[发明专利]一种采用“SSL+表单签名”的电子商务系统

权利要求书

1.一种采用“SSL+表单签名”的电子商务系统，由应用层（表单签名）、SSL、TCP/IP三部分构成。

2.根据权利要求1所述的采用“SSL+表单签名”的电子商务系统，其特征是所述的SSL协议为电子商务系统提供了客户端和服务器双方的身份认证，并对应用层传输的数据进行了加密和完整性验证，但是并未对应用层的加密数据进行签名，无法保证信息的不可否认性。

3.根据权利要求1所述的采用“SSL+表单签名”的电子商务系统，其特征是所述的系统在浏览器中引入表单签名功能，也即对应用层的数据进行签名。

4.根据权利要求1所述的采用“SSL+表单签名”的电子商务系统，其特征是所述的系统在应用层对客户的订单信息和支付信息的表单进行签名，然后交由下层SSL层进行安全连接和数据保密传输；在此过程中证书、公私钥对、哈希算法等，以一个独立的功能模块方式实现。

5.根据权利要求1所述的采用“SSL+表单签名”的电子商务系统，其特征是工作过程如下：①设客户的订单消息为表单M，使用客户的私钥对其进行签名得到S (M)；②应用层将订单消息M 和签名S(M)交由SSL层；③利用握手协议协商的Hash函数生成M的消息摘要H (M)；④客户向商家发送的消息中除了订单消息，表单签名还必须包含消息的摘要以保证接收者能够验证，因而发送的消息内容为（M，H (M)，S (M))。