基于PKI的网上证券交易系统的构建.pdfVIP

第 l9卷 第7期 计算 机 技术 与发 展 V()1．19 )．7 2009年 7月 )MPUTER TECHNOI jY AND DEVEI~OPME：NT JU1． 2009 基于PKI的网上证券交易系统的构建 刘华春 (成都理工大学 工程技术学院，四川 ft．山 614007) 摘 要：为了满足日益增长的网上证券交易安全的需要，确保数据机密性、完整性、防抵赖、身份识别是保证网上证券交易 安全运行的基础。通过对PKI体系和当前网上证券交易系统的研究分析，给出了一种基于PKI体系的网上证券交易系统 的解决方案，设计了PKI网络结构和安全数据交易流程，实现了对数据签名和加密方式安全的传输，保证了客户交易数据 的安全，有效提高了现有网上证券交易系统的安全性。 关键词：数字证书；公钥基础设施；数字签名；信息安全；网上证券交易 中圈分类号：TP309．2 文献标识码：A 文章编号：1673—629X(2009)07—0173—04 ImplementingaSystem ofOn_。‘lineSecurities TradingBasedonPKITechnology LIU Hua．chun (CollegeofEngineeringTechnology，ChengduTcehnicalUniversity，Leshan614007，China) Abstract：Toelisu~edataconfidentiality，integrity，anti～dneialandidentificationisbasisofsafeoperatoinofon—linesecuritiestrading withthegrowing 0n—linesecuritiestrading ．ThroughresearchandanalysisofthePKIsystem andthecurrenton—linesecuritiestrading system．asolutionbasedOilthePKIsystem on—line securities trading systemshasbeenputforward，the methodofthePKInetwork，the transactoindataprocess。datasignature，encryptedtrarmmissoinaredesignna dimplementedinwhich．Itensuresthatcustomer’stransac— tioadatasafeandeffectivetoimprovetheexisting on—linesecuritiestradingsystemssecurity． Key’’o ls：digitalcertificates；publickeyinfrastructure；digitalsignature；informatoinsecurity；on—linesecurities trading O 引 言 能被非授权的第三方窃取，而导致信息泄漏，给证券交 网上证券交易以其成本低、效率高的优势快速发 易方带来经济损失。 展 ，已成为各国金融市场的主要交易手段，与一般电子 ③数据完整性：确保通信数据在传输过程中没有 商务不同的是，网上证券交易实时进行，涉及金额巨 被篡改，数据传输中信息的丢失、重复或次序差异、被 大，参与人数众多，安全问题尤其突出，在线证券交易 篡改都可能导致证券交易信息的差异 ，从而影响证券 过程中，各交易实体间的信息传递面临的安全威胁主 交易各方信息的完整性。 要有，信息被窃取、篡改、身份被假冒和交易行为被否