編者按：隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)上證券交易成為重要的交易方式，目前各個(gè)證券交易商對(duì)網(wǎng)上交易都投入了較大的人力、物力和資金，隨之而來(lái)帶給券商和股民們的交易方式發(fā)生了翻天覆地的變化。短期內(nèi)的大的資本投入豐富了交易方式，給證券交易提供了更多的便利和實(shí)惠，但同時(shí)也對(duì)券商們的網(wǎng)絡(luò)系統(tǒng)提出了更高的要求。本文節(jié)選汪德嘉博士《身份危機(jī)》書中網(wǎng)上證券章節(jié)，為大家講解網(wǎng)上證券交易安全性該如何保障？又有那些技術(shù)方案來(lái)維護(hù)保障用戶的信息安全？

網(wǎng)上證券交易是指證券公司通過(guò)互聯(lián)網(wǎng)，為股民提供高速、穩(wěn)定的實(shí)時(shí)行情和安全可靠及時(shí)的委托交易服務(wù)。網(wǎng)上證券交易作為一種全新的電子交易的方式，與傳統(tǒng)的交易模式相比，具有不受時(shí)間地域限制、交互性強(qiáng)、服務(wù)范圍廣、成本低、高效便捷等優(yōu)點(diǎn)，因此倍受廣大證券公司和股民的關(guān)注。

隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，網(wǎng)上證券交易成為重要的交易方式，網(wǎng)上證券交易取得了快速的發(fā)展，成為券商經(jīng)紀(jì)業(yè)務(wù)發(fā)展的熱點(diǎn)，也已經(jīng)成為我國(guó)最有發(fā)展前景的電子商務(wù)領(lǐng)域。目前，中國(guó)證監(jiān)會(huì)已經(jīng)批準(zhǔn)首批家證券公司開通運(yùn)營(yíng)網(wǎng)上交易業(yè)務(wù)。傳統(tǒng)的網(wǎng)上證券交易系統(tǒng)面臨眾多安全問題，為了提高交易系統(tǒng)安全性，保護(hù)證券商和投資者的利益，中國(guó)證監(jiān)會(huì)在網(wǎng)上證券委托暫行管理辦法》中明確規(guī)定：

“第十七條在互聯(lián)網(wǎng)上傳輸?shù)倪^(guò)程中，必須對(duì)網(wǎng)上委托的客戶信息、交易指令及其他敏感信息進(jìn)行可靠的加密?！?/span>

“第十八條證券公司應(yīng)采用可靠的技術(shù)或管理措施，正確識(shí)別網(wǎng)上投資者的身份，防止仿冒客戶身份或證券公司身份必須有防止事后否認(rèn)的技術(shù)或措施。”

“第二十條網(wǎng)上委托系統(tǒng)中有關(guān)數(shù)據(jù)傳輸安全、身份識(shí)別等關(guān)鍵技術(shù)產(chǎn)品應(yīng)通過(guò)國(guó)家權(quán)威機(jī)構(gòu)的安全性測(cè)評(píng)。”

網(wǎng)上證券身份認(rèn)證需求

網(wǎng)上證券交易所涉及的大量信息和數(shù)據(jù)都是以電子的形式在Internet上傳輸?shù)?，因此，在網(wǎng)上證券應(yīng)用中不可避免地存在著由Internet的自由、開放所帶來(lái)的信息安全隱患：股民機(jī)密信息在網(wǎng)上傳輸時(shí)被竊取、有關(guān)交易的文件或數(shù)據(jù)在傳輸過(guò)程中被人篡改、券商無(wú)法確認(rèn)某些股民的身份是否真實(shí)，因?yàn)榭赡軙?huì)出現(xiàn)偽造信息或假冒身份的情況，如惡意插入或刪除某些關(guān)鍵的內(nèi)容、證券交易的參與者抵賴自己所做過(guò)的網(wǎng)上交易或其他操作，給他方造成損失。

