文档介绍：山东大学
硕士学位论文
基于PKI技术的网上证券信息系统的设计与实现
姓名:王吉伟
申请学位级别:硕士
专业:应用数学
指导教师:周大水
20081015
要摘随着互联网的发展,网上证券交易作为一种全新的交易模式,大幅度降低了交易成本,提高了证券交易的透明度,打破了时间和空间的限制,使投资者摆脱了固定营业场所的束缚,满足了投资者多种形式的需求。在欧美发达国家,已出现了多家提供网上证券交易服务的机构,取得了良好的业绩。网上证券交易模式已成为全球金融业发展的趋势。网上证券交易所涉及的大量交易信息都是以电子的形式在洗的,由于的广泛性和公开性,使得传统的传输、保存、验证和鉴定等技术不再有效,这对网上证券交易的安全性提出了新的挑战。安全问题正成为我国网上证券交易发展的最大瓶颈。网上证券交易在安全方面的需求,在技术上要求有一种完整的安全体制来实现对交易的双方进行身份标识、认证,并实现电子化的签名。目前,唯一能够实现网上证券交易安全需求的完整的安全体制是基于公钥密码理论的踩逑怠本文介绍了基于际醯耐现と畔⑾低车纳杓朴胧迪帧O低程逑到峁包含四个重要的实体:证书认证模块、身份认证模块、客户端模块和业务系统模块。与传统的证券信息系统相比,具有以下改进:ü骋恢な槿现つ?申请数字证书和安全密钥,并下载到安全密码设备中。矸萑现つ?楦涸对用户身份的认证,实现系统的单点登录。没ü榔骺突Ф朔梦手券信息系统,客户端和服务器端传输的信息通过双向安全通道进行加密,保证了系统传输的安全性。杂谥匾J萁灰仔畔ⅲ突Ф诵枰6孕畔⒔惺签名,服务器端对数字签名有效性进行验证。A颂岣呦低承剩环矫所有的安全传输加密通过踩榻屑用埽捎枚猿萍用芑疲硗庖环面主要的数字签名操作都是在客户端进行,服务器主要进行验证操作,减轻了服务器的密码运算负担。安全证券信息系统设计关注与四个方面:第一是身份认证及访问控制,在网上证券交易过程中,证券系统与用户进行互相认证,以保证交易双方身份的正确。山东大学硕士学位论文
网上交易服务提供商根据用户的身份,对其访问的信息进行控制。第二是机密性和完整性,保证网上证券交易中涉及的大量个人保密信息在公开网络的传输过程中不被窃取,并保证所传输的交易信息不被中途篡改或通过重复发送进行虚假交易。第三是交易的不可抵赖,参与网上证券交易的任何一方都无法否认发生的交易,进行抵赖。证券系统无法否认在某个时间某个客户提出了某个交易委托申请,而客户也不能抵赖他曾经提交过的委托。第四是安全存储和审计,由于证券交易数据对安全的敏感性,对交易数据需要安全的存储和审计设计,保证在以后可以进行检查。关键词:网上证券;数字签名;身份认证;籗山东大学硕士学位论文
—;;!v綢舅甇.,瓹..母,山东大学硕士学位论文畉.,.琲,.瓺..、:,,琧瑃瑄琽,..甀。.
一——————事决山东大学硕士学位论文..:’瓼;籔:曼
导师签名:宋伟倨冢何宀椋日期:丛垒:海原创性声明关于学位论文使用授权的声明本人郑重声明:所呈交的学位论文,是本人在导师的指导下,独立进行研究所取得的成果。除文中已经注明引用的内容外,本论文不包含任何其他个人或集体已经发表或撰写过的科研成果。对本文的研究作出重要贡献的个人和集体,均已在文中以明确方式标明。本声明的法律责任由本人承担。论文作者签名:本人同意学校保留或向国家有关部门或机构送交论文的印刷件和电子版,允许论文被查阅和借阅:本人授权山东大学可以将本学位论文的全部或部分内容编入有关数据库进行检索,可以采用影印、缩印或其他复制手段保存论文和汇编本学位论文。C苈畚脑诮饷芎笥ψ袷卮斯娑
第一章前言研究背景网上证券交易是指证券公司通过互联网,为股民提供高速、稳定的实时行情和安全可靠及时的委托交易服务。网上证券交易作为一种全新的电子交易的方式,与传统的交易模式相比,具有不受时间地域限制、交互性强、服务范围广、成本低、高效便捷等优点,因此倍受广大证券公司和股民的关注。目前各个证券交易商对网上交易都投入了较大的人力、物力和资金,随之而来带给券商和股民们的交易方式发生了翻天覆地的变化。短期内的大的资本投入丰富了交易方式,给证券交易提供了更多的便利和实惠,但同时也对券商们的网络系统提出了更高的要求。如果想达到多种交易、快速交易,安全交易等要求,券商们势必要对整个证券交易网络系统的可用行、稳定性、响应速度以及故障处理等能力加以重视。随着互联网技术的发展,网上证券交易成为重要的交易方式,网上证券交易取得了快速的发展,成为券商经纪业务发展的热点,也已经成为我国最有发展前景的电子商务领域。目前,中国证监会已经批准首批家证券公司开通运营网上交易业务。传统的网上证券交易系统面临众多安全问题,为了提高交易