張蓉

（陜西交通職業(yè)技術(shù)學(xué)院 陜西 西安710014）

基于XML Web服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn)

張蓉

（陜西交通職業(yè)技術(shù)學(xué)院 陜西 西安710014）

文章旨在實(shí)現(xiàn)互聯(lián)網(wǎng)支付系統(tǒng)的穩(wěn)定性運(yùn)行，保證互聯(lián)網(wǎng)支付快捷性的工作。通過提出一種XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)，結(jié)合SET協(xié)議事項(xiàng)，在互聯(lián)網(wǎng)支付流程中做好簽名服務(wù)器代理客戶簽名過程，對低額交易的大眾化平臺構(gòu)建，進(jìn)而結(jié)合模塊的自動以過程，注重業(yè)務(wù)邏輯安全性的保障。基于XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)的設(shè)計(jì)，結(jié)果表明，不僅僅有著一定的安全性和標(biāo)準(zhǔn)的信息格式，同時(shí)也有著良好的數(shù)據(jù)交換平臺，有著可擴(kuò)展性的特點(diǎn)，值得推廣應(yīng)用。

XMLWeb服務(wù)；互聯(lián)網(wǎng)支付系統(tǒng)；設(shè)計(jì)；實(shí)現(xiàn)

21世紀(jì)的今天，信息多元化的發(fā)展使得人們?nèi)粘＝灰仔袨榘l(fā)生了變化，更加注重互聯(lián)網(wǎng)支付進(jìn)而實(shí)現(xiàn)的電子交易過程。然而，伴隨著電子商務(wù)安全性問題的凸顯，對于如何做好互聯(lián)網(wǎng)的安全支付始終是當(dāng)今人們關(guān)注的焦點(diǎn)之一。文章在互聯(lián)網(wǎng)支付過程，通過提出一種XMLWeb服務(wù)技術(shù)，結(jié)合市場簡單化的集成，將跨平臺以及跨語言的調(diào)用過程綜合實(shí)現(xiàn)[1]。對于XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)設(shè)計(jì)，結(jié)合SET協(xié)議的基本思想，將簽名服務(wù)器加入，并結(jié)合大眾化的小額市場，將安全模塊的自定義模塊實(shí)現(xiàn)，實(shí)現(xiàn)系統(tǒng)的穩(wěn)定性和安全性應(yīng)用。

1 基于XMLWeb服務(wù)互聯(lián)網(wǎng)支付技術(shù)

Spring作為Java/J2EE級的一種應(yīng)用程序框架，基于程序的應(yīng)用，結(jié)合簡單性以及易測性的相關(guān)指標(biāo)特征，不僅僅有著輕量級的特點(diǎn)，同時(shí)也有著面向方面的主要特點(diǎn)。對于Axis2而言，主要是一種核心引擎，結(jié)合額外功能模塊特征，注重可插入模塊的應(yīng)用，有著較快的速度以及較低的內(nèi)存[2]。基于輕量級對象模型的應(yīng)用，將靈活性特征體現(xiàn)，結(jié)合模塊的基本應(yīng)用，實(shí)現(xiàn)可組裝以及擴(kuò)展的特征。關(guān)于Rampart模塊而言，注重Soap消息的安全性保障。

2 互聯(lián)網(wǎng)支付系統(tǒng)模型

2.1 互聯(lián)網(wǎng)服務(wù)方簽名模型

互聯(lián)網(wǎng)支付系統(tǒng)中的一種互聯(lián)網(wǎng)服務(wù)方簽名模型，結(jié)合管理持卡人的相關(guān)信息保障，對交易中消息流進(jìn)行處理，對交易記錄進(jìn)行保存。然而，數(shù)字證書有著較為復(fù)雜的管理過程，持卡人需要安裝客戶端軟件，將系統(tǒng)開銷增加[3]。關(guān)于本系統(tǒng)的射界熔巖，結(jié)合簽名服務(wù)器相關(guān)代理，對交易中的消息流及時(shí)處理，結(jié)合各種數(shù)字證書，在簽名之前，結(jié)合口令對用戶有效性進(jìn)行驗(yàn)證，這種交易過程服務(wù)方的簽名，如圖1所示。

