电子商务系统本身具有的实时性、便捷性等特性给它的应用带来了灵活的特点,但同时也引入了网上交易和网上支付的安全问题。安全支付网关是银行与互连网之间的安全枢纽,是电子商务中最重要的部分,由于SSL(Secure Sockets Layer)具有实现简单,处理交易便捷的特点,目前国内大部分使用基于SSL协议实现方式的支付网关。但由于其密钥位数不高,敏感信息以明文形式存在于服务器上,使得其安全性不够高。在分析比较了目前的两种电子商务交易协议SSL和SET的基础上,结合银行内部金融网的特点,对如何保证电子商务环境下的支付安全,身份认证等技术进行了探讨和研究。基于SET的安全支付网关采用密钥密码技术,数字签名技术以及数字证书技术,成为银行金融网和互连网之间的一道安全屏障,完成了二者之间的数据通信和协议转换,使电子商务交易的安全性大大提高。研究和设计基于SET的安全支付网关,首先明确了支付网关在整个电子商务体系中物理和逻辑的位置。由于SET是基于消息流的协议,在分析了SET所定义的支付方式的消息流、数据流和安全技术的基础上,归纳出支付网关应该完成的数据通信功能和应处理的交易各方的消息流,设计了安全支付网关的数据结构和消息集合,给出了支付网关应用的数据格式,建立了一个消息通信的模型并采用基于身份认证的证书体系和数字签名技术保证了参与交易的各方之间通讯消息的安全性,进而设计了基于SET的安全支付网关的系统模型,实现了支付网关保证电子商务交易安全性的功能。