金融安全通信网络设计.pdf

饪旦大学硕士学位论文ㄒ笛院系:软件学院软件工程陈神赵一鸣年日姓业:名:指导教师:完成日期:专学校代码学号
摘要于基金业务的金融安全通信网络系统——网络的设计框架,详细设计了信网络业务多样性的需求,提出了下一代金融安全通信网络——金融安全通信提供给金融用户一个可靠的、安全的传输业务数据的环境。身份认证子系统、数据加密子系统和踩ǖ来湎低常⑼ü桓龌业务在已构建好的网络系统上的应用实例,证明了金融安全通信网络系统中用户身份的可信性和数据传输的安全性,达到了最初设计金融安全通信网络的身份真实性和数据安全胜的设计要求。最后,根据金融用户对金融安全通代理网关网络系统的设计目标,并提出了设计思路。关键词:金融安全通信网络,身份认证,踩ǖ溃菁用随着中国的金融业务地飞速发展,金融单位之间的业务数掘传输也越来越频繁。为了保障中国金融业务的安全开展,需要构建一个金融业务网络平台,本文首先指出了目蓟金融业务传输方式的局限陛和不安全性,然后针对金融业务数据传输的特点对金融安全通信网络的设计要点进行了分析,提出了基金融安全通信网络设计
金融安全通信网络设计,.,,猵猻猻猻甒瑆’.瑆’,,琲.
第一章引言现阶段中国金融安全通信网络系统的研究背景中国国内金融业务网络系统的现状和问题大量的业务数据需要与银行和其他券商和基金进行交换,这些文件虽然数据不大,但是都是重要的数据,涉及到客户的资料信息,如何安全和有效地进行这些数据的传输是当前会融机构所要解决的一个重要问题⋯。现代信息安全传输领域的安全机制虽然己经在数学上、技术上经过了有效性、可靠性的证明,并逐渐形成国际行业的标准,但是由于在网络金融中资金流令人关注。国内使用的会融数据传输系统一般采用“网上传输,落地处理”方式,即网上服务不与后台业务处理系统实时相联,由业务操作人员将网上传来的交易信息通过手工或其他方式输入到后台业务处理系统。这样虽然可以减少网络风险,但与国外网上金融服务相比,时效差,手段相对落后。另外,现有的数据传输系统在数据传输过程中往往只进行简单的加密处理,或采用通讯双方约定文件加密方式。一方面由于它们无法达到足够的加密强度而得不到金融界的信任;另一方面传输各方标准不统一,当存在多个金融机构进行多对多的数据传输时,整个数据传输系统变得极为复杂。随着网络技术的发展,以前唯一传统的拨号连接的网络传输方式被卫星宽带网、地面数字光纤网等各种先进的传输网络所替代,金融机构可以根据自身需要选择合适的传输网络,大大方便了金融业务的发展。但是,多种网络传输方式带来了如何保证网络传输安全性和可靠性的问题。本文试着通过一个正在实施构建的会融业务安全通信网络来试图将目前流行的信息安全技术和身份认证技术整合到现代的金融业务传输网络中,保证传输信息的安全性、完整陛、可靠性和高银行网络业务传输系统,主要进行银行相关业务的数据传输;以券商业务为主的“深圳通”和“上证通”证券业传输系统,主要从事股票交易方面的业务数据传输;另外还有一些基金公司与托管银行和代销机构组成的拨号方式的滴翊输系统。这几种金融业务传输系统都有一个共同的特点:网络结构发散,传输方目前中国经济保持着飞速地发展。在中国,来自国内外的资金纷纷投入到中国的舍融业务中,作为这些资金的代理机构一券商和基金等金融机构,每天有着通采用虚拟模式进行,相对于实体交易,通过网络进行交易的金融数据安全性更效性。中国目前的金融业务传输网络系统主要有以下几个网络:以银行业务为主的金融安全通信网络设计第一章引言第彻‘
本文主要内容硬件加密技术。接下来重点介绍作者参与设计的中国金融安全通信网络系统——本文篇章结构重点:利用信息安全技术和身份认证技术设计金融安全通信网络——网络,式单一,缺乏信息传输的安全性,缺乏一个中心控制平台来监控整个网络。针对中国现在金融业务网络系统中存在的问题,引入现代的信息安全技术和融行业内的技术供应商来提供这样一个安全加密的业务传输网络,将各家用户已有的专用线路进行整合,实现多对多的业务传输。本文根据作者所参与开发的金融安全通信网络系统——网络系统来研究信息安全技术和身份认证技术在本文首先详细介绍现代信息安全技术中网络信息安全技术和数据加密技术的原理,证明其技术的可用陛;然后再介绍身份认证技术的发展和现阶段采用的网络系统的设计思路和安全性解决方案,详细描述了设计中应用身份认证技术和信息安全技术在设计过程中的应用,最后通过网络的实际应用案例从用户身份安全性、数据传输的保密性和完整性这几个方面来验证网络在金融传输业务中的应用价值,最后作者根据网络在业务多样性方面的缺陷提出对下~代金融安全通信网络的设计构想。全文共分六章,首先说明中国金融业务网络系统的研究背景,指出目前技术机制的现状和不足,提出技术解决方案。文章具体结构安排如下:第一章引言部分说明中国金融业务网络