【正文】 畢業(yè)設(shè)計(jì)（論文）說(shuō)明書 學(xué) 院 軟件學(xué)院 專 業(yè) 軟件工程 年 級(jí) 姓 名 指導(dǎo)教師 2020 年 5 月 19 日 畢業(yè)設(shè)計(jì)（論文）任務(wù)書 題目： 電子商務(wù)網(wǎng)站網(wǎng)上銀行交易接口的實(shí)現(xiàn) 學(xué)生姓名 學(xué)院名稱 軟件學(xué)院 專 業(yè) 軟件工程 學(xué) 號(hào) 指導(dǎo)教師 職 稱 講師 一、原始依據(jù) 在 LAMP 環(huán)境下模擬實(shí)現(xiàn)一個(gè)異步的支付接口處理程序。 通過(guò)異步支付流程的設(shè)計(jì)支持網(wǎng)站的大訪問(wèn)量。 通過(guò) PHP 模擬實(shí)現(xiàn)網(wǎng)上支付業(yè)務(wù)基本流程。 使用 MYSQL 進(jìn)行數(shù)據(jù)的存儲(chǔ)。 使用 CURL 進(jìn)行數(shù)據(jù)的后臺(tái)發(fā)送。 使用 PHP 相關(guān)擴(kuò)展實(shí)現(xiàn)密鑰的生成和報(bào)文的驗(yàn)簽。 探論 PKI 系統(tǒng)和電子商務(wù)的安全技術(shù)。 (1) 動(dòng)態(tài)網(wǎng)頁(yè)技術(shù) 由于系統(tǒng)的操作界面都是 Web 頁(yè)面形式，而且需要對(duì)各種用戶的具體請(qǐng)求進(jìn)行動(dòng)態(tài)處理并返回結(jié)果，所以采用動(dòng)態(tài)網(wǎng) 頁(yè)技術(shù)。目前動(dòng)態(tài)網(wǎng)頁(yè)技術(shù)有很多， 有PHP、 JSP、 ASP、 等。本設(shè)計(jì)采用 PHP 技術(shù)。 (2) 數(shù)據(jù)庫(kù)技術(shù) 由于本系統(tǒng)涉及到許多數(shù)據(jù)的處理，這就需要有一個(gè)強(qiáng)大的后臺(tái)數(shù)據(jù)庫(kù)管理系統(tǒng)支持。目前主要的數(shù)據(jù)庫(kù)有： Access、 FoxPro、 MYSQL、 Sybase、 Oracle、Informix、 SQL Server 等。 本系統(tǒng)采用 MYSQL 數(shù)據(jù)庫(kù)。主要原因： MYSQL 是開(kāi)源的優(yōu)秀的數(shù)據(jù)庫(kù)，它在處理數(shù)據(jù)方面的性能非常出色，并且有著靈活的模塊設(shè)計(jì)和參數(shù)配置，支持事務(wù)操縱，學(xué)習(xí)使用起來(lái)比較容易。 (3) 數(shù)字簽名技術(shù) 本系統(tǒng)設(shè)計(jì)對(duì)報(bào)文傳輸安全要求比較高的環(huán)境，利用現(xiàn)階段比較成熟的數(shù)字簽名技術(shù)保證身份的認(rèn)證和數(shù)據(jù)的完整。 認(rèn)真閱讀各種參考文獻(xiàn)和資料，在系統(tǒng)的開(kāi)發(fā)過(guò)程中及時(shí)查閱各種中英文資料，認(rèn)真學(xué)習(xí)和系統(tǒng)相關(guān)的知識(shí)，并且在開(kāi)發(fā)過(guò)程的各個(gè)階段要認(rèn)真做好詳細(xì)工作記錄，及時(shí)編寫模塊相關(guān)的文檔。 二、參考文獻(xiàn) [1]管有慶，王曉軍，董小燕，李養(yǎng)群 . 電子商務(wù)安全技術(shù)．北京 ： 北京郵電大學(xué)出版社 ， 2020. [2]李建華 . 公鑰基礎(chǔ)設(shè)施（ PKI）理論及應(yīng)用 . 北京 ： 機(jī)械工業(yè)出版社 ， 2020. [3](美 )施奈德 .電子商務(wù)．北京 ： 機(jī)械工業(yè)出版社 ， 2020. [4](挪 )Dagfinn Reiersol,(英 )Marcus,(美 )Chris Shiflett. PHP in Action. 北京：人民郵電出版社， 2020． [5](美 )Rasmus Lerdorf, Kevin Tatroe. PHP 程序設(shè)計(jì) . 北京 ： 中國(guó)電力出版社 ， 2020. [6](美 )Leon Atkinson. MySQL 核心編程 . 北京 ： 清華大學(xué)出版社 ， 2020. [7](美 )Martin Fowler. 