公钥基础设施(Public Key Infrastructure)是一种成熟、开放、标准的安全性机制,为网络中需要加密和数字签名的用户提供密钥和证书管理服务,保证了网络中通讯双方的机密性,安全性和完整性。本文介绍了当前国内外电子支付的发展趋势,阐述了PKI体系在电子支付中的必要性和重要性。通过研究PKI体系,数字证书,SSL协议这些技术的应用现状、技术特点和发展前景,以及在网络信息安全中的作用,提出了基于公钥基础设施的电子支付平台的设计方案,并在YeePay易宝电子支付平台系统中得到了应用。论文设计了支付平台总体的软件结构,介绍了支付平台的硬件部署和网络架构。在研究学习过程中,我分析和深入学习了openssl软件开发包,在此基础上搭建了基于openCA的数字证书认证机构,用于管理密钥和数字证书。结合银行和电信等部门的开发接口,以J2EE模式实现了YeePay易宝电子支付平台系统的在线支付模块、电话支付模块。本文重点研究了支付平台的安全机制,从业务层、传输层、交易流程等多层面对系统进行保护。基于当前的密码学技术和支付平台原有结构,结合数字签名、数字证书和平台特定的业务,设计并扩展了安全的消息摘要,创新了消息摘要的使用方式,将其应用到在线支付的交易流程中。论文设计了基于SSL协议的安全Socket通信,保护了平台与金融机构之间的通信。系统安全性得到提高。易宝电子支付平台获得中国电子支付高层论坛“电子支付创新奖”,已经成为国内领先的第三方支付平台,推进了我国电子商务的发展进程。