圖：東進(jìn)證券統一認證及加密傳輸解決方案
目前各證券公司根據實(shí)際業(yè)務(wù)需要，以站點(diǎn)為單位進(jìn)行部署，對于區域性的特色業(yè)務(wù)，則是在營(yíng)業(yè)部部署一個(gè)小站點(diǎn)的模式。在此情況下，如何實(shí)現客戶(hù)身份的統一管理，消除各系統分立部署所產(chǎn)生的隔閡，實(shí)現統一的身份認證，成為證券公司亟需解決的問(wèn)題。另一方面，危及信息安全的攻擊手段層出不窮，信息安全成了一個(gè)必須要解決的問(wèn)題。在此大背景下，證券公司有必要加強統一身份認證管理，引入高可靠性的統一認證系統，同時(shí)，也要確保數據加解密、數據安全傳輸、業(yè)務(wù)系統安全。
而東進(jìn)技術(shù)在證券行業(yè)具有深刻的認知和深厚的積淀，東進(jìn)語(yǔ)音卡曾一度占據國內證券委托交易系統80%的市場(chǎng)份額。東進(jìn)技術(shù)推出證券統一認證及加密傳輸解決方案，同樣基于對證券行業(yè)的深入了解，解決方案要從技術(shù)層面實(shí)現證券公司統一認證，強化認證平臺的統一性，同時(shí)要具有可靠性設計，提升系統應用的安全性。
在東進(jìn)技術(shù)證券統一認證及加密傳輸解決方案中，為保障PC客戶(hù)端交易軟件以及網(wǎng)頁(yè)版的交易系統的數據安全，客戶(hù)端采用文件證書(shū)的方式，由服務(wù)端打包在客戶(hù)端交易系統的安裝包中下發(fā)，并對客戶(hù)端進(jìn)行合法性驗證，交易系統與客戶(hù)端采用SSL協(xié)議通信，在客戶(hù)端認證通過(guò)后，對于網(wǎng)頁(yè)客戶(hù)端采用標準的SSL進(jìn)行通信。
在系統架構上，在主站（主數據中心）部署密鑰管理系統，為新版本的客戶(hù)端產(chǎn)生客戶(hù)端證書(shū)，同時(shí)，將公鑰證書(shū)分發(fā)到各站點(diǎn)，用于客戶(hù)端的合法性驗證。
而各站點(diǎn)則部署東進(jìn)密碼機集群，為應用服務(wù)器集群的各虛擬機提供密碼運算服務(wù)，主要包括：SSL連接的非對稱(chēng)身份驗證、數據傳輸密鑰的產(chǎn)生和協(xié)商、數據的加密以及解密服務(wù)等。在應用系統層面，通過(guò)調用東進(jìn)密碼機集群的API進(jìn)行通信和控制。
為適應證券市場(chǎng)業(yè)務(wù)的發(fā)展和響應證監會(huì )、證券業(yè)協(xié)會(huì )的安全指引相關(guān)要求，各證券公司都在統一認證和加密傳輸上下功夫，東進(jìn)技術(shù)推出證券統一認證及加密傳輸解決方案，解決了證券行業(yè)痛點(diǎn)，有力滿(mǎn)足了行業(yè)需求。
關(guān)于東進(jìn)技術(shù)：
深圳市東進(jìn)技術(shù)股份有限公司，簡(jiǎn)稱(chēng)東進(jìn)技術(shù)，是國內領(lǐng)先的信息與通信核心設備及解決方案供應商，產(chǎn)品涵蓋信息安全，金融支付，多媒體通信三大領(lǐng)域。東進(jìn)技術(shù)創(chuàng )立于1993年，歷經(jīng)多年的產(chǎn)品研發(fā)和項目實(shí)施經(jīng)驗累積，形成了完整的產(chǎn)品線(xiàn)和完善的服務(wù)體系，信息安全產(chǎn)品線(xiàn)已有三大品類(lèi)九個(gè)系列，包括：密碼機、加密傳輸網(wǎng)關(guān)、安全管理等品類(lèi)；金融支付產(chǎn)品線(xiàn)涵蓋網(wǎng)控器等銀行卡相關(guān)核心設備；多媒體通信作為東進(jìn)技術(shù)的根基，技術(shù)始終保持全球領(lǐng)先地位，其產(chǎn)品線(xiàn)橫跨呼叫中心、企業(yè)通信、電信運營(yíng)以及政府應急指揮調度等多個(gè)領(lǐng)域。通過(guò)不斷耕耘，東進(jìn)技術(shù)產(chǎn)品的裝機端口數穩居同行業(yè)第一位，并廣泛應用到軍隊、政府、電信、金融、能源、交通等行業(yè)，產(chǎn)品實(shí)現全行業(yè)80%以上的覆蓋率。