重構(gòu)－改善既 有代碼的設(shè)計(jì) . 北京：中國(guó)電力出版社 ， 2020. [8](美 )Baron Schwartz. 高性能 MySQL. 北京 ： 電子工業(yè)出版社 ， 2020. [9](美 )Eric S. Raymond. UNIX 編程藝術(shù) . 北京 ： 電子工業(yè)出版社 ， 2020. [10](美 )Ben Laurie, Peter Laurie. Apache 權(quán)威指南 . 北京 ：中國(guó)電力出版社， 2020. [11]郭欣 . 構(gòu)建高性能 Web 站點(diǎn) . 北京 ： 電子工業(yè)出版社 ， 2020. [12](美 )Cal Henderson. 構(gòu)建可擴(kuò)展的 Web 站點(diǎn) . 北京 ： 電子工業(yè)出版社 ， 2020. [13](美 ) Matt zandstra. 深入 php ： 面向?qū)ο蟆⒛Ｊ脚c實(shí)踐 . 北京 ： 人民郵電出版社 ， 2020. [14]鳥(niǎo)哥 . 鳥(niǎo)哥的 Linux私房菜 . 北京 ： 人民郵電出版社 ， 2020. [15](英 ) Neil matthew, Richard stones. linux程序設(shè)計(jì) . 北京 ： 人民郵電出版社 ， 2020. [16](美 )Ken Coar, Rich Bowen . Apache Cookbook. 北京 ：電子工業(yè)出版社 ,， 2020. 指導(dǎo)教師（簽字） 年 月 日 審題小組組長(zhǎng)（簽字） 年 月 日 天津大學(xué)本科生畢業(yè)設(shè)計(jì)（論文）開(kāi)題報(bào)告 課題名稱 電子商務(wù)網(wǎng)站網(wǎng)上銀行交易接口的實(shí)現(xiàn) 學(xué)院名稱 軟件學(xué)院 專業(yè)名稱 軟件工程 學(xué)生姓名 指導(dǎo)教師 一、課題的來(lái)源及意義 隨著網(wǎng)上購(gòu)物（淘寶，京東，團(tuán)購(gòu)，網(wǎng)上交費(fèi)等）在我國(guó)的逐漸流行，越來(lái)越多的人開(kāi)始接觸電子商務(wù)。電子商務(wù)是建立在英特網(wǎng)上的一種商業(yè)應(yīng)用，因特網(wǎng)使得電子商務(wù)能夠以比較低廉的成 本從事比較大經(jīng)濟(jì)規(guī)模的商業(yè)活動(dòng)，它是一種全新的社會(huì)經(jīng)濟(jì)形態(tài)，與傳統(tǒng)商務(wù)相比，它具有更快的傳播速度和更大的影響力。電子商務(wù)的好處可以惠及整個(gè)社會(huì)，通過(guò)因特網(wǎng)可以安全、迅速、低成本地實(shí)現(xiàn)電子商務(wù)交易，比起支票或者現(xiàn)金支付，網(wǎng)上支付在因特網(wǎng)上更容易審計(jì)和監(jiān)督，可以有效地防止欺詐和盜竊。由于這些優(yōu)勢(shì)，電子商務(wù)受到了全球的關(guān)注。 電子支付是電子商務(wù)的核心之一，它指的是電子交易的參與者（客戶、商家、銀行）使用安全電子支付手段通過(guò)計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行現(xiàn)金支付或資金轉(zhuǎn)帳 。 根據(jù)艾瑞咨詢發(fā)布的 2020 年中國(guó)網(wǎng)上支付市場(chǎng)規(guī)模達(dá)到 5766 億元， 2020 年全年交易更是達(dá)到創(chuàng)紀(jì)錄的 11342 億元。目前電子支付方式主要有：網(wǎng)絡(luò)銀行在線支付、第三方轉(zhuǎn)帳支付、電話銀行、手機(jī)銀行等。 采用第三方轉(zhuǎn)帳支付是目前主流的電子支付方式，如：支付寶，財(cái)富通等。此類第三方轉(zhuǎn)帳支付的模式基本上為：用戶和商家在同一個(gè)平臺(tái)上，用戶通過(guò)平臺(tái)在各個(gè)銀行的接口，將購(gòu)買貨物的錢轉(zhuǎn)帳到商家在平臺(tái)的賬戶上，平臺(tái)程序在接收到銀行的通知后，將信息發(fā)送給商家，商家在收到平臺(tái)發(fā)送的確認(rèn)信息后，按照用戶的地址發(fā)貨，用戶確認(rèn)貨物后發(fā)送信息給平臺(tái)，平臺(tái)將用戶的付款轉(zhuǎn)入商家的賬戶。 