上海黄金交易所-案例-上海市数字证书认证中心

上海黃金交(jiao)易所

項目建設背景(jing)

上海黃金(jin)交易(yi)所（以(yi)下簡稱“上(shang)金(jin)所”）是經國務院批準，由中國人(ren)民銀行組建(jian)，專門從事黃金(jin)交易的金融要(yao)素市場，于2002年10月(yue)正式運行。她的成立實現(現)了中國黃金(jin)生產、消費、流通體制的(de)市場化，是(shi)中國黃金市場開(開)放的重要標志。（以上內容來源于客(ke)戶官網）隨(隨)著互聯網的發展，上金所(suo)在開展網上(shang)業務的同時(時)也面臨著一(yi)系列的安全(quan)問題：身份認證、數據傳輸保密、數據防篡改(gai)和操作防抵(di)賴等，為此，上金所(suo)選擇上海CA，搭建基于數字證書的(de)身份認證體(體)系，促進網上業(業)務的安全有(you)效運轉。

項目建(jian)設內容

部署基于(yu)數字證書的(de)身份認證體(體)系

針對上(shang)金所在開展(zhan)網上業務的(de)安全需求，上海(hai)CA為上金所部署(shu)了基于數字證書的身份認證(證)體系，用數字證書取代傳統(統)的“賬號+口令(ling)”的弱身(shen)份認證方式(shi)，對系統(統)用戶進行強身份認證升(sheng)級，確保用戶的(de)身份有效性(xing)。

PKI/CA技術保障(zhang)網絡應用安(an)全性

以數字證書為核心的加(jia)密技術，可以對網絡(絡)上傳輸的(de)信息進行加(jia)密和解密、數字簽名(ming)和簽名驗證(證)，確保(bao)網上傳遞(遞)信息的機密性(xing)、完整性，以及交(jiao)易實體身份(fen)的真實性，從而保障網(網)絡應用的安全(quan)性。

項目建設亮點(點)

合法合規，權威(wei)有(you)效(xiao)

數字證書由權威第三方CA中心（上海(hai)CA）頒發，使用其作為身份識別(別)設備具有很(hen)高的權威性(xing)；同時符合(he)《電子簽名法(fa)》、《密(mi)碼法》等法律法(fa)規要求，合法合(he)規。

集成原有(you)系統，安全(quan)便捷高效

在原有業(業)務系統的邏輯以及業務流程基礎上(shang)，上海(hai)CA進行(xing)了基于業務系統的電子(zi)認證服務集(ji)成，不(bu)改變原有業(業)務系統的(de)流程與邏輯，即(ji)可實現系統(統)的安全升級需求。