這些存在的安全問題如何解決和解決的好壞將直接決定資金和交易的安全性，并影響證券公司的形象。由于投資者對(duì)網(wǎng)上股票交易的安全性和可靠性還存在一定的疑慮和戒備心理，阻礙了網(wǎng)上證券交易的進(jìn)一步發(fā)展。因此伴隨網(wǎng)上證券交易的發(fā)展，尋找一個(gè)優(yōu)秀的安全解決方案成為行業(yè)領(lǐng)先者的首先要解決的問題。

網(wǎng)上證券交易安全性的實(shí)現(xiàn)應(yīng)該以交易信息在網(wǎng)絡(luò)上傳輸時(shí)受到機(jī)密性、完整性和真實(shí)性的保護(hù)，避免其他人或?qū)κ掷酶`聽、冒充、篡改、抵賴等手段侵犯用戶的利益，同時(shí)也避免其它用戶的非授權(quán)訪問和破壞為最終目的。具體來(lái)說(shuō)研究的主體主要包括以下幾點(diǎn)：

（1）身份認(rèn)證及訪問控制：在網(wǎng)上證券交易過(guò)程中，證券系統(tǒng)與用戶進(jìn)行互相認(rèn)證，以保證交易雙方身份的正確。網(wǎng)上交易服務(wù)提供商根據(jù)用戶的身份，對(duì)其訪問的信息進(jìn)行控制。

（2）機(jī)密性和完整性：保證網(wǎng)上證券交易中涉及的大量個(gè)人保密信息在公開網(wǎng)絡(luò)的傳輸過(guò)程中不被竊取，并保證所傳輸?shù)慕灰仔畔⒉槐恢型敬鄹幕蛲ㄟ^(guò)重復(fù)發(fā)送進(jìn)行虛假交易。

（3）交易不可抵賴性：參與網(wǎng)上證券交易的任何一方都無(wú)法否認(rèn)發(fā)生的交易，進(jìn)行抵賴。證券系統(tǒng)無(wú)法否認(rèn)在某個(gè)時(shí)間某個(gè)客戶提出了某個(gè)交易委托申請(qǐng)，而客戶也不能抵賴他曾經(jīng)提交過(guò)的委托。

（4）信息安全存儲(chǔ)和審計(jì)：由于證券交易數(shù)據(jù)對(duì)安全的敏感性，對(duì)交易數(shù)據(jù)需要安全的存儲(chǔ)和審計(jì)設(shè)計(jì)，保證在以后可以進(jìn)行檢查。

同時(shí)要充分發(fā)揮網(wǎng)上證券交易的優(yōu)勢(shì)，在完成以上的安全設(shè)計(jì)后，還應(yīng)該保證用戶是可以漫游的。即用戶在互聯(lián)網(wǎng)上的任何地方參與網(wǎng)上證券交易活動(dòng)，都能享受以上的安全保護(hù)。

網(wǎng)上證券身份認(rèn)證解決方案

網(wǎng)上證券信息系統(tǒng)是證券公司的基礎(chǔ)建設(shè)，是證券業(yè)務(wù)正常進(jìn)行的前提條件。目前國(guó)內(nèi)的各大證券公司網(wǎng)絡(luò)已經(jīng)建成都已形成比較完善的綜合網(wǎng)絡(luò)系統(tǒng)，因此將網(wǎng)上證券信息系統(tǒng)設(shè)計(jì)成B/S結(jié)構(gòu)。這樣一方面可以兼容以前的各項(xiàng)業(yè)務(wù)系統(tǒng)，另一方面實(shí)現(xiàn)客戶端不需要下載安裝單獨(dú)的客戶端程序，方便移動(dòng)辦公，增強(qiáng)系統(tǒng)靈活性。系統(tǒng)從結(jié)構(gòu)上包括以下幾個(gè)模塊CA認(rèn)證模塊、客戶端模塊、身份認(rèn)證模塊、業(yè)務(wù)系統(tǒng)模塊等。

1、身份認(rèn)證模塊設(shè)計(jì)

