网上银行应用安全解决方案

金融证券保险

宁静需求
　　网上银行系统需要接纳宁静可靠的手艺手段保证用户登录时的身份识别准确可靠，生意业务操作中生意业务信息的完整性（不行窜改），而且事后通过对生意业务数据的审计可以通过手艺手段确认生意业务的提交者身份以及所提交的生意业务沈阳软件设计

信息内容，实现生意业务的不行否认性。用户证书接纳自建CA系统签发治理。

方案架构
　　方案架构图：

  接纳信安世纪NetCertCA软件为网上银行建设认证中央系统（CA），该系统可为网上银行用户签发数字证书。
  数字证书的签发治理通过网上银行用户注册系统（RA）实现，RA系统以加密方式毗连到CA系统，实现证书的申请、签发、作废、更新等操作。
  用户的数字证书以USBKEY存储，确保数字证书私钥的宁静，杜绝证书私钥被复制、偷取的风险。
  信安世纪NSAE-NB作为网上银行系统的宁静门户，NSAE实现与客户端IE浏览器的SSL加密通讯，并对用户数字证书举行验证。而且NSAE与后台系统通过J2EE证书处置惩罚机制联动，NSAE验证过的证书信息可直接为后   台应用系统使用，实现应用系统中对用户身份简直认。
  信安世纪数字署名系统NetSign作为网上银行生意业务确认和事后审计的保证。
方案优势
  完善的、高强度的应用层宁静系统，切合金融行业高宁静级此外需求。
  尺度化与开放性，证书系统及宁静系统可利便地扩展到对网银以外的种种系统的支持；支持多种应用平台，如   WebLogic、WebSphere、.net系统。
  与应用系统的完善联合，接纳尺度化接口实现，应用与宁静无缝集成。
  支持多种宁静装备，包罗多种加密机、多种USBKEY装备。
  支持大容量系统，已有案例中多家银行的网上银行证书用户凌驾5万万。
  大量应用于网上银行系统的案例，方案成熟，实行迅速。