背景介紹

證監辦發文《關于加強證券期貨領域國產密碼應用推進工作的通知》及《證券期貨業密碼應用工作規劃(2015-2020年)》，金融信息安全是國檢信息安全的重要組成部分，密碼技術作為保障信息安全的核心技術，在金融領域得到了廣泛應用，密碼的安全可靠和科學應用關系到我國金融安全。因國密算法應用涉及密碼設備的升級替換和應用系統的改造，為確保業務系統正常運轉，前期將選取技術實力較強的行業機構，在充分測試的前提下，采取先邊緣系統再核心系統、先試點再擴大的步驟，穩步實現全行業國密算法應用工作目標。對于試點中發現的問題及時整改、快速迭代，并將經驗在行業內推廣。

需求分析

隨著移動互聯網的普及，證券用戶越來越多依賴移動端。滿足國密需求需要每個用戶采購智能密碼鑰匙，導致證券系統成本高且攜帶不便，用戶需要在手機之外攜帶額外的硬件介質;同時，證券用戶手機的多樣性增加了硬件接口對接復雜度，針對硬件調用的中間件開發難度較大。

證券面向最終用戶安全通道服務大部分基于國際標準算法，但是隨著信息技術高速發展，很多算法(如RSA1024,RC4等)存在安全漏洞，已不再被信任。通用基于口令保護身份私鑰、證書及密鑰容易被復制，證券客戶、服務身份可被冒用。

國家等保、密評及證券行業政策等都對數據的保密性、完整性、一致性、不可否認性有明確國密要求。用于強身份認證、數據加解密的密碼算法應符合國家密碼管理局等相關部委制定的政策、法規，以保證系統服務的安全性。

證券行業對信息實時要求度高，證券服務對業務穩定性、高效性具有高標準要求，實現及時、全面、準確的信息傳輸，對加密產品及應用提出更高需求挑戰。

典型案例

證券服務光潤通提供的智能加密網卡國密安全接入技術，通過工業標準的加密算法保障安全性，具有身份認證、傳輸加密等多種功能。光潤通深入參與了證券業務安全接入的加密建設工作，硬件加密網卡接入網關設備后面向主站業務系統，提供集中、統一的安全認證服務;

技術特性

· 海量用戶支撐

方案可根據證券業務的響應能力進行資源的動態調整，有效的支撐證券海量用戶業務系統的并發能力，最終用戶支撐量達億級。

· 簽名密鑰分割

方案依托密鑰分割技術，將傳統密鑰進行數學分割為客戶端密鑰因子與服務器端密鑰因子兩部分，保證密鑰的安全存儲。

· 密鑰存儲應用安全

證券用戶的服務器端密鑰因子存儲采用硬件級加密，不會明文出現在硬件之外;在證券業務簽名過程中，密鑰因子的調用要求用戶的授權許可，充分保證密鑰存儲應用安全。