上證所信息網(wǎng)絡(luò )有限公司CnSCA中心

互聯(lián)網(wǎng)業(yè)務(wù)的開(kāi)展面臨著(zhù)身份認證問(wèn)題、網(wǎng)上數據傳送的保密性問(wèn)題、操作可能被抵賴(lài)問(wèn)題和數據可能被非法篡改問(wèn)題，而目前國內外針對上述各安全問(wèn)題公認的有效解決方式是數字證書(shū)(CA)和PKI技術(shù)。 通過(guò)使用數字證書(shū)和加解密技術(shù)，可以確認對方的真實(shí)身份，保證信息不被接受者以外的其他人非法獲取，保證操作具有不可抵賴(lài)性以及保證數據的完整性。

為推進(jìn)證券行業(yè)信息化建設，為證券業(yè)務(wù)網(wǎng)上開(kāi)展提供安全支撐，上證所信息網(wǎng)絡(luò )有限公司建設并運行維護了安全在線(xiàn)信息系統（CnSCA）。該系統以CA(電子身份認證)系統為基礎平臺，基于PKI技術(shù)架構，采用了國家863科技攻關(guān)項目的重要成果， 系統證書(shū)格式遵循X.509國際標準，用戶(hù)的數字證書(shū)和私鑰采用USB接口的智能密碼鑰匙(EKey)保存。該智能密碼產(chǎn)品已通過(guò)國家密碼主管部門(mén)的鑒定，具有攜帶方便，安全可靠的特點(diǎn)，內置專(zhuān)用的加解密算法，加解密運算由硬件完成。

該系統于2002年底建成并投入使用，并作為S219國家重點(diǎn)科技應用攻關(guān)課題，被列為國家信息安全重點(diǎn)示范工程。系統是我國證券行業(yè)最早通過(guò)國家主管部門(mén)安全性審查的CA系統，已通過(guò)上海市科委、信息委組織的專(zhuān)家驗收，并獲頒上海市科學(xué)技術(shù)進(jìn)步一等獎。

目前，包括上市公司及基金公司公告安全在線(xiàn)遞交、證券公司會(huì )籍業(yè)務(wù)網(wǎng)上辦理、媒體專(zhuān)區、數據下載、網(wǎng)上監管信息交流平臺、安全數據交換平臺等多項業(yè)務(wù)采用了CnSCA提供的安全支撐。 未來(lái)CnSCA系統的用戶(hù)可覆蓋到包括證券投資者、上市公司、會(huì )員公司、證券公司營(yíng)業(yè)部、交易員、市場(chǎng)管理者等在內的市場(chǎng)全體，為證券行業(yè)的網(wǎng)上交易和網(wǎng)上業(yè)務(wù)往來(lái)提供強有力的信息安全技術(shù)保障。

2006年12月15日，該系統通過(guò)了國家密碼管理局在上海組織的技術(shù)鑒定。由國內一流信息安全專(zhuān)家組成的鑒定委員會(huì )詳細考察了相關(guān)工程實(shí)施情況和管理現狀，充分肯定了上海證券交易所CnSCA中心近年來(lái)堅決穩定拓展安全高效的網(wǎng)上業(yè)務(wù)所取得的成績(jì)， 并寄予了證券行業(yè)貫徹落實(shí)國家電子簽名法，以符合相關(guān)規范要求的數字證書(shū)認證系統和安全支撐平臺開(kāi)展安全業(yè)務(wù)，推進(jìn)網(wǎng)上應用的期望。