从超级网银看我国PKI交叉认证体系建设分享.pdf

"PKI交叉认证体系建设分享" PKI交叉认证体系建设是当前我国电子政务和金融领域亟需解决的关键问题之一。在本文中，我们将从超级网银这个实践案例出发，探讨我国PKI交叉认证体系建设的发展方向和潜力。 我们需要了解什么是PKI交叉认证。PKI交叉认证是指不同的证书颁发机构（CA）之间建立信任关系，以实现跨证书颁发机构的身份验证和加密通信。PKI交叉认证有多种模型，如树状模型、网状模型、桥接模型和混合模型等，每种模型都有其优缺点。 在超级网银这个实践案例中，我们可以看到，超级网银使用的是桥接交叉认证模式。这个模式是指在不同的CA之间再建立一个桥CA，通过桥CA实现各CA之间的互相信任关系的连接。如果桥CA认为对方CA所属的用户是可信的，那么就认为对方CA域内的用户是可信的，不同CA之间的相互认证全部由这个桥CA来处理。 在超级网银的交叉认证模型中，CFCA作为桥CA，负责对各银行的数字证书进行认证和验证。用户可以使用CFCA颁发的数字证书登录应用系统A，并向超级网银提出交叉认证申请。超级网银验证应用系统A的真实有效性后，再根据用户持有的B银行数字证书电子凭据向应用系统B验证用户身份的真实有效性。验证通过后，超级网银分别向应用系统A和B发送验证结果，完成了初次交叉认证过程。 在使用过程中，用户只需要使用A银行的数字证书登录应用系统A，并向超级网银提出跨行操作请求。超级网银验证了应用系统A的真实有效性后，向B银行的应用系统B发出操作指令。应用系统B基于交叉认证，执行用户操作，返回查询信息或向用户在A银行的账户内转账。 从超级网银这个实践案例中，我们可以看到，PKI交叉认证体系建设是当前我国电子政务和金融领域亟需解决的关键问题之一。只有通过建立一个全国范围内的交叉认证、相互融合又相互独立、相互协调的PKI整体体系，我们才能实现真正意义上的电子政务和金融创新。 在超级网银这个实践案例中，我们可以看到，PKI交叉认证体系建设需要政府和行业协会等机构的支持和推动。只有通过共同努力，我们才能建立一个全国范围内的交叉认证、相互融合又相互独立、相互协调的PKI整体体系，推动我国电子政务和金融领域的发展。 PKI交叉认证体系建设是当前我国电子政务和金融领域亟需解决的关键问题之一。只有通过建立一个全国范围内的交叉认证、相互融合又相互独立、相互协调的PKI整体体系，我们才能实现真正意义上的电子政务和金融创新。