稳稳的幸福简谱
-
2023年2月18日发(作者：)稳稳的幸福，⾦证国密⽆缝实施⽅案来了
上周总编室为⼤家介绍了国密算法改造背景及内容《⾦证国密算法改造就绪，就等你来》，今天⼀起来看下⾦证国密
算法改造的解决⽅案。
2014年国务院办公厅转发《⾦融领域密码应⽤指导意见》，要求各⾦融机构建⽴以国产密码为主要⽀撑的⾦融信息安全
保障体系，实现⾦融领域信息安全核⼼产品及系统的⾃主可控。
2015年中国证监会制定《证券期货业密码应⽤⼯作规划》，要求加强⾦融领域国家安全⼯作。
2015年年底
⽹上证券试点
2018年年底
⽹上证券全⾯应⽤；⽹上期货，⽹上基⾦试点
2020年年底
证券、期货领域全⾯应⽤
⾦证解决⽅案
⾦证国密算法改造⽅案于2018年4⽉启动，历经半年的攻坚，于2018年10⽉顺利完成国密算法改造⽅案。
国密算法改造设计了两种⽅案，⽀持软件的软加密与加密机的硬加密两种改造⽅式。
•软加密：使⽤动态加密库加密，⽆需硬件配合；
•硬加密：使⽤加密机加密，需要硬件配合。
★
整体原则
由于此次国密算法改造涉及众多系统，为保证国密算法改造的平稳过渡，需进⾏整体规划，分步实施，把控风险。
改造原则：系统版本升级，系统架构不变
系统架构没有改动，国密算法功能随着系统升级就可实现。
上线原则：先易后难，先外延、后核⼼，先下游、后上游，多节点采⽤逐节点切换
★
⽅案特⾊
⾦证国密改造⽅案充分满⾜政策需求，结合券商系统现状，是在对现有业务系统影响最⼩的基础上，提出的最安全稳定
⽅案。
•业务系统架构⽆需改动，仅需系统版本升级；
•系统⽀持向下兼容，逐步切换；
•外围程序替换加密库，外围接⼝零改动；
•客户⽆感知，不影响客户正常使⽤；
•⽀持存储加密个性化算法，不同券商可采⽤不同的加密算法。
•⽀持存储加密个性化算法，不同券商可采⽤不同的加密算法。
实施周期
国密算法改造涉及众多系统，实施难度较⼤，时间较长。除去外围部分实施的⼯作量，实施总周期需要1年左右的时
间，可依据实际情况适当缩减。
国密算法改造刻不容缓，⾦证国密算法改造⽅案已全⾯就绪，涉及账户、集中交易、融资融券、转融通、订单、做市、
期权、OTC、产品中⼼、资⾦、TA系统、三⽅存管、综合运营、影像档案、信息服务平台、预测评、征信、风控、
STG、MID⽹关、统⼀认证、统⼀接⼊在内的所有系统，欢迎咨询！