網上證券交易系統(tǒng)統(tǒng)一身份認證子系統(tǒng)的設計與實現.pdf

1、隨著信息技術與證券市場的發(fā)展，網上證券交易業(yè)務已經逐步成為現代證券交易的重要組成部分，也成為當前證券公司最便捷的交易渠道之一。信息安全保障問題是網上證券交易系統(tǒng)建設中必須解決的基礎和根本性問題，關系到投資者與證券公司的切身利益。
　　本論文介紹了國內外證券交易系統(tǒng)與身份認證的現狀，并分析現有安全認證措施的不足，提出基于雙因子身份認證更為安全的校驗方式。在對安全認證進行需求分析的前提下，本文對網上證券交易系統(tǒng)的統(tǒng)一身份認證技術和方法

2、進行了研究，設計并實現了網上證券交易系統(tǒng)統(tǒng)一身份認證子系統(tǒng)。系統(tǒng)主要為用戶提供五種基于雙因子的身份認證方式，通訊密碼身份認證、硬件綁定身份認證、短信密碼身份認證、動態(tài)口令身份認證、數字證書身份認證，同時提供身份認證管理平臺，用于管理和維護用戶信息。
　　本論文主要設計和實現了集中認證服務模塊、身份認證服務模塊、IP信息回顯模塊、短信接口模塊、動態(tài)口令模塊、加鎖服務模塊和身份認證管理平臺。集中認證服務主要為子系統(tǒng)分發(fā)請求，將不同驗證

3、方式的請求分發(fā)至不同模塊進行處理。身份認證服務模塊主要獲取數據庫數據信息，并進行相應的業(yè)務處理，是子系統(tǒng)主要的業(yè)務處理模塊。這兩個模塊是系統(tǒng)的主要模塊，分別提供了邏輯功能和業(yè)務功能，通過與其他功能模塊的結合可以完成部分系統(tǒng)要求的功能。IP信息回顯模塊主要記錄用戶上次登錄的登錄信息。短信接口模塊主要連接第三方短信服務商，進行短信的生成、發(fā)送和接受操作。動態(tài)口令模塊主要提供動態(tài)口令的綁定、解綁、校驗、同步。加鎖服務模塊主要針對用戶多次輸入密

4、碼錯誤，鎖定用戶登錄。身份認證管理服務平臺，主要為證券營業(yè)部門提供一個統(tǒng)一管理用戶身份信息的平臺，為用戶辦理相關業(yè)務。
　　本論文以Windows為開發(fā)平臺，采用C++語言作為主要的開發(fā)語言，并且采用成熟的軟件工程管理模式進行項目管理。系統(tǒng)采用客戶端/服務端（C/S）結構，通過 Lua腳本語言處理主要的功能邏輯和業(yè)務邏輯，將系統(tǒng)中業(yè)務功能分離出來，使得業(yè)務功能可配置、可擴展，并且利用中間件技術分離各服務端程序，降低了服務端程序之間