银证转帐系统的设计和实现
摘要
随着现代企业制度在全国范围的逐步建立和金融市场的日渐完善，大量的资本流通于银行和证券营业所之间，利用现代科技手段特别是网络实现货币和股票的可靠流通和交换是证券业及银行业殛待解决的问题。银证转帐业务是目前银行和证券营业部普遍采用的一项金融服务手段。
银证转帐业务有多种实现方式。本文介绍了一个利用电话银行实现的券商发起的银证转帐系统，主要针对券商方前置机进行软硬件设计。在该系统的软件设计中，券商方的开发平台为VC++6.0，利用MFC类库实现网络编程；银行方是UNIX下的C编程。券商方的后台数据库建立在SQLSERVER7.0的基础上。
本文详细讨论了银证转帐系统的硬件实现和软件实现。第一章阐述了发展网上证券业务的优势和加强网上证券业务的安全的必要性；第二章分析了银证转帐系统的支持环境、系统结构模型、网络类型和协议，并在此基础上设计了证券交易所银证转帐的系统结构；论文第三章从安全、可靠、使用方便的角度上比较了Windows网络通讯的软件设计的两种基本方法；第四章通过系统安全性分析，给出了提高系统安全性能的解决方案。第五章则详细讨论了加密、接口协议、多笔业务的并发处理、对帐实现，组件模型设计等软件实现问题，设计了一套银证转帐系统软件，软件设计中采用了组件技术，在通讯和并发处理环节上采用了较多的控制手段，使该系统较其他系统更易扩展，更易集成，也更加稳定。在第四章、第五章中还对系统安全问题作了专门讨论。特别针对网络身份识别提出了新的方案，即基于硬件的网络身份识别方案。它安全可靠，易于实施，无须添加硬件设备，而且可以与现有识别认证系统集成，是一个良好的选择。本文还对网络数据传输的加密问题以及证券系统内部的加密防范措施进行了分析，本系统的双层加密方案解决了网络数据传输的加密及对系统内部人员的保密问题。
全文给出了一个完整的实际系统的设计和实现方案。最后，在文中还讨论了目前各大银行和证券营业部准备上马的银证通。银券通”业务与“银证转帐”相比，扩展了业务内容，但其设计思想和方法与“银证转帐”基本同出一辙。
这套系统安全、实用、可靠、，已受到广大证券商的认可，因而具有较好的推广使用价值。
While the development of securities business and internet, it is in dire need of transferring capital between bank and stockjobber safely and expediently. The transferring system between Bank and stockjobber is an important financial means .
There are many modes to arouse transferring . This papers introduces the system design of transferring capital by telephony bank and focuses on the software and hardware of stockjobber.
We choose VC++6. 0 as the design tool of stockjobber, use SQLSERVER?. 0 as database support and MFC to fulfill communication. We choose UNIX C as the design tool of Bank.
First we analyze the development of the trade of stock online, then discuss the environment of system including telephony bank, satellite communication, the hardware of transferring system. And then elaborate on the software design .We shall resolve these problem , that is , how to use MFC to fulfill communication, how to deal with intercurrent need, how to encrypt , how to design interface statement, etc. To make the system easy to extend and integrate, some components based on COM(Component Object Model)are designed .The security of system is also in discuss. According the system of stockjobber, a technology of identifying status by identifying hardware is put forward. The technology is not only safe and trustiness, but also easy to integrate with other identifying technology. Moreover, we discuss the encryption of data .
At last this papers show us a system of stock jobbing using bank book. The two system differ in operation content, but they consist with each other in the design idea.
This system has been put into use. The fact shows that this system is safe and trustiness and can be spread.
