新闻中心

2022年11月，南京壹证通助力国信证券“金太阳”交易系统完成商用密码改造服务并正式上线，成为国内首批完成商用密码改造并正式上线的券商交易系统。

目前，在我国大多数领域占主导地位的密码算法是国际密码算法，核心数据采用国外密码算法进行数字加密，这给我国金融业的信息安全带来很大风险。因此，逐步推进金融领域商用密码的行业应用，增强金融业信息系统的自主可控能力显得尤为迫切。

2015年，证监会发布了《证券期货业密码应用工作规划(2015-2020 年)》，2018年，中办和国办印发《金融和重要领域密码应用与创新发展工作规划（2018-2022）》等相关通知文件，要求证券期货业实现商用密码在证券期货领域的全面应用，充分发挥商用密码在保障行业信息安全中的重要作用，促进资本市场业务安全稳定发展。

在此背景下，商用密码在金融领域应用的实施不断深入，以及信创生态持续健全、技术环境日趋成熟，基于商用密码的数字证书已在银行、证券、保险等多领域加速普及，商用密码改造成为金融机构筑牢安全防线的不二之选。

国信证券作为国内领先的证券机构之一，率先启动了商用密码改造工作。国信证券的客户可以借助“金太阳APP”，通过互联网进行网上交易，完成股票买卖等操作。APP作为用户通过互联网完成证券买卖的入口，一方面要为用户提供友好的交易界面，另一方面要为用户提供快速安全稳定的交易接入环境。此外，作为证券交易十分重要的一环，它一端衔接互联网，一端衔接位于企业内网的交易后台系统，在数据安全和防护方面是证券行业信息系统的重要一环，也是这次商用密码改造项目的重点和切入点。

国信证券的APP手机交易系统按照安全等级保护标准要求，属于等保三级系统。需按照GB/T 39786-2021《信息安全技术信息系统密码应用基本要求》第三级进行商用密码改造并进行密评，需在用户登录时使用数字证书进行身份认证建立安全通道登录，交易数据传输时对重要信息进行加密，确保在互联网上操作时用户身份真实、用户交易信息不被窃取。

在国信证券APP交易系统商用密码改造项目中，壹证通为其提供的密码服务中台系统、SSL安全认证网关、智慧协同签名服务系统、移动智能终端安全密码模块，覆盖GB/T39786-2021三级要求的网络和通信安全、设备和计算安全、应用和数据安全等全部需求，并配合客户建立完善了相关管理制度。目前项目已顺利上线，并已经通过商用密码应用安全性评估。

目前，壹证通已为国信证券、广发证券、华泰证券、东方财富证券、安信证券、东莞证券、鹏华基金、上证交易所等国内多家证券机构提供商用密码改造服务。壹证通一直致力于提供以身份认证为中心的信息化安全整体解决方案，拥有政务、金融、医疗等核心领域的客户群体，助力相关生产系统上线改造工作。公司下一步将持续为全产业链提供密码应用及信息安全体系服务保障，并为“云、物、大、智、移”等新兴应用领域持续赋能推进。