網(wǎng)上證券交易訪問控制體系分析與設(shè)計.pdf

1、隨著世界經(jīng)濟全球化的加快，國內(nèi)外市場環(huán)境要求國內(nèi)證券運營企業(yè)在經(jīng)營理念、管理模式上能有一個較高層次的飛躍，以求在證券運營業(yè)的國際化競爭中立于不敗之地。網(wǎng)上證券交易安全的質(zhì)量是證券企業(yè)安全運營的基礎(chǔ)和最重要的核心競爭力。而網(wǎng)上交易的訪問控制體系是網(wǎng)上證券交易安全體系的重要組成部分。訪問控制體系建設(shè)的目的是能夠基于證券公司現(xiàn)有業(yè)務(wù)系統(tǒng)的運營管理流程，對內(nèi)編制人員訪問控制體系，對外面向證券大客戶和一般客戶提供不同級別的服務(wù)。本體系以證券公司現(xiàn)

2、有業(yè)務(wù)系統(tǒng)為主要數(shù)據(jù)來源，通過公司內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)訪問手段實現(xiàn)客戶服務(wù)窗口的電子化來實現(xiàn)各種業(yè)務(wù)功能，并為用戶提供安全的、個性化的訪問控制服務(wù)。 本文以Web服務(wù)的授權(quán)和訪問控制機制為基礎(chǔ)，并在授權(quán)管理基礎(chǔ)設(shè)施的理論指導(dǎo)下，通過對用戶的訪問請求分析技術(shù)、用戶身份的認(rèn)證技術(shù)以及基于角色的用戶管理等技術(shù)對網(wǎng)上證券交易中訪問控制體系的具體實現(xiàn)進(jìn)行了分析，實現(xiàn)對內(nèi)部的訪問控制實現(xiàn)和權(quán)限管理，對外部用戶的登陸管理和用戶分類。同時，由于訪問