圖1 互聯(lián)網(wǎng)服務(wù)方簽名模型

關(guān)于該模型，主要是結(jié)合簽名服務(wù)器的主要模式，做好數(shù)字簽名的應(yīng)用，將其他交易過程完成。簽名服務(wù)器結(jié)合客戶的身份，并結(jié)合口令對客戶的信息進(jìn)行認(rèn)證，并將某一購物網(wǎng)站的交易過程完成[4]。一旦簽名服務(wù)器有著一定的信度，將會結(jié)合用戶身份情況，對客戶進(jìn)行認(rèn)證，將口令保護(hù)逐漸加強(qiáng)，注重標(biāo)識符的一種應(yīng)用，認(rèn)證過程，將重放攻擊逐漸抵御，并對用戶口令進(jìn)行全面的保護(hù)。

2.2 互聯(lián)網(wǎng)支付系統(tǒng)交易消息流模型

關(guān)于支付系統(tǒng)的一種交易消息流模型而言，主要是結(jié)合SET協(xié)議的相關(guān)思想方法，做好消息的有效性格式，在支付協(xié)議的保障過程，往往有著較低的功能特點(diǎn)，同時(shí)也有著較快的處理速度[5]。關(guān)于支付系統(tǒng)交易消息流模型，如圖2所示。

一旦顧客在瀏覽網(wǎng)站之后，對商品進(jìn)行選擇，并做好的訂單的處理，結(jié)合服務(wù)方的基本簽名模型，做好相關(guān)的描述，將協(xié)議初始化狀態(tài)實(shí)現(xiàn)，并結(jié)合重要性的信息，實(shí)現(xiàn)簽名服務(wù)器的基本協(xié)議運(yùn)用[6]。關(guān)于PRes返回方式的應(yīng)用，注重授權(quán)請求和響應(yīng)的處理，并做好捕獲請求以及捕獲響應(yīng)的處理。

3 基于XMLWeb支付的設(shè)計(jì)與實(shí)現(xiàn)

3.1 基于XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)架構(gòu)

關(guān)于系統(tǒng)設(shè)計(jì)階段，需要結(jié)合Spring基本集成架構(gòu)模式，將支付系統(tǒng)的一種架構(gòu)圖逐漸顯現(xiàn)，也這種架構(gòu)圖的基本模式，Web服務(wù)客戶端實(shí)際應(yīng)用程序，也即是Client App lication，而基于client stub封裝過程，主要是Web服務(wù)的一種內(nèi)部細(xì)節(jié)布置，結(jié)合處理器鏈的基本結(jié)構(gòu)，對SOAP消息進(jìn)行有效性處理。基于Web服務(wù)業(yè)務(wù)實(shí)際邏輯，結(jié)合SOAP消息的多種發(fā)送過程，注重Web服務(wù)器相關(guān)結(jié)構(gòu)的有效性運(yùn)行，做好Spring基礎(chǔ)管理，實(shí)現(xiàn)Web服務(wù)業(yè)務(wù)有效性的邏輯和分析[7]。關(guān)于Spring管理，需要結(jié)合新的功能模塊的添加，進(jìn)而和其他模塊有著獨(dú)立運(yùn)行的特點(diǎn)。

實(shí)際模塊的集成和分析，結(jié)合架構(gòu)的基本模式應(yīng)用，將Axis2和Spring有效性連接，結(jié)合參數(shù)的設(shè)置，對Spring bean名稱進(jìn)行有效性的聲明，進(jìn)而將其作為一種服務(wù)進(jìn)行調(diào)用[8]。服務(wù)調(diào)用方式的選擇，主要有4種不同的方法，如圖3所示。

圖2 互聯(lián)網(wǎng)支付系統(tǒng)交易消息流模型

圖3 基于XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)服務(wù)調(diào)用方式

不同的服務(wù)調(diào)用方式，需要結(jié)合消息的記錄情況，對于單連接調(diào)用過程，其消息將會出現(xiàn)一種交互失敗的特征。關(guān)于簽名服務(wù)器的應(yīng)用，需要做好多種請求和實(shí)際的相應(yīng)，但是系統(tǒng)往往有著較長的相應(yīng)時(shí)間，在非阻塞多連接調(diào)用方式的應(yīng)用，有著較好的應(yīng)用[9]。

