电子商务环境下证券交易的安全性策略及应用技术研究
|
摘要
随着Internet的迅猛发展，电子商务也日新月异，其在各领域的应用也得以拓展和延伸，而电子商务与证券业的有机结合，便产生了网上证券交易。电子商务环境下的证券交易以一种崭新的模式呈现在人们面前，使得人们进行证券交易的时空缩短、国界消失。网上证券交易独有的诸多优势，使得其必将逐步取代传统的证券交易，成为全球金融证券业未来发展的必然趋势。
然而，任何事情都有两面性，网上证券交易在给股民和券商带来高效、便捷的同时，也存在着自身作为网络经济的一些弱点——安全问题，安全问题成为阻碍网上证券交易发展的一大瓶颈。当然，这并不意味着网上证券交易的发展就会停滞不前，或者被取消，而是需要研究并为之提供一套行之有效的安全措施来保障网上证券交易更加快速、更加健康的发展。这就需要从技术、管理和法律制度等方面下功夫。
本文首先讨论了网上证券交易的概念、现状及各种风险，然后主要从网上证券交易的运行系统安全，系统数据传输安全和交易运作安全等方面出发，分别提出了相应的安全保障策略，并在系统数据安全部分重点研究了基于数字签名的网上证券交易安全解决方案。但再好的技术都不是万能的，只有与先进的管理和规范的制度相结合，才能充分发挥它自身的作用。因此作者在着重研究技术保障措施的同时，还从管理上和制度上提出了一些见解，以最大限度地消除人为因素造成的安全隐患，保证电子商务环境下证券交易的健康发展。
With the rapid development of Internet, electronic commerce changes quickly, its application in each field is also extended. And organic combination of Electronic commerce and securities trade brings into online securitiew trading. Securities trading in the condition of electronic commerce presents itself as a fire-new mode of securities trading, which makes time and space shorten,national boundaries disappear. Lots of particular advantage of online securities trading will make it be sure to take the place of traditional securities trading and become the necessary trend of the development of global finance and securities trade in the future.
However, everything has two faces. Though online securities trading brings efficiency and convenience, at the same time, it causes some safety problem which is produced in the network economy. And such safety problem become a choke point of the development of online securities trading. Certainly, such situation does not mean the development of online securities trading will be suspended, or cancelled, but request a set of effective security solution to be provided to ensure online securities trading will be developed more rapidly and more healthily. And thus it is necessary for us to study at the technology, management and law system, etc.
Firstly, this thesis discusses the concept, actuality and all kinds of risk of the online securities trading, and then bring forward corresponding security plan applying to run system security, data transmission security and operation security respectively. And in the research of data transmission security, author puts emphasis on designing a security plan: security solution of online securities trading based on digital signature. But despite the technology is advanced, it is not omnipotent, technology can exert its action sufficiently only if it combines with advanced management and normative system. So at the time of studying technology security solution with emphasis, author puts forward some views about management and law system to eliminate furthest the hidden trouble of security result from the employee of the stock corporation, and ensure the securities trading in the condition of electronic commerce developed healthily.
然而，任何事情都有两面性，网上证券交易在给股民和券商带来高效、便捷的同时，也存在着自身作为网络经济的一些弱点——安全问题，安全问题成为阻碍网上证券交易发展的一大瓶颈。当然，这并不意味着网上证券交易的发展就会停滞不前，或者被取消，而是需要研究并为之提供一套行之有效的安全措施来保障网上证券交易更加快速、更加健康的发展。这就需要从技术、管理和法律制度等方面下功夫。
本文首先讨论了网上证券交易的概念、现状及各种风险，然后主要从网上证券交易的运行系统安全，系统数据传输安全和交易运作安全等方面出发，分别提出了相应的安全保障策略，并在系统数据安全部分重点研究了基于数字签名的网上证券交易安全解决方案。但再好的技术都不是万能的，只有与先进的管理和规范的制度相结合，才能充分发挥它自身的作用。因此作者在着重研究技术保障措施的同时，还从管理上和制度上提出了一些见解，以最大限度地消除人为因素造成的安全隐患，保证电子商务环境下证券交易的健康发展。
With the rapid development of Internet, electronic commerce changes quickly, its application in each field is also extended. And organic combination of Electronic commerce and securities trade brings into online securitiew trading. Securities trading in the condition of electronic commerce presents itself as a fire-new mode of securities trading, which makes time and space shorten,national boundaries disappear. Lots of particular advantage of online securities trading will make it be sure to take the place of traditional securities trading and become the necessary trend of the development of global finance and securities trade in the future.
