【正文】 ，將處理結(jié)果反饋給支付關(guān)。但是密碼非常容易被木馬盜取或被他人偷窺。 （ 3）動(dòng)態(tài)口令卡：動(dòng)態(tài)口令卡是一種類似游戲的密?？幼拥目ā? （ 4）動(dòng)態(tài)手機(jī)口令：當(dāng)你嘗試進(jìn)行網(wǎng)上交易時(shí)，銀行會(huì)向你的手機(jī)發(fā)送短信，如果你能正確地輸入收到的短信則可以成功付款，反之不能。就像給證明就給開箱，不開箱沒有證件就無(wú)法證明一樣了），不能沒電，不能丟失。一分鐘內(nèi)在網(wǎng)上銀行付款時(shí)可以用憑這個(gè)編碼付款。 （ 6）移動(dòng)數(shù)字證書：移動(dòng)數(shù)字證書，工行叫 U 盾，建行叫網(wǎng)銀盾，光大銀行叫陽(yáng)光網(wǎng)盾，在支付寶中的叫支付盾。 第三方 支付系統(tǒng) 所謂第三方支付平臺(tái)（ the Platform of Third Party Payment），就是一些和國(guó)內(nèi) 外各大銀行簽約并具備一定實(shí)力和信譽(yù)保障的第三方獨(dú)立機(jī)構(gòu)提供的交易支持平臺(tái)，是買賣雙方在交易過程中的資金“中間平臺(tái)”，是在銀行監(jiān)管下保障交易雙方利益的獨(dú)立機(jī)構(gòu)。它是屬于第三方的服務(wù)型中介機(jī)構(gòu)，主要是面向開展電子商務(wù)業(yè)務(wù)的企業(yè)提供電子商務(wù)基礎(chǔ)支撐與應(yīng)用支撐的服務(wù)，不直接從事具體的電 子商務(wù)活動(dòng)。 圖 22支付流程圖 (1)消費(fèi)者在電子商務(wù)網(wǎng)站選購(gòu)商品，最后決定購(gòu)買，買賣雙方在網(wǎng)上達(dá)成交易意向。如果商家沒有發(fā)貨，則第三方支付平臺(tái)會(huì)通知顧客交易失敗，并詢問是將貨款劃回其賬戶還是儲(chǔ)存在支付平臺(tái)。顧客對(duì)貨物不滿，第三方顧客對(duì)貨物不滿，第三方支付平 臺(tái)確認(rèn)商家收到退貨后，將該商品貨款劃回消費(fèi)者賬戶或暫存在第三方賬戶中等待消費(fèi)者下次交易的支付。 （ 3） 銀行接收到提交過來(lái)的支付請(qǐng)求后驗(yàn)證提交方的數(shù)字簽名，同時(shí)取出支付平臺(tái)提供的商戶證書中的 ID，核對(duì)該 ID 是否與商戶代碼相同，防止假冒商戶。 （ 6） 持卡客戶從支付平臺(tái)上向銀行提交支付表單并在銀行網(wǎng)站上輸入本人的支付密碼，該密碼向銀行服務(wù)器提交時(shí)，采 用了 128 位的 SSL 安全加密，客戶的卡號(hào)和密碼不為商城所知，保證了客戶的賬戶信息安全。手機(jī)動(dòng)態(tài)口令是完全免費(fèi)的。 (3)寶令： 寶令是支付寶和聯(lián)通聯(lián)合推出的一款采用動(dòng)態(tài)密碼的安全產(chǎn)品。它是具有電子簽名和數(shù)字認(rèn)證的工具，保證了您在網(wǎng)上信息傳遞時(shí)的保密性、唯一性、真實(shí)性和完整性。 系統(tǒng) 基本 需求 在線支付系統(tǒng)要實(shí)現(xiàn)的基本功能主要分為前臺(tái)和后臺(tái) 兩大部分，前臺(tái)功能主要包括：用戶注冊(cè)、最新商品瀏覽購(gòu)買、熱門商品瀏覽購(gòu)買、購(gòu)物車、購(gòu)物流程、網(wǎng)站留言、我的留，后臺(tái)功能主要包括：訂單管理、庫(kù)存管理、管理員管理、系統(tǒng)管理。 （ 4）單擊“熱門商品”導(dǎo)航按鈕，對(duì)熱門商品進(jìn)行購(gòu)買以及查看操作。 （ 8）單擊“我的留言”按鈕，進(jìn)行查看自己的留言信息、查看回復(fù)、回復(fù)留言以及刪除留言操作。 （ 4）在“用戶管理” 樹狀菜單中，對(duì)會(huì)員信息進(jìn)行查看以及刪除操作。 (3)用戶可以對(duì)購(gòu)物車中的商品進(jìn)行管理，如添加或刪除商品 (4)用戶要購(gòu)買，必須先登錄，然后才可以使用購(gòu)物車。 