網(wǎng)上證券交易訪問控制體系分析與設(shè)計(jì).pdf

1、隨著世界經(jīng)濟(jì)全球化的加快，國內(nèi)外市場(chǎng)環(huán)境要求國內(nèi)證券運(yùn)營企業(yè)在經(jīng)營理念、管理模式上能有一個(gè)較高層次的飛躍，以求在證券運(yùn)營業(yè)的國際化競(jìng)爭(zhēng)中立于不敗之地。網(wǎng)上證券交易安全的質(zhì)量是證券企業(yè)安全運(yùn)營的基礎(chǔ)和最重要的核心競(jìng)爭(zhēng)力。而網(wǎng)上交易的訪問控制體系是網(wǎng)上證券交易安全體系的重要組成部分。訪問控制體系建設(shè)的目的是能夠基于證券公司現(xiàn)有業(yè)務(wù)系統(tǒng)的運(yùn)營管理流程，對(duì)內(nèi)編制人員訪問控制體系，對(duì)外面向證券大客戶和一般客戶提供不同級(jí)別的服務(wù)。本體系以證券公司現(xiàn)

2、有業(yè)務(wù)系統(tǒng)為主要數(shù)據(jù)來源，通過公司內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)訪問手段實(shí)現(xiàn)客戶服務(wù)窗口的電子化來實(shí)現(xiàn)各種業(yè)務(wù)功能，并為用戶提供安全的、個(gè)性化的訪問控制服務(wù)。 本文以Web服務(wù)的授權(quán)和訪問控制機(jī)制為基礎(chǔ)，并在授權(quán)管理基礎(chǔ)設(shè)施的理論指導(dǎo)下，通過對(duì)用戶的訪問請(qǐng)求分析技術(shù)、用戶身份的認(rèn)證技術(shù)以及基于角色的用戶管理等技術(shù)對(duì)網(wǎng)上證券交易中訪問控制體系的具體實(shí)現(xiàn)進(jìn)行了分析，實(shí)現(xiàn)對(duì)內(nèi)部的訪問控制實(shí)現(xiàn)和權(quán)限管理，對(duì)外部用戶的登陸管理和用戶分類。同時(shí)，由于訪問