随着电子信息技术的迅速普及和广泛应用,电子商务以其快捷、便利等优点越来越受到社会的认可,但是由于其分布式和开放性的特点,安全问题成为影响电子商务发展的重要因素。本文就电子商务安全体系结构展开系统研究,对组成电子商务安全体系结构的网络服务层、加密技术层、安全认证层、安全协议层和应用系统层分别进行了阐述。全面分析了SSL协议的结构与运作规范,重点研究了SSL协议握手层与记录层数据处理流程,分别从密钥管理、身份认证等角度分析了SSL协议的安全性并指出了其中的安全缺陷,提出了改进方案即SSL安全代理。对于SET协议的数据和流程,重点对申请人注册和双重签名环节进行了基于Petri网的建模与形式化描述,其过程涉及对称及非对称加密、报文摘要、数字签名、数字信封等关键安全技术。在理论研究的基础上,本文模拟实现了基于SSL的B2C电子交易系统,包括商户系统(面向网上购物用户的前台网站和面向网站管理者的后台管理平台)、第三方支付平台及银行网关的设计与开发。第三方支付平台采用了http签名、通知验证等安全机制,通过外部服务接口和外部通知接口向商户系统提供服务。