用戶在線購(gòu)買商品流程圖表示如下： 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 10 圖 31用戶在線購(gòu)買商品流程圖 開發(fā)環(huán)境簡(jiǎn)介 系統(tǒng)開發(fā)平臺(tái)與工具 1．硬件環(huán)境： Web 服務(wù)器：主頻： P4 1G 以上；內(nèi)存： 512 MB 以上；硬盤： 40GB 以上磁盤空間。 2．軟件環(huán)境 （ 1）操作系統(tǒng)： windows2020server 中文版、 windows 2020 Server 或者Windows XP （ 2）數(shù)據(jù)庫(kù)： SQL Server 2020 中文企業(yè)版 （ 3）編譯語(yǔ)言與開發(fā)工具： C 與 Framework： 版 介紹 作為 B/S 模式程序的開發(fā)工具， 對(duì)于用戶界面的更新，其實(shí)就是由 Web Server 進(jìn)行的，所以給人更新較快 的感覺。它是通過以下幾個(gè)方面加以實(shí)現(xiàn)的：增強(qiáng)的性能。世界級(jí)的工具支持。由于 基于公共語(yǔ)言運(yùn)行庫(kù)，因此 Web 應(yīng)用程序開發(fā)人員可以利用整個(gè)平臺(tái)的威力和靈活性。 （ 1）簡(jiǎn) 易性。 （ 2）可管理性。只需將必要的文件復(fù)制到服務(wù)器，即可將 框架應(yīng)用程序部署到服務(wù)器。另外，進(jìn)程受到 運(yùn)行庫(kù)的密切監(jiān)視和管理，以便當(dāng)進(jìn)程行為不正常（泄漏、死鎖）時(shí)，可就地創(chuàng)建新進(jìn)程，以幫助保持應(yīng)用程序始終可用于處理請(qǐng)求。實(shí)現(xiàn)自定義身份驗(yàn)證或狀態(tài)服務(wù)一直沒有變得更容易。企業(yè)版是專為擁有大量用戶以及實(shí)時(shí)應(yīng)用系統(tǒng)而設(shè)計(jì)的，可以在對(duì)稱處理器或 者集群計(jì)算機(jī)等高端計(jì)算環(huán)境下進(jìn)行安裝。 本系統(tǒng)的開發(fā)用的是 SQL Server 2020 中文企業(yè)版（ SQL Server 2020 Enterprise Edition）， Enterprise Edition 達(dá)到了支持超大型企業(yè)進(jìn)行 聯(lián)機(jī)事務(wù)處理 (OLTP)、高度復(fù)雜的數(shù)據(jù)分析、數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)和網(wǎng)站所需的性能水平。 管理工具 SQL Server2020 引進(jìn)了一套集成的管理工具和管理應(yīng)用編程接口，以提供易用性、可管理性、及對(duì)大型 SQL Server配置的支持。 前臺(tái)系統(tǒng)的八個(gè)功能點(diǎn)和后臺(tái)系統(tǒng)的五個(gè)功能點(diǎn)共同組成了整個(gè)系統(tǒng)的五基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 13 大功能模塊：用戶模塊、訂單模塊、支付模塊、購(gòu)物車模塊以及產(chǎn)品模塊。 在線支付系統(tǒng)的 UML 用例圖如下 : 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 14 圖 34前臺(tái)功能用例圖 圖 35后臺(tái)管理用例圖 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 15 數(shù)據(jù)庫(kù)設(shè)計(jì) 本系統(tǒng)通過 SQLServer2020 數(shù)據(jù)庫(kù)支持工具實(shí)現(xiàn)了整 個(gè)系統(tǒng)的數(shù)據(jù)交互業(yè)務(wù)，數(shù)據(jù)庫(kù)對(duì)系統(tǒng)的支持需要建立相關(guān)的數(shù)據(jù)表來(lái)實(shí)現(xiàn) ，并通過建立關(guān)系關(guān)聯(lián)所有表。 （詳細(xì)訂單信息表） 字段名 數(shù)據(jù)類型 說(shuō)明 DetailID int 詳細(xì)訂單 id GoodsID int 商品 id Num int 數(shù)量 OrderID int 訂單 id TotailPrice float 總費(fèi)用 Remark varchar(20) 備注 表 34詳細(xì)訂單信息表 詳細(xì)訂單信息表為 商品 的詳細(xì)訂單包括詳細(xì)訂單 id、 商品 id、圖書數(shù)量、訂單 id、總費(fèi)用。 數(shù)據(jù)庫(kù)表關(guān)系設(shè)計(jì) 表之間的邏輯關(guān)系如下圖 ： 圖 36數(shù)據(jù)表關(guān)系 4 系統(tǒng)詳細(xì)設(shè)計(jì)與 實(shí)現(xiàn) 系統(tǒng)架構(gòu)設(shè)計(jì) 所謂三層體系結(jié)構(gòu) ,是在客戶端與 數(shù)據(jù)庫(kù)之間加入了一個(gè)“中間層” ,也叫組件層。三層結(jié)構(gòu)原理如圖 如下： 圖 41 系統(tǒng)目錄結(jié)構(gòu)與說(shuō)明 系統(tǒng)開 發(fā)目錄結(jié)構(gòu)圖如下圖： 圖 42 系統(tǒng)目錄結(jié)構(gòu)圖 BLL目錄放置的是 對(duì)數(shù)據(jù)層的操作，對(duì)數(shù)據(jù)業(yè)務(wù)邏輯處理 的類文件 。 系統(tǒng) 主要模塊設(shè)計(jì)與實(shí)現(xiàn) 基于 B/S 模式的在線支付系統(tǒng)主要包括五大功能模塊：用戶模塊、產(chǎn)品模塊、購(gòu)物車模塊、訂單模塊、支付模塊。用戶注冊(cè)的過程，是把用戶信息插入到數(shù)據(jù)庫(kù)中的用戶信息表中，系統(tǒng)對(duì)用戶填寫的個(gè)人詳細(xì)信息進(jìn)行驗(yàn)證，基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 21 比如用戶的 Emial 地址必須是符合一定的正則表達(dá)式的格式，用戶帳戶是否已經(jīng)存在需要系統(tǒng)驗(yàn)證，若不存在，系統(tǒng)出現(xiàn)一個(gè)注冊(cè)成功 的頁(yè)面。 產(chǎn)品 模塊 產(chǎn)品模塊主要現(xiàn)實(shí)了產(chǎn)品的分類顯示與庫(kù)存管理功能。 頁(yè)面如下所示： 其主要實(shí)現(xiàn)代碼是： 購(gòu)物車 模塊 購(gòu)物車是用戶在網(wǎng)上購(gòu)買商品時(shí)使用的，它是一個(gè)臨時(shí)緩沖區(qū)，在顧客購(gòu)物的整個(gè)過程中都用到購(gòu)物車，用戶在購(gòu)買的過程中，可以對(duì)購(gòu)物車中的商品進(jìn)行管理，如添加商品、刪除不中意的商品、查看購(gòu)物車中自己選擇的商品等 。 頁(yè)面如圖 46 所示： 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 22 圖 46購(gòu)物車 其實(shí)現(xiàn)主要代碼如下： Hashtab|e hashCar； if(Session[ShopCart”】 =null) {//an 果用戶沒有分配購(gòu)物車 hashCar=new Hashtable()； //新生成一個(gè)購(gòu)物車 hashCar ． Add(e ． CommandArgument ， 1) ； // 添 加一 個(gè) 商品 ( 在e． CommandArgument 中保存的是商品編號(hào) ) Session[” shopCart“ ]： hashCar； //分配給用戶 }else {//用戶已經(jīng)有購(gòu)物車 hashCar=(Hashtable)Session[” ShopCart” ]； //得到購(gòu)物車的哈希表 if(hashCar． Contains(e． CommandArgument))//購(gòu)物車中已有此商品．