3.2 基于XMLWeb服務(wù)互聯(lián)網(wǎng)支付系統(tǒng)模塊

對于消息交換過程，不僅僅有個(gè)人信息，同時(shí)也存在一定的商業(yè)數(shù)據(jù)。數(shù)據(jù)封裝過程，結(jié)合消息的基本發(fā)送情況，需要做好安全性的相關(guān)操作。但是各種復(fù)雜性的操作分離，難以結(jié)合安全層次將不同安全操作任務(wù)完成[10]。服務(wù)請求方向的一種應(yīng)用，將SOAP消息逐漸生成，結(jié)合消息的處理，做好不同服務(wù)器的綜合性注冊，結(jié)合Web服務(wù)器模式，實(shí)現(xiàn)業(yè)務(wù)邏輯的安全性表達(dá)和處理。基于輸入流的基本安全控制，就要結(jié)合不同層次的分析[11]。

對于業(yè)務(wù)邏輯安全層面而言，需要結(jié)合業(yè)務(wù)邏輯層的基本構(gòu)成，盡可能的應(yīng)用AspectJ工具，將安全性的處理實(shí)現(xiàn)，在服務(wù)器請求方的一端，將安全性的信息問題提供，并做好基礎(chǔ)驗(yàn)證，實(shí)現(xiàn)安全切入點(diǎn)邏輯性的應(yīng)用和連接[12]。關(guān)于方法調(diào)用的一種參數(shù)設(shè)置，結(jié)合內(nèi)部的有效性讀取，做好參數(shù)的有效性應(yīng)用，將安全處理過程逐步的完成?；谧远x的相關(guān)安全性模塊應(yīng)用，結(jié)合安全模塊的根本處理，對Axis2配置文件及時(shí)修改，將outFlow加入，最后將安全模塊在services xml中加入[13]。關(guān)于自定義安全模塊功能的體現(xiàn)，結(jié)合原始SOAP消息的預(yù)處理，并將SOAP消息所有信息逐漸產(chǎn)生，結(jié)合信息的根本保護(hù)，盡可能的有效性處理受保護(hù)的基本信息，結(jié)合自定義的基本模塊，對不同處理方式進(jìn)行采用[14]。

關(guān)于自定義安全模塊的基礎(chǔ)應(yīng)用，結(jié)合預(yù)處理的一種SOAP消息應(yīng)用，注重信息的根本保護(hù)，結(jié)合保護(hù)信息的基本處理，在自定義模塊下，對不同處理方式進(jìn)行有效的保護(hù)。信息的配置過程，結(jié)合策略性的文件應(yīng)用，進(jìn)而實(shí)現(xiàn)系統(tǒng)的應(yīng)用[15]。結(jié)果表明，不僅僅有著一定的安全性和標(biāo)準(zhǔn)的信息格式，同時(shí)也有著良好的數(shù)據(jù)交換平臺，有著可擴(kuò)展性的特點(diǎn)，值得推廣應(yīng)用。

4 結(jié)束語

總而言之，基于XMLWeb服務(wù)的互聯(lián)網(wǎng)支付系統(tǒng)設(shè)計(jì)，有著較好的安全性和易用性。在結(jié)合公鑰密碼機(jī)制時(shí)，保密性以及認(rèn)證性較好，同時(shí)也有著較好的不可否認(rèn)性，結(jié)合相對簡單的一種信息格式，注重功能的有效性簡化，將較好的性能特征逐步體現(xiàn)。關(guān)于信息格式而言，有著相對標(biāo)準(zhǔn)的信息格式，并有著較好的系統(tǒng)性，較好的集成性。基于Web服務(wù)的一種跨平臺型分析，有著更加靈活的數(shù)據(jù)交換特征，基于不同平臺的應(yīng)用，更是注重系統(tǒng)的有效性交互，結(jié)合三層模型的應(yīng)用，將更加獨(dú)立性的安全服務(wù)過程提供，實(shí)現(xiàn)功能的有效性增刪，并做好安全強(qiáng)度的有效性及時(shí)調(diào)整。

[1]李艷.基于XML/Web服務(wù)技術(shù)的電子商務(wù)系統(tǒng)模型的研究與設(shè)計(jì) [J].農(nóng)業(yè)網(wǎng)絡(luò)信息，2012，12（4）: 95-98.

