【正文】 統(tǒng)”建設(shè)了“上海市電子商務(wù)CA安全認(rèn)證中心”，該中心是國內(nèi)區(qū)域最大并投入實(shí)際運(yùn)行的CA認(rèn)證系統(tǒng)。該系統(tǒng)于1999年8月通過國家密碼管理委員會(huì)辦公室和信息產(chǎn)業(yè)部聯(lián)合組織的技術(shù)鑒定，并通過國家信息安全產(chǎn)品測(cè)評(píng)認(rèn)證中心的認(rèn)證，獲系統(tǒng)認(rèn)證證書，是第一個(gè)經(jīng)國家認(rèn)證的最大的CA運(yùn)營系統(tǒng)。當(dāng)前中國著名的CA中心有以下二家（1）中國電信CA安全認(rèn)證中心中國電信采用北京創(chuàng)原世紀(jì)信息技術(shù)有限公司研制開發(fā)的“NETWORLD CA安全認(rèn)證系統(tǒng)”建設(shè)了“中國電信CA安全認(rèn)證中心。CA機(jī)構(gòu)的數(shù)字簽名使得攻擊者不能偽造和篡改證書。該證書證明了該用戶擁有證書中列出的公開密鑰。9．電子商務(wù)安全說明電子商務(wù)的安全是通過使用加密的手段來達(dá)到的，非對(duì)稱密鑰加密技術(shù)（公開密鑰加密技術(shù)）是電子商務(wù)系統(tǒng)中主要的加密技術(shù)，主要用于對(duì)稱加密密鑰的分發(fā)（數(shù)字信封）和數(shù)字簽名，來保證電子商務(wù)的安全性需求，實(shí)現(xiàn)數(shù)據(jù)傳輸?shù)陌踩?、身份認(rèn)證、信息的完整性檢驗(yàn)以及交易防抵賴性。在用戶端,管理人員可以指定其在一個(gè)特定的硬件平臺(tái)上登入(如雙向有線網(wǎng)絡(luò)的Cable Modem)。：　　系統(tǒng)可采用網(wǎng)絡(luò)權(quán)限控制、SQL訪問控制等手段進(jìn)行訪問安全控制；證券經(jīng)營機(jī)構(gòu)還可根據(jù)本公司的具體情況，采取技術(shù)和管理措施，限制每位投資者通過網(wǎng)上委托的單筆委托最大金額、單個(gè)交易日最大成交總金額來進(jìn)行附加的安全控制。以上基于數(shù)字證書的加密算法和產(chǎn)品均通過了中國密碼辦的鑒定?！?3）利用數(shù)字簽名技術(shù)來保證交易的不可否認(rèn)（防否認(rèn)）。：　　　 系統(tǒng)通過可選的防火墻、基于數(shù)字證書的安全技術(shù)、通訊代理、協(xié)議網(wǎng)關(guān)、權(quán)限控制等多種手段來保障網(wǎng)絡(luò)安全，特別是IP/IPX協(xié)議網(wǎng)關(guān)是一道天然的防火墻，目前還沒有成功攻擊的案例。 XXInternet金融資訊交易系統(tǒng)是運(yùn)行于Windows NT + Microsoft SQL Server的操作平臺(tái)之上?！　X系統(tǒng)有著完善的防單點(diǎn)故障和主系統(tǒng)或設(shè)備備份能力。第五章 XX系統(tǒng)的安全策略XX系統(tǒng)有關(guān)投資者資金帳戶、股票帳戶、身份識(shí)別等數(shù)據(jù)的處理均由證券經(jīng)營機(jī)構(gòu)的系統(tǒng)處理，與外部各子系統(tǒng)沒有關(guān)系，較好地保存投資者的敏感資料。在有多個(gè)行情服務(wù)器的情況下，有一臺(tái)主服務(wù)器負(fù)責(zé)從券商端獲取即時(shí)行情，數(shù)據(jù)壓縮后通過電信端局域網(wǎng)實(shí)時(shí)傳送至其他行情服務(wù)器，這樣，所有行情服務(wù)器均通過本地硬盤響應(yīng)股民的行情請(qǐng)求。5．可管理性 ：由ISP負(fù)責(zé)，通過1616有線網(wǎng)等的網(wǎng)管系統(tǒng)進(jìn)行網(wǎng)絡(luò)的統(tǒng)一管理。3．兼容性：系統(tǒng)兼容乾隆數(shù)據(jù)，使股民可以自由選擇從互聯(lián)網(wǎng)上獲取行情。 