銀證數(shù)據(jù)交換平臺安全系統(tǒng)的設計與實現(xiàn).pdf

1、隨著信息時代的不斷發(fā)展，互聯(lián)網(wǎng)技術廣泛應用在國防、電信、金融、新聞媒體、商業(yè)貿(mào)易等各個領域，網(wǎng)絡信息安全帶來的問題也日益突顯。目前，保障網(wǎng)絡信息安全比較成熟的技術方案是采用PKI認證框架體系，通過使用數(shù)字證書和加密、數(shù)字簽名技術實現(xiàn)雙方身份的確認和信息的加密傳送。而密鑰管理中心是PKI信任體系的一個至關重要的部分，為證書認證系統(tǒng)提供密鑰管理服務。 我國數(shù)字證書認證體系目前在許多地方已經(jīng)進入了應用領域的拓展和數(shù)字證書的推廣階段，推

2、廣辦法是通過實現(xiàn)網(wǎng)上工商、網(wǎng)上稅務等方式，將企業(yè)用戶的數(shù)字認證應用推進到實質階段。例如有了網(wǎng)上工商，企業(yè)在完成年審后即可實現(xiàn)網(wǎng)上交費；有了網(wǎng)上稅務和網(wǎng)上納稅企業(yè)的信用體系，那么該企業(yè)的資金就可以通過支付網(wǎng)關到達金融部門，完成交稅過程。而網(wǎng)上支付系統(tǒng)就要依賴基于合法數(shù)字認證中心提供的企業(yè)用戶的網(wǎng)上身份識別和支付款的確認。 但是現(xiàn)在在我國，CA技術真正得到應用的還是工商、稅務、網(wǎng)站、金融、海關、對外進出口、電信這幾大領域和部門，個人

3、應用的需求量極小。這是和我國互聯(lián)網(wǎng)發(fā)展水平相對應的，也是國內(nèi)外cA存在差距的根本原因。 深圳證券通信有限公司是一家為證券市場提供數(shù)據(jù)通信服務的高科技企業(yè)，開發(fā)出用于銀行、證券公司以及相關機構間業(yè)務數(shù)據(jù)交換的系統(tǒng)-銀證數(shù)據(jù)交換平臺，利用成熟的深圳證券通信網(wǎng)作為主要的底層網(wǎng)絡設施，同時也接受撥號、專線連接、Internet VPN等其他開放的接入手段。通過各種接入方式，BSDEP把銀行、證券公司、交易所、登記結算公司、監(jiān)管機構等連接

4、到一起。為了確保網(wǎng)絡的安全，銀證數(shù)據(jù)交換平臺在網(wǎng)絡方面，也需要有非常完備嚴密的安全措施。而對于現(xiàn)有的銀證數(shù)據(jù)傳輸平臺，所做的是關系到億萬股民數(shù)以億萬計的資金流向，其功能不能不強大，其安全性之重要，自不待言。然而，銀證數(shù)據(jù)傳輸平臺功能強大，結構也比較復雜，因此，在對其加密的過程中，若用同一種加密的方式，有的時候也沒有必要，所以，具體問題具體分析，尋求最為合理同時又有比較好的性價比的加密方式，確保數(shù)據(jù)傳輸?shù)陌踩?，便是本文所面臨的問題。

5、 作者在根據(jù)已有的銀證數(shù)據(jù)交換平臺，獨立設計并開發(fā)了一套安全系統(tǒng)，對在平臺中傳輸?shù)臄?shù)據(jù)進行種種加密，使數(shù)據(jù)包在點對點端對端進行加密傳輸，保證了在系統(tǒng)中傳輸數(shù)據(jù)的安全，現(xiàn)已投入日常使用。在本文中，闡述了該系統(tǒng)的設計思想，給出了系統(tǒng)的功能結構和邏輯框圖。然后根據(jù)系統(tǒng)的總體結構，分析了它要實現(xiàn)功能所需要的兩個步驟，包括局域網(wǎng)內(nèi)部傳輸，專線傳輸。，并細致描述了每個步驟的功能、結構以及流程，然后給出了整個系統(tǒng)運行時數(shù)據(jù)加密的測試狀況。