基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計(jì)的中期報(bào)告

基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計(jì)的中期報(bào)告一、前言本中期報(bào)告是基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計(jì)課程作業(yè)的一個(gè)部分，主要介紹本次作業(yè)的進(jìn)展情況和設(shè)計(jì)思路。本次作業(yè)旨在讓學(xué)生深入了解證券交易系統(tǒng)中安全性的問題，并通過設(shè)計(jì)一個(gè)基于SSL協(xié)議的證券交易系統(tǒng)來實(shí)踐學(xué)習(xí)的成果。二、項(xiàng)目背景隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，證券交易系統(tǒng)正在從傳統(tǒng)的人工交易向電子化、自動(dòng)化、網(wǎng)絡(luò)化發(fā)展。然而，證券交易系統(tǒng)中存在的諸如信息泄露、數(shù)據(jù)篡改等安全問題，亟須解決。在此背景下，本次作業(yè)旨在通過設(shè)計(jì)一個(gè)基于SSL協(xié)議的證券交易系統(tǒng)，來解決傳統(tǒng)證券交易系統(tǒng)存在的許多安全問題。三、項(xiàng)目目標(biāo)1.深入了解證券交易系統(tǒng)中安全性的問題，掌握相關(guān)安全技術(shù)；2.了解證券交易系統(tǒng)的基本功能和流程；3.實(shí)際運(yùn)用SSL協(xié)議，設(shè)計(jì)一個(gè)安全可靠的證券交易系統(tǒng)；4.根據(jù)課程要求，完成系統(tǒng)設(shè)計(jì)和開發(fā)。四、系統(tǒng)需求分析1.系統(tǒng)安全要求（1）用戶認(rèn)證與鑒權(quán)；（2）敏感信息加密傳輸；（3）數(shù)據(jù)傳輸完整性驗(yàn)證；（4）攻擊防范與應(yīng)對(duì)；（5）可追溯性。2.交易流程要求（1）證券交易的基本流程；（2）網(wǎng)上交易；（3）交易訂單管理；（4）賬戶管理。五、系統(tǒng)設(shè)計(jì)方案1.架構(gòu)設(shè)計(jì)（1）系統(tǒng)架構(gòu)分為前端、后端和數(shù)據(jù)庫；（2）前端頁面使用Vue.js技術(shù)實(shí)現(xiàn)，使界面更加美觀、交互更加友好；（3）使用Nginx負(fù)載均衡，提高系統(tǒng)的可用性；（4）使用SpringBoot+MyBatis搭建后端開發(fā)框架，實(shí)現(xiàn)系統(tǒng)的業(yè)務(wù)邏輯處理。2.安全設(shè)計(jì)（1）使用SSL協(xié)議確保數(shù)據(jù)傳輸?shù)陌踩?；?）用戶密碼采用MD5加密存儲(chǔ)在數(shù)據(jù)庫中；（3）采用過期時(shí)間機(jī)制強(qiáng)制用戶在登錄一段時(shí)間后必須重新認(rèn)證；（4）使用Token機(jī)制，控制用戶權(quán)限。3.數(shù)據(jù)庫設(shè)計(jì)（1）使用MySQL數(shù)據(jù)庫儲(chǔ)存系統(tǒng)數(shù)據(jù)；（2）按照三范式減少數(shù)據(jù)冗余；（3）為避免用戶敏感信息泄露，需要使用加密方式保存數(shù)據(jù)。六、開發(fā)進(jìn)度目前，我們已經(jīng)完成了SSL證書的生成和安裝、系統(tǒng)的架構(gòu)設(shè)計(jì)、前端頁面的設(shè)計(jì)和數(shù)據(jù)庫設(shè)計(jì)等內(nèi)容，并開始進(jìn)行后端開發(fā)。在開發(fā)過程中，我們采用敏捷開發(fā)方法，不斷迭代改進(jìn)系統(tǒng)，爭取于截止日期前完成系統(tǒng)開發(fā)和測試。七、總結(jié)思考本次項(xiàng)目讓我們更深入地了解了證券交易系統(tǒng)的相關(guān)知識(shí)和安全問題，并通過實(shí)踐運(yùn)用SSL協(xié)議等安全技術(shù)設(shè)計(jì)一個(gè)安全可靠的證券交易系統(tǒng)。在項(xiàng)目開發(fā)過程中，我們獲得了開發(fā)團(tuán)隊(duì)合作、敏捷開發(fā)和實(shí)踐運(yùn)用安全技術(shù)等