However, everything has two faces. Though online securities trading brings efficiency and convenience, at the same time, it causes some safety problem which is produced in the network economy. And such safety problem become a choke point of the development of online securities trading. Certainly, such situation does not mean the development of online securities trading will be suspended, or cancelled, but request a set of effective security solution to be provided to ensure online securities trading will be developed more rapidly and more healthily. And thus it is necessary for us to study at the technology, management and law system, etc.
Firstly, this thesis discusses the concept, actuality and all kinds of risk of the online securities trading, and then bring forward corresponding security plan applying to run system security, data transmission security and operation security respectively. And in the research of data transmission security, author puts emphasis on designing a security plan: security solution of online securities trading based on digital signature. But despite the technology is advanced, it is not omnipotent, technology can exert its action sufficiently only if it combines with advanced management and normative system. So at the time of studying technology security solution with emphasis, author puts forward some views about management and law system to eliminate furthest the hidden trouble of security result from the employee of the stock corporation, and ensure the securities trading in the condition of electronic commerce developed healthily.
引文
[1]覃征，电子商务导论，人民邮电出版社(2000)，62—70
[2]吕廷杰，电子商务教程，电子工业出版社(2000)，47—67
[3]杨善林、齐从谦、何建民，电子商务概论(2002)，机械工业出版社，241—274
[4]Warwick Ford、Michael S. Baum, Secure Electronic Commerce, Perason Education, (2002), 114—120, 177—186
[5]Marilyn Greenstein、Todd M. Feinman, Electonic Commerce:Security, Risk Management and Control(2000), China Machine Press,131—143
[6]姚国章、伍琳瑜，电子商务案例，北京大学出版社(2002)，46—59
[7]中国证券业协会，证券发行与承销，上海财经大学出版社，(2002)，302—310
[8]刘宪权、卢勤忠，金融犯罪理论专题研究，复旦大学出版社
[9]朱从玖，投资者保护—国际经验与中国经验，复旦大学出版社
[10]林枫，电子商务安全技术及应用，北京航空航天大学出版社(2001)，17-30
[11]卿思汉，密码学与计算机网络安全，清华大学出版社(2001)，15-28
[12]冯狄加、王玉良，证券交易系统数据安全一体化解决方案，信息技术，2001(8)，11—12
[13]王四国、薛耀文、李怀祖，防范证券市场风险的相关问题探讨，中国软科学，2001(9)，117—120
