【正文】 統(tǒng)的功能和流程，現(xiàn)在就、對本系統(tǒng)進行 UML 建模分析 [12]。用戶注冊和用戶登錄以及用戶管理屬于用戶模塊；商品分類顯示屬于產(chǎn)品模塊；購物車功能是購物車模塊；訂單管理屬于訂單模塊。 表 31 SQLServer數(shù)據(jù)處理性能 表 系統(tǒng)功能需求 系統(tǒng)功能結(jié)構(gòu)圖 在線支付系統(tǒng)的功能結(jié)構(gòu)主要包括兩部分前臺功能結(jié)構(gòu)圖和后 臺 功能結(jié)構(gòu)圖。 安全性增強 SQL Server2020 旨在通過數(shù)據(jù)庫加密、更加安全的默認(rèn)設(shè)置、加強的密碼政策和細化許可控制、及加強的安全模型等特性，為企業(yè)數(shù)據(jù)提供最高級別的安全性。 下圖是它的數(shù)據(jù)處理性能特點： 技術(shù) 性能 高可用性 SQL Server2020 的失敗轉(zhuǎn)移集群和數(shù)據(jù)庫鏡像技術(shù)確保企業(yè)向員工、客戶和合作伙伴提交高度可靠和可用的應(yīng)用系統(tǒng)。Enterprise Edition 的全面商業(yè)智能和分析能力及其高可用性功能（如故障轉(zhuǎn)移群集），使它可以處理大多數(shù)關(guān)鍵業(yè)務(wù)的企業(yè)工作負荷。開發(fā)版是用于開發(fā) SQL Server 2020 數(shù)據(jù)庫應(yīng)用程序的編程環(huán)境，它只是一個開發(fā)環(huán)境，不能用于實用生產(chǎn)系統(tǒng)來使用 [6]。標(biāo)準(zhǔn)版包括所有數(shù)據(jù)庫功能并且只能在 Window NT/2020 上運行。 基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 12 SQL Server 介紹 SQL Server 的常用版本有：企業(yè)版、標(biāo)準(zhǔn)版、個人版、開發(fā)版。 （ 5）安全性。實際上，可以用自己編寫的自定義組件擴展或替換 運行庫的任何子組件。 （ 4）自定義性和擴展性。 在設(shè)計時考慮了可縮放性，增加了專門用于在聚集環(huán)境和多處理器環(huán)境中提高性能的功能。不需要重新啟動服務(wù)器，即使是在部署或替換運行的編譯代碼時。此“零本 地管理”哲學(xué)也擴展到了 框架應(yīng)用程序的部署。 采用基于文本的分層配置系統(tǒng)，簡化了將設(shè)置應(yīng)用于服務(wù)器環(huán)境和 Web 應(yīng)用程序。另外，公共語言運行庫利用托管代碼服務(wù)（如自動引用計數(shù)和垃圾回收）簡化了開發(fā)。 使執(zhí)行常見任務(wù)變得容易，從簡單的窗體提交和客戶端身份驗證到部署和站點配置。另外，公共語言運行庫的交互性保證在遷移到 時保留基于 COM 的開發(fā)中的現(xiàn)有投資。 .NET 框架類庫、消息處理和數(shù)據(jù)訪問解決方案都可從 Web 無縫訪問。威力和靈活性。 框架補充了 Visual Studio 集成開發(fā)環(huán)境中的大量工具箱和設(shè)計器。這相當(dāng)于在編寫代碼行之前便顯著提高了性能。 是在服務(wù)器上運行的編譯好的公共語言運行庫代碼。 的設(shè)計目標(biāo)主要是提供一種更為簡便、有基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 11 效的動態(tài)網(wǎng)頁編寫手段，并且增強網(wǎng)頁程序的獨立性、兼容性和可重用性。所有的應(yīng)用都是基于服務(wù)器的，所以它們可以時刻保持最新版本。用戶的輸入設(shè)備為標(biāo)準(zhǔn)計算機鍵盤和鼠標(biāo)。 數(shù)據(jù)庫服務(wù)器：主頻： P4 1G 以上；內(nèi)存： 512 MB 以上；硬盤： 40GB 以上磁盤空間。 (7)管理員收到支付成功的信息后，會在網(wǎng)上發(fā)貨。 (5)用戶對中意的商品下訂單，訂單提交后系統(tǒng)自動返回一個用戶的訂單號。 (2)用戶可以按商品的代號，類別等信息進行查詢。 （ 5）在“系統(tǒng)管理”樹狀菜單中，對上傳圖片和留言信息進行添加、查看以及刪除操作。 （ 3）在“管理員管理”樹狀菜單中，對管理員信息進行添加、修改、刪除以及查看操作。 基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 9 后 臺功能的描述如下 ： （ 1）在“訂單管理”樹狀菜單中，對訂單信息進行管理、刪除、查看以及搜索操作。 （ 7）單擊“網(wǎng)站留言”按鈕，對網(wǎng)站的進行留言操作。 （ 5）單擊“購物車”按鈕，對購物車中的商品信息進行查看 、刪除以及更改操作。 （ 3）單擊“最新商品”導(dǎo)航按鈕，對最新商品進行購買以及查看操作。 前臺功能主要有以下： （ 1）首先單擊“注冊戶”按鈕，注冊用戶名和密碼，成為本站會員。 3 在線支付系統(tǒng) 需求分析和概要設(shè)計 系統(tǒng)需求分析是開發(fā)系統(tǒng)很重要的一部分，對客戶的種種需求以及企業(yè)本身的業(yè)務(wù)需求都要考慮周到，本系統(tǒng)開發(fā)總的需求是 :提供用戶在線注冊，用戶管理注冊信息，管理購物車信息， 在線留言， 用戶在線購買并在線支付的功能，管理員管理用 戶、管理訂單 、管理產(chǎn)品、在線回復(fù) 等，下面是系統(tǒng)的 需求分析。 (5)第三方證書： 如果您已經(jīng)擁有了一張銀行 數(shù)字證書（文件或 USB Key），可申請綁定使用該證書進行支付寶系 統(tǒng)登錄，方便管理。 (4)支付盾： 支付盾是支付寶公司推出的安全解決方案，是聯(lián)合第三方權(quán)威機構(gòu)（天威誠信）一起推出的安全產(chǎn)品。屏幕上顯示 6 位數(shù)字，用余額、卡通、優(yōu)惠等付款時需要輸入，保護資金安全。數(shù)字證書是完全免費的。 (2)數(shù)字證書： 數(shù)字證書是由權(quán)威公正的第三方機構(gòu)（即 CA 中心）簽發(fā)的基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 8 證書。在申請了手機動態(tài)口令服務(wù)之后，銀行賬戶信息修改、證書驗證、找回密碼、一定額度的賬戶資金變動都需要手機驗證碼確認(rèn)（動態(tài)密碼）。 （ 7） 銀行向第三方發(fā)送支付結(jié)果信息，該信息全部采用銀行私鑰進行數(shù)字簽名。 （ 5） 銀行向客戶出示預(yù)留信息，該預(yù)留信息是客戶在銀行開通網(wǎng)上支付功能時所留下的信息，客戶核對此信息是否與自己當(dāng)時所預(yù)留的信息一致，防止假冒銀行。 （ 4） 客戶在銀行網(wǎng)站輸入信用卡的支付卡號。 （ 2） 支付平臺向銀行提交支付單，在支付單的提交時必須使用銀行提供的API 和銀行頒發(fā)的證書對支付單中的各項數(shù)據(jù)進行數(shù)字簽名，保證了客戶訂單數(shù)據(jù)以及商戶信息不被惡意篡改。 安全支持 在電子商務(wù)交易流程中，第三方支付模式使商家看不到客戶的信用卡信息， 同時又避免了信用卡信息在網(wǎng)絡(luò)上多次公開傳輸而導(dǎo)致信用卡信息被竊。 (6)消 費者滿意，第三方支付平臺將貨款劃入商家賬戶，交易完成。 (5)消費者受到貨物并確認(rèn)滿意后通知第三方支付平臺。 (4)商家受到消費者已付款的通知后按訂單發(fā)貨，并在網(wǎng)站上做相應(yīng)記錄，消費者可在網(wǎng)站上查看自己所購買商品的狀態(tài) 。 (2)消費者選擇利用第三方支付平臺作為交易中介，用借記卡或信用卡將貨款劃到第三方賬戶，并設(shè)定發(fā)貨期限。這里以 BZC 交易為例的第三方支付模式的交易流程如圖 22 所示 [11]。獨立于銀行、網(wǎng)站以及商家來做職能清晰的支付 [10]。第三方電子商務(wù)支付平臺作為一種新的網(wǎng)絡(luò)交易于段和信用中介，不僅具備資金傳遞功能，而且能對交易雙方進行約束和監(jiān)督，較好地解決了長期困擾電子商務(wù)支付的誠信環(huán)境與安全機制問題，使電子商務(wù)的信息流、資金流與物流得以協(xié)同運作。