1樓:匿名使用者
中國金融認證中心(china financial certification authority),簡稱cfca,是經中國人民銀行和國家資訊保安管理機構批准成立的國家級權威的安全認證機構,是重要的國家金融資訊保安基礎設施之一。
2樓:匿名使用者
中國金融認證中心成立於2023年,由中國人民銀行籌建組成,主要業務是為中國的網上支付提供安全服務。2023年6月29日,中國金融認證中心cfca正式開始執行。而此時恰恰是網際網路的一個低潮時期,電子商務的發展深受影響,所以中國金融認證中心從執行開始,就為網上銀行提供安全認證服務。
安全認證服務是什麼概念呢?當人們在網上做交易的時候,有方方面面安全的問題需要關注,在物理的層面,一般來講,各個的商業銀行都採取了業界常採取的手段,從物理的層面都是很完善的,比如遮蔽的機房,入侵的檢測裝置,防火牆等等。對於安全認證服務,銀行和客戶有四大疑惑。
第一,如何來識別雙方的身份真實性的問題;第二,如何來保證資訊的保密;第三,如何保證資訊是完整的,不把資訊進行對傳;第四,如何保證資訊交易的不可抵押性。對此李曉峰做了形象的類比。他說,中國金融認證中心cfca類似於現實生活中的一個公安部門,作為權威公證的第三方機構,通過技術手段向網上銀行和客戶發放數字證書。
這個數字證書,類似於現實生活當中的一個「身份證」。通過這個「身份證」來對客戶和網上銀行雙方進行鑑別。同時實現了安全性、保密性、完整性、不可抵押性。
對於網上銀行的安全問題,李曉峰認為,網銀的安全不是一個技術手段能解決的,而是社會系統的問題。首先要建立健全法律法規環境;要有可行的、安全的技術手段措施;同時包括參與各方的安全意識、法律意識,還包括法律上健全對網上犯罪的打擊力度。而這正是一個系統的問題。
現在網上的法律法規安全環境已初步建立起來。現在談到的數字證書機制,在98年就出現了。但在去年4月1日之前並沒有任何法律效力,從05年4月1日開始,法律環境建設開始起步。
至於技術手段,從目前來看,使用數字證書的銀行和客戶還是是很少的。前幾年到現在,大部分用的還是使用者名稱和密碼,安全性無從談起。在黑客面前更是不堪一擊。
現有的一些案例幾乎都是沒有使用數字證書,而是使用使用者名稱和密碼的方式造成的。數字證書在目前來看是最受認可的、也是最可行的。
中國金融認證中心cfca有什麼基本功能
3樓:
cfca作為國家級權威、公正的第三方安全認證機構,為網上金融、電子商務、電子政務提供安全認證服務;確保了網上資訊傳遞雙方身份的真實性、資訊的保密性和完整性、以及網上交易的不可否認性。
中國金融認證中心專門負責為電子商務的各種認證需求提供數字證書服務,為參與網上交易的各方提供資訊保安保障,建立彼此信任的機制,實現網際網路上電子交易的保密性、真實性、完整性和不可否認性。同時參與制定有關網上安全交易規則,確立相應技術規範和運作規範,提供網上支付,特別是網上跨行支付的相互認證等服務。
中國金融認證中心認證系統採用基於pki(公鑰基礎設施)技術的雙金鑰機制,在保證核心加密模組國產化的前提下,通過國際招標建立了具有世界先進水平的認證系統,並通過了國家資訊保安產品測評認證中心的安全評測。cfca認證系統具有完善的證書管理功能,提供證書申請、稽核、生成、頒發、儲存、查詢、廢止等全程自動審計服務。目前cfca具有覆蓋全國的認證服務體系,提供多種用途的證書和資訊保安服務,支援金融領域及其他各界使用者的應用需求,包括網上購物、網上銀行、網上**、網上保險、網上申報繳稅、網上購銷和其他安全業務(oa、mis)等等,cfca證書全面支援電子商務的各種業務運作模式。
中國金融認證中心的功能和基本構架是什麼?