[14]Digital Signature Guidelines, Judicial Studies Board，(2000),23-28
[15]叶清、易丹辉，中国证券市场风险分析基本框架的研究，金融研究，2000(6)，65—70
[16]Peter Gutmann, Secure Internet-based Electronic Commerce:The View from Ousside US, (2000), 5—9
[17]吴绍彬，一种网上证券交易系统，计算机与通信，2001(3)，22—24
[18]姜灵敏、徐朗明，网上证券交易安全解决方案，计算机工程与应用，2002(6)，214—217
[19]魏明侠、程承坪、田文江，证券业的交易模式及相关业务的综合创新—网上证券交易，金融世界，211—213
[20]李文献、左春荣、杨善林，基于RSA的电子商务信息加密技术研究，合
肥工业大学学报(社会科学版)，2003(1)，22—26
[21] 邵敬浩，网上证券交易六大瓶颈，企业经济，2001(2)，92—93
[22] K. Nyberg, New digital signature scheme based on discrete logrithm, Electronics Letters, 1994 (6), 180—181
[23] 武捷文、张弘，我国网上证券交易的发展及其趋势探讨，特区经济，2000(8)，39—41
[24] 丰健行，证券交易网络系统的可靠性与硬件实现，微电子学与计算机，2000(3)，29—31
[25] 陈巍、崔锴，中国发展网上证券交易的思考，广西经济管理干部学院学报，2001(3)，28—30
[26] 丁建宇，中国网上证券交易发展的探讨，湖南大学学报(社会科学版)，2001(2)，144—146
[27] 冯玉明，我国网上证券交易的环境分析及优化建议，上海金融，2001(3)，51—52
[28] 陈莉，证券交易模式的创新—网上交易，郑州工业大学学报(社会科学版)，2001(1)，5—7
[29] 戴志敏、金琳，杭州发展网上证券交易的对策思考，宁波大学学报(理工版)，2002(2)，81—84
[30] 张晓京、王治宝、王秀峰，新技术在证券交易系统中的应用研究，计算机应用研究，2001(5)，120—125
[31] 谢非，我国网上证券交易的现状、影响及监管，证券风云，2000(7)，30—31
[32] 谷长勇、徐志伟，证券交易中心网络构建，计算机工程与应用，2001(10)，104—107
[33] 林宏韬，证券交易系统的安全性及三层网络结构探讨，青岛建筑工程学院学报，2000(3)，57—62
[34] 徐长青，因特网证券交易与投资者保护，海南金融，2000(8)，46—48
[35] 马晓生，网上证券交易的现状及发展趋势，上海财税，2000(6)，22—23
[36] 贴俊峰，网上证券交易的风险防范与监管策略，河南金融管理干部学院学报，2001(2)，37—39
[37] 马红漫、陈军华，谈我国网上证券交易业务发展的障碍，经济管理，2001(4)，36—37
[38] 段进东、愈晓军，试析网上证券交易的发展对券商经济业务的影响，南京航空航天大学学报(社会科学版)，2001(4)，36—39
[39] 汪家麽、王平，美国网上证券交易系统评析，福州大学学报(哲学社会科学版)，2002(1)，16—19
[40] 李健，计算机网络系统在证券交易业务中的应用，吉林财税，2000(3)，50—51
[41] 李强、林敏，计算机通讯技术在证券交易中的应用，大连轻工业学院学报，1998(2)，40—43
[42] 李刚，基于客户╱服务器的证券交易系统，中国金融电脑，1998(12)，53—54
[43] 刘秀兰，关于中国发展网上证券交易的思考，金融教学与研究，2001(3)，45—47
[44] 陈志锋、尹长青等，Internet安全防范技术的研究，计算机工程与应用，2000(10)，153—154
[45] 王浩川、孙挺，数字签名技术在网络安全中的应用，中州大学学报，2001(1)，77—79
[46] 倪春胜、牛建伟、胡建平，数字签名技术在电子商务中的应用，计算机工程与应用，2001(21)，112—114
[47] 彭桂华、廖开济，Internet网上交易系统，中国金融电脑，1998(2)，17—19
[48] 陈晋大、郑纪蛟，用数字签名来保护网络通信安全，计算机应用研究，2000(9)，43—44
[49] National Electronic Authentication Council, E-Commerce Security, (2000), 23-30
[2]吕廷杰，电子商务教程，电子工业出版社(2000)，47—67
[3]杨善林、齐从谦、何建民，电子商务概论(2002)，机械工业出版社，241—274
[4]Warwick Ford、Michael S. Baum, Secure Electronic Commerce, Perason Education, (2002), 114—120, 177—186
[5]Marilyn Greenstein、Todd M. Feinman, Electonic Commerce:Security, Risk Management and Control(2000), China Machine Press,131—143
[6]姚国章、伍琳瑜，电子商务案例，北京大学出版社(2002)，46—59
