作员选定雇员进行派送。
（五）“网络商店”服务器软件
网络商店的服务器软件除提供WEB服务外，还能自动对购物信息进行处理，对能满足条件的购物定单向网络银行进行转交，对于不能满足的购物自动对用户进行回绝。
对于是否满足购物的判定方法可选如下三种中的一种：
1、对于用户的一次购物申请中的所有商品及数量进行判断，若本商店不能满足任何一项商品则对整个购物进行回绝，只有在全部满足时才对网络银行进行提交；
2、对于用户的一次购物申请中的所有商品及数量进行判断，若本商店不能满足某一项（或几项）商品则对不能