【文章內(nèi)容簡介】 第三章 技術(shù)策略 網(wǎng)絡(luò)及線路桂林證券南寧營業(yè)部網(wǎng)上交易系統(tǒng)可分為兩個層面：1．桂林證券南寧營業(yè)部已建立的穩(wěn)定運行的局域網(wǎng)；2．額外的線路，這部分包括；行情提供：證券公司與電信（ISP）間 ADSL 或 DDN 專線；交易委托：證券公司與電信（ISP）間 ADSL 或 DDN 專線。銀證轉(zhuǎn)帳；以營業(yè)部為單位與當(dāng)?shù)馗縻y行間的線路，視具體情形定線路數(shù)，一般性能要求不低于 ，最好有備份線路（如電話線） ； 系統(tǒng)硬軟件及系統(tǒng)接口要求 上廣域網(wǎng)線路ADSL 連接上網(wǎng)方式，此方式帶寬高、費用低、實施使用方便。但 ADSL 在我國目前屬推廣階段，要視各地具體情況而定。目前，深圳、上海等地區(qū)已提供 ADSL 服務(wù)。DDN 連接上網(wǎng)方式，采用此方式時每條 DDN 線路需要路由器和 DTU 各一對；若使用 ISDN備份注意選取即可聯(lián) DDN 又有 ISDN 接口的路由器；使用電話線備份另需一對 Modem；此方式的可在全國所有地方使用。 計算機及服務(wù)器計算機使用位置及數(shù)量可參照前面的網(wǎng)絡(luò)拓?fù)鋱D；機器配置在后面的配置清單中有詳述；機型的選擇，考慮到系統(tǒng)對安全及可靠性的高要求建議采用 COMPAQ、HP 和 IBM 等美國著名品牌廠商高檔機。另對于大容量的行情提供以及總部的交易委托服務(wù)器建議采用多/雙處理器雙總線結(jié)構(gòu)的服務(wù)器，至少 8G 的高速 SCSI 硬盤。 軟件包主要由客戶端、三大軟件包及各接口軟件構(gòu)成行情交易的客戶端，一般而言不外兩種方式 1：Browser/Web Server方式 2：Client/Server方式 1 的優(yōu)點是客戶端不需要軟件，使用 Inter 通用瀏覽器即可，但系統(tǒng)安全由于受美國加密出口策略限制，只能達到 40 位，不夠安全[下面有詳盡論述] ，另由于國內(nèi)網(wǎng)絡(luò)建設(shè)的現(xiàn)況決定了在未來一段時間內(nèi)網(wǎng)絡(luò)帶寬不會有大的改善，因此速度也成問題。方式 2 的優(yōu)點是速度快、加密策略可得到加強，缺點是系統(tǒng)需要客戶端軟件，系統(tǒng)升級等不夠方便。盛潤兩種方式都提供，既有網(wǎng)絡(luò)行情的 Web based 的服務(wù)器，又有經(jīng)過加密統(tǒng)一簽發(fā)密鑰的客戶端，但交易主要以客戶端為主，行情查看的程序可由盛潤 2022 的網(wǎng)站免費下載。三大軟件包：+行情提供軟件包 包括行情轉(zhuǎn)換，行情發(fā)送，行情接受，行情網(wǎng)絡(luò)提供等；+交易委托軟件包 主要包括系統(tǒng)認(rèn)證、加密，交易路由，通訊隔離，中央流程處理及與柜臺及銀行的接口等；+銀證系統(tǒng)軟件包 銀證系統(tǒng)由于銀行行業(yè)本身特點，因此個性化很強，盛潤提供成功的樣板；具體內(nèi)容及開發(fā)等事宜需多方協(xié)商而定；接口軟件前面已經(jīng)論述，盛潤提供軟件接口標(biāo)準(zhǔn)及成功樣板，技術(shù)細(xì)節(jié)具體實施而定。 安全策略自誕生以來網(wǎng)上金融系統(tǒng)就額外得網(wǎng)絡(luò) Hacker（黑客）的青睞，另外還有成批的居心叵測的才子們搞出來的病毒；沒有一套過硬的安全策略，網(wǎng)上交易寸步難行。一個系統(tǒng)的安全由它的結(jié)構(gòu)決定。