[7]中国证券业协会，证券发行与承销，上海财经大学出版社，(2002)，302—310
[8]刘宪权、卢勤忠，金融犯罪理论专题研究，复旦大学出版社
[9]朱从玖，投资者保护—国际经验与中国经验，复旦大学出版社
[10]林枫，电子商务安全技术及应用，北京航空航天大学出版社(2001)，17-30
[11]卿思汉，密码学与计算机网络安全，清华大学出版社(2001)，15-28
[12]冯狄加、王玉良，证券交易系统数据安全一体化解决方案，信息技术，2001(8)，11—12
[13]王四国、薛耀文、李怀祖，防范证券市场风险的相关问题探讨，中国软科学，2001(9)，117—120
[14]Digital Signature Guidelines, Judicial Studies Board，(2000),23-28
[15]叶清、易丹辉，中国证券市场风险分析基本框架的研究，金融研究，2000(6)，65—70
[16]Peter Gutmann, Secure Internet-based Electronic Commerce:The View from Ousside US, (2000), 5—9
[17]吴绍彬，一种网上证券交易系统，计算机与通信，2001(3)，22—24
[18]姜灵敏、徐朗明，网上证券交易安全解决方案，计算机工程与应用，2002(6)，214—217
[19]魏明侠、程承坪、田文江，证券业的交易模式及相关业务的综合创新—网上证券交易，金融世界，211—213
[20]李文献、左春荣、杨善林，基于RSA的电子商务信息加密技术研究，合
肥工业大学学报(社会科学版)，2003(1)，22—26
[21] 邵敬浩，网上证券交易六大瓶颈，企业经济，2001(2)，92—93
[22] K. Nyberg, New digital signature scheme based on discrete logrithm, Electronics Letters, 1994 (6), 180—181
[23] 武捷文、张弘，我国网上证券交易的发展及其趋势探讨，特区经济，2000(8)，39—41
[24] 丰健行，证券交易网络系统的可靠性与硬件实现，微电子学与计算机，2000(3)，29—31
[25] 陈巍、崔锴，中国发展网上证券交易的思考，广西经济管理干部学院学报，2001(3)，28—30
[26] 丁建宇，中国网上证券交易发展的探讨，湖南大学学报(社会科学版)，2001(2)，144—146
[27] 冯玉明，我国网上证券交易的环境分析及优化建议，上海金融，2001(3)，51—52
[28] 陈莉，证券交易模式的创新—网上交易，郑州工业大学学报(社会科学版)，2001(1)，5—7
[29] 戴志敏、金琳，杭州发展网上证券交易的对策思考，宁波大学学报(理工版)，2002(2)，81—84
[30] 张晓京、王治宝、王秀峰，新技术在证券交易系统中的应用研究，计算机应用研究，2001(5)，120—125
[31] 谢非，我国网上证券交易的现状、影响及监管，证券风云，2000(7)，30—31
[32] 谷长勇、徐志伟，证券交易中心网络构建，计算机工程与应用，2001(10)，104—107
[33] 林宏韬，证券交易系统的安全性及三层网络结构探讨，青岛建筑工程学院学报，2000(3)，57—62
[34] 徐长青，因特网证券交易与投资者保护，海南金融，2000(8)，46—48
[35] 马晓生，网上证券交易的现状及发展趋势，上海财税，2000(6)，22—23
[36] 贴俊峰，网上证券交易的风险防范与监管策略，河南金融管理干部学院学报，2001(2)，37—39
[37] 马红漫、陈军华，谈我国网上证券交易业务发展的障碍，经济管理，2001(4)，36—37
[38] 段进东、愈晓军，试析网上证券交易的发展对券商经济业务的影响，南京航空航天大学学报(社会科学版)，2001(4)，36—39
[39] 汪家麽、王平，美国网上证券交易系统评析，福州大学学报(哲学社会科学版)，2002(1)，16—19
[40] 李健，计算机网络系统在证券交易业务中的应用，吉林财税，2000(3)，50—51
[41] 李强、林敏，计算机通讯技术在证券交易中的应用，大连轻工业学院学报，1998(2)，40—43
[42] 李刚，基于客户╱服务器的证券交易系统，中国金融电脑，1998(12)，53—54
[43] 刘秀兰，关于中国发展网上证券交易的思考，金融教学与研究，2001(3)，45—47
[44] 陈志锋、尹长青等，Internet安全防范技术的研究，计算机工程与应用，2000(10)，153—154
[45] 王浩川、孙挺，数字签名技术在网络安全中的应用，中州大学学报，2001(1)，77—79
[46] 倪春胜、牛建伟、胡建平，数字签名技术在电子商务中的应用，计算机工程与应用，2001(21)，112—114
[47] 彭桂华、廖开济，Internet网上交易系统，中国金融电脑，1998(2)，17—19
[48] 陈晋大、郑纪蛟，用数字签名来保护网络通信安全，计算机应用研究，2000(9)，43—44
[49] National Electronic Authentication Council, E-Commerce Security, (2000), 23-30