证券期货行业安全网上交易解决方案

金融证券保险

随着中国信息化建设的不停推进和深化，自从1998年3月中国第一笔互联网网上生意业务乐成，电子生意业务便最先在中国各个领域获得突飞猛进的生长，尤其在金融领域更是获得高度重视和快速生长。
　　网上生意业务不仅具有不受时间和地域限制、用度合理、生意业务便捷等优点，还可以让投资者利便、实时、周全的获取种种投资信息，受到了投资者的青睐，并逐渐成为宽大投资者首选的生意业务方式。
　　然而在2008年，中国证监会陆续接到陈诉，反映个体投资者的账号被非法分子窃取并通过网上生意业务方式举行盗买盗卖。从案件剖析效果来看，投资者网上生意业务宁静掩护方面还存在显着的单薄环节。随后，中国证监会于2008年12月公布《关于增强对投资者网上生意业务宁静掩护的通知》，明确要求各金融机构接纳切实措施，增强对投资者网上生意业务运动的宁静掩护，防止非法分子通过网上生意业务方式举行盗买盗卖运动。

需求剖析：由于传统的电子生意业务系统完全基于互联网，而互联网固有的开放性、匿名性、虚拟性在电子生意业务历程中也日益袒露出越来越多的宁静问题，主要体现在：1.用户名+口令的认证方式过于简朴，认证强度低，用户账号容易被偷取。2. 网上生意业务数据容易被窜改，电子生意业务数据的真实性和完整性得不到保证。3. 无法有用羁系用户行为，面临非法洗钱等恶意生意业务行为难以取证，责任认定难题。而金融机构在面临上述问题的时间，也存在许多现实难题：1. 专业IT职员少，懂宁静的IT职员更少，手艺气力单薄。2. 对信息宁静相识有限，很难做到切合国际、海内尺度和国家相关政策。3. 营业可连续性要求高，每笔营业数据都是真金白银，要在保证营业可连续运行的同时兼顾宁静，手艺难度高。综上所述，寻找成底细对较低，又利便治理和使用，而且手艺成熟可靠的信息宁静产物来保证网上生意业务宁静，是金融机构普遍遇到的难题。解决方案：网络部署图

 

数字署名服务器产物由三部门组成：数字署名服务器、客户端API (V-CTK)、服务器端API (V-STK)。V-STK嵌入到生意业务系统服务器，用来校验用户数字署名。V-CTK嵌入到生意业务客户端软件，用来天生用户数字署名。生意业务流程如下图：生意业务流程图

 

1.    用户操作生意业务客户端发生生意业务数据。2.    生意业务客户端挪用V-CTK天生数字署名。3.    生意业务客户端将署名包发送到营业系统服务器。4.    期货营业系统挪用V-STK毗连署名服务器校验数字署名。5.    署名服务器返回验署名效果及营业数据原文。6.    期货营业系统处置惩罚生意业务数据。7. 期货营业系统返回生意业务处置惩罚效果。方案特点：1.合规性，数字署名服务器严酷遵照《中华人民共和国电子署名法》设计和开发，并切合中国证监会《关于增强对投资者网上生意业务宁静掩护的通知》的要求： 可以对用户身份举行强认证，保证用户身份可信。 可以对生意业务数据做完整性校验，保证营业数据的真实性与可信性。 可以有用羁系用户生意业务行为，每笔生意业务都可携带用户的数字署名，用户不行狡辩。 2. 尺度化，支持切合X.509 v3尺度的数字证书，数字署名切合PKCS#7尺度，而且通过公安部和国家密码治理局手艺判定，是一款完全切合国际、海内尺度的宁静产物。3. 扩展性，支持多信托链，可同时支持多家CA机构。4.高效性，数字署名服务器为自力硬件装备，配有专用密码芯片，署名、验签效率高，可同时为多个营业系统提供数字署名、验签服务。5.宁静性，数字署名app开发

服务器的密钥存储在专用密码芯片中，无法导出。6.易用性，宁静逻辑与营业逻辑有用分散，系统耦合度低，治理和运维事情肩负小。7.可靠性，数字署名服务器可7×24小时满负荷稳固事情，支持双机热备和负载平衡，而且是唯逐一款通过人民银行TIPs营业测试的成熟产物，在人民银行国库系统中恒久使用。

 1/2    1 2 下一页 尾页