對電子商務(wù)而言，可一分為三：網(wǎng)絡(luò)安全、信息傳遞安全、安全數(shù)字驗證。 網(wǎng)絡(luò)安全網(wǎng)絡(luò)安全的主要技術(shù)是防火墻技術(shù)（Firewall） ，防火墻技術(shù)的核心思想是在不安全的網(wǎng)間網(wǎng)環(huán)境中構(gòu)造一個相對安全的子網(wǎng)環(huán)境。目前其實現(xiàn)方式有兩種，即基于包過濾（Packet Filter）的防火墻 和基于代理（Proxy）的防火墻。包過濾型防火墻處在網(wǎng)絡(luò)層，根據(jù) IP 包的包頭信息來對信息的訪問進行控制，而 IP 包的包頭主要包括以下信息：IP 包的源地址、目的地址、包類型、端口號，因此包過濾型防火墻主要完成基于地址和端口的過濾功能?；诖淼姆阑饓?，也叫應(yīng)用層防火墻，處于應(yīng)用層，可對 IP 地址和發(fā)生在該 IP 地址上的具體應(yīng)用進行控制，由于它能識別應(yīng)用協(xié)議，因此可對應(yīng)用的整個過程進行控制，比如在應(yīng)用建立時的密碼驗證、在 FTP 應(yīng)用中允許某站點 get 而不允許put 等等。這兩種防火墻各有優(yōu)缺點，包過濾型防火墻由于基于網(wǎng)絡(luò)層，因此對用戶來說比較透明，但它一般采用“沒被禁止的就是允許的”這一策略，在它失效時，網(wǎng)絡(luò)是暢通的，這時內(nèi)部網(wǎng)絡(luò)將失去安全的屏障，而應(yīng)用層防火墻采用“沒被允許的就是禁止的”這一策略，在它失效時，內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)是隔離的，因此應(yīng)用層防火墻要比包過濾型防火墻安全。盛潤公司采用的是應(yīng)用層防火墻 + 包過濾防火墻復(fù)合技術(shù)； 首先，盛潤公司采用支持包過濾的 Cisco 路由器，通過設(shè)置 accesslist 的過濾規(guī)則來實現(xiàn)包過濾功能：禁止外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)的重要機器的訪問，并且利用端口號來選擇控制的應(yīng)用協(xié)議。另外，盛潤公司采用一臺通訊隔離服務(wù)器的方式，在外部網(wǎng)和內(nèi)部網(wǎng)使用公司自己開發(fā)的一套通訊協(xié)議，只有盛潤公司的經(jīng)過加密的程序和數(shù)據(jù)才能通過該隔離。這樣即使有非法侵入者即使通過了包過濾防火墻也不可能通過應(yīng)用層防火墻。公式：“沒被禁止的就是允許的”/\“沒被允許的就是禁止的 ”=“安全” 信息傳遞安全除了網(wǎng)絡(luò)本身是安全的外，信息在傳遞過程中，會面臨被竊取、重發(fā)和修改和惡意跟蹤等威脅。為此要保證信息在傳遞過程中的安全。Inter 主要采用 TCP/IP 協(xié)議，但 TCP/IP 協(xié)議本身不提供任何信息安全方面措施，因此必須另外開發(fā)。而這方面的主要技術(shù)是加密技術(shù)。這里我們要談三個問題：一個是安全標(biāo)準(zhǔn)，一個是加密方法和加密強度，最后是協(xié)議。1．安全標(biāo)準(zhǔn)目前，Inter 上有幾種加密協(xié)議在使用，對應(yīng) (七層)網(wǎng)絡(luò)模型的每一層都已提出了相應(yīng)的協(xié)議。對應(yīng)用層有 SET(安全電子交易) 協(xié)議。對會話層有 SSL(安全套層) 協(xié)議。在所有的協(xié)議中，SSL 和SET 與電子商務(wù)的關(guān)系最為密切。