網(wǎng)上證券交易系統(tǒng)統(tǒng)一身份認證子系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、隨著信息技術(shù)與證券市場的發(fā)展，網(wǎng)上證券交易業(yè)務(wù)已經(jīng)逐步成為現(xiàn)代證券交易的重要組成部分，也成為當(dāng)前證券公司最便捷的交易渠道之一。信息安全保障問題是網(wǎng)上證券交易系統(tǒng)建設(shè)中必須解決的基礎(chǔ)和根本性問題，關(guān)系到投資者與證券公司的切身利益。
　　本論文介紹了國內(nèi)外證券交易系統(tǒng)與身份認證的現(xiàn)狀，并分析現(xiàn)有安全認證措施的不足，提出基于雙因子身份認證更為安全的校驗方式。在對安全認證進行需求分析的前提下，本文對網(wǎng)上證券交易系統(tǒng)的統(tǒng)一身份認證技術(shù)和方法

2、進行了研究，設(shè)計并實現(xiàn)了網(wǎng)上證券交易系統(tǒng)統(tǒng)一身份認證子系統(tǒng)。系統(tǒng)主要為用戶提供五種基于雙因子的身份認證方式，通訊密碼身份認證、硬件綁定身份認證、短信密碼身份認證、動態(tài)口令身份認證、數(shù)字證書身份認證，同時提供身份認證管理平臺，用于管理和維護用戶信息。
　　本論文主要設(shè)計和實現(xiàn)了集中認證服務(wù)模塊、身份認證服務(wù)模塊、IP信息回顯模塊、短信接口模塊、動態(tài)口令模塊、加鎖服務(wù)模塊和身份認證管理平臺。集中認證服務(wù)主要為子系統(tǒng)分發(fā)請求，將不同驗證

3、方式的請求分發(fā)至不同模塊進行處理。身份認證服務(wù)模塊主要獲取數(shù)據(jù)庫數(shù)據(jù)信息，并進行相應(yīng)的業(yè)務(wù)處理，是子系統(tǒng)主要的業(yè)務(wù)處理模塊。這兩個模塊是系統(tǒng)的主要模塊，分別提供了邏輯功能和業(yè)務(wù)功能，通過與其他功能模塊的結(jié)合可以完成部分系統(tǒng)要求的功能。IP信息回顯模塊主要記錄用戶上次登錄的登錄信息。短信接口模塊主要連接第三方短信服務(wù)商，進行短信的生成、發(fā)送和接受操作。動態(tài)口令模塊主要提供動態(tài)口令的綁定、解綁、校驗、同步。加鎖服務(wù)模塊主要針對用戶多次輸入密

4、碼錯誤，鎖定用戶登錄。身份認證管理服務(wù)平臺，主要為證券營業(yè)部門提供一個統(tǒng)一管理用戶身份信息的平臺，為用戶辦理相關(guān)業(yè)務(wù)。
　　本論文以Windows為開發(fā)平臺，采用C++語言作為主要的開發(fā)語言，并且采用成熟的軟件工程管理模式進行項目管理。系統(tǒng)采用客戶端/服務(wù)端（C/S）結(jié)構(gòu)，通過 Lua腳本語言處理主要的功能邏輯和業(yè)務(wù)邏輯，將系統(tǒng)中業(yè)務(wù)功能分離出來，使得業(yè)務(wù)功能可配置、可擴展，并且利用中間件技術(shù)分離各服務(wù)端程序，降低了服務(wù)端程序之間