網(wǎng)上證券交易系統(tǒng)統(tǒng)一身份認(rèn)證子系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、隨著信息技術(shù)與證券市場(chǎng)的發(fā)展，網(wǎng)上證券交易業(yè)務(wù)已經(jīng)逐步成為現(xiàn)代證券交易的重要組成部分，也成為當(dāng)前證券公司最便捷的交易渠道之一。信息安全保障問題是網(wǎng)上證券交易系統(tǒng)建設(shè)中必須解決的基礎(chǔ)和根本性問題，關(guān)系到投資者與證券公司的切身利益。
　　本論文介紹了國(guó)內(nèi)外證券交易系統(tǒng)與身份認(rèn)證的現(xiàn)狀，并分析現(xiàn)有安全認(rèn)證措施的不足，提出基于雙因子身份認(rèn)證更為安全的校驗(yàn)方式。在對(duì)安全認(rèn)證進(jìn)行需求分析的前提下，本文對(duì)網(wǎng)上證券交易系統(tǒng)的統(tǒng)一身份認(rèn)證技術(shù)和方法

2、進(jìn)行了研究，設(shè)計(jì)并實(shí)現(xiàn)了網(wǎng)上證券交易系統(tǒng)統(tǒng)一身份認(rèn)證子系統(tǒng)。系統(tǒng)主要為用戶提供五種基于雙因子的身份認(rèn)證方式，通訊密碼身份認(rèn)證、硬件綁定身份認(rèn)證、短信密碼身份認(rèn)證、動(dòng)態(tài)口令身份認(rèn)證、數(shù)字證書身份認(rèn)證，同時(shí)提供身份認(rèn)證管理平臺(tái)，用于管理和維護(hù)用戶信息。
　　本論文主要設(shè)計(jì)和實(shí)現(xiàn)了集中認(rèn)證服務(wù)模塊、身份認(rèn)證服務(wù)模塊、IP信息回顯模塊、短信接口模塊、動(dòng)態(tài)口令模塊、加鎖服務(wù)模塊和身份認(rèn)證管理平臺(tái)。集中認(rèn)證服務(wù)主要為子系統(tǒng)分發(fā)請(qǐng)求，將不同驗(yàn)證

3、方式的請(qǐng)求分發(fā)至不同模塊進(jìn)行處理。身份認(rèn)證服務(wù)模塊主要獲取數(shù)據(jù)庫(kù)數(shù)據(jù)信息，并進(jìn)行相應(yīng)的業(yè)務(wù)處理，是子系統(tǒng)主要的業(yè)務(wù)處理模塊。這兩個(gè)模塊是系統(tǒng)的主要模塊，分別提供了邏輯功能和業(yè)務(wù)功能，通過與其他功能模塊的結(jié)合可以完成部分系統(tǒng)要求的功能。IP信息回顯模塊主要記錄用戶上次登錄的登錄信息。短信接口模塊主要連接第三方短信服務(wù)商，進(jìn)行短信的生成、發(fā)送和接受操作。動(dòng)態(tài)口令模塊主要提供動(dòng)態(tài)口令的綁定、解綁、校驗(yàn)、同步。加鎖服務(wù)模塊主要針對(duì)用戶多次輸入密

4、碼錯(cuò)誤，鎖定用戶登錄。身份認(rèn)證管理服務(wù)平臺(tái)，主要為證券營(yíng)業(yè)部門提供一個(gè)統(tǒng)一管理用戶身份信息的平臺(tái)，為用戶辦理相關(guān)業(yè)務(wù)。
　　本論文以Windows為開發(fā)平臺(tái)，采用C++語(yǔ)言作為主要的開發(fā)語(yǔ)言，并且采用成熟的軟件工程管理模式進(jìn)行項(xiàng)目管理。系統(tǒng)采用客戶端/服務(wù)端（C/S）結(jié)構(gòu)，通過 Lua腳本語(yǔ)言處理主要的功能邏輯和業(yè)務(wù)邏輯，將系統(tǒng)中業(yè)務(wù)功能分離出來，使得業(yè)務(wù)功能可配置、可擴(kuò)展，并且利用中間件技術(shù)分離各服務(wù)端程序，降低了服務(wù)端程序之間