证券行业网上交易安全认证解决方案.pdfVIP

证券行业安全认证解决方案 专利技术保证一次一密 证劵行业安全认证的现状和需求 证券行业有多种委托方式并存，网上交易方式为主，目前各种交易方式的 用户认证方式和安全强度各不相同；电话、热自助的委托采用静态密码来进行用 户身份的认证；手机、Web、客户端网上交易的用户认证方式有静态密码、CA证 书、USBKEY、动态口令等。各种认证方式在安全性、易用性方面各不相同；静态 密码安全强度低；证书不能在所有委托方式中适用；动态密码可在所有认证方式 中使用，且简单易用。 综上所述，证券行业的用户认证的需求有： 1. 认证方式的选择兼顾各种委托方式，保证各种委托方式的安全性，且需要简 单、易用、便捷； 2. 证券交易具有突发性，认证系统需能处理突发的并发量； 3. 交易方式的多样化以及各种应用的不断推出，需要认证系统具有扩展性；认 证系统能够支持未来的应用；需要建立统一的认证平台； 4. 认证系统需要考虑灾备、负载均衡、冗余； 5. 增加认证系统和认证工具对原有系统的改造量最小化； 6. 不改变用户的使用习惯，易于用于接收和推广； 7. 符合国家相关法规和政策； 8. 认证