基于PKI的網(wǎng)上證券交易系統(tǒng)安全技術(shù)研究.pdf

1、網(wǎng)上證券交易是證券公司通過互聯(lián)網(wǎng)，為股民提供高速、穩(wěn)定的實時行情和安全可靠及時的委托交易服務(wù)，網(wǎng)上證券交易系統(tǒng)是股民依靠網(wǎng)絡(luò)技術(shù)與證券交易公司進行證券買賣交易的重要工具。由于公網(wǎng)的開放性和復(fù)雜性，因而網(wǎng)上交易風(fēng)險比較大，需采用授權(quán)、身份鑒別、信息加密、完整性校驗、信息審計、防抵賴等安全機制保障交易安全。 利用基于數(shù)字證書的用戶身份認(rèn)證技術(shù)對網(wǎng)上證券交易系統(tǒng)中的交易數(shù)據(jù)進行數(shù)字簽名，確保交易數(shù)據(jù)的完整性，確認(rèn)投資者的真實身份和交易

2、數(shù)據(jù)的真實來源，防止出現(xiàn)抵賴行為或他人冒充偽造篡改交易數(shù)據(jù)；利用基于數(shù)字證書的SSL安全通信協(xié)議技術(shù)，對在網(wǎng)絡(luò)上傳輸?shù)臋C密信息進行加密，防止投資者個人隱私或其他敏感信息泄漏。 具體實現(xiàn)上依靠基于PKI(公開密鑰設(shè)施)體系現(xiàn)代密碼技術(shù)及在此基礎(chǔ)上開發(fā)應(yīng)用的電子商務(wù)認(rèn)證加密系統(tǒng)(CA)。PKI是提供公鑰加密和數(shù)字簽名服務(wù)的系統(tǒng)，目的是為了管理密鑰和證書，保證網(wǎng)上數(shù)字信息傳輸?shù)臋C密性、真實性、完整性和不可否認(rèn)性。CA認(rèn)證是PKI技術(shù)的