東進(jìn)推出證券統(tǒng)一認(rèn)證及加密傳輸解決方案，做到安全與業(yè)務(wù)穩(wěn)定雙重保障

隨著證券市場的發(fā)展和客戶服務(wù)的深入，證券公司的各種應(yīng)用系統(tǒng)日益繁多，在給用戶帶來豐富服務(wù)的同時(shí)也增加了身份識(shí)別的復(fù)雜度，另一方面，網(wǎng)絡(luò)信息安全也越來越重要。針對(duì)于此，國內(nèi)領(lǐng)先的信息與通信核心設(shè)備及解決方案供應(yīng)商?hào)|進(jìn)技術(shù)推出證券統(tǒng)一認(rèn)證及加密傳輸解決方案，助力證券公司實(shí)現(xiàn)業(yè)務(wù)穩(wěn)定和保障安全的雙重目的。

圖：東進(jìn)證券統(tǒng)一認(rèn)證及加密傳輸解決方案

目前各證券公司根據(jù)實(shí)際業(yè)務(wù)需要，以站點(diǎn)為單位進(jìn)行部署，對(duì)于區(qū)域性的特色業(yè)務(wù)，則是在營業(yè)部部署一個(gè)小站點(diǎn)的模式。在此情況下，如何實(shí)現(xiàn)客戶身份的統(tǒng)一管理，消除各系統(tǒng)分立部署所產(chǎn)生的隔閡，實(shí)現(xiàn)統(tǒng)一的身份認(rèn)證，成為證券公司亟需解決的問題。另一方面，危及信息安全的攻擊手段層出不窮，信息安全成了一個(gè)必須要解決的問題。在此大背景下，證券公司有必要加強(qiáng)統(tǒng)一身份認(rèn)證管理，引入高可靠性的統(tǒng)一認(rèn)證系統(tǒng)，同時(shí)，也要確保數(shù)據(jù)加解密、數(shù)據(jù)安全傳輸、業(yè)務(wù)系統(tǒng)安全。

而東進(jìn)技術(shù)在證券行業(yè)具有深刻的認(rèn)知和深厚的積淀，東進(jìn)語音卡曾一度占據(jù)國內(nèi)證券委托交易系統(tǒng)80%的市場份額。東進(jìn)技術(shù)推出證券統(tǒng)一認(rèn)證及加密傳輸解決方案，同樣基于對(duì)證券行業(yè)的深入了解，解決方案要從技術(shù)層面實(shí)現(xiàn)證券公司統(tǒng)一認(rèn)證，強(qiáng)化認(rèn)證平臺(tái)的統(tǒng)一性，同時(shí)要具有可靠性設(shè)計(jì)，提升系統(tǒng)應(yīng)用的安全性。

在東進(jìn)技術(shù)證券統(tǒng)一認(rèn)證及加密傳輸解決方案中，為保障PC客戶端交易軟件以及網(wǎng)頁版的交易系統(tǒng)的數(shù)據(jù)安全，客戶端采用文件證書的方式，由服務(wù)端打包在客戶端交易系統(tǒng)的安裝包中下發(fā)，并對(duì)客戶端進(jìn)行合法性驗(yàn)證，交易系統(tǒng)與客戶端采用SSL協(xié)議通信，在客戶端認(rèn)證通過后，對(duì)于網(wǎng)頁客戶端采用標(biāo)準(zhǔn)的SSL進(jìn)行通信。

在系統(tǒng)架構(gòu)上，在主站（主數(shù)據(jù)中心）部署密鑰管理系統(tǒng)，為新版本的客戶端產(chǎn)生客戶端證書，同時(shí)，將公鑰證書分發(fā)到各站點(diǎn)，用于客戶端的合法性驗(yàn)證。

而各站點(diǎn)則部署東進(jìn)密碼機(jī)集群，為應(yīng)用服務(wù)器集群的各虛擬機(jī)提供密碼運(yùn)算服務(wù)，主要包括：SSL連接的非對(duì)稱身份驗(yàn)證、數(shù)據(jù)傳輸密鑰的產(chǎn)生和協(xié)商、數(shù)據(jù)的加密以及解密服務(wù)等。在應(yīng)用系統(tǒng)層面，通過調(diào)用東進(jìn)密碼機(jī)集群的API進(jìn)行通信和控制。

為適應(yīng)證券市場業(yè)務(wù)的發(fā)展和響應(yīng)證監(jiān)會(huì)、證券業(yè)協(xié)會(huì)的安全指引相關(guān)要求，各證券公司都在統(tǒng)一認(rèn)證和加密傳輸上下功夫，東進(jìn)技術(shù)推出證券統(tǒng)一認(rèn)證及加密傳輸解決方案，解決了證券行業(yè)痛點(diǎn)，有力滿足了行業(yè)需求。