中天财经

    随着因特网的普及，以因特网技术为基础的电子商务正在我国蓬勃发展。网上购物、网上银行、网上证券交易、电子政务、B2B、B2C、B2G、C2C，电子商务的种类之多、应用之丰富令人目不暇接。这其中又以网上证券交易的群众基础最广泛、发展最快、交易量最大。去年我国网上证券交易额已达数百亿元。这样大量的交易在因特网上进行，安全问题成为众所周知的薄弱环节，安全隐患时刻威胁着网上交易者。但无论是券商、银行还是股民，都不能承受网上证券交易在交易过程中的失误，这就使如何保证网上交易的安全成为急待解决的问题。为此，中国金融认证中心（chinaFinanceCertificationAuthority缩写CFCA）采用先进的PKI系统建立了SET、Non－SET两套证书与认证管理系统，提供多种证书和安全服务来支持金融、证券以及从事电子商务的各行各业的网上支付、信息安全、身份确认等应用需求。

    网上交易的安全涉及：保证参加交易各方进行交易的真实性、完整性、私密性和不可否认性，同时这四性的实现还必须是可信赖的和可公证的。目前，国内外通常的做法，是通过一个有权威的可信赖的和公认的第三方机构，采用一种称为“数字证书”的数据结构和网上认证的技术手段来保证网上交易的安全。中国金融认证中心所使用的PKI系统既公共密钥基础设施，就是在公钥技术基础上发展起来的一种综合安全平台。它能对网上交易用户透明的提供基于公钥的加密和数字签名等服务，保证电子商务参与实体的交互信息具有准确性、完整性、私密性和不可抵赖性。同时中国金融认证中心提供对密钥和证书的整个生存期的系统管理，从而使CFCA在证书生成签发、证书与密钥更新、证书状态查询、密钥托管、信息安全服务等方面向业界提供具有世界先进水平的服务。

    中国金融认证中心（chinaFinanceCertifi-cationAuthority缩写CFCA）是由中国人民银行牵头，有中国工商银行、中国银行、中国农业银行、中国建设银行、交通银行、招商银行、中信实业银行、华夏银行、广东发展银行、深圳发展银行、光大银行、民生银行、福建兴业银行等十三家商业银行参加联合共建的第三方认证机构。目前，中国工商银行、中国建设银行、光大银行、中信实业银行、广东发展银行、深圳发展银行等已经开始使用CFCA的证书，中国农业银行、华夏银行已经使用了CFCA的测试证书，山西、黄河、闽发、江门等证券公司也已使用了CFCA的证书，还有多家券商正在讨论使用CFCA的证书。另外，CFCA还通过大连、深圳银行卡中心建立了地区性证书注册机构，还有诸多金融机构、政府机关、大型企事业单位已经或准备使用CFCA的证书。与此同时，中国金融认证中心还密切关注业内国际先进技术的动态，跟踪PMI既公共管理基础设施等的发展，向客户提供更全面的安全管理服务。