银证转帐业务有多种实现方式。本文介绍了一个利用电话银行实现的券商发起的银证转帐系统，主要针对券商方前置机进行软硬件设计。在该系统的软件设计中，券商方的开发平台为VC++6.0，利用MFC类库实现网络编程；银行方是UNIX下的C编程。券商方的后台数据库建立在SQLSERVER7.0的基础上。
本文详细讨论了银证转帐系统的硬件实现和软件实现。第一章阐述了发展网上证券业务的优势和加强网上证券业务的安全的必要性；第二章分析了银证转帐系统的支持环境、系统结构模型、网络类型和协议，并在此基础上设计了证券交易所银证转帐的系统结构；论文第三章从安全、可靠、使用方便的角度上比较了Windows网络通讯的软件设计的两种基本方法；第四章通过系统安全性分析，给出了提高系统安全性能的解决方案。第五章则详细讨论了加密、接口协议、多笔业务的并发处理、对帐实现，组件模型设计等软件实现问题，设计了一套银证转帐系统软件，软件设计中采用了组件技术，在通讯和并发处理环节上采用了较多的控制手段，使该系统较其他系统更易扩展，更易集成，也更加稳定。在第四章、第五章中还对系统安全问题作了专门讨论。特别针对网络身份识别提出了新的方案，即基于硬件的网络身份识别方案。它安全可靠，易于实施，无须添加硬件设备，而且可以与现有识别认证系统集成，是一个良好的选择。本文还对网络数据传输的加密问题以及证券系统内部的加密防范措施进行了分析，本系统的双层加密方案解决了网络数据传输的加密及对系统内部人员的保密问题。
全文给出了一个完整的实际系统的设计和实现方案。最后，在文中还讨论了目前各大银行和证券营业部准备上马的银证通。银券通”业务与“银证转帐”相比，扩展了业务内容，但其设计思想和方法与“银证转帐”基本同出一辙。
这套系统安全、实用、可靠、，已受到广大证券商的认可，因而具有较好的推广使用价值。
While the development of securities business and internet, it is in dire need of transferring capital between bank and stockjobber safely and expediently. The transferring system between Bank and stockjobber is an important financial means .
There are many modes to arouse transferring . This papers introduces the system design of transferring capital by telephony bank and focuses on the software and hardware of stockjobber.
We choose VC++6. 0 as the design tool of stockjobber, use SQLSERVER?. 0 as database support and MFC to fulfill communication. We choose UNIX C as the design tool of Bank.
First we analyze the development of the trade of stock online, then discuss the environment of system including telephony bank, satellite communication, the hardware of transferring system. And then elaborate on the software design .We shall resolve these problem , that is , how to use MFC to fulfill communication, how to deal with intercurrent need, how to encrypt , how to design interface statement, etc. To make the system easy to extend and integrate, some components based on COM(Component Object Model)are designed .The security of system is also in discuss. According the system of stockjobber, a technology of identifying status by identifying hardware is put forward. The technology is not only safe and trustiness, but also easy to integrate with other identifying technology. Moreover, we discuss the encryption of data .
At last this papers show us a system of stock jobbing using bank book. The two system differ in operation content, but they consist with each other in the design idea.
This system has been put into use. The fact shows that this system is safe and trustiness and can be spread.
引文
[1] 张席庆，张春林．VISUAL C++6.0 实用编程技术．北京：中国水利电力出版社，1999-3．P43-230
[2] 蒋东兴．WINDOWS SOCKETS 网络程序设计大全．北京：清华大学出版社，1999-4．P26-350
[3] 陈仕伟，胡亚非，王家兵．煤矿主通风机在线监测系统网站的建立．风机技术，1999(6)
[4] 袁隽．Novell 网络开发环境的构造与TCP／IP编程指南．北京：学苑出版社，1993．P53-147
[5] 周明天，汪文勇．TCP／IP 网络原理与技术．北京：清华大学出版社，1997．P67-74
[6] 梁振军．新编TCP／IP协议与计算机网络互联技术．希望公司，1992．P101-178
[7] Elias and Takashi Nanya. A Hierarchical Adaptive Distributed System_level Diagnosis Algorithm,IEEE Trans. Computer. Vol47,No. 1.Ianuary 1998.
