随着计算机网络技术的快速发展，电子商务活动由于具有交易方便灵活、效率高、成本低、用户选择广泛等特点，已经逐渐成为人们进行商务活动的主要模式。在电子商务活动中，互联网电子支付作为其重要环节，其网络安全性问题特别是安全通道方面的问题越来越突出，因而备受人们关注。目前，互联网电子支付安全通道的构建都是基于普通PC机与服务器之间，由于普通PC机的环境复杂且容易遭受黑客、木马病毒等攻击，因此，在其上构建的互联网电子支付安全通道的安全性难以得到保证。本文首先在深入研究SSL安全协议和现有互联网电子支付安全通道构建方法的基础之上，研究设计了一种基于SSL协议的电子支付安全传输通道，该通道具有双方身份认证、数据加解密、数据完整性验证等核心功能，由于该通道将SSL协议完全嵌入在终端内部，所有功能均在终端和服务器两端内部实现，可有效防止攻击者通过攻击普通PC机而带来的安全威胁，从而实现了从互联网支付终端内部到服务器端敏感数据的安全传输。本文其次针对SSL协议握手时未考虑数据源信息而容易遭受中间人攻击的问题，从支付终端底层硬件平台出发，利用可信计算技术，提出了一种基于可信密码模块TCM的SSL协议防中间人攻击改进协议，从而解决了SSL协议的中间人攻击问题。