SSL(Secure Socket Layer Protocol)網(wǎng)絡(luò)資料傳輸?shù)陌踩珔f(xié)定，是由著名的 Inter 先驅(qū) Netscape Communication 提出的針對數(shù)據(jù)的隱秘性/ 完整性/身份的確認(rèn) /開放性的安全標(biāo)準(zhǔn)機制。Netscape 公司已經(jīng)把 SSL 協(xié)議遞交給 W3C 網(wǎng)絡(luò)安全工作小組以便使之成為萬維網(wǎng)應(yīng)用的安全標(biāo)準(zhǔn)。盡管使 SSL協(xié)議成為標(biāo)準(zhǔn)還需要一段時間，但 SSL 協(xié)議事實上已被大部分萬維網(wǎng)軟件生產(chǎn)商所采用。 SSL 協(xié)議能很好地解決身份驗證、信息保密、信息完整等網(wǎng)絡(luò)信息傳輸過程中最為關(guān)鍵的安全保密問題。SET(Secure Electronic Transactions)安全電子交易規(guī)格，是由著名的信用卡機構(gòu) VISA 及MasterCard 提出的針對電子錢包/ 商場伺服器/認(rèn)證中心的安全標(biāo)準(zhǔn)。由于 Visa 與 MasterCard 的強大實力，以及得到 IBM，Microsoft 等業(yè)界巨人的支持，SET 協(xié)議得到了業(yè)界的廣泛支持。 2．加密方法和加密強度信息加/解密技術(shù)可分為兩種體系，即單密鑰的加密體系和雙密鑰的加密體系/ 也稱對稱加密和非對稱加密。單密鑰的加密體系/對稱加密在加密和解密時采用相同的密鑰，如著名的加密算法 DES；加密和解密過程采用了相同的密鑰。這一密鑰必須由信源方和信宿方在通信的加密過程之前通過秘密途徑達成一致，所以這種方法也叫密鑰加密系統(tǒng)。雙密鑰的加密方法/非對稱機密又叫公開密鑰的加密方法，加密和解密時采用不同的密鑰，即公開密鑰和私人密鑰，如著名的 RSA 算法。非對稱加密系統(tǒng)，是在 76 年 Diffie 和 Hellman 提出的公鑰加密加密模型的基礎(chǔ)上發(fā)展起來的。這一方法的特點是：定義特定的互逆數(shù)學(xué)變換，但該變換可以保證計算復(fù)雜性的單向性。也就是說，可以方便地由 A 變換到 B，但是要實現(xiàn)從 B 到 A 則不能滿足可計算性（即算法的時間復(fù)雜度和空間復(fù)雜度遠遠超過實際能夠承擔(dān)的范圍，比如讓全世界所有的計算機同時計算同一問題，要花費幾萬年，這種問題我們就認(rèn)為是不能滿足可計算條件的） 。利用該數(shù)學(xué)變換的特性，加以巧妙地組合，可以構(gòu)建加解密算法系統(tǒng)。在這樣的算法系統(tǒng)中，任何通信方可以公布一個密鑰，由專門的密鑰管理機構(gòu)管理。這樣，甲如果要與乙通信，首先通過向密鑰管理機構(gòu)申請得到乙的公鑰，并用乙的公鑰加密需要傳遞的信息。由于只有乙的私鑰和他自己的公鑰才能構(gòu)成一對變換，所以甲送來的信息只有乙才看得懂。也就是說，在甲對信息加密后，即使是他自己，也無法看懂自己得到的密文！這樣，通過以上方法，就可以在不需要專用的秘密途徑來達成某對稱密鑰。當(dāng)然，事物是一分為二的。對稱加密技術(shù)雖然必須首先達到密鑰的保密傳輸后，才能付諸使用。但，在該方法中，密鑰只需要通過偽隨機產(chǎn)生即可，非常迅速；加、解密處理速度也很快，目前還有相應(yīng)的硬件產(chǎn)品。非對稱加密算法雖然具有上文提到的優(yōu)勢，但是為了使產(chǎn)生的密鑰滿足變換復(fù)雜性的單向性，需要非常高深的數(shù)論、近世代數(shù)以及計算復(fù)雜度理論的知識。密鑰產(chǎn)生速度一直是該方法得到廣泛應(yīng)用的瓶頸。同時，密鑰的維護、管理也比較困難。