Microsoft SQL Server數(shù)據(jù)庫Windows NT與Microsoft SQL Server數(shù)據(jù)庫的緊密結(jié)合，SQL Server提供的性能監(jiān)視器和安全管理器，使得整個(gè)系統(tǒng)的可靠性和安全性得到了保證 Microsoft TCP/IP的安全機(jī)制通過配置Microsoft TCP/IP協(xié)議設(shè)置中以及UDP和IP中的某些安全方面的信息，我們可以阻止來自UDP口的任何通訊到達(dá)DNS口。交易轉(zhuǎn)換機(jī)在每收到交易管理機(jī)傳來的交易指令單和從券商交易系統(tǒng)處得到交易回報(bào)后也做類似的電子檔案記錄。 網(wǎng)絡(luò)數(shù)據(jù)加密 加密是提供保密、真實(shí)性、完整性和數(shù)據(jù)存取權(quán)限的強(qiáng)有力工具。若用戶須做實(shí)時(shí)交易時(shí),用戶還將被請(qǐng)求輸入他在該證券公司的資金帳號(hào)和密碼,這一部分驗(yàn)證工作由證券公司的交易系統(tǒng)來完成,中心機(jī)房的服務(wù)端程序無法干預(yù)。第四章 功能介紹1．安全性并且將網(wǎng)站與網(wǎng)上交易系統(tǒng)有機(jī)的聯(lián)系起來，在一定時(shí)間內(nèi)維護(hù)和更新網(wǎng)站的資訊信息。另一方面由于交易數(shù)據(jù)量較?。▋H需１２８K數(shù)據(jù)通路便可應(yīng)付較大規(guī)模的交易數(shù)據(jù)）和交易安全上的考慮，交易管理模塊一定要放到證券總部?jī)?nèi)。4. 一般情況下對(duì)于服務(wù)器端的系統(tǒng)（除交易管理模塊外），由于巨大的用戶量及通訊量，可以將該系統(tǒng)放于電信局?jǐn)?shù)據(jù)中心，通過電信局局域網(wǎng)通向internet。提高了同樣情況下服務(wù)器連接容量。十五、 設(shè)置默認(rèn)股東帳戶1. 選擇市場(chǎng)2. 顯示該資金帳戶下該市場(chǎng)的所有股東帳戶3. 唯一選擇十六、 修改密碼十七、 幫助　　軟件使用說明書第三章 系統(tǒng)邏輯拓?fù)浣Y(jié)構(gòu)及說明網(wǎng)上交易邏輯拓?fù)浣Y(jié)構(gòu)如下所示： 以下對(duì)各部分的實(shí)現(xiàn)過程進(jìn)行簡(jiǎn)要說明：1. 客戶在進(jìn)行網(wǎng)上交易時(shí)，所有的數(shù)據(jù)都經(jīng)過加密后傳送，使用的加密方法是經(jīng)過國家有關(guān)機(jī)構(gòu)認(rèn)證的技術(shù)。2. 顯示股票狀況，可打印。2. 顯示，可打印。十二、 新股配號(hào)查詢　　顯示（按柜臺(tái)系統(tǒng)規(guī)定天數(shù)），可打印。十一、 資金流水查詢1. 輸入天數(shù)（最多60天，或按柜臺(tái)系統(tǒng)規(guī)定天數(shù)）。2． 可輸入證券代碼，不輸為全部股票。3. 顯示，可打印。九、 成交查詢（按委托合同號(hào)）1. 選擇當(dāng)天或選擇歷史查詢并輸入天數(shù)（最多60天，或按柜臺(tái)系統(tǒng)規(guī)定天數(shù)）。2. 可輸入證券代碼，不輸為全部股票。另提供全部撤銷功能。另提供全部撤銷功能。4. 選擇股東帳戶，顯示可用股票數(shù)量。2. 如點(diǎn)擊則顯示證券代碼、證券名稱、股東帳戶、可用資金、可用股票數(shù)量，并顯示買賣前三位的申報(bào)價(jià)格和數(shù)量。4. 輸入買入數(shù)量5. 確認(rèn)五、 預(yù)委托賣出1. 進(jìn)入該界面時(shí)，顯示該資金帳號(hào)下的所有股東帳戶下的所有股票。2. 選擇股東帳戶，顯示可用股票數(shù)量。2. 輸入賣出價(jià)格3. 輸入每單賣出股數(shù)4. 確定該資金帳戶下股東帳戶的起始序號(hào)5. 輸入使用股東帳戶的數(shù)目6. 輸入賣出總量7. 確認(rèn)三、 批量撤單1. 輸入證券代碼，顯示證券名稱。