证券行业的安全认证方案

证劵行业宁静认证的现状和需求

证券行业有多种委托方式并存，网上生意业务方式为主，现在种种生意业务方式的用户认证方式和宁静强度各不相同；电话、热自助的委托接纳静态密码来举行用 户身份的认证；手机、Web、客户端网上生意业务的用户认证方式有静态密码、CA证书、USBKEY、动态口令等。种种认证方式在宁静性、易用性方面各不相 同；静态密码宁静强度低；证书不能在所有委托方式中适用；动态密码可在所有认证方式中使用，且简朴易用。
综上所述，证券行业的用户认证的需求有：

认证方式的选择兼顾种种委托方式，保证种种委托方式的宁静性，且需要简朴、易用、便捷； 证券生意业务具有突发性，认证系统需能处置惩罚突发的并发量； 生意业务方式的多样化以及种种应用的不停推出，需要认证系统具有扩展性；认证系统能够支持未来的应用；需要建设统一的认证平台； 认证系统需要思量灾备、负载平衡、冗余；



增添认证系统和认证工具对原有系统的革新量最小化； 不改变用户的使用习惯，易于用于吸收和推广； 切合国家相关法例和政策； 认证系统能够处置惩罚认证方式的失效，能提供客户紧迫支，提招供证方式的备份；

宏基恒信证劵行业统一认证解决方案

宏基恒信接纳自主开发的ESS电子生意业务服务平台和自主专利的动态令牌解决证券行业统一认证需求。宏基恒信的解决方案有以下特点：

海内唯逐一家提供时间事务型令牌专利手艺及产物的公司，解决证券行业在一个时间窗口内需要多个动态口令的需求；真正做到一次一密，制止了密码的重复使用，从而保证认证的宁静性； 为网上生意业务、手机委托、电话委托、现场热自助等各种委托通道提供宁静认证、授权、生意业务判别和日志的统一治理； 可支持包罗静态口令、动态口令、短信口令、USBKey等多种认证手艺和装备； 可以支持一个用户治理多个账号，或者一个账号被多个用户同时治理的认证装备使用需求。 可在用户的某一认证装备因故障失效时，授权用户的暂时会见，提供备份认证方式。可在认证系统失效时，授权用户的暂时会见 支持尺度报文、C++/JAVA API、WEB Service等多种接入方式； 新渠道/新营业的接入不影响系统的正常运行； 系统支持万万级此外用户容量，并可凭据需要平滑扩展服务性能； 能凭据需要与现有的营业系统集成：与委托通道系统集成或者与柜台系统集成。 每秒并发大于5000笔。

集成模式

集成模式一、委托通道集成模式

图1 委托通道集成模式

集成模式二、柜台系统集成模式

图2 柜台系统集成模式