当前位置: - 6629v.com - 金融行业数字签名解决方案

金融行业数字签名解决方案

作者:智元软件 泉源:9159金沙游艺场下载 公布日期:2015-01-08 _42015.com

计划配景

   因为金融行业的特殊性,交易过程中涉及到用户账户、暗码、账户、款项等敏感信息,因而,对金融交易系统的信息平安要求特别严厉。跟着网络技术的一日千里的迅猛生长,网络运用平安要求也逐步提拔,传统的用户+暗码、对称加密等手艺曾经没法再知足现今运用体系的要求。

需求剖析

   对金融行业运用体系运用基于PKI手艺的电子认证效劳,可很好的处理以下几个网络安全问题:

   垂纶网站:不法份子运用极为类似的网站地点和界面,欺骗用户登录账户和暗码等信息,并停止非法操作,从而损伤用户的好处

   身份认证:可对金融机构体系和用户的身份停止两边认证,包管生意业务两边的身份正确牢靠,建立起互信的生意业务通道。

   法律保护:运用第三方供应的有用电子认证效劳,能够获得法律的承认。

   数据传输的保密性:不法份子应用互联网的开放性,正在交易过程中夺取数据信息包,并经由过程暴力破解等要领对数据包停止解密,从而获得用户的主要信息。

   数据传输的完整性:不法份子可将正在传输历程中夺取的生意业务数据包内容停止窜改,并将已窜改的数据包继承发往运用体系,从而捏造生意业务操纵。

解决方案简介    

   下图展现了该解决方案整体构造:

6629v.com

   智元软件_6629v.com为金融系统运用用户发表小我私家数字证书,为运用体系服务器发表环球服务器数字证书。如许使用者和体系之间便能够停止双向身份认证,从而建立起互信的生意业务通道。

   用户和效劳体系两边身份认证终了以后,运用两边证书中的公钥、公钥竖立SSL (Secure Sockets Layer)平安通信通道。

   运用体系能够背智元软件获得数字证书撤消列表、威望可托工夫戳信息。

   署名/验签服务器重要卖力对用户提交的数据停止考证,判定正在传输历程中数据信息是不是有被篡过,同时对发往对方的数据包停止署名。

   加密机主如果对用户和运用体系之间来往数据停止加密和解密,可进步运用体系的处置惩罚才能。

触及产物效劳

小我私家数字证书;

服务器数字证书;

工夫戳效劳;

目次服务器;

署名/验签效劳;

威望可托工夫戳效劳;

加密机;

上一篇:无 下一篇:政府机关办公无纸化电子署名解决方案