论文部分内容阅读
随着信息技术与证券市场的发展,通过互联网(Internet)进行的网上证券交易业务已经逐步成为现代证券交易的重要组成部分。因此,网上证券交易系统中信息的安全性已经越来越成为人们日益关注的问题。 本文在探讨了目前网上交易的安全问题及网上证券交易信息安全的特殊性要求基础上,提出了两种网上证券交易安全系统模型:以券商总部为核心的网上证券交易安全系统模型和以总部为第三方的网上交易安全处理系统模型。 在以总部为核心的网上交易安全系统模型中,采用公开密钥技术确保安全的通信通道,通过口令字的方式实现对客户的身份的认证。对网上证券交易的参与者及委托服务器的身份的合法性检查均由券商总部的身份验证服务器来完成。 在以总部为第三方的网上交易安全系统模型中,首先要求网上证券交易方和营业部的委托服务器公认证券公司总部作为第三方的认证机构,由CA认证授权中心向客户和营业部签发数字证书,同时客户要随身携带密钥盘(或IC卡)进行在线证券交易,在交易过程中通过数字签名和数字证书确保营业部和客兵备少户交易双方的身份确认。 本文还提出来了对应于以总部为核心的网土证券交易安全系统模型和以总部为第三方的网上交易安全系统模型两种模型的网上证券交易业务处理流程,井用其中之一改造了东北证券白城中兴西大路营业部的网上A股证券交易系统,收到了较好的效果。匆一!将上述方案向跨地域的券商推)’一,配以席位联通手段,即可实现证券市场投资者的跨地区通炒。