中國金融期貨交易(yi)所
項目建設背景
中國金融期貨交易(yi)所(China Financial Futures Exchange,縮寫CFFEX) ，是經國務院(yuan)同意，中國證監會批準， 由上海期貨交(jiao)易所、鄭州商品(pin)交易(yi)所、大連(連)商(shang)品(pin)交易所(suo)、上海證券交(jiao)易所和深圳(zhen)證券交易所(suo)共同發起設(設)立的交易所(suo)，于(yu)2006年9月(yue)8日在上(shang)海(hai)成立。為了順應“互聯網(網)+”時代下(xia)金融行(xing)業的發展趨勢，滿足金(jin)融(rong)行業對安全的要求(qiu)，中國金融期貨交易所（以下簡稱“中金所”）選(選)擇上海CA，通過構建(jian)基于數字證書的身份認證(證)體系，實現網(網)絡(絡)應用信息傳輸的保(bao)密性、數據交(jiao)換(換)的(de)完整(zheng)性、發(發)送(song)信(xin)息的不(bu)可否認性、交易者身份 的確定性。
項目建設內容
部署基于數字(zi)證書的強身(shen)份認證體系(xi)
針對上金所在開展(zhan)網上業務的(de)安全需求，上海CA為上金所部署(shu)了基于數字(zi)證書的身份(fen)認證體系，用數字證(證)書取代傳統的(de)“賬號+口(kou)令”的弱身份認證(證)方式，對系統用戶進(進)行強身份認(認)證升級，確(確)保用戶的身份有(you)效性。
部署SSL通道，實現加密傳輸
針對在B/S架構的應用(yong)系統中，開放網(網)絡(絡)上所發(發)放的數據包(bao)均是按(an)照TCP/IP協議進行明文傳輸的(de)，存在被竊聽、被(bei)篡(cuan)改(gai)的安全(quan)問題。上海CA為中金所應用安全站(zhan)點證書，為信息系統部署SSL加密傳輸，實現信息的加(jia)密傳輸，確(確)保信息在傳輸過(過)程中的(de)安全與完整(zheng)。
項目建設亮(liang)點