浅谈我国上市商业银行会计信息披露问题的现状及解决方案.doc

浅谈我国上市商业银行会计信息披露问题的现状及解决方案 1、相关定义 1.1、专门术语的定义 下面是与本设计有关的一些术语的定义: * N 是公开密钥 e 的长度。 * M+N 是秘密密钥 d 的长度。 * LEN 是数字 17 的宏定义。因为底层的加/解密函数采用的加解密算法 (例如:DES 算法)只能处理八字节(或十六字节)数据,但在本系统中每笔交易 需传输的信息字节数一般都大于八字节且不一定是八的倍数。为了解决这个问题, 并且保障明文相同的两笔交易的密文能够不同,以提高较好的安全保障,本设计 在加/解密过程中引入了一个随机输入量,并把明文文件以 16 个字节为单位进行 22 拆分,再分别加密的方法解决了这个问题。因此 LEN 定义其值为 17(16 字节明文 文件部分+1 字节随机变量)。 * MAC 是消息鉴别码的缩写。 * DAC 是数据鉴别码的缩写。 * code 是安全性机制库调用的交易码。 * input 是安全性机制库调用的输入。 * output 是安全性机制库调用的输出。 * flag 是安全性机制库调用的标志。 以下给出被结合进银行柜面业务系统的、安全服务器中的安全性机制: a.生成主密钥。 b.申请通信及 MAC 密钥。 c.文件加/解密。 d.字符串加/解密。 e.生成/校验 MAC。 f.生成/校验 DAC。 g.生成/校验口令密文。 h.生成/校验数字签名。 下面是包含在银行柜面业务系统的、安全服务器中的安全性服务,这些安全 性服务是基本的。它们被调用并且以适当的方式结合起来,以满足安全性策略或 用户的需要。这些基本安全性服务如下: a.安全共享内存。 b.密钥管理。 c.操作员管理。 d.安全管理。 e.重置 DAC。 1.2、中间件的概念和特点 在众多关于中间件的定义中,比较普遍接受的是 IDC 表述:中间件是一种独立的 系统软件或服务程序,分布式应用软件借助这种软件在不同的技术之间共享资源;中 间件位于客户机/服务器的操作系统之上,管理计算资源和网络通信。IDC 对中间件 的定义表明中间件是一类软件,而非一种软件;中间件不仅仅实现互连,还要实现应 用之间的互操作;中间件是基于分布式处理的软件,最突出的特点是网络通信功能。 中间件是构建分布式应用系统的重要支撑工具,它很好的解决了多种异构数据资 源的互联共享问题,实现多种应用系统协同工作,如图 2-2 所示: WindowsUnix 其他操作系统 中间件 应用系统A 应用系统B API API API API API 图 2-2 中间件在分布式系统中的位置 资料来源:《IT 体系结构与中间件》 从上图可以看出,中间件是介于操作系统(包括底层通信协议)和各种分布式应用 程序之间的一个可复用的基础软件层,通过使用预定的接口和消息来实现软件系统之 间的请求通信,总的作用是建立分布式软件模块之间互操作的机制,屏蔽底层分布式 环境的复杂性和异构性,为处于自己上层的应用软件提供运行与开发环境,帮助用户 灵活、高效地开发和集成复杂的应用软件。具体来讲,中间件具有如下特点: 1.易于集成 中间件作为新层次的基础软件,能无缝的连入应用开发环境中,将不同时期、不 同操作系统上开发的应用软件集成起来,应用程序可以很容易的定位和共享中间件提 供的应用逻辑和数据; 2.易于移植 中间件屏蔽了底层操作系统的复杂性,使与平台有关的细节对于应用程序来说是 透明,同时对各种硬件平台、操作系统、网络数据库产品以及 Client 端实现了兼容和 开放,因此可以很容易的在不改变应用程序代码的情况下改换计算机底层硬件、操作 系统或通信协议; 3.高可靠性 5《Tuxedo 中间件开发与配置》 对外经济贸易大学硕士论文 14 中间件实现了对交易的一致性和完整性的保护,并提供接管和恢复功能,保证事 务及关键性业务不被丢失,提高了系统的可靠性; 4.降低成本 世界著名咨询公司 The Standish Group 分析了 100 个关键应用系统中的业务逻辑 程序、应用逻辑程序及基础程序所占的比例,结果发现,业务逻辑程序、应用逻辑程 序仅占总程序量的 30%,而基础程序却占了 70%。如果以新一代的中间件系列产品进 行组合应用,同时配合可复用的商务对象构件,则应用开发费用可望节省 80%。 5.易于使用 中间件能和同构或异构环境下的多种数据源通信,同时也能管理数据间的公共逻 辑约束。它将用户从复杂的平台、网络、数据库选择中解放出来。 1.3、相关概念解释及界定 对于投资者对于未来利率的发展可能有特定的看法,他需要知道如何选择该种情况 下表现最佳的债券,此时如何衡量债券价格的敏感性成为一个重要的问题。若利率发生 既定变动,如何计算或估计价格的变动呢?衡量价格的波动程度的指标又是什么呢?