信息安全技術(shù)在金融數(shù)據(jù)傳輸系統(tǒng)中的應(yīng)用.pdf

1、隨著金融市場的日漸完善，大量的資本通過網(wǎng)絡(luò)流通于銀行和證券交易所之間，尋找功能完善的數(shù)據(jù)傳輸系統(tǒng)實(shí)現(xiàn)貨幣和股票的可靠流通和金融數(shù)據(jù)的雙向通訊是證券業(yè)及銀行業(yè)亟待解決的問題。為了實(shí)現(xiàn)金融機(jī)構(gòu)對數(shù)據(jù)傳輸?shù)陌踩院涂煽啃缘男枨螅O(shè)計(jì)一個(gè)新的金融機(jī)構(gòu)專用數(shù)據(jù)交換平臺DSTP是必要的。整個(gè)系統(tǒng)采用分層結(jié)構(gòu)，這里重點(diǎn)分析DSTP系統(tǒng)中的安全子系統(tǒng)，它是一個(gè)能被直接調(diào)用的安全模塊，屏蔽了安全加密等復(fù)雜的實(shí)現(xiàn)。 首先簡要介紹我國金融業(yè)目前使用中

2、的數(shù)據(jù)傳輸系統(tǒng)，分析了現(xiàn)代信息安全傳輸?shù)募夹g(shù)及其局限性。在此基礎(chǔ)上，針對開放式基金的業(yè)務(wù)流程特點(diǎn)，分析了原有數(shù)據(jù)傳輸系統(tǒng)存在的問題，討論DSTP系統(tǒng)的功能，重新設(shè)計(jì)了數(shù)據(jù)傳輸處理流程和文件服務(wù)系統(tǒng)等，運(yùn)用了新的數(shù)據(jù)安全傳輸技術(shù)架構(gòu)。在整個(gè)安全子系統(tǒng)中，通信服務(wù)器端使用加密機(jī)／卡作為底層接收客戶端建立SSL安全通道的SSL認(rèn)證處理模塊，客戶端使用USBKEY作為用戶證書存儲介質(zhì)，并使用一個(gè)SSL通信庫建立到服務(wù)器的SSL安全通道。系統(tǒng)實(shí)際