1、隨著世界經(jīng)濟(jì)全球化的加快，國(guó)內(nèi)外市場(chǎng)環(huán)境要求國(guó)內(nèi)證券運(yùn)營(yíng)企業(yè)在經(jīng)營(yíng)理念、管理模式上能有一個(gè)較高層次的飛躍，以求在證券運(yùn)營(yíng)業(yè)的國(guó)際化競(jìng)爭(zhēng)中立于不敗之地。網(wǎng)上證券交易安全的質(zhì)量是證券企業(yè)安全運(yùn)營(yíng)的基礎(chǔ)和最重要的核心競(jìng)爭(zhēng)力。而網(wǎng)上交易的訪問(wèn)控制體系是網(wǎng)上證券交易安全體系的重要組成部分。訪問(wèn)控制體系建設(shè)的目的是能夠基于證券公司現(xiàn)有業(yè)務(wù)系統(tǒng)的運(yùn)營(yíng)管理流程，對(duì)內(nèi)編制人員訪問(wèn)控制體系，對(duì)外面向證券大客戶和一般客戶提供不同級(jí)別的服務(wù)。本體系以證券公司現(xiàn)

2、有業(yè)務(wù)系統(tǒng)為主要數(shù)據(jù)來(lái)源，通過(guò)公司內(nèi)部網(wǎng)絡(luò)和互聯(lián)網(wǎng)訪問(wèn)手段實(shí)現(xiàn)客戶服務(wù)窗口的電子化來(lái)實(shí)現(xiàn)各種業(yè)務(wù)功能，并為用戶提供安全的、個(gè)性化的訪問(wèn)控制服務(wù)。 本文以Web服務(wù)的授權(quán)和訪問(wèn)控制機(jī)制為基礎(chǔ)，并在授權(quán)管理基礎(chǔ)設(shè)施的理論指導(dǎo)下，通過(guò)對(duì)用戶的訪問(wèn)請(qǐng)求分析技術(shù)、用戶身份的認(rèn)證技術(shù)以及基于角色的用戶管理等技術(shù)對(duì)網(wǎng)上證券交易中訪問(wèn)控制體系的具體實(shí)現(xiàn)進(jìn)行了分析，實(shí)現(xiàn)對(duì)內(nèi)部的訪問(wèn)控制實(shí)現(xiàn)和權(quán)限管理，對(duì)外部用戶的登陸管理和用戶分類。同時(shí)，由于訪問(wèn)