近年来,随着计算机网络的蓬勃发展,电子商务已经逐渐成为一种重要的经济模式和理念。电子支付作为发展电子商务的一个重要手段和基础得到了人们的广泛关注。电子支付的安全性问题,是电子商务的每一位参与者誓必关注的焦点。本文首先从解决电子支付的安全性问题开展讨论,论述了数据加密技术、数字签名技术、数字信封等解决安全电子支付的关键技术,并对现有的 SSL、SET 等支付协议进行了分析和比较,提出了建立一个基于 PKI 的安全电子支付模型。其次对 PKI 体系的技术、构架、服务、CA 信任模型等做出了详细的介绍,每一阶段的分析都针对安全电子支付的特点提出了 PKI 体系建设应该考虑的问题。在基于 PKI 的安全电子支付模型的设计上,首先对系统结构进行了总体设计,并给出了系统结构图。其次详细分析了电子支付的交易流程,并给出了每个交易阶段的流程图。再次详细分析了交易过程中每一个阶段的请求/应答(Req/Res)消息对,主要讨论了其中比较关键的支付交易消息对:购买初始化请求/应答(PInitReq/PInitRes)、支付授权请求/应答(Preq/Pres)、请款请求/应答(CapReq/CapRes),设计了消息产生、传递和验证的过程,以及每对消息所包含的数据包,并对数据包中所涉及的名词做了较详细的解释。最后,对电子支付涉及到的各交易方软件做了流程设计,画出了交易信息流程图。