基于PKI的網上證券交易系統(tǒng)安全技術研究.pdf

1、網上證券交易是證券公司通過互聯(lián)網，為股民提供高速、穩(wěn)定的實時行情和安全可靠及時的委托交易服務，網上證券交易系統(tǒng)是股民依靠網絡技術與證券交易公司進行證券買賣交易的重要工具。由于公網的開放性和復雜性，因而網上交易風險比較大，需采用授權、身份鑒別、信息加密、完整性校驗、信息審計、防抵賴等安全機制保障交易安全。 利用基于數(shù)字證書的用戶身份認證技術對網上證券交易系統(tǒng)中的交易數(shù)據(jù)進行數(shù)字簽名，確保交易數(shù)據(jù)的完整性，確認投資者的真實身份和交易

2、數(shù)據(jù)的真實來源，防止出現(xiàn)抵賴行為或他人冒充偽造篡改交易數(shù)據(jù)；利用基于數(shù)字證書的SSL安全通信協(xié)議技術，對在網絡上傳輸?shù)臋C密信息進行加密，防止投資者個人隱私或其他敏感信息泄漏。 具體實現(xiàn)上依靠基于PKI(公開密鑰設施)體系現(xiàn)代密碼技術及在此基礎上開發(fā)應用的電子商務認證加密系統(tǒng)(CA)。PKI是提供公鑰加密和數(shù)字簽名服務的系統(tǒng)，目的是為了管理密鑰和證書，保證網上數(shù)字信息傳輸?shù)臋C密性、真實性、完整性和不可否認性。CA認證是PKI技術的