电子商务的发展给人们的工作和生活带来了新的尝试和便利,但电子商务的安全性成为阻碍电子商务发展的瓶颈。在电子商务的安全性研究方面,安全电子交易协议(SET,Secure ElectronicTransaction)应运而生。SET协议中涉及大量的数据,并对这些数据有严格的要求,因此它的处理非常繁琐,灵活性差,限制了它的普及。而XML(Extensible MarkupLanguage)为Web服务的基础,它是一种灵活的数据处理技术,它具有结构化、可扩展性等特点,非常适合处理复杂的、不规则的数据。本文首先介绍了XML和Web服务的基础知识和基于XML Web服务的体系,对现在的几种基于XML的Web服务安全标准规范进行了研究。研究了Web服务安全的XML签名规范、XML加密规范和Web服务安全规范。研究了SET协议的支付模型和支付流程。研究了电子商务安全系统的安全体系结构、支付系统结构和支付流程,并给出了支付流程的形式化描述。在这些理论研究的基础上,在JAVA平台下,实现了一个符合Web服务标准的B2B网站;然后在此基础上利用SOAP消息的签名和加密技术,根据SET协议的思想,实现了一个基于Web服务的支付系统,可以实现安全电子商务,具有比SET简便,同时具有XML数据处理结构化、可扩展性的特点。