2022年11月，南京壹證通助力國信證券“金太陽”交易系統(tǒng)完成商用密碼改造服務(wù)并正式上線，成為國內(nèi)首批完成商用密碼改造并正式上線的券商交易系統(tǒng)。

目前，在我國大多數(shù)領(lǐng)域占主導(dǎo)地位的密碼算法是國際密碼算法，核心數(shù)據(jù)采用國外密碼算法進行數(shù)字加密，這給我國金融業(yè)的信息安全帶來很大風(fēng)險。因此，逐步推進金融領(lǐng)域商用密碼的行業(yè)應(yīng)用，增強金融業(yè)信息系統(tǒng)的自主可控能力顯得尤為迫切。

2015年，證監(jiān)會發(fā)布了《證券期貨業(yè)密碼應(yīng)用工作規(guī)劃(2015-2020 年)》，2018年，中辦和國辦印發(fā)《金融和重要領(lǐng)域密碼應(yīng)用與創(chuàng)新發(fā)展工作規(guī)劃（2018-2022）》等相關(guān)通知文件，要求證券期貨業(yè)實現(xiàn)商用密碼在證券期貨領(lǐng)域的全面應(yīng)用，充分發(fā)揮商用密碼在保障行業(yè)信息安全中的重要作用，促進資本市場業(yè)務(wù)安全穩(wěn)定發(fā)展。

在此背景下，商用密碼在金融領(lǐng)域應(yīng)用的實施不斷深入，以及信創(chuàng)生態(tài)持續(xù)健全、技術(shù)環(huán)境日趨成熟，基于商用密碼的數(shù)字證書已在銀行、證券、保險等多領(lǐng)域加速普及，商用密碼改造成為金融機構(gòu)筑牢安全防線的不二之選。

國信證券作為國內(nèi)領(lǐng)先的證券機構(gòu)之一，率先啟動了商用密碼改造工作。國信證券的客戶可以借助“金太陽APP”，通過互聯(lián)網(wǎng)進行網(wǎng)上交易，完成股票買賣等操作。APP作為用戶通過互聯(lián)網(wǎng)完成證券買賣的入口，一方面要為用戶提供友好的交易界面，另一方面要為用戶提供快速安全穩(wěn)定的交易接入環(huán)境。此外，作為證券交易十分重要的一環(huán)，它一端銜接互聯(lián)網(wǎng)，一端銜接位于企業(yè)內(nèi)網(wǎng)的交易后臺系統(tǒng)，在數(shù)據(jù)安全和防護方面是證券行業(yè)信息系統(tǒng)的重要一環(huán)，也是這次商用密碼改造項目的重點和切入點。

國信證券的APP手機交易系統(tǒng)按照安全等級保護標準要求，屬于等保三級系統(tǒng)。需按照GB/T 39786-2021《信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求》第三級進行商用密碼改造并進行密評，需在用戶登錄時使用數(shù)字證書進行身份認證建立安全通道登錄，交易數(shù)據(jù)傳輸時對重要信息進行加密，確保在互聯(lián)網(wǎng)上操作時用戶身份真實、用戶交易信息不被竊取。

在國信證券APP交易系統(tǒng)商用密碼改造項目中，壹證通為其提供的密碼服務(wù)中臺系統(tǒng)、SSL安全認證網(wǎng)關(guān)、智慧協(xié)同簽名服務(wù)系統(tǒng)、移動智能終端安全密碼模塊，覆蓋GB/T39786-2021三級要求的網(wǎng)絡(luò)和通信安全、設(shè)備和計算安全、應(yīng)用和數(shù)據(jù)安全等全部需求，并配合客戶建立完善了相關(guān)管理制度。目前項目已順利上線，并已經(jīng)通過商用密碼應(yīng)用安全性評估。

目前，壹證通已為國信證券、廣發(fā)證券、華泰證券、東方財富證券、安信證券、東莞證券、鵬華基金、上證交易所等國內(nèi)多家證券機構(gòu)提供商用密碼改造服務(wù)。壹證通一直致力于提供以身份認證為中心的信息化安全整體解決方案，擁有政務(wù)、金融、醫(yī)療等核心領(lǐng)域的客戶群體，助力相關(guān)生產(chǎn)系統(tǒng)上線改造工作。公司下一步將持續(xù)為全產(chǎn)業(yè)鏈提供密碼應(yīng)用及信息安全體系服務(wù)保障，并為“云、物、大、智、移”等新興應(yīng)用領(lǐng)域持續(xù)賦能推進。