欢迎来到天天文库
浏览记录
ID:18834053
大小:1.31 MB
页数:10页
时间:2018-09-26
《证券行业中的应用》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、版本号:Version1.0.0日期:2001年11月天威诚信电子商务服务有限公司iTruschinaCo.,Ltd编号:【销】SR01091420301安信通在证券行业的应用5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackboneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregiona
2、lpositionandachieve安信通在证券行业中的应用第7页共8页1、序言随着Internet技术的不断发展,电子商务渗透到了各个领域。许多企业都已经将应用的着眼点放到互联网上,以增加更多的商机。作为无需配送的电子商务的分支——证券业网上交易系统,从最近两年开始已经出现迅猛发展的势头。从证券行业的发展前景来看,在未来的几年时间内,中国的股市依然是中小散户的汪洋大海。由于专业人才的匮乏,市场在短期内也无法产生足够的间接投资工具,如基金或客户经纪人等让股民选择。因此,如何依靠有限的专业人力资源去尽量满足投资者的需要,是证券经纪业务的一大难题。而电子商务正是解决这一难题的最
3、好出路。因为证券电子商务采用的信息网络与商业智能技术不仅能够吸引比以前多得多的投资者,而且还可以极大地提高对客户的管理与服务水平,其虚拟性可消灭时间与空间对服务的限制,无论何时何地均可向客户提供同样质量的服务;先进的电子技术手段还能让客户以它最能接受的任何通讯方式去自动获取投资服务。进入2000年以后,特别是中国证监会颁发《网上证券委托暂行管理办法》后,国内大中型券商对电子商务的认识有了很大的提高,纷纷在现有网站资源的整合方面加大投资力度,目前众多证券公司均表示将大力发展证券电子商务。2、发展网上证券业务的安全需求众所周知,证券电子商务的核心和关键问题是网上交易系统的安全性,
4、其主要包括证券交易系统的安全性和信息发布系统的安全性两方面。证券交易的过程需要考虑的安全问题主要包括:l数据保密性在证券交易的过程中需要传递的数据信息主要包括客户的个人信息(如:股东帐号、交易密码)和交易信息。如果这些私有信息以明文的方式传输,有可能被非授权的第三方窃取,而导致信息泄漏。l数据完整性北京天威诚信电子商务服务有限公司2001年11月iTrusChinaCo.,Ltd安信通在证券行业中的应用第7页共8页证券交易的数据是不可以被修改的。通过Internet传输的交易信息有可能在客户不知不觉的情况下被篡改,这样就会给客户或券商造成无法弥补的损失。因此,网上交易的信息要
5、能做到确保其完整性,以保障交易的严肃和公正。l身份认证网上交易的股民与证券部之间相隔千里,要使交易成功,首先要能确认对方的身份。对于券商要考虑客户端不能是骗子,而股民也会担心网上券商是不是一个欺诈型的券商。因此,方便而可靠地确认对方身份是交易的前提。l不可抵赖性由于行情的千变万化,交易一旦达成是不能被抵赖的,否则,必然会损害一方的利益。例如买进的股票,买入时价格较低,但成交以后,股价下跌了,如股民否认曾下过单的事实,则券商可能会赔偿损失。因此,网上交易通信过程的各个环节都必须是不可否认的。信息发布系统需要考虑的安全问题除上述内容外,还包括:l权限控制在信息发布系统中,不是所有
6、信息对所有客户都是公开的。因此,如何防止访问者进行超出权限的操作(例如:如何避免普通用户访问到会员的私有信息)等都是应该重视的问题。l交易的实时性由于证券交易中,时间是一个非常重要的因素,可能股民会因为几秒钟的时间差导致了上万、上十万元的损失,因此,在证券交易系统中,必须要求系统的实时响应,保证网上交易在很短时间内得到响应。l交易时间确定网上股票交易具有自身的时间特点,股民在网上发出的具体时间直接关系到股们的切身利益,因为不同股票的买卖价格是随着时间而波动的,股票在不同时间的买卖价格是不同的,因此,我们必须保证一个标准时间来维护整个网上股票交易的权威性,来最大限度保证股民、券
7、商的合法利益,一旦由于交易时间引起了纠纷,则通过权威的认证中心根据当时保存的交易时间记录,即时间戳来提供仲裁依据。证券行业一般采取的安全措施都是对数据信息进行一定程度的加密,这种单纯的加密方式只能保证信息不被泄漏,而不能解决上述的其它问题。北京天威诚信电子商务服务有限公司2001年11月iTrusChinaCo.,Ltd安信通在证券行业中的应用第7页共8页由此可见,为了保证证券应用系统的安全性,必须引入CA认证技术,为网上各参与方发放数字证书。中国证券行业可以通过引入CA(CertificateAuth
此文档下载收益归作者所有