伴随互联网技术在证券产业的深度渗透，买卖系统已从常规单机形式全面转向 Web 化架构。然而，这种开放性架构在互联网环境中现存数字窃听、篡改、伪造等保证危机，危及顾客利益及产业稳定。在此背景下，东进技术推出证券产业系统密码应用办理方案，以国密算法为核心技术支撑，构建数字保证防护体系，为证券买卖筑牢保证防线。

直击痛点：保证与性能的双重挑战

证券买卖需求系统具备极高的稳定性，但因为证券产业的业务流程在互联互联网中运行，全体微小的保证漏洞都将引发非法登录、数字泄露、权限滥用等难题，不但会致应顾客资金与消息受损，更或许引发产业信任危机。与此与此同时，证券买卖的高并发、低延迟特性，如单日百万级顾客与此同时在线、每秒数千次买卖请求、毫秒级响应，对系统性能提出严苛需求，但常规保证方案往往难以平衡保证防护与买卖效率。

此外，等保 2.0 三级认证、商用密码算法合规、加密设备具备商用密码产品认证证书等方针法规需求，也促进证券产业加速保证体系升级。既要吻合国家合规标准，又要确确保券系统保证性和可靠性，还要给顾客给予极速买卖业务感受，变成证券产业面对的核心诉求。

图：东进技术证券产业密码应用技术架构

多重保证，筑牢系统稳定之基

东进技术推出的证券产业系统密码应用办理方案，以“合规性、高可靠性、强兼容性”为核心长处，经过终端保证设备、数字证书、加密机、协签业务器、CA业务器、VPN网关、SDK软件等设备，构成一套完整的国密应用方案，达成对证券买卖系统的保证治理。

在顾客端，部署保证 SDK 软包，支撑 Windows、Android、iOS 多系统，给予JAVA/C本地API研发接口供顾客端程序调用，达成协同签名、数字加密另有解密业务，从源头杜绝非法登录与数字伪造。

在系统侧，部署支撑国密算法（SM1/SM2/SM3/SM4）的 SSL VPN 网关与协同签名治理系统，前者经过应用国密算法达成买卖数字的加密及解密；后者经过东进业务器密码机达成协同签名密钥对治理和顾客端协同签名运算。

在证书治理环节，系统侧部署 CA 系统系统，经过调用签名验签业务器达成颁发国密数字证书，另有国密数字证书的生命周期治理。

值得一提的是，部署于该方案中的东进技术相干产品不但具备商用密码产品认证证书，更在性能上吻合证券产业的高需求：支撑最大并发顾客数超10万，每秒新建 SSL 连接数达超5000，设立 SSL 连接时间低于1秒，加密处置延迟低于2秒，确实达成保证不卡顿、防护不延迟。

在证券产业数字化转型浪潮加速推进的背景下，防范证券买卖系统互联网保证危机，全面保证核心数字保证，这一工作任务日益艰巨且迫切。

东进技术证券产业系统密码应用办理方案为证券产业构建自主可控、保证可靠的数字保证体系给予了关键的技术支撑，与此同时也为证券顾客给予越发保证、高效、便捷的业务感受，为证券产业高质量进展注入新动能。