基于面向服务架构（SOA）的网络证券交易安全系统.pdfVIP

ISSN 1009-3044 E—mail：info@cccc．net．cn ComputerKnowledgeandTechnology电脑知识与技术 http：／／www．dnzs．net．ca Vo1．7，No．25，September2011． Teh+86—551-5690963 5690964 基于面向服务架构(SOA)的网络证券交易安全系统 郭红波，朱志峰，王锦炎 (1，浙江核新 同花顺 网络信息股份有限公司 ，浙江 杭州 310012；2．中国银河证券股份有限公司 ，北京 100083) 摘要 ：随着互联 网技术的发展 ，网络交易已成为证券市场主要 的交易模式。网上证券交易安全一直以来都是人们高度关注的问题 。 该文对保障证券交易安全 的加密技术、认证技术等共性支撑技术进行 了深入研究，针对 网上证券交易安全问题 ，基于面向服务构架 (SOA)的设计理念 ，提 出了一种集安全性 、实用性与可扩展性于一体的安全信 息系统解 决方案。该系统按照功能划分为客户防御 层、身份认证、监控预警三层体系。经实验证明，改系统能够有效防范网络证券交易的安全隐患，切实保障了网上证券交易的安全 性、可靠性及可控性。 关键词 ：网上交易；证券 ；安全；身份认证 ；S0A 中图分类号 ：TP393 文献标识码 ：A 文章编号 ：1009-3044(2011)25—6092—03 随着 网络技术 的发展 ，人们 的生活发生 了翻天覆地的变化 ，证券交易的形式也随之发生了改变。当今社会 ，网络交易已成为其 最主要的交易模式。网络交易有着方便、快捷、实时性强、无须等候等优点，然而，危及网上证券交易安全的病毒、木马、钓鱼、窃取、 篡改等攻击手段层 出不穷。大部分网上证券交易用户 的防范意识不高，对于可能盗取用户I=1令 的攻击手段没有任何防范能力，严重 影响了整个证券交易体系的安全 。在交易当中，一旦网络安全问题发生 ，轻则造成个人 的直接经济损失，重则对行业造成毁灭性打 击 ，甚至还会对整个社会秩序产生连锁的负面影响。因此 ，网络证券交易的安全性一直以来都是人们高度关注 的问题 。 为 了保障网络证券交易的安全 ，科研工作者们针对这一 问题展开 了大量研究，获得 了卓有成效的进展 。迄今为止 ，在密码保护、 身份认证 、日志审计等各个方面都 已形成 了成熟 的技术和标准 ；同时，也能够见到一些安全保 障系统范例 ，例如 ：辽宁证券 网上交易 系统 1【J、基于 PKI技术 的网上证券信息系统目、兴安证券 网上交易系统3[1等等 。然而 ，我们综合 比较这些解决方案后发现 ：这些系统或 多或少都存在一些不足。这些系统或者只针对网络交易安全的某一个方面使用了某一种核心技术 ；或者虽然涉及到了多个保护环 节 ，但防护力度较为分散 ；或者系统的扩展性不强，难 以根据实际需要进行更新和改进 。 证券交易行业需要 的是能够保障交易安全并且具有商业价值 的完善系统 。针对这一需求 ，我们开发 了这套 “基于面 向服务架构 (SOA)的网络证券交易安全系统”。本系统主要有 以下四大优势：在技术上 ，我们使用了多种先进成果相辅相成 的方法 ，多角度全方 位地保障网络交易的各个方面；在功能上 ，根据保护 内容的不同，将系统分为客户防御、身份认证和 日志审计三个主要部分 ，层次清 晰合理 ；在性能指标上 ，我们 的系统完全能够满足商业环境中大量数据并发情况下的时效性和稳定性 ；在系统构架上 ，我们根据面 向服务构架 (SOA)的要求 ，设计 出了一套各模块单元之间耦合度低 、便于升级和维护的系统，系统中的三个主要部分都可 以作为独 立 的部件进行技术更新或移植到其他平 台，具有较强的实用价值和商业价值 。 1背景 1．1网络证券交易的安全 网络证券交易作为一种 “网络交易”形式，它的安全 问题与其他类型网络交易相 比，有许多相似性 ，但也具有 自身鲜明的特点。 总体来说 ，包括 了以下几个基本 的安全 问题4[1： 1)保证证券交易系统运行的安全 ，即保证证券交易系统在信息处理和传输时的安全 。这一问题主要侧重于保证系统正常稳定 地运行，避免因为系统的崩溃或损坏而对系统 内存贮、处理和传输的信息造成破坏和损失，同时要避免因故障而引起 的信息泄露 。 2)保证证券交易信息系统的安全 。这包括用户身份认证和授权 ，用户存