【摘要】近年来，电子商务发展速度逐年提升，发展规模也在日益扩大，为了有效提升电子商务运行的效率性和安全性，各相关企业和部门均在不断进行系统优化设计和更新。其中，作为重要环节之一的支付系统也进行了适当调整，WS-Security规范被逐渐引入电子商务支付过程中。就此，本文对该规范进行了系统研究与分析，旨在进一步提升电子商务的安全运行效率。

【关键词】WS-Security 电子商务 安全支付系统

就目前的电子商务发展状况来看，发展机遇与挑战并存，尽管有效提升了商务交易的便捷性，但是其安全隐患日渐突显[1]。为此，本文将WS-Security规范应用于电子商务支付交易过程中，再结合以XML技术建立了电子商务安全支付系统，进一步提高了敏感信息的安全性和灵活性，现将研究内容论述如下。

一、电子商务安全支付系统的风险评估

近年来，物流行业正不断调整传统的配送方式，同时，随着计算机技术和互联网技术的不断发展与应用，电子商务方式逐渐发挥其积极的商务交易作用，近年来出现了动态电子商务交易模式，但是在电子商务集成模式建立后其安全问题也逐渐增多，网络交易的安全隐患日渐突出，其中尤以电子商务支付隐患和问题较多[2]。例如，很多大型百货公司常常会采用Keberos系统，这类公司的财务业务管理多需要采用PKI方法。这种方法形成于Web服务方式，其电子财务管理方案主要由会计核算处理、财务报表、利税计算等内容构成。……