[8] 蒋东兴．WINDOWS SOCKEST 程序设计指南．北京：清华大学出版社，1995．P147-233
[9] Brian W. Kernighan, Rob Pike 等著，陈向群等译．UNIX 编程环境，北京：机械工业出版社，1999-10．P126-206
[10] Joel Millecan，等著．孟庆昌等译．INTERNET 信息服务器技术 [M]．北京：清华大学出版社，1998-6．P109-239
[11] 李海泉．计算机系统安全技术与方法[M]．西安：西安电子科技大学出版社，1997-8．P189-324
[12] 梁晓辉．浅谈Internet的电子支付．[N]．计算机世界，1998-8-2 4(F7)．
[13] 陈克非．电子邮件的安全及 PGP[J]．上海交通大学学报，1997，31 (8)：88-91．
[14] 林晓东．防火墙系统的设计与实现．[J]．通讯学报，1998，19(1)：67-69．
[15] 朱作军．浅谈电子商务的发展．[M]．计算机时代，1998，(8)：46-49．
[16] 刘渊．因特网防火墙技术．[M]．北京：机械工业出版社，1998．P11-23
[17] 蔡兵，周六丁，陈廷槐．分布式系统故障诊断概况．计算机科学，第21卷第2期，1994年
[18] 杨全民，张大方．系统级故障诊断方法研究．计算机应用研究，第5期，1997年
[19] 杨晓帆，何中市，陈廷槐．系统级故障诊断的一个三值模型．重庆大学学报(自然科学版)VOL NO．1，JAN．1997
[20] AS．坦尼伯姆 著．计算机网络．P79-157
[21] 张名佳，张春雷．谈证券网络安全及系统容错．黑龙江电子技术，1999年第5期
[22] 吴晓东、顾文军、雷国琼．确保金融网络安全势在必行．金融教学与研究，1999年第4期(总第66期)
[23] 谢希仁．计算机网络．北京：电子工业出版社，1994．P104-121
[24] 邵祖英．计算机局部网络．北京：清华大学出版社．P130-179
[25] Kelley JP. L indberg. Netware 网络的管理．北京：电子工业出版社，1994．P67-69
[26] 张公忠．Novell网组网原理与实用技术．北京：清华大学出版社，1992，P55-67
[27] 李仲亮，银行计算机信息网络系统安全问题研讨。金融电子化，1998-3
[28] 陈研，李增智．局域网络环境安全保密系统的设计和实现．计算机系统应用，1996-4
[29] IEEE NETWORK
[30] David J. sang, Sylvia Moon, Network Security Secrects
[31] Rolf Oppliger. Internet securuty:Firewalls and beyond[J]. Communications of the ACM, 1997, 40 (5):92-95
[32] Wright. M. A Encryption Alternatives for Network Security, Computer Fraud & Security, march 1996-12
[33] Horing G. Yang C S, Key on discrete logarithms, Computer Communications. 1996.19:848-850
[34] B. Cheswick The Design of asecure Internet Gateway USE NIX proceedings, Ian 20, 1994
[35] H. Neil The S/Key One time Password System。UNIX Security Symposium VProceedings. Milan. Italy, 1995
[36] G. Ravi。BA firewall: A Mordern Firewall Design proceedings of the Internet Society Symposium on Network and Distribited Systems Security, pp99-108, SanDiego, Ca, Feb, 1996
[37] S. Carl Mitchell and Quarterman. Buiding Internet Firewalls. UNIXWorld, Feb, 1995
[38] S. L. Hakimiand k。Nakajima, On adaptive system diagnosis. IEEE Trans. Computer. VOL.c_33,pp.234_240.March 1984
[39] P. Berman,A.pelc,Reliabled distributed diagosis for multi processor system swith random faults,Networks,Vol.24,pp.417-427.1994
[40] 王士元．c高级实用程序设计．北京．清华大学出版社，1996-1．P241-290
[41] 张兰欣、王长富、刘占全等．C语言程序设计与计算方法基础．北京．航空航天大学出版社．2000-5．P115-167
[2] 蒋东兴．WINDOWS SOCKETS 网络程序设计大全．北京：清华大学出版社，1999-4．P26-350
[3] 陈仕伟，胡亚非，王家兵．煤矿主通风机在线监测系统网站的建立．风机技术，1999(6)
[4] 袁隽．Novell 网络开发环境的构造与TCP／IP编程指南．北京：学苑出版社，1993．P53-147
[5] 周明天，汪文勇．TCP／IP 网络原理与技术．北京：清华大学出版社，1997．P67-74
[6] 梁振军．新编TCP／IP协议与计算机网络互联技术．希望公司，1992．P101-178
[7] Elias and Takashi Nanya. A Hierarchical Adaptive Distributed System_level Diagnosis Algorithm,IEEE Trans. Computer. Vol47,No. 1.Ianuary 1998.
