中国银河证券网上交易统一认证系统的设计与实施.pdf

工程硕士研究生学位论文‘题目::院:密级:保密期限:学号:姓名:专导业:
日期:』塑攀本人签名:趟盟本人签名:趣鱼坠童受室:独创性虼葱滦声明本人声明所呈交的论文是本人在导师指导下进行的研究工作及取得的研究成果。尽我所知,除了文中特另;以标注和致谢中所罗列的内容以外,论文中不包含其他人已经发表或撰写过的研究成果,也不包含为获得北京邮电大学或其他教育机构的学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均己在论文中作了明确的说明并表示了谢意。申请学位论文与资料若有不实之处,本人承担一切相关责任。日期:关工畚氖褂檬谌ǖ倪..明比义’Ⅸ广廿双仪廿Ⅵ学位论文作者完全了解北京邮电大学有关保留和使用学位论文的规定,即:研究生在校攻读学位期间论文工作的知识产权单位属北京邮电大学。学校有权保留并向国家有关部门或机构送交论文的复印件和磁盘,允许学位论文被查阅和借阅;学校可以公布学位论文的全部或部分内容,可以允许采用影印、缩印或其它复制手段保存、汇编学位论文。非保密论文注释:本学位论文不属于保密范围,适用本授权导师签名:大书。三椋三:明
中国银河证券网上交易统一认证系统的设计与实施摘要关键词:统一认证,瘢ㄐ兄ぃ没Ч芾砗褪谌随着中国银河证券网上交易系统建设的逐步完善和发展,各种应用系统独立认证的弊端使得中国银河证券网上交易系统集中管理难以实现,因此,建立一个统一身份认证系统,对网络用户实行统一管理、统一认证和统一授权是中国银河证券网上交易系统信息安全体系建设中的一个重要内索甘。现有的统一认证系统利用目录服务部分的解决了统一认证的问题,但是,由于其基于传统痵模式的特点,在应用集成上存在很多不足。随着际醯姆⒄购凸惴河τ茫涓叨燃尚浴⑺缮⒒龊虾褪迪旨虻等特点使得其在应用集成上发挥着重要的作用。运用核新软件通行证技术,可以很简单的实现对于竦脑冻痰饔谩本文提出了一个基于窈秃诵氯砑ㄐ兄さ耐骋蝗现な迪挚架,实现对用户和系统应用的统一管理:将认证服务封装为一个瘢沟糜τ孟低晨梢苑奖愕氖迪衷冻痰饔茫保峁┝硕实现框架的支持,实现了用户信息的集中管理。系统的各个层次相对独立,这样既保证了系统的松散祸合,同时,也有利于系统的集成,新的应用系统可以不带自己的用户系统而依靠统一认证系统实现对用户的认证和授权,降低了开发难度。随着统一身份认证系统的逐步完善,将在中国银河证券网上交易体系中发挥着重要的作用,使得系统管理更加简单有效和安全。
疭疭———.琩,甋瑂,,,—..—.,琣,.
:,,,瓸,痵瑆.,.,’.琲疭琣’
第一章绪论研究背景中国的证券业自诞生之日起就与信息技术非常紧密地结合在一起,信息技术的应用水平作为券商在行业中的竞争实力之一受到普遍的关注。上世纪末,信息技术的发展将电子商务的概念带进了中国的证券业,随着浮动佣金制的实行和连续几年的漫长熊市使得证券行业的竞争加剧,各证券公司纷纷试图采用网上交易这种低成本扩张的经营手段,拉开与对手的差距,争夺生存空间,争取更大的优质用户群。券商目前采用的网上交易系统普遍建立在原有的营业部局域网封闭式系统结构的基础之上,采用总部集中分发、营业部或管理部提供交易通道的交易模式。为了向客户提供安全、稳定、高效、方便的网上交易系统,并且满足不同用户人群的需要,中国银河证券于年单独成立了网上交易中心,该部门是公司总部独立的一级业务部门,其职责是规划、管理公司网上交易业务,建设、维护公司网站和网上交易系统;指导各城市管理部、各营业部做好网上交易的推广、服务工作,并提供相关的技术和业务支持。目前中国银河证券向客户提供了天王星、双子星、海王星、妗⑹只榷嘀植煌窆δ懿愦的系统,各应用系统各具一套安全策略和用户授权的方法,使得用户不得不记忆不同应用系统的帐号和口令,目前海王星系统有将近万左右的客户量,网站系统有多万的客户量,天王星收费客户是蚨啵焱跣恰双子星交易客户是万多。这种独立认证的方式不论对于用户还是应用系统的开发都是一件十分麻烦的事情。由于网上交易系统用于对公众提供证券信息、行情、交易,对系统本身提出了很高的安全要求,此外,由于网上交易系统与券商原有系统间存在大量的接口,其安全漏洞的存在对原有系统也会构成威胁,在系统建设过程中,如果缺少对系统统一的安全性规划和设计,必将对系统总体安全性带来极大的负面影响,特别是近几年来各类计算机病毒的肆虐、黑客入侵、网络攻击、信息窃取、“证券大盗”等
进行整合时,所有的差异都会爆发出来,最终不仅破坏“中国银河证券网上交易系统墓芾碇澳埽踔量赡芷苹邓杏τ孟低车墓ぷ骰。贾不安全因素的存在,都充分暴露了这个开放型网络系统的不安全,因此,有必要从系统整体安全与实用方便的角度出发,建立一套适应中国银河证券的安全运