Passbay UKey证券行业应用方案

sgduds

Passbay UKey证券行业应用方案基于Passbay软件和硬件UKey，采用硬件UKey作为数据存储介质，用于保存账号密码、数字证书、交易软件等数据，这些数据通过预装在UKey中的Passbay软件进行加密和管理。Passbay软件是基于应用的系统级信息安全管理软件，运行于客户端，简化投资者处理交易、查看行情等业务操作，提高交易软件的易用性和方便性，同时提升网上交易的安全性。此外，Passbay方案还提供易于使用的开发接口，供有需要的客户进行二次开发，将各种Passbay功能组件与原有系统无缝集成。

这一方案具有如下方面的特点：

1.易用、移动：只需将UKey插入计算机，通过Passbay PIN码验证后便可使用Passbay软件的各种功能。UKey中保存的数字证书自动导入浏览器，无需手动导入。UKey集成移动应用功能组件使得证券公司可将交易软件固化在UKey中，或由投资者将交易软件直接安装在UKey中，只需将UKey插入计算机就可以使用交易软件而无需安装。投资者可以在任何一台计算机上使用这些数字证书和交易软件而不必局限于某一台计算机，方便投资者可以随时随地进行查看行情、交易等业务操作。

2.提高证券公司的效率assbay方案通过数字证书功能组件将数字证书加密保存在UKey中，不容易损坏和丢失，避免数字证书损坏和丢失带来的人力和时间的浪费，提高证券公司的效率。

3.提高网上交易的安全性：采用软件和硬件结合的方法提高网上交易的安全性。数字证书保存在UKey中，将UKey插入计算机后，只有启动Passbay软件并通过PIN码验证后才能使用数字证书通过身份验证，退出Passbay后数字证书自动从计算机中清除。Passbay PIN码验证机制采用类似银行卡密码验证的形式，终端用户可自行设定最大密码试错次数，一旦连续输入错误的PIN码达到设定次数，Passbay自动锁定所有数据，保证只有合法持有UKey的人才能使用里面保存的数字证书。

4.提供众多可选功能组件：除了基本的数字证书管理功能组件和移动应用功能组件外，Passbay方案还提供诸多实用功能组件供用户按需选择定制。这些功能组件均基于Passbay强大的信息加密和管理技术，遵循Passbay“愈简单、更安全”的设计理念，功能强大而又简单易用。用户可自由选择定制而无需二次开发。

5.支持多种接口：支持MS CSP接口、PKCS#11、PKCS#12、CHAP等多种接口，可直接应用于各种信息系统的身份认证。

6.易于进行二次开发:一般来说，客户可以方便的使用Passbay的各种功能组件而无需二次开发。对于有需要进行二次开发的用户，Passbay提供易于使用的开发接口（SDK/API），具备适应多种主流开发语言及运行环境的SDK开发组件。用户可根据自己的需求进行二次开发，使各种功能组件与原有系统无缝对接。

资料来源：http://www.ukey.net/solution_Securities.html