[8] 蒋东兴．WINDOWS SOCKEST 程序设计指南．北京：清华大学出版社，1995．P147-233
[9] Brian W. Kernighan, Rob Pike 等著，陈向群等译．UNIX 编程环境，北京：机械工业出版社，1999-10．P126-206
[10] Joel Millecan，等著．孟庆昌等译．INTERNET 信息服务器技术 [M]．北京：清华大学出版社，1998-6．P109-239
[11] 李海泉．计算机系统安全技术与方法[M]．西安：西安电子科技大学出版社，1997-8．P189-324
[12] 梁晓辉．浅谈Internet的电子支付．[N]．计算机世界，1998-8-2 4(F7)．
[13] 陈克非．电子邮件的安全及 PGP[J]．上海交通大学学报，1997，31 (8)：88-91．
[14] 林晓东．防火墙系统的设计与实现．[J]．通讯学报，1998，19(1)：67-69．
[15] 朱作军．浅谈电子商务的发展．[M]．计算机时代，1998，(8)：46-49．
[16] 刘渊．因特网防火墙技术．[M]．北京：机械工业出版社，1998．P11-23
[17] 蔡兵，周六丁，陈廷槐．分布式系统故障诊断概况．计算机科学，第21卷第2期，1994年
[18] 杨全民，张大方．系统级故障诊断方法研究．计算机应用研究，第5期，1997年
[19] 杨晓帆，何中市，陈廷槐．系统级故障诊断的一个三值模型．重庆大学学报(自然科学版)VOL NO．1，JAN．1997
[20] AS．坦尼伯姆 著．计算机网络．P79-157
[21] 张名佳，张春雷．谈证券网络安全及系统容错．黑龙江电子技术，1999年第5期
[22] 吴晓东、顾文军、雷国琼．确保金融网络安全势在必行．金融教学与研究，1999年第4期(总第66期)
[23] 谢希仁．计算机网络．北京：电子工业出版社，1994．P104-121
[24] 邵祖英．计算机局部网络．北京：清华大学出版社．P130-179
[25] Kelley JP. L indberg. Netware 网络的管理．北京：电子工业出版社，1994．P67-69
[26] 张公忠．Novell网组网原理与实用技术．北京：清华大学出版社，1992，P55-67
[27] 李仲亮，银行计算机信息网络系统安全问题研讨。金融电子化，1998-3
[28] 陈研，李增智．局域网络环境安全保密系统的设计和实现．计算机系统应用，1996-4
[29] IEEE NETWORK
[30] David J. sang, Sylvia Moon, Network Security Secrects
[31] Rolf Oppliger. Internet securuty:Firewalls and beyond[J]. Communications of the ACM, 1997, 40 (5):92-95
[32] Wright. M. A Encryption Alternatives for Network Security, Computer Fraud & Security, march 1996-12
[33] Horing G. Yang C S, Key on discrete logarithms, Computer Communications. 1996.19:848-850
[34] B. Cheswick The Design of asecure Internet Gateway USE NIX proceedings, Ian 20, 1994
[35] H. Neil The S/Key One time Password System。UNIX Security Symposium VProceedings. Milan. Italy, 1995
[36] G. Ravi。BA firewall: A Mordern Firewall Design proceedings of the Internet Society Symposium on Network and Distribited Systems Security, pp99-108, SanDiego, Ca, Feb, 1996
[37] S. Carl Mitchell and Quarterman. Buiding Internet Firewalls. UNIXWorld, Feb, 1995
[38] S. L. Hakimiand k。Nakajima, On adaptive system diagnosis. IEEE Trans. Computer. VOL.c_33,pp.234_240.March 1984
[39] P. Berman,A.pelc,Reliabled distributed diagosis for multi processor system swith random faults,Networks,Vol.24,pp.417-427.1994
[40] 王士元．c高级实用程序设计．北京．清华大学出版社，1996-1．P241-290
[41] 张兰欣、王长富、刘占全等．C语言程序设计与计算方法基础．北京．航空航天大学出版社．2000-5．P115-167
© 2004-2018 中国地质图书馆版权所有 京ICP备05064691号 京公网安备11010802017129号 地址：北京市海淀区学院路29号 邮编：100083 电话：办公室：(+86 10)66554848；文献借阅、咨询服务、科技查新：66554700 |