《证券账户非现场开户实施暂行办法》规定，投资者网上开户必须与金融机构网上开户见证人员通过网络视频进行实时视频见证，见证人员将对投资者上传的证件资料和视频内容进行审核。
证券开户传统方案在手机端申请开户时常常出现视频接入困难、双向视频中断，视频卡顿等实时音视频通信的不流畅的问题，行情火爆时甚至7*24小时受理开户业务，导致增加大量视频审核人员和系统建设成本。
基于PKI技术的网上证券交易系统的设计与实现。系统体系结构包含四个重要实体:证书认证模块、身份认证模块、客户端模块和业务系统模块。该方案对用户的身份验证采用了数字证书管理,对关键数据进行数字签名,数据传输采用了安全连接,实现了数据真实性、完整性、不可否认性。
1、非现场开户需要解决的问题
·客户身份真实性保证
非现场开户，如何保证客户身份的真实性；
可采取什么样的手段和方式，能够方便快速的鉴别客户身份；
·业务流程
网上开户如何化繁为简，为客户提供简捷但不失安全，高效且合规的开户操作流程；
良好的业务操作体验，客户可自助顺利完成。
·客户资料安全
非现场开户，如何保护客户信息的安全？
怎样才能确保客户提交的身份信息不会被窃取，泄露，修改？
·多种非现场开户形式支持
提供多样的非现场开户形式，如远程在线开户，现场非临柜开户等，以方便券商拓展业务。
2、解决方案
3.1、系统架构
数字证书服务平台
身份鉴证模块：采集处理客户身份信息，鉴别客户身份：
证书申请模块：为通过身份验证的客户提供证书申请和管理服务。
·客户身份信息采集（客户端）
通过手持设备录入、采集客户身份信息，如拍照、身份信息录入等。
·证书应用系统
SSL网关：保证股民客户端浏览器和Web服务器之间的身份认证和安全通信。
验签服务器：完成股民在交易系统的身份验证和签名验证，提供有效法律凭证。
3.2、方案应用场景
3.2.1、远程在线开户
客户登录证券的网上开户系统，提交身份信息，根据开户系统指引，自助完成在线开户；
个人终端支持PC、平板电脑、手机。
3.2.2、现场非临柜开户
证券业务员现场通过移动终端为客户开户，由终端设备与远程网上证券开户系统交互，完成开户业务。
3.3、方案特点
·多样化的身份验证方式
非现场开户通过在线视频、实名验证、关键私密信息、CFCA证书复用等多种安全手段实现股民的身份确认，保障身份的真实性。
·多种终端设备支持
支持客户或证券人员通过PC、平板电脑、手机申请开户完成拍照、身份鉴别、在线数申请证书、在线申请开户等。
·便捷一体化的解决方案
CFCA提供身份在线验证、证书发放服务和证书应用服务等一体化的解决方案和咨询。
·真实有效的高强度身份认证
通过CFCA签发的证券开户用户数字证书，将用户真实合法身份和数字证书绑定，实现对网上信息传递双方强身份的识别与鉴别。
·法律的合规性原则
保证网上证券开户和交易行为的真实、可靠且具有法律效力，符合《中国人民共和国电子签名法》的要求；保证证券交易流程及数据安全符合相关法律法规的要求。
（备注：来源香港证券公司港股开户）
