基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計的中期報告

基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計的中期報告一、前言本中期報告是基于SSL協(xié)議的證券交易系統(tǒng)分析與設(shè)計課程作業(yè)的一個部分，主要介紹本次作業(yè)的進(jìn)展情況和設(shè)計思路。本次作業(yè)旨在讓學(xué)生深入了解證券交易系統(tǒng)中安全性的問題，并通過設(shè)計一個基于SSL協(xié)議的證券交易系統(tǒng)來實踐學(xué)習(xí)的成果。二、項目背景隨著互聯(lián)網(wǎng)技術(shù)的發(fā)展，證券交易系統(tǒng)正在從傳統(tǒng)的人工交易向電子化、自動化、網(wǎng)絡(luò)化發(fā)展。然而，證券交易系統(tǒng)中存在的諸如信息泄露、數(shù)據(jù)篡改等安全問題，亟須解決。在此背景下，本次作業(yè)旨在通過設(shè)計一個基于SSL協(xié)議的證券交易系統(tǒng)，來解決傳統(tǒng)證券交易系統(tǒng)存在的許多安全問題。三、項目目標(biāo)1.深入了解證券交易系統(tǒng)中安全性的問題，掌握相關(guān)安全技術(shù)；2.了解證券交易系統(tǒng)的基本功能和流程；3.實際運用SSL協(xié)議，設(shè)計一個安全可靠的證券交易系統(tǒng)；4.根據(jù)課程要求，完成系統(tǒng)設(shè)計和開發(fā)。四、系統(tǒng)需求分析1.系統(tǒng)安全要求（1）用戶認(rèn)證與鑒權(quán)；（2）敏感信息加密傳輸；（3）數(shù)據(jù)傳輸完整性驗證；（4）攻擊防范與應(yīng)對；（5）可追溯性。2.交易流程要求（1）證券交易的基本流程；（2）網(wǎng)上交易；（3）交易訂單管理；（4）賬戶管理。五、系統(tǒng)設(shè)計方案1.架構(gòu)設(shè)計（1）系統(tǒng)架構(gòu)分為前端、后端和數(shù)據(jù)庫；（2）前端頁面使用Vue.js技術(shù)實現(xiàn)，使界面更加美觀、交互更加友好；（3）使用Nginx負(fù)載均衡，提高系統(tǒng)的可用性；（4）使用SpringBoot+MyBatis搭建后端開發(fā)框架，實現(xiàn)系統(tǒng)的業(yè)務(wù)邏輯處理。2.安全設(shè)計（1）使用SSL協(xié)議確保數(shù)據(jù)傳輸?shù)陌踩?；?）用戶密碼采用MD5加密存儲在數(shù)據(jù)庫中；（3）采用過期時間機制強制用戶在登錄一段時間后必須重新認(rèn)證；（4）使用Token機制，控制用戶權(quán)限。3.數(shù)據(jù)庫設(shè)計（1）使用MySQL數(shù)據(jù)庫儲存系統(tǒng)數(shù)據(jù)；（2）按照三范式減少數(shù)據(jù)冗余；（3）為避免用戶敏感信息泄露，需要使用加密方式保存數(shù)據(jù)。六、開發(fā)進(jìn)度目前，我們已經(jīng)完成了SSL證書的生成和安裝、系統(tǒng)的架構(gòu)設(shè)計、前端頁面的設(shè)計和數(shù)據(jù)庫設(shè)計等內(nèi)容，并開始進(jìn)行后端開發(fā)。在開發(fā)過程中，我們采用敏捷開發(fā)方法，不斷迭代改進(jìn)系統(tǒng)，爭取于截止日期前完成系統(tǒng)開發(fā)和測試。七、總結(jié)思考本次項目讓我們更深入地了解了證券交易系統(tǒng)的相關(guān)知識和安全問題，并通過實踐運用SSL協(xié)議等安全技術(shù)設(shè)計一個安全可靠的證券交易系統(tǒng)。在項目開發(fā)過程中，我們獲得了開發(fā)團隊合作、敏捷開發(fā)和實踐運用安全技術(shù)等