通過(guò)網(wǎng)上銀行 直接轉(zhuǎn)賬是另外一種較為流行的方式。用戶可以通過(guò)自己所擁有的儲(chǔ)蓄卡、信用卡，申請(qǐng)開(kāi)通網(wǎng)上支付，從而可以直接使用網(wǎng)絡(luò)銀行。基本的流程為：用戶通過(guò)商家提供的接口，將購(gòu)買費(fèi)用直接轉(zhuǎn)入商家對(duì)應(yīng)的銀行的賬戶，商家確認(rèn)收到付款后通知用戶購(gòu)買成功。 在電子商務(wù)網(wǎng)站中主要使用通過(guò)第三方支付或與銀行直連的方式進(jìn)行支付行為。 二、國(guó)內(nèi)外發(fā)展?fàn)顩r 國(guó)內(nèi)常見(jiàn)的在線支付接口有：支付寶支付接口集成、財(cái)富通支付接口集成、快錢支付接口集成、網(wǎng)銀在線支付接口集成、 ChinaPay 在線支付接口集成等。 國(guó)外比較流行的支付接口有： PayPal, MoneyBooks, Western Union, MoneyGram, IKOBO 等。 各大電子商務(wù)網(wǎng)站：淘寶，京東，亞馬遜， Groupon 等電子商務(wù)網(wǎng)站通過(guò)與這些支付接口的對(duì)接實(shí)現(xiàn)方便的網(wǎng)上支付，業(yè)務(wù)取得了很大的成功。 三、本課題的研究目標(biāo)和研究?jī)?nèi)容 研究目標(biāo)：模擬一個(gè)大型電子商務(wù)網(wǎng)站的支付接口 。 研究?jī)?nèi)容： 異步模式與電子商務(wù)安全技術(shù)。 異步模式是大型網(wǎng)站架構(gòu)中的一種很重要的設(shè)計(jì)方法。對(duì)于日訪問(wèn)量在千萬(wàn)級(jí)別以上的網(wǎng)站，一般的同步模式往往無(wú)法應(yīng)對(duì)，最終的結(jié)果是服務(wù)器壓力過(guò)大，而導(dǎo)致整個(gè)網(wǎng)站無(wú) 法訪問(wèn)。通過(guò)對(duì)關(guān)鍵流程的異步設(shè)計(jì)，可以加快用戶請(qǐng)求相應(yīng)的時(shí)間，從而提高單位時(shí)間內(nèi)服務(wù)器處理請(qǐng)求的數(shù)目，使得網(wǎng)站支持更大的并發(fā)訪問(wèn)量。 電子商務(wù)需要解決通訊對(duì)象的身份認(rèn)證，報(bào)文的完整性以及不可抵賴性等安全問(wèn)題，數(shù)字簽名是目前電子商務(wù)中技術(shù)最成熟，應(yīng)用最廣泛的一種電子簽名方法，它是確認(rèn)電子商務(wù)中傳輸?shù)碾娮佑唵?，合同真?shí)可靠性的一種手段，數(shù)字簽名技術(shù)大多采用公鑰密碼技術(shù)實(shí)現(xiàn)。 四、 研究方法和研究手段 本課題的開(kāi)發(fā)環(huán)境為 LINUX + APACHE + MYSQL + PHP，開(kāi)發(fā)工具為 VIM, 參照 SSL 協(xié)議和 PKI 準(zhǔn)則。 本課題模擬一個(gè)大型電子商務(wù)網(wǎng)站支付接口的實(shí)現(xiàn)，將采用以下方法進(jìn)行： LINUX 開(kāi)發(fā)環(huán)境，包括 VIM，虛擬主機(jī)等。 PHP 函數(shù)操縱 LINUX 上安裝的 OPENSSL 擴(kuò)展，實(shí)現(xiàn)一對(duì)自簽名的公鑰和私鑰。 PHP CURL 擴(kuò)展使用 CURL 進(jìn)行后臺(tái)通知的發(fā)送。 PHP 結(jié)合 MYSQL 數(shù)據(jù)庫(kù)設(shè)計(jì)一個(gè)異步支付過(guò)程。 LINUX 的設(shè)置后臺(tái)任務(wù)運(yùn)行異步處理腳本。 PHP 函數(shù)操縱第一步生成的密鑰對(duì)實(shí)現(xiàn)報(bào)文的簽名與驗(yàn)簽。 五、進(jìn)度安排 1－ 2 周： 收集資料（書籍和案例） ； 3－ 4 周： 學(xué)習(xí)相關(guān)知識(shí)； 5－ 6 周 : 學(xué)習(xí)開(kāi)發(fā)工具的使用； 7－ 8 周 : 進(jìn)行需求分析和設(shè)計(jì)； 9－ 10 周 : 進(jìn)行編碼及實(shí)現(xiàn)； 11 周 ： 軟件系統(tǒng)的 測(cè)試； 12 周： 進(jìn)行論文的寫作； 13 周： 整理材料，裝訂論文。 