2. 輸入買入價(jià)格，顯示出最大買入量。5. 輸入賣出價(jià)格6. 輸入賣出數(shù)量7. 確認(rèn)委托撤單1. 顯示當(dāng)日所有委托單2. 選擇需要撤銷的委托，可選擇多筆。3. 輸入證券代碼，顯示證券名稱、可用金額，并顯示買賣前三位的申報(bào)價(jià)格和數(shù)量。次序?yàn)楣蓶|帳戶、證券代碼、證券名稱、擁股數(shù)量，該子窗口可上下滾動(dòng)，可點(diǎn)擊也可輸入股東帳戶、股票代碼后賣出股票。3. 輸入買入價(jià)格，顯示最大買入量。網(wǎng)上委托菜單1. 委托買入2. 　委托賣出3. 　委托撤單4. 　批量買入5. 　批量賣出6. 　批量撤單7. 　預(yù)委托買入8. 　預(yù)委托賣出9. 　預(yù)委托撤銷10. 預(yù)委托發(fā)送11. 委托查詢12. 成交查詢13. 成交明細(xì)查詢14. 資金流水查詢15. 交割單查詢與打印16. 新股配號(hào)查詢17. 股東信息18. 設(shè)置默認(rèn)股東帳戶19. 密碼修改20. 幫助委托買入1. 輸入證券代碼，顯示證券名稱、可用金額，并顯示買賣前三位的申報(bào)價(jià)格和數(shù)量。9. 提供性能測(cè)試報(bào)告10. 查詢結(jié)果均可打印11. 價(jià)格保留三位小數(shù)12. 請(qǐng)注意二級(jí)市場(chǎng)新股配售的特殊性，如價(jià)格的獲取、最大買入數(shù)量的獲取、與可用資金的無關(guān)性等。7. 同時(shí)支持下載版本行情分析委托軟件和瀏覽器版本行情分析委托軟件。5. 支持所有券種交易，包括二級(jí)市場(chǎng)新股配售、債轉(zhuǎn)股、債券、A股、B股等。3. 菜單及各功能窗口均可托動(dòng)、縮放、最小化。基本要求1. 委托界面與行情顯示界面聯(lián)動(dòng)，在委托界面下輸入證券代碼后，行情界面自動(dòng)顯示該股當(dāng)日實(shí)時(shí)行情。強(qiáng)大而熟悉的委托功能：XX網(wǎng)上交易系統(tǒng)的交易委托功能是采用了XX公司的小鍵盤技術(shù)。自動(dòng)行情數(shù)據(jù)存盤：所有看過的行情將即時(shí)保存到硬盤中，以便再次瀏覽。將證券營業(yè)部的券商信息、個(gè)股資料及時(shí)傳輸?？蛻舳酥饕δ苡校河脩艨蓳碛卸嘞蜻x擇，可上網(wǎng)瀏覽行情、交易。證券營業(yè)部可以通過Internet網(wǎng)絡(luò)向股市網(wǎng)絡(luò)系統(tǒng)發(fā)送重要通知。若用戶資金已經(jīng)不足，可通知相應(yīng)的服務(wù)模塊和資源管理模塊，拒絕繼續(xù)服務(wù)。及時(shí)向資源管理模塊報(bào)告資源使用狀況6. 記費(fèi)管理模塊。響應(yīng)用戶的靜態(tài)離線服務(wù)請(qǐng)求，按需服務(wù)，提供歷史數(shù)據(jù)的追加、最近新聞的瀏覽、股票基本資料的更新等等，發(fā)送的幀包括靜態(tài)行情幀、新聞幀、二進(jìn)制文件（數(shù)據(jù)更新）、時(shí)標(biāo)、通知等內(nèi)容。將用戶的委托情況（包括指令類型，委托成功次數(shù)等）及時(shí)報(bào)告計(jì)費(fèi)管理模塊，并根據(jù)計(jì)費(fèi)管理模塊的應(yīng)答信息決定用戶可否繼續(xù)被服務(wù)。記錄目前有幾個(gè)證券營業(yè)部的交易轉(zhuǎn)換模塊正常運(yùn)行，并將此情況報(bào)告資源管理模塊，以便資源管理模塊及時(shí)通知需要委托交易的用戶，現(xiàn)有幾個(gè)營業(yè)部可以進(jìn)行遠(yuǎn)程交易。每一個(gè)管理模塊負(fù)責(zé)一定數(shù)目的用戶，現(xiàn)暫定為100個(gè)，每增加100個(gè)用戶，增加一個(gè)管理模塊。及時(shí)向資源管理模塊報(bào)告資源使用狀況。將用戶使用情況（通訊時(shí)間和通訊量）提交計(jì)費(fèi)管理模塊，并根據(jù)計(jì)費(fèi)管理模塊