在通過第三方支付平臺的交易中，買方選購商品后，使用第三方平臺提供的賬戶進行貨款支付，由第三方通知賣家貨款到達、進行發(fā)貨；買方檢驗物品后，就可以通知付款給賣家，第三方再將款項轉(zhuǎn)至賣家賬戶。當(dāng)你嘗試進行網(wǎng)上交易時，銀行會向你發(fā)送由時間字串，地址字串，交易信息字串，防重放攻擊字串組合在一起進行加密后得到的字串 A，你的 U 盾將跟據(jù)你的個人證書對字串 A 進行不可逆運算得到字串 B，并將字串 B 發(fā)送給銀行，銀行端也同時進行該不可逆運算，如果銀行運算結(jié)果和你的運算結(jié)果一致便認(rèn)為你合法，交易便可以完成，如果不一致便認(rèn)為你 不合法，交易便會失敗。它存放著你個人的數(shù)字證書，并不可讀取?？诹钆频木幋a一旦使用過就立即失效，不用擔(dān)心我付款時輸?shù)木幋a被他們看到 他們在一分鐘內(nèi)再付款。如果無法獲得該編碼，則無法成功付款。付款時只需按移動口令牌上的鍵，這時就會出現(xiàn)當(dāng)前的代碼。而且有時通信運營商服務(wù)質(zhì)量低導(dǎo)致短信遲遲沒到，影響效率。但是必須隨身帶手機，手 機不能停機（手機停機，無法付款；無法會款，就會一直停機。不需安裝驅(qū)動，只需隨身帶手機即可，不怕偷窺，不怕木馬。動態(tài)口令卡可以隨身攜帶，輕便，不需驅(qū)動，使用方便，但是如果木馬長期在你的電腦中，可以漸漸地獲取你的口令卡上的很多數(shù)字，當(dāng)獲知的數(shù)字達到一定數(shù)量時，你的資金便不再安全，而且如果在外使用，也容易被人拍照。 卡面基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 5 上有一個表格，表格內(nèi)有幾十個數(shù)字。 但是文件數(shù)字證書不可移動，對經(jīng)常換電腦使用的用戶來說不方便（支付寶等虛擬的一驗證手機，而網(wǎng)上銀行一般要去銀行辦理）；而且文件數(shù)字證書有可能被盜?。m然不易，但是能），所以不是絕對安全的。 （ 2）文件數(shù)字證書：文件數(shù) 字證書是存放在電腦中的數(shù)字證書，每次交易時都需用到，如果你的電腦沒有安裝數(shù)字證書是無法完成付款的；已安裝文件數(shù)字證書的用戶只需輸密碼即可。目前常用的認(rèn)證介質(zhì)有： 密碼 文件數(shù)字證書 動態(tài)口令卡 動態(tài)手機口令 移動口令牌 移動數(shù)字證書 （ 1）密碼 ：密碼是每一個網(wǎng)上銀行必備有認(rèn)證介質(zhì)，記得要使用安全好記的密碼就是。 (12)支付網(wǎng)關(guān)把支付處理結(jié)果反饋給商家。 (10)客戶收貨滿意后，支付網(wǎng)關(guān)通知銀行將貨款劃撥到商家賬戶；客戶對所收到貨物不滿意時，支付網(wǎng)關(guān)通知銀行退回貨款。 (8)商家向客戶提供商品或勞務(wù) (9)客戶收到貨物后進行確認(rèn)。 (6)銀行驗證買方的賬戶信息后，暫扣貨款，并把消息反饋給支付網(wǎng)關(guān)。 (4)客戶在核對支付網(wǎng)關(guān)界面的支付信息后，填寫銀行賬號信息。 (2)商家 (賣方 )驗證買方身份后，接受訂單，驗證通過則將買方的支付指令轉(zhuǎn) 發(fā)到網(wǎng)關(guān)系統(tǒng)。銀提供信譽擔(dān)保，保證買方付款后能夠收到所訂貨物，同時也保證賣方發(fā)貨后夠快基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 4 速、安全地收到貨款。下面以 BZC 的交易方式為來說明網(wǎng)銀支付網(wǎng)關(guān)型在線支付模式的流程， 如圖 21 所示。在我國，招商銀行一卡通作為信用卡網(wǎng)上支付的先行者，深受歡迎，現(xiàn) 其他各大銀行例如工商銀行也已紛紛推出了以銀行卡網(wǎng)上結(jié)算為核心的電子支 付系統(tǒng)，其典型的應(yīng)用是股票的網(wǎng)上交易系統(tǒng)。