背景介紹

證監(jiān)辦發(fā)文《關(guān)于加強證券期貨領(lǐng)域國產(chǎn)密碼應(yīng)用推進工作的通知》及《證券期貨業(yè)密碼應(yīng)用工作規(guī)劃(2015-2020年)》，金融信息安全是國檢信息安全的重要組成部分，密碼技術(shù)作為保障信息安全的核心技術(shù)，在金融領(lǐng)域得到了廣泛應(yīng)用，密碼的安全可靠和科學(xué)應(yīng)用關(guān)系到我國金融安全。因國密算法應(yīng)用涉及密碼設(shè)備的升級替換和應(yīng)用系統(tǒng)的改造，為確保業(yè)務(wù)系統(tǒng)正常運轉(zhuǎn)，前期將選取技術(shù)實力較強的行業(yè)機構(gòu)，在充分測試的前提下，采取先邊緣系統(tǒng)再核心系統(tǒng)、先試點再擴大的步驟，穩(wěn)步實現(xiàn)全行業(yè)國密算法應(yīng)用工作目標。對于試點中發(fā)現(xiàn)的問題及時整改、快速迭代，并將經(jīng)驗在行業(yè)內(nèi)推廣。

需求分析

隨著移動互聯(lián)網(wǎng)的普及，證券用戶越來越多依賴移動端。滿足國密需求需要每個用戶采購智能密碼鑰匙，導(dǎo)致證券系統(tǒng)成本高且攜帶不便，用戶需要在手機之外攜帶額外的硬件介質(zhì);同時，證券用戶手機的多樣性增加了硬件接口對接復(fù)雜度，針對硬件調(diào)用的中間件開發(fā)難度較大。

證券面向最終用戶安全通道服務(wù)大部分基于國際標準算法，但是隨著信息技術(shù)高速發(fā)展，很多算法(如RSA1024,RC4等)存在安全漏洞，已不再被信任。通用基于口令保護身份私鑰、證書及密鑰容易被復(fù)制，證券客戶、服務(wù)身份可被冒用。

國家等保、密評及證券行業(yè)政策等都對數(shù)據(jù)的保密性、完整性、一致性、不可否認性有明確國密要求。用于強身份認證、數(shù)據(jù)加解密的密碼算法應(yīng)符合國家密碼管理局等相關(guān)部委制定的政策、法規(guī)，以保證系統(tǒng)服務(wù)的安全性。

證券行業(yè)對信息實時要求度高，證券服務(wù)對業(yè)務(wù)穩(wěn)定性、高效性具有高標準要求，實現(xiàn)及時、全面、準確的信息傳輸，對加密產(chǎn)品及應(yīng)用提出更高需求挑戰(zhàn)。

典型案例

證券服務(wù)光潤通提供的智能加密網(wǎng)卡國密安全接入技術(shù)，通過工業(yè)標準的加密算法保障安全性，具有身份認證、傳輸加密等多種功能。光潤通深入?yún)⑴c了證券業(yè)務(wù)安全接入的加密建設(shè)工作，硬件加密網(wǎng)卡接入網(wǎng)關(guān)設(shè)備后面向主站業(yè)務(wù)系統(tǒng)，提供集中、統(tǒng)一的安全認證服務(wù);

技術(shù)特性

· 海量用戶支撐

方案可根據(jù)證券業(yè)務(wù)的響應(yīng)能力進行資源的動態(tài)調(diào)整，有效的支撐證券海量用戶業(yè)務(wù)系統(tǒng)的并發(fā)能力，最終用戶支撐量達億級。

· 簽名密鑰分割

方案依托密鑰分割技術(shù)，將傳統(tǒng)密鑰進行數(shù)學(xué)分割為客戶端密鑰因子與服務(wù)器端密鑰因子兩部分，保證密鑰的安全存儲。

· 密鑰存儲應(yīng)用安全

證券用戶的服務(wù)器端密鑰因子存儲采用硬件級加密，不會明文出現(xiàn)在硬件之外;在證券業(yè)務(wù)簽名過程中，密鑰因子的調(diào)用要求用戶的授權(quán)許可，充分保證密鑰存儲應(yīng)用安全。