[2]Asraf Uzzaman，James B.P.Lim，David Nash et al. Effect of offset web holes on web crippling strength of cold-formed steel channel sections under endtwo-flange loading condition [J].Thin-Walled structures，2013（65）:34-48.

[3]吳明光，余粉香，陳泰生，等.地圖符號的XML Web Services共享方法[J].中國圖象圖形學(xué)報(bào)，2011，16（12）:2211-2216.

[4]王星，陳吉，孟祥福，等.基于XML語法的模糊規(guī)則互換方法 [J].計(jì)算機(jī)工程，2014，5（7）:168-173.

[5]Xian Tanete.An Analytical Framework for Performan Ceof Different Fault Restoration Polieieswithqos Constraintsin MPLS Networks[J].Journal of Computer Seieneeand Teehnoogy，2011，32（8）:232-234.

[6]梁霄波.基于XML的Web頁面到WAP頁面的轉(zhuǎn)換模型的設(shè)計(jì)[J].現(xiàn)代計(jì)算機(jī)：下半月版，2012，23（10）:63-67.

[7]王振輝，王振鐸，謝膺白，等.基于 XML的 Web數(shù)據(jù)庫安全中間件研究與設(shè)計(jì)[J].計(jì)算機(jī)應(yīng)用與軟件，2015，6（8）:38-42，179.

[8]劉紅，王曄，潘晨，等.基于XML和XSLT的通用報(bào)表系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn) [J].計(jì)算機(jī)應(yīng)用與軟件，2011，28（2）:142-144，151.

[9]Firmenich S.，Rossi G.，Winckler M.et al.An approach for supporting distributed user interface orchestration over the Web[J].International Journal of Human-Computer Studies，2014，72（1）:53-76.

[10]景永霞，茍和平，朱亞玲，等.基于Web Services的實(shí)驗(yàn)教學(xué)平臺研究與設(shè)計(jì)[J].洛陽理工學(xué)院學(xué)報(bào)：自然科學(xué)版，2014，24（2）:93-96.

[11]劉國慶，錢俊.SOA在LIMS設(shè)計(jì)中的應(yīng)用[J].實(shí)驗(yàn)技術(shù)與管理，2012，29（1）:106-109.

[12]侯彥娥，黨蘭學(xué)，魏丹，等.Web用戶界面動態(tài)生成工具的設(shè)計(jì)與實(shí)現(xiàn)[J].河南大學(xué)學(xué)報(bào)：自然科學(xué)版，2011，41（6）:641-644.

[13]趙立本.基于web的海洋數(shù)據(jù)共享平臺的設(shè)計(jì)[J].中國科技信息，2013（18）:91，93.

[14]馮鈞，盛震宇，唐志賢，等.基于XML Schema的Web界面生成方法 [J].計(jì)算機(jī)工程與設(shè)計(jì)，2013，34（4）:1498-1503.

[15]閭燕.基于XML的WEB自動服務(wù)安全模型設(shè)計(jì)與實(shí)現(xiàn)[J].自動化與儀器儀表，2012，21（3）:188-189，192.

Design and implementation of internet payment system based on Web XML service

ZHANG Rong
（Shaanxi College of Communication Technology，Xi’an 710014，China）

The article aims to achieve the stability of the Internet payment system to run，to ensure that the work of Internet payment.By proposing a XMLWeb service Internet payment system，combined with SET protocol，in the Internet payment process to do a good job in the signature server proxy client signature process，the low amount of the transaction platform to build，and then combined with the module's automatic process，focus on the security of business logic security.Based on the XMLWeb service Internet payment system design，the results show that not only has a certain security and standard information format，but also has a good data exchange platform，has the characteristics of scalability，it is worth promoting.

XMLWeb service；internet payment system；design；implementation

TN99

：A

：1674－6236（2017）01-0052-03

2016-01-06稿件編號：201601027

張 蓉（1981—），女，陜西西安人，碩士，講師。研究方向：電子商務(wù)。