身份認(rèn)證是指計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)確認(rèn)操作者身份的過(guò)程?；诘纳矸菡J(rèn)證方式是近幾年發(fā)展起來(lái)的一種方便、安全的身份認(rèn)證技術(shù)。它采用軟硬件相結(jié)合、一次一密的強(qiáng)雙因子認(rèn)證模式，很好地解決了安全性與易用性之間的矛盾。USBkey是一種接口的硬件設(shè)備，它內(nèi)置單片機(jī)或智能卡芯片，可以存儲(chǔ)用戶的密鑰或數(shù)字證書，利用USBkey內(nèi)置的密碼算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。

網(wǎng)上證券信息系統(tǒng)包括行情系統(tǒng)、OA系統(tǒng)、財(cái)務(wù)系統(tǒng)、交易系統(tǒng)、證券咨詢系統(tǒng)等，各個(gè)應(yīng)用系統(tǒng)有不同的安全需求和安全策略，如果用戶登錄不同系統(tǒng)每次都需要重新驗(yàn)證身份、分配權(quán)限，一方面比較繁瑣，另一方面，用戶名和密碼的濫用也帶來(lái)了密碼泄漏和密碼遺失等新的問題。在網(wǎng)上證券系統(tǒng)身份認(rèn)證模塊設(shè)計(jì)中，采用統(tǒng)一的身份認(rèn)證和權(quán)限管理來(lái)增強(qiáng)安全性和易用性。

（1）使用基于數(shù)字證書的強(qiáng)身份認(rèn)證機(jī)制來(lái)認(rèn)證用戶身份，所有的用戶均可通過(guò)訪問統(tǒng)一身份認(rèn)證服務(wù)來(lái)完成系統(tǒng)的登錄驗(yàn)證過(guò)程。身份認(rèn)證模塊對(duì)外提供接口服務(wù)，提供標(biāo)準(zhǔn)的webserver服務(wù)，允許其他應(yīng)用服務(wù)器調(diào)用。

（2）業(yè)務(wù)系統(tǒng)和身份認(rèn)證服務(wù)器之間實(shí)現(xiàn)聯(lián)合身份管理，包括身份聯(lián)合、名稱注冊(cè)、聯(lián)合終止以及單點(diǎn)退出等功能。

（3）采用硬件認(rèn)證模式，密鑰都存放在硬件設(shè)備中，增強(qiáng)系統(tǒng)安全型。

（4）身份認(rèn)證模塊可以實(shí)現(xiàn)簡(jiǎn)單的單點(diǎn)登錄功能，對(duì)于網(wǎng)上證券信息系統(tǒng)實(shí)現(xiàn)一次登錄、網(wǎng)內(nèi)通用，避免多次登錄到多個(gè)應(yīng)用服務(wù)器的情況。

2、系統(tǒng)安全性設(shè)計(jì)

網(wǎng)上證券信息系統(tǒng)統(tǒng)是證券公司的基礎(chǔ)建設(shè)，是證券業(yè)務(wù)正常進(jìn)行的前提條件。安全高效的網(wǎng)絡(luò)信息系統(tǒng)主要是在解決網(wǎng)絡(luò)的聯(lián)通性和可用性的同時(shí)，支持網(wǎng)上開展的各種證券業(yè)務(wù)服務(wù)。證券信息系統(tǒng)必須具備安全、可靠、高效、方便等特征，才能滿足證券業(yè)高質(zhì)量服務(wù)和高安全性的目標(biāo)要求，其安全需求設(shè)計(jì)主要包括網(wǎng)絡(luò)安全設(shè)計(jì)、證書管理安全設(shè)計(jì)、身份認(rèn)證安全設(shè)計(jì)以及通信安全設(shè)計(jì)等方面。