在交易中，對交易各方的身份真實 性和合法性的認(rèn)證是關(guān)鍵環(huán)節(jié)，因此第三方數(shù)字認(rèn)證機構(gòu) CA 中心向交易各方發(fā) 基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 3 放數(shù)字證書，在交易中進行相關(guān)驗證，從而保證交易方身份合法性和不可抵賴性。公開密鑰體系對通訊 雙方的身份進行認(rèn)證，在信息的網(wǎng)上傳輸中利用 DES 等標(biāo)準(zhǔn)對稱加密方法進行信息的加密傳統(tǒng)，把對稱密鑰加密方法的快速、高強度 和非對稱密鑰加密方法的有效性相結(jié)合。 首先，用戶遵循安全電子交易（ SET）協(xié)議進行支付，用以確保在開放網(wǎng)絡(luò) 中持卡交易的安全性。 2 支付系統(tǒng)分析 網(wǎng)銀支付系統(tǒng) 銀行卡支付是當(dāng)今最流行的網(wǎng)上支付方式，銀行卡是電子支付中最常用的支 付工具。 選好準(zhǔn)備購買的商品后，直接在網(wǎng)上下單在線支付，然后只要等快遞送上門就行了。 預(yù)期目標(biāo) 安全可靠：無論采用銀聯(lián)接口還是第三方支付平臺都擁有密碼安全控件和動態(tài)密碼驗證功能，并且提供登陸與支付雙重密碼保護和提供安全證書保證賬戶不會輕易被盜取。 購物車模塊是支付系統(tǒng)的另一大 問題，首先要符合現(xiàn)實中的購物車，購物車的私有性基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) 2 和商品的排放結(jié)構(gòu)對于用戶的 操作是否便捷十分重要。首先分析了在線支付的多種方法，并了解每種方法的支付流程以及安全支持。在線支付歷經(jīng) 2020 年的潮落、 2020 年的寒冬、 2020 年的復(fù)蘇、 2020 年的升溫之后，在 2020 年，在線支付一反往昔的躑躅姿態(tài)，這個曾經(jīng)橫亙電子商務(wù)門前 的“絆腳石”，搖身一變成了“敲門磚”，以第三方支付為代表的新型電子支付方式成為電子商務(wù)發(fā)展史上具有里程碑意義的重要推動力 [3]。它為企業(yè)和個人提供了一個安全、快捷、方便的電子商務(wù)應(yīng)用環(huán)境和網(wǎng)上資金結(jié)算工具。 在電子商務(wù)過程中，買賣雙方基本上是通過網(wǎng)絡(luò)來聯(lián)系，大部分的交易活動都是通過電子商務(wù)平臺 — Inter 完成的 [4]。電子商務(wù)系統(tǒng)的關(guān)鍵在于完全實現(xiàn)網(wǎng)上在線電子支付功能 [2]。據(jù) 報道 ,2020 年，全國企業(yè)網(wǎng)上采購商品和服務(wù)總額達 16889 億元，占采購總額的比重約 %，企業(yè)網(wǎng)上銷售商品和服務(wù)總額為 9095 億元，占主營業(yè)務(wù)收入的比重近 2%。 shopping cart 基于 B/S模式的在線支付系統(tǒng)的設(shè)計與實現(xiàn) IV 目 錄 1 概述 .............................................................. 1 研究背景 .................................................... 1 研究內(nèi)容 .................................................... 1 預(yù)期目標(biāo) .................................................... 2 2 支付系統(tǒng)分析 ...................................................... 2 網(wǎng)銀支付系統(tǒng) ................................................ 2 支付流程 .................