目前，在這一領(lǐng)域，有許多數(shù)學(xué)工作者和密碼學(xué)家集中于這方面的研究?，F(xiàn)在采用的方法是融合兩種加密算法的優(yōu)勢，用非對稱加密算法傳遞對稱密鑰，而實際的大量數(shù)據(jù)則由對稱加密算法加密傳遞，以滿足速度上的要求。這兩種加密體系在 Inter 都得到了不同的應(yīng)用。比如 Unix 系統(tǒng)的用戶密碼 password 就采用DES 算法；而信息加解密工具 PGP（Pretty Good Privacy）采用了公開密鑰的加密方法。那么各種加密算法被攻破的可能性有多大呢？讓我們以比較常用的 DES 與 RSA 加密算法為例作一分析。目前，破譯 DES 的最佳手段還是強行破譯法。設(shè)備投資為 100 萬美元時對不同長度的 DES 密鑰進行強行破譯的時間長度如下：密鑰長度年份40 位 56 位 64 位 80 位 112 位 128 位1995 年 .2sec 38days 7,000yrs 10 yrs132022 年 .02sec 21min 4days 700yrs 10 yrs22022 年 2ms 2min 9hrs 70yrs 10 yrs2022 年 .2ms 13sec 1hr 7yrs 10 yrs10而目前對 RSA 的最佳破譯法是叫做 General Number Field Sieve 的因子分解法。用因子分解法對 不同長度的大數(shù)進行因子分解的成本如下：大數(shù)長度年份332 位 498 位 664 位 830 位 996 位 1162 位1995 年 USD740 10M 40B 20T 3000T2022 年 74 1M 4B 2T 300T2022 年 100K 400M 200B 30T2022 年 10000 40M 20B 3T根據(jù)上述分析專家們認(rèn)為：按目前的技術(shù)：密鑰長度為 85 位或以上的 DES 加密算法或密鑰長度為 1024 位或以上的 RSA 加密算法。直到 2022 年，可以認(rèn)為是難以攻破的，而密鑰長度少于上述標(biāo)準(zhǔn)的加密算法則是不甚安全的。在美國本土，各網(wǎng)上證券交易系統(tǒng)基本選用密鑰長度為 128 位[tripleDES：(648)*2]的對稱加密方法以及密鑰長度為 1024 位的非對稱加密方法（通常為 RSA 算法） ，因此，可以認(rèn)為系統(tǒng)是安全的。由于象 DES、RSA 這樣的加密技術(shù)除了可用于商業(yè)目的外，還能用于軍事目的（事實上，美國目前在軍事上就普遍采用了類似的加密技術(shù)） ，因此，美國對加密技術(shù)一直采取了非常嚴(yán)格的出口限制。直到最近，美國一直禁止把密鑰長度超過 40 位的對稱加密技術(shù)或密鑰長度超過 512 位的非對稱加密技術(shù)出口到美國之外的任何地方。從 97 年年中開始美國雖然放松了對部分國家加密技術(shù)出口的控制，但中國仍被列入“黑名單” ，維持原出口限制不變。根據(jù)上面的分析，40 位的對稱加密或 512位的非對稱加密顯然是不安全的，因此，企圖利用美國允許出口的技術(shù)在中國建立網(wǎng)上證券交易系統(tǒng)顯然是不現(xiàn)實的。有鑒于此，盛潤公司組織了大量的人力物力進行攻關(guān)，經(jīng)過一年多的時間開發(fā)了 SBCA1 對稱加密技術(shù)（其加密強度不亞于密鑰長度為 128 位的 TripleDES 加密算法） 、攻克了 RSA 非對稱加密技術(shù)以及 SHA 雜湊函數(shù)技術(shù)，這樣，我們就完全打破了美國對我國的技術(shù)封鎖，獨立自主地開發(fā)出安全可靠的網(wǎng)上證券交易系統(tǒng)。以下為盛潤公司加密算法基本