六、參考文獻(xiàn) [1]管有慶，王曉軍，董小燕，李養(yǎng)群 . 電子商務(wù)安全技術(shù)．北京 ： 北京郵電大學(xué)出版社 ， 2020. [2]李建華 公鑰基礎(chǔ)設(shè)施（ PKI）理論及 應(yīng)用 . 北京 ： 機(jī)械工業(yè)出版社 ， 2020. [3](美 )施奈德 .電子商務(wù)．北京 ： 機(jī)械工業(yè)出版社 ， 2020. [4](挪 )Dagfinn Reiersol,(英 )Marcus,(美 )Chris Shiflett. PHP in Action. 北京：人民郵電出版社， 2020． [5](美 )Rasmus Lerdorf, Kevin Tatroe. PHP 程序設(shè)計(jì) . 北京 ： 中國(guó)電力出版社 ， 2020. [6](美 )Leon Atkinson. MySQL 核心編程 . 北京 ： 清華大學(xué)出版社 ， 2020. [7](美 )Martin Fowler. 重構(gòu)－改善既有代碼的設(shè)計(jì) . 北京：中國(guó)電力出版社 ， 2020. [8](美 )Baron Schwartz. 高性能 MySQL. 北京 ： 電子工業(yè)出版社 ， 2020. [9](美 )Eric S. Raymond. UNIX 編程藝術(shù) . 北京 ： 電子工業(yè)出版社 ， 2020. [10](美 )Ben Laurie, Peter Laurie. Apache 權(quán)威指南 . 北京 ：中國(guó)電力出版社， 2020. [11]郭欣 . 構(gòu)建高性能 Web 站點(diǎn) . 北京 ： 電子工業(yè)出版社 ， 2020. [12](美 )Cal Henderson. 構(gòu)建可擴(kuò)展的 Web 站點(diǎn) . 北京 ： 電子工業(yè)出版社 ， 2020. [13](美 ) Matt zandstra. 深入 php ： 面向?qū)ο?、模式與實(shí)踐 . 北京 ： 人民郵電出版社 ， 2020. [14]鳥(niǎo)哥 . 鳥(niǎo)哥的 Linux私房菜 . 北京 ： 人民郵電出版社 ， 2020. [15](英 ) Neil matthew, Richard stones. linux程序設(shè)計(jì) . 北京 ： 人民郵電出版社 ， 2020. [16](美 )Ken Coar, Rich Bowen . Apache Cookbook. 北京 ： 電子工業(yè)出版社 ,， 2020. 選題是否合適： 是□ 否□ 課題能否實(shí)現(xiàn)： 能□ 不能□ 指導(dǎo)教師（簽字） 年 月 日 選題是否合適： 是□ 否□ 課題能否實(shí)現(xiàn)： 能□ 不能□ 審題小組組長(zhǎng)（簽字） 年 月 日 摘 要 本論文著眼于當(dāng)今快速發(fā)展的網(wǎng)絡(luò)購(gòu)物，主要對(duì)網(wǎng)上電子商務(wù)的支付過(guò)程進(jìn)行了一個(gè)模擬，探討了如何用異步的設(shè)計(jì)策略進(jìn)行高并發(fā)的處理，同時(shí)探討了網(wǎng)上電子商務(wù)交易保證安全性方面的技術(shù)。 論文闡述了電子支付接口的基本組成元素。通過(guò)一 個(gè)簡(jiǎn)單的安全交易模型，對(duì)網(wǎng)上支付接口涉及到的兩個(gè)主要方面：商家平臺(tái)和第三方交易平臺(tái)進(jìn)行了設(shè)計(jì)和模擬實(shí)現(xiàn)。最后通過(guò) 與 PHP 框架的整合，實(shí)現(xiàn)了數(shù)據(jù)的日志打印和數(shù)據(jù)庫(kù)的事務(wù)操作。 經(jīng)過(guò)系統(tǒng)測(cè)試，程序成功進(jìn)行了網(wǎng)上電子交易支付接口間數(shù)據(jù)傳輸?shù)哪M。 本論文在程序開(kāi)發(fā)過(guò)程中主要涉及的技術(shù)有：生成數(shù)字摘要的 MD5 算法， 數(shù)字簽名的簽名和驗(yàn)證簽名， PHP 的 CURL 擴(kuò)展的使用， APACHE 服務(wù)器虛擬主機(jī)的配置， LINUX 守護(hù)進(jìn)程的設(shè)置， MYSQL 數(shù)據(jù)庫(kù)的事務(wù)