商品數(shù)量加 {int count=Convert． ToInt32(hashCar[e． CommandArgumerit]． ToString())；//得到 該商品的數(shù)量 hashCar[e． CommandArgument]=(count+1)； //商品數(shù)量加 1 }else hashCar． Add(e． CommandArgument， 1)； //如果沒有此商品，則新添加一個(gè)項(xiàng) } 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 23 訂單 模塊 訂單模塊主要包括用戶查看訂單、管理員查看訂單和處理訂單。 用戶可以瀏覽產(chǎn)品的樣本信息以及產(chǎn)品的屬性信息，如價(jià)格、章節(jié)、出版日期等。 //訂單編號(hào) =(([0][TotalPrice].ToString())*100)。//拆分 pfx 后綴的證商品后 的公鑰路徑 = (bank\)。//加密明文 = (1)。 測(cè)試內(nèi) 容 內(nèi)容 與功能 檢查 (1) 檢查整個(gè)頁(yè)面的布局，檢查是否完整。 (5) 在需要大量重復(fù)測(cè)試的頁(yè)面，布局、顯示方面只需要測(cè)一次。檢查系統(tǒng)對(duì)非法輸入的處理能力，即檢查在非正常情況下系統(tǒng)是否能夠正確地處理，即為容錯(cuò)性測(cè)試。 易用性測(cè)試 主要檢查： (1)所使用的語(yǔ)言是否明白易懂； (2) 命令、提示、信息是否具有協(xié)調(diào)的含義； (3) 用戶是否總是可以知道自己所處的位置； (4) 用戶是否總是可以知道系統(tǒng)當(dāng)前的狀態(tài)； (5) 導(dǎo)航是否方便； (6) 操作是否方便； (7) 輸入域上必填的域是否有特別的提示； (8) 只要可能的話，系統(tǒng)應(yīng)提供缺省值； (9) 當(dāng)輸入錯(cuò)誤時(shí)是否清楚地表示出錯(cuò)誤的信息等一切認(rèn)為可以不方便使用而可進(jìn)一步改進(jìn)的地方。amp。amp。 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 28 不“ save”，“ new”。 輸入域 1不合法，添加； 輸入域 2不合法，添加。 先“ save”，再“ new”。 刪除 指定存在的記錄，刪除。 修改關(guān)鍵字段 清必填字段 1； 清必填字段 2。 表 54網(wǎng)頁(yè)功能測(cè)試記錄 3．后臺(tái)頁(yè)面測(cè)試 如表 55所示： 表 55 網(wǎng)頁(yè)（功能）測(cè)試記錄 測(cè)試人姓名： 廖慧芳 編號(hào) 路徑 錯(cuò)誤類型 錯(cuò)誤描述 1 “進(jìn)入后臺(tái)”→“登陸“ 安全性 要把原來(lái)的信息全部的清楚，不應(yīng)該讓登陸的信息保留。 基于 B/S模式的在線支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) 30 參考文獻(xiàn) [1] 電 子 商 務(wù) 發(fā) 展 “ 十 一 五 ” 規(guī) 劃 [2] 潘辛平 電子商務(wù)的安全決策問題 [J]，國(guó)家信息安全實(shí)驗(yàn)室 :3538 [3] 孫超 .第三方支付是電子商務(wù)的助推器 [J].湖 北職業(yè)技術(shù)學(xué)院學(xué)報(bào) .2020,3(1):6769 [4] 川韓寶明等編著 .電子商務(wù)安全與支付 [M」 .北京 :人民郵電出版社， . [5] JUVAL LOWY著 劉如鴻譯《 .NET組件程序設(shè)計(jì)》 [A] [6] 余金山． +SQL Server 2020企業(yè)項(xiàng)目開發(fā)與實(shí)戰(zhàn) [A]．北京：電子工業(yè)出版社． 2020 [7] . IntemetBankingAlayeredAPProaehtoSeeurity[M]. GDas and VRGulati(Eds 衷心感謝我的導(dǎo)師王豫峰老師。 感謝我的親人長(zhǎng)輩，他們給了我常年累月的支持和鼓勵(lì)，對(duì)我傾注了無(wú)盡的愛。 最后，向所有給予我指導(dǎo)、關(guān)心、幫助和支持的各位師長(zhǎng)、親戚和朋友致以最深切的謝意！