網(wǎng)上資金結(jié)算系統(tǒng)安全代理的研究與設(shè)計.pdf

1、隨著我國經(jīng)濟(jì)的迅猛發(fā)展和經(jīng)濟(jì)體制結(jié)構(gòu)性調(diào)整的深化,很多非銀行金融機(jī)構(gòu)和非金融機(jī)構(gòu)大型企事業(yè)集團(tuán)都建立了內(nèi)部資金結(jié)算系統(tǒng)和清算系統(tǒng)。這些資金網(wǎng)絡(luò)系統(tǒng)的建立,即能減少資金在途,加速資金周轉(zhuǎn),又能加強(qiáng)資金集中管理,提高資金使用效率,保障資金安全,滿足了大型企事業(yè)在走向市場過程中對資金管理的要求。企業(yè)網(wǎng)上資金結(jié)算系統(tǒng)就是在上述企業(yè)資金結(jié)算專用網(wǎng)的基礎(chǔ)上,采用先進(jìn)的Internet、Intranet及其網(wǎng)絡(luò)安全技術(shù),將基于營業(yè)柜臺、自助網(wǎng)點等傳統(tǒng)

2、的金融服務(wù)擴(kuò)展到Internet、Intranet,使其客戶隨時隨地都能得到資金結(jié)算機(jī)構(gòu)提供的金融服務(wù)。在將網(wǎng)上資金結(jié)算服務(wù)真正投入運行之前,需要考慮這種Web服務(wù)的安全機(jī)制。針對安全問題人們提出了種種解決方案,其中有很多是使用SSL/TSL協(xié)議來完成信息安全傳輸?shù)姆桨?這些方案受密鑰長度的限制,以及缺乏不可否認(rèn)性的能力,難以滿足網(wǎng)上資金結(jié)算系統(tǒng)安全的需要。因此,對網(wǎng)上資金結(jié)算中安全問題的研究非常必要。
　　結(jié)合SSL協(xié)議、PKI

3、技術(shù)中的基本理論,本文提出了用安全代理來實現(xiàn)網(wǎng)上資金結(jié)算系統(tǒng)的安全的設(shè)計方案。該方案實現(xiàn)了Web服務(wù)器與瀏覽器之間的安全傳輸,并且具有下列特性:●易于結(jié)合硬件密鑰證書設(shè)備和接口的應(yīng)用?！襁x擇重要信息的簽名長期保存,以備將來作為法律證據(jù)。●便于選擇信息進(jìn)行簽名和加密,提高處理速度?！裢ㄟ^安全代理的級連,系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)更加靈活。本文所做的工作主要是:提出了網(wǎng)上資金結(jié)算的安全問題,分析了網(wǎng)上資金結(jié)算的業(yè)務(wù)和安全需求和SSL協(xié)議和SET協(xié)議在完成