（1）網(wǎng)絡(luò)安全設(shè)計(jì)：在網(wǎng)上證券信息系統(tǒng)中，使用不同的網(wǎng)絡(luò)層次結(jié)構(gòu)來(lái)保證整體的、動(dòng)態(tài)的網(wǎng)絡(luò)安全。所有的對(duì)應(yīng)用服務(wù)器的訪問都必須使用身份認(rèn)證模式，網(wǎng)絡(luò)通訊中的安全信息在傳輸過(guò)程中都是使用SSL安全通道加密的。

（2）證書管理安全設(shè)計(jì)：證書管理系統(tǒng)是證書認(rèn)證系統(tǒng)的中和信息控制和調(diào)度服務(wù)系統(tǒng)，它接收用戶的各種請(qǐng)求信息，并將請(qǐng)求信息提交給相應(yīng)的管理系統(tǒng)。證書管理系統(tǒng)是一個(gè)邏輯上獨(dú)立的系統(tǒng)，包括系統(tǒng)的安全管理和安全審計(jì)。

（3）密鑰管理安全設(shè)計(jì)：密鑰管理模塊是整個(gè)系統(tǒng)的核心部分。為了保證密鑰安全性，使用密碼設(shè)備硬件產(chǎn)生用戶加密密鑰信息，系統(tǒng)使用高強(qiáng)度的1024位以上的RSA算法，使用標(biāo)準(zhǔn)的PKCS11接口訪問密鑰信息，密鑰在數(shù)據(jù)庫(kù)中以密文形式存放，使用符合國(guó)家密碼管理局要求的密鑰介質(zhì)存放用戶密鑰對(duì)。

（4）身份認(rèn)證安全設(shè)計(jì)：采用口令驗(yàn)證和證書機(jī)制進(jìn)行身份認(rèn)證，可以有效防范對(duì)系統(tǒng)的非法訪問和操作。在網(wǎng)上證券信息系統(tǒng)中，外部在線用戶與證書發(fā)放服務(wù)器的連接、證書發(fā)放服務(wù)器終端與證書管理服務(wù)器的連接、管理員的證書管理操作、用戶安全管理等操作都需要進(jìn)行證書認(rèn)證或口令驗(yàn)證，確認(rèn)相互間的合法身份，保障通訊和操作的安全。

（5）通訊安全設(shè)計(jì)：在證券信息系統(tǒng)中，系統(tǒng)核心模塊與其他模塊間的通信安全必須得到保證，系統(tǒng)除使用SSL安全通信協(xié)議外，還將采用硬件加密手段對(duì)通信內(nèi)容及通道進(jìn)行加密和簽名驗(yàn)證。

結(jié)束：在網(wǎng)上證券交易領(lǐng)域，如果想達(dá)到多種交易、快速交易，安全交易等要求，券商們勢(shì)必要對(duì)整個(gè)證券交易網(wǎng)絡(luò)系統(tǒng)的可用行、穩(wěn)定性、響應(yīng)速度以及故障處理等能力加以重視。

身份認(rèn)證信息核查服務(wù)可用于政府機(jī)關(guān)、金融單位、電信企業(yè)、商業(yè)流通等多個(gè)領(lǐng)域，對(duì)于保障金融領(lǐng)域交易安全、電信企業(yè)防騙終端和欠費(fèi)騙費(fèi)、物流行業(yè)防止假司機(jī)騙貨、用人單位確認(rèn)員工身份、教育考試領(lǐng)域預(yù)防“槍手”代考等產(chǎn)生了積極效果，遏制和打擊了利用假身份證進(jìn)行欺騙和犯罪的行為。身份認(rèn)證在安全系統(tǒng)中的地位極其重要，是最基本的安全服務(wù)，其它的安全服務(wù)都要依賴于它。一坦身份認(rèn)證系統(tǒng)被攻破，那么系統(tǒng)的所有安全措施將形同虛設(shè)。在接下來(lái)的章節(jié)中將為大家分享身份認(rèn)證技術(shù)在政企、軍事、安防、物流、移動(dòng)保險(xiǎn)等不同行業(yè)中的應(yīng)用，敬請(qǐng)期待！