一、SSL通訊安全代理簡介
SSL（Secure SocketsLayer，安全套接層）是由Netscape公司開發的網絡安全傳輸協議，是目前INTERNET上點到點之間尤其是Web瀏覽器與服務器之間進行安全數據通訊所采用的最主要的協議。由于SSL具有應用面廣、實施成本低、安全高效、操作簡單等優點，它已成為電子商務系統中應用得最廣泛的協議，例如目前美國的大多數電子商務應用系統都是基于SSL協議的。 由于美國政府禁止40位以上的加密算法出口，多數流行軟件（如Web瀏覽器和服務器）的國際版本只支持40位以下的弱加密算法，為此杭州核新軟件技術有限公司獨立開發了具有自主知識產權的SSL安全代理系統，該系統全面實現SSL3.0規范，支持128位以上的高強度加密算法。該系統于1999年12月通過了中國國家信息安全測評認證中心的測試、檢驗，獲得國家信息安全產品型號證書認證。（注冊號：CNISTEC1999TYP024）
核新SSL安全代理的基本工作原理是：核新SSL安全代理軟件與Web瀏覽器安裝在客戶電腦上（如圖一），當瀏覽器要與遠端Web服務器建立安全連接時，它向安全代理發出請求，由安全代理負責與遠端Web服務器建立連接。連接建立后，瀏覽器與服務器之間的數據傳輸是經過安全代理轉發完成的。瀏覽器與安全代理之間的數據傳輸是用瀏覽器本身支持的40位以下的弱加密算法加密的，而安全代理與遠端Web服務器之間的數據傳輸則是用高強度的數據加密算法加密的。

核新SSL安全代理實現了用戶電腦與券商服務器之間信息傳輸的高強度加密，解除了重要資料被黑客破譯纂改的顧慮。

二、 SSL安全代理用戶端系統配置?

一般用戶在SSL安全代理安裝時，可選擇缺省的系統配置，即可獲得較好的安全保障。如果用戶有特殊要求，請按下列說明進行配置。您也可以在以后的使用過程中通過用戶界面改變某些系統配置。
打開系統配置界面的方法有兩種：一是單擊主窗口的"系統"菜單，然后單擊"選項"菜單項；二是單擊快捷菜單的"系統選項"菜單項。
系統配置可分為兩類：通訊方面的設置和加密算法方面的設置，分別對應窗口中的兩個屬性頁。
1、通訊設置

通訊設置的畫面（如下圖）所示

1．1 SSL安全代理監聽端口
Web瀏覽器在訪問安全信息時，連接到該端口。缺省設為9999。如果您改變了該端口，應同時改變Web瀏覽器的安全代理設置。假設您將該端口設為9000，則瀏覽器的安全代理應設為127.0.0.1:9000。下面以IE 4.0中文版和Netscape 4.03中文版為例介紹瀏覽器的安全代理設置方法。
IE瀏覽器：單擊"查看"菜單，然后單擊"Internet選項"菜單項，打開"Internet選項"窗口。在窗口中選擇"連接"屬性頁，在代理服務器一欄中選取"通過代理服務器訪問Internet"，然后單擊"高級"按鈕打開"代理服務器設置"窗口。在Secure一欄中填入安全代理的IP地址和端口號(如下圖)。

Netscape瀏覽器：單擊"編輯"菜單，然后單擊"首選項"菜單項，打開"首選項"窗口。在分類目錄中雙擊"高級"，然后單擊"代理服務器"；在窗口的右邊選取"手動配置代理服務器"，然后單擊"查看"按鈕，打開"手動代理服務器配置"窗口。在"安全"一欄中填入安全代理的IP地址和端口號。（如下圖）所示。

1．2最大并發連接數：為了提高效率，安全代理支持并發訪問多個網頁。最大并發連接數限定了并發訪問的最大頁面數。
1．3通過代理網關訪問外部網絡：有些電腦通過統一的出口訪問外部網絡，例如用一條DDN專線連接外部網絡，在出口處安裝代理網關（防火墻）。如果您的電腦屬于這種情況，應選取此選項，并輸入代理網關的IP地址和端口號。
1．4內置web server監聽端口：安全代理有一內置Web服務器，通過此Web服務器您可以瀏覽聯機文檔和安裝安全代理的證書。內置Web服務器監聽端口的缺省設置為9998。

2．加密算法設置

加密算法的設置界面（如下圖）所示。

加密算法列表中列出了安全代理支持的各種加密算法。本系統支持128位以上加密算法，如未收到券商的正式通知，請統一設為"使用全部加密算法"。