基于SSL协议的网上证券交易系统的安全方案

第１５卷第２期北京电子科技学院学报２００７年６月Ｊｕｎ．２００７

Ｖｏｌ．１５Ｎｏ．２ＪｏｕｒｎａｌｏｆＢｅｉｊｉｎｇＥｌｅｃｔｒｏｎｉｃＳｃｉｅｎｃｅａｎｄＴｅｃｈｎｏｌｏｇｙＩｎｓｔｉｔｕｔｅ

基于ＳＳＬ协议的网上证券交易系统的安全方案

雷

蕴

（丽水学院计算机与信息工程学院，浙江丽水３２３０００）

摘

要：为解决身份识别和通信信道的安全问题，目前国际上普遍采用由Ｎｅｔｓｃａｐｅ公司开发部的安全套

接层协议（ＳＳＬ），ＳＳＬ是在国际互连网上解决身份识别和通信信道的安全问题的国际标准，ＳＳＬ定义了一套完善的、成熟的、安全的密钥管理机制以及数据加密机制，特别适合于Ｃｌｉｅｎｔ／保证数据的有效性。

关键词：安全通讯；ＳＳＬ；ＲＳＡ；证书；ＣＡ证书中心中图分类号：ＴＰ３０９．２

文献标识码：Ａ

文章编号：１６７２－４６４Ｘ（２００７）０２－００１７－０３

Ｓｅｒｖｅｒ结构的各种应

用环境。本文讨论如何将ＳＳＬ协议实际运用在证券交易的通讯系统中，解决重要业务数据的传输安全，

ＡＳｅｃｕｒｉｔｙＳｃｈｅｍｅｏｆＯｎ－ｌｉｎｅＮｅｇｏｔｉａｂｌｅＳｅｃｕｒｉｔｉｅｓＴｒａｎｓａｃｔｉｏｎＳｙｓｔｅｍ

ＢａｓｅｄｏｎＳＳＬＰｒｏｔｏｃｏｌ

ＬＥＩＹｕｎ

（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒａｎｄＩｎｆｏｒｍａｔｉｏｎＥｎｇｉｎｅｅｒｉｎｇ，ＬｉｓｈｕｉＵｎｉｖｅｒｓｉｔｙ，ＬｉｓｈｕｉＺｈｅｊｉａｎｇ３２３０００，

Ｃｈｉｎａ）

Ａｂｓｔｒａｃｔ：Ｔｏｓｏｌｖｅｔｈｅｓｅｃｕｒｉｔｙｐｒｏｂｌｅｍｓｏｆｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｃｈａｎｎｅｌ，ｔｈｅＳｅｃｕｒｅＳｏｃｋｅｔｓＬａｙｅｒ（ＳＳＬ）ｐｒｏｔｏｃｏｌｔｈａｔｏｒｉｇｉｎａｌｌｙｄｅｓｉｇｎｅｄｂｙＮｅｔｓｃａｐｅｉｓｇｅｎｅｒａｌｌｙｕｓｅｄｇｌｏｂａｌｌｙ．

ＳＳＬｉｓａｎ

ｉｎｔｅｒｎａｔｉｏｎａｌｓｔａｎｄａｒｄｆｏｒｓｏｌｖｉｎｇｔｈｅｓｅｃｕｒｉｔｙｃｏｎｃｅｒｎｓｏｆｉｄｅｎｔｉｔｙａｕｔｈｅｎｔｉｃａｔｉｏｎａｎｄｃｏｍｍｕｎｉｃａｔｉｏｎｃｈａｎｎｅｌｏｎｔｈｅＩｎｔｅｒｎｅｔ，ｗｈｉｃｈｄｅｆｉｎｅｄａｓｅｔｏｆｐｅｒｆｅｃｔ，ｍａｔｕｒｅａｎｄｓｅｃｕｒｅｍｅｃｈａｎｉｓｍｏｆｓｅｃｒｅｔｋｅｙｍａｎａｇｅｍｅｎｔａｎｄｄａｔａｅｎｃｒｙｐｔｉｏｎ，ｉｔｉｓｅｓｐｅｃｉａｌｌｙｆｉｔｆｏｒｅａｃｈｋｉｎｄｏｆａｐｐｌｉｃａｔｉｏｎｅｎｖｉｒｏｎｍｅｎｔｏｆｔｈｅＣｌｉｅｎｔ／Ｓｅｒｖｅｒｓｔｒｕｃｔｕｒｅ．ＴｈｉｓｐａｐｅｒｄｉｓｃｕｓｓｅｓｔｈｅａｐｐｌｉｃａｔｉｏｎｏｆｔｈｅＳＳＬｔｏｔｈｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｙｓｔｅｍｏｆｔｈｅｎｅｇｏｔｉａｂｌｅｓｅｃｕｒｉｔｉｅｓｔｏｋｅｅｐｔｈｅｔｒａｎｓｍｉｓｓｉｏｎｏｆｉｍｐｏｒｔａｎｔｂｕｓｉｎｅｓｓｄａｔａｓａｆｅａｎｄｋｅｅｐｔｈｅｄａｔａｖａｌｉｄｉｔｙ．Ｋｅｙｗｏｒｄ：ｓｅｃｕｒｅｃｏｍｍｕｎｉｃａｔｉｏｎ；ＳＳＬ；ＲＳＡ；ｃｅｒｔｉｆｉｃａｔｅ；ＣＡ

中国证券市场的不断发展和成熟，对证券市场控制风险提出了更高的要求。由于我国证券市场大，散户多，证券商机构必须要借助先进的计算机通信技术，构建安全、可靠的计算机联网系统，以支持各种数据的交换，在控制风险的前提下，尽可能地方便市场参与者。证券商总公司与证券商各营业部之间通常选用ＤＤＮ或ＰＳＤＮ作为主要通信链路。为了保证通信的可靠性和应用开发的简单，我们以ＴＣＰ／ＩＰ作为基本网络协议。为了保证传输数据的安全，我们采用的是国际上普遍使用的由Ｎｅｔｓｃａｐｅ公司开发部的安全套接层协议（ＳＳＬ）。ＳＳＬ是在国际互连网上解决身份识别和通信信道的安全问题的国际标准，ＳＳＬ定义了一套完善的、成熟的、安全的密钥管理机制以及数据加密机制，特别适合于

用ＳＳＬ协议来解决营业部和总部的身份识别和通信信道的安全问题的，通过对重要的业务数据进行签名，来保证数据的有效性。

１在线证券交易的安全需求

在线证券交易过程中，各交易实体间的信息传递面临的安全威胁主要有，信息被窃取、信息被篡改、身份被假冒和交易行为被否认等。

１．１身份认证

在线证券交易活动是在虚拟的网络环境中进行的，在网上进行交易的用户互不相识，要使交易成功，首先要能确认对方的身份是合法的。因此，方便而可靠地确认对方身份是交易的前提。

Ｃｌｉｅｎｔ／Ｓｅｒｖｅｒ结构的各种应用环境，所以在本系统中，也采

收稿日期：２００７－０５－０１