网上资金结算系统安全代理的研究与设计

论文摘要

随着我国经济的迅猛发展和经济体制结构性调整的深化,很多非银行金融机构和非金融机构大型企事业集团都建立了内部资金结算系统和清算系统。这些资金网络系统的建立,即能减少资金在途,加速资金周转,又能加强资金集中管理,提高资金使用效率,保障资金安全,满足了大型企事业在走向市场过程中对资金管理的要求。企业网上资金结算系统就是在上述企业资金结算专用网的基础上,采用先进的Internet、Intranet及其网络安全技术,将基于营业柜台、自助网点等传统的金融服务扩展到Internet、Intranet,使其客户随时随地都能得到资金结算机构提供的金融服务。在将网上资金结算服务真正投入运行之前,需要考虑这种Web服务的安全机制。针对安全问题人们提出了种种解决方案,其中有很多是使用SSL/TSL协议来完成信息安全传输的方案,这些方案受密钥长度的限制,以及缺乏不可否认性的能力,难以满足网上资金结算系统安全的需要。因此,对网上资金结算中安全问题的研究非常必要。结合SSL协议、PKI技术中的基本理论,本文提出了用安全代理来实现网上资金结算系统的安全的设计方案。该方案实现了Web服务器与浏览器之间的安全传输,并且具有下列特性:●易于结合硬件密钥证书设备和接口的应用。●选择重要信息的签名长期保存,以备将来作为法律证据。●便于选择信息进行签名和加密,提高处理速度。●通过安全代理的级连,系统网络结构更加灵活。本文所做的工作主要是:提出了网上资金结算的安全问题,分析了网上资金结算的业务和安全需求和SSL协议和SET协议在完成安全代理时的缺陷,研究了PKI的相关技术,比较了硬件加密和软件加密的优劣,分析了HTML语言中隐藏字段在安全代理中应用的可能性。提出了采用PKI技术、硬件加密技术和HTTP协议处理技术设计网上资金结算系统安全代理的方案。设计了安全代理的体系结构及安全代理各模块的功能,使安全代理具有数字签名,身份认证,加密,完整性功能。最后对安全代理的功能进行了论证。

论文目录

• 摘要
• Abstract
• 引言
• 第一章 网上资金结算安全代理概述
• 1.1 企业网上资金结算概述
• 1.1.1 企业资金结算的职能
• 1.1.2 企业资金结算业务的互联网化
• 1.2 网上资金结算系统的主要业务和安全问题
• 1.2.1 网上资金结算系统的主要业务
• 1.2.2 互联网的安全
• 1.2.3 企业网上资金结算系统的安全
• 1.3 现有的安全问题解决方案
• 1.3.1 SSL协议与SET协议
• 1.3.2 安全代理的作用
• 1.3.3 已有的安全代理方案
• 1.4 小结
• 第二章 网上资金结算系统的分析
• 2.1 网上资金结算的主要业务
• 2.2 网上资金结算的层次结构
• 2.2.1 网上资金结算的体系结构
• 2.2.2 客户交互层
• 2.2.3 交易处理层
• 2.2.4 核心业务层
• 2.3 网上资金结算的安全需求
• 2.3.1 用户权限认证
• 2.3.2 完整性需求
• 2.3.3 不可否认性
• 2.3.4 保密性需求
• 2.4 小结
• 第三章 相关技术的研究与分析
• 3.1 SSL、SET与安全代理
• 3.1.1 SSL与SET的比较
• 3.1.2 与安全代理的关系
• 3.2 PKI及其相关技术
• 3.2.1 PKI概述
• 3.2.2 加密
• 3.2.3 数字证书
• 3.2.4 数字签名
• 3.3 HTTP协议和HTML文档
• 3.3.1 HTTP协议首部
• 3.3.2 HTTP协议的响应
• 3.3.3 HTML的表单
• 3.4 硬件加密与保护技术的分析
• 3.4.1 硬件加密卡
• 3.4.2 USBKEY
• 小结
• 第四章 安全代理的总体设计
• 4.1 安全代理的总体方案
• 4.1.1 安全代理的分布
• 4.1.2 硬件设备的使用
• 4.1.3 数字签名与数字证书信息的传递
• 4.1.4 数据分类处理的设计
• 4.2 系统总体结构
• 4.2.1 安全代理的位置与作用
• 4.2.2 安全代理的结构
• 4.2.3 安全代理的信息流程
• 4.3 关键模块
• 4.3.1 通信模块
• 4.3.2 加密模块
• 4.3.3 HTTP协议模块
• 4.3.4 密钥体系
• 小结
• 第五章 安全代理的模块设计
• 5.1 通信模块的设计
• 5.1.1 客户端通信模块的设计
• 5.1.2 服务端通信模块的设计
• 5.2 加密模块的分析与设计
• 5.2.1 加密模块的分析
• 5.2.2 加密模块的设计
• 5.3 HTTP协议模块的分析与设计
• 5.3.1 HTTP协议模块的分析
• 5.3.2 HTTP协议模块的设计
• 5.4 系统的论证与运行
• 5.4.1 安全代理的论证
• 5.4.2 运行环境
• 5.4.3 运行过程
• 小结
• 总结
• 致谢
• 参考文献
• 作者在攻读硕士学位期间完成的论文