[发明专利]一种提高现货交易过程中信息安全的方法和系统

权利要求书

1.一种提高现货交易过程中信息安全的方法，包括交易结算步骤，其特征在于，在开始执行交易结算步骤后，所述方法还包括：

通过分析日志表判断资金是否出现异常，如果资金出现异常则查找定位资金异常原因，并提供预警信息，具体包括：

建立独立的分析日志表,用于存放应用系统业务处理输入的监控表的写表操作信息和触发器触发新增操作日志信息；

在数据库中创建一个视图，视图字段来自于需要监控资金的相关表；

根据创建的所述视图编写一个触发器，触发条件为：当发生写表操作后，触发插入操作，向分析日志表增加一条记录；

如果分析日志表中，会员登录操作信息日志记录与触发器触发后插入记录相同，判断为会员资金数据正常；

如果不存在会员登录操作日志记录，只存在触发器触发插入记录，判断为资金数据可能被恶意修改，结算结果并给予报警；

在交易结算中，首先清理无效订单和异议订单，清理无效挂牌。

2.根据权利要求1所述的提高现货交易过程中信息安全的方法，其特征在于，所述日志信息包括会员名称、会员ID、当前操作应用服务进程PID、操作IP、操作行为和日志来源；

所述向分析日志表增加一条记录包括：记录会员ID、会员名称、操作时间戳、操作IP、操作行为和日志来源；

所述会员登录操作信息日志记录与触发器触发后插入记录相同包括：会员ID和会员名称相同，时间相同，操作行为相同并可以对应资金表数据。

3.根据权利要求1所述的提高现货交易过程中信息安全的方法，其特征在于，所述通过分析日志表判断资金是否出现异常之前，所述方法还包括：对会员登录和交易过程中的数据进行加密。

4.根据权利要求3所述的提高现货交易过程中信息安全的方法，其特征在于，所述对会员登录和交易过程中的数据进行加密包括：采用MD5和Base64混合算法对数据加密，加密后传输到后台，将明文转换为密文，传输协议采用SSL传输协议。

5.根据权利要求1或3所述的提高现货交易过程中信息安全的方法，其特征在于，所述通过分析日志表判断资金是否出现异常之前，所述方法还包括验证步骤，所述验证步骤包括：

对会员登录平台需要输入登录密码进行验证，进入平台后，验证登录机器MAC地址，对非常用MAC地址进行用户提醒，业务操作过程中涉及资金操作时进行支付密码验证。

6.根据权利要求1所述的提高现货交易过程中信息安全的方法，其特征在于，还包括：

数据加密模块，用于对会员登录和交易过程中的数据进行加密。

7.一种提高现货交易过程中信息安全的系统，包括结算模块，其特征在于，所述系统还包括：

异常资金发现分析模块，用于通过分析日志表判断资金是否出现异常，如果资金出现异常则查找定位资金异常原因，并提供预警信息，具体包括：

建立独立的分析日志表,用于存放应用系统业务处理输入的监控表的写表操作信息和触发器触发新增操作日志信息；

在数据库中创建一个视图，视图字段来自于需要监控资金的相关表；

根据创建的所述视图编写一个触发器，触发条件为：当发生写表操作后，触发插入操作，向分析日志表增加一条记录；

如果分析日志表中，会员登录操作信息日志记录与触发器触发后插入记录相同，判断为会员资金数据正常；

如果不存在会员登录操作日志记录，只存在触发器触发插入记录，判断为资金数据可能被恶意修改，结算结果并给予报警；

所述结算模块在交易结算中，首先清理无效订单和异议订单，清理无效挂牌。

8.根据权利要求7所述的提高现货交易过程中信息安全的系统，其特征在于，所述日志信息包括会员名称、会员ID、当前操作应用服务进程PID、操作IP、操作行为和日志来源。