4樓:
中國金融認證中心(china financial certification authority,簡稱cfca)是經中國人民銀行和國家資訊保安管理機構批准成立的國家級權威安全認證機構,是國家重要的金融資訊保安基礎設施之一。在《中華人民共和國電子簽名法》頒佈後,cfca成為首批獲得電子認證服務許可的電子認證服務機構。
cfca認證系統採用國際領先的pki技術;
總體為三層ca結構:
第一層為根ca;
第二層為政策ca,可向不同行業、領域擴充套件信用範圍;
第三層為運營ca,根據證書運作規範(cps)發放證書。
運營ca由ca系統和證書註冊審批機構(ra)兩大部分組成:
ca系統:承擔證書籤發、審批、廢止、查詢、數字簽名、證書/黑名單釋出、金鑰恢復與管理、證書認定和政策制定,ca系統設在cfca本部,不直接面對使用者;
ra系統:直接面向使用者,負責使用者身份申請稽核,並向ca申請為使用者**證書;一般設定在商業銀行的總行、**公司、保險公司總部及其它應用證書的機構總部,受理點(lra)設定在商業銀行的分/支行、**、保險營業部及其它應用證書機構的分支機構,ra系統可方便整合到其業務應用系統。
5樓:匿名使用者
自己看需要那方面的
認證中心的作用
6樓:匿名使用者
我們有很多種辦法可以保證資料、資訊、財產的安全。我們開立支票帳戶時,通常會預留自己的印鑑、簽名,銀行收到一張支票後,就會把支票上的印鑑、簽名同預留的印鑑、簽名進行核對,符合時即予兌付。我們可以對存摺進行「加密」,事先在銀行輸入一個密碼,取錢的時候,必須憑密碼才能取出現款,別人即使撿到或偷到了存摺,由於不知道密碼,存摺裡的錢還是安全的。
儘管也有人偽造支票、冒領存摺,但這些都是面對面的交易。如果出了錯,我們可以通過銀行的監視系統、通過其他安全手段來追查。畢竟,面對面的詐騙,對**來講還是有些心理上的壓力。
但通過網路進行交易就不太一樣了,雙方可能隔著幾百、上千公里,甚至在不同的國家,誰也看不見誰。**們可以從容的坐在自己家的電腦前,放心大膽地從事詐騙活動。因此,這就必須要保證傳遞資訊的完整、準確和交易的安全。
人們保證資訊傳遞準確、完整、祕密的方法有很多種。比如,人們發電報的時候,不同的漢字可以用不同的阿拉伯數字來代表,比如,「金」用3122代表,「融」用2011代表,傳送一方知道這「金融」兩個字的數字**,接收的一方也知道這兩個漢字的數字**,這樣,傳送的時候,兩個漢字轉換成兩個數字,再轉換成無線電波,接收方收到無線電波後,將電波轉換成數字,再將數字轉換成漢字。用哪一個數字代表相應的漢字,傳送和接收雙方可以隨意的約定,第三方並不知道,這就保證了傳遞資訊的完整、真實和祕密性。
通過網際網路也可以採用類似的辦法。我們在傳遞資訊的時候,可以用同一種方法進行加密,再用同一種辦法進行解密。這就是常說的對稱性加密解密技術。
我們把它比較形象的稱為:用一把「金鑰」同時進行加密和解密。傳送人用金鑰對所傳送的檔案進行加密,接收人再用同樣的金鑰對收到的經過加密的文字進行解密。
熟人之間可以很方便地採用這種方式傳遞資訊,因為事先大家可以交換所使用的金鑰,就象我們交換髮電報用的電碼本一樣。但生人之間就不行了,彼此不知道對方加密用的金鑰,沒有辦法解密。
為了解決這個問題,就發展出使用公共金鑰和私人金鑰兩種金鑰來對資訊進行加密和解密。當事人的私人金鑰由自己保管,用自己的私人金鑰來加密,如果某人想知道對方傳遞過來的資訊時,必須用對方的公共金鑰對經過對方加密的資訊進行解密。但是當事人如何拿到對方的公共金鑰呢?
當事人如何知道自己拿到的公共金鑰就是對方的公共金鑰呢?或者說,當事人如何確認對方就是自己想做生意的人,而不是一個**呢?
這樣就必須存在一個第三方機構,由這個機構來作為中介人,保管所有人的公共金鑰,證實某一公共金鑰確實是某一當事人的,從而保證交易的物件是真實的。
中國金融認證中心的公司簡介
中國金融認證中心(cfca)有人瞭解麼?談談待遇,工作環境之類的。越具體越好。 50
7樓:匿名使用者
中國銀聯的全資子公司,我一個同學就在那上班,福利待遇算是不錯的,比較人性化,工作壓力比較小,招聘要求挺高的。公司嘛,從公司老總到普通員工都是合同制的,只有非核心崗位是採取的勞務派遣,招聘要求相對較低,不過也有不少福利。籤什麼樣的合同,還得看自己的實力,以及應聘的崗位,不過跟別的公司比,待遇都還不錯。
8樓:
就是一個三層樓,國企應該。聽說跟中國銀行有關係。掙錢不少。但是好多都是外派的。
中國金融認證中心有人瞭解麼?待遇,性質。。。越詳細越好。
9樓:嬴文姝溥雲
中國銀聯的全資子公司,我一個同學就在那上班,福利待遇算是不錯的,比較人性化,工作壓力比較小,招聘要求挺高的。公司嘛,從公司老總到普通員工都是合同制的,只有非核心崗位是採取的勞務派遣,招聘要求相對較低,不過也有不少福利。籤什麼樣的合同,還得看自己的實力,以及應聘的崗位,不過跟別的公司比,待遇都還不錯。
10樓:和k君看海外
國企。規模不大,百人左右。 待遇不清楚,不過有可能和中國金融電子化公司比較像。改制後的國企,算後的,社會招聘的應該都是編制外的。
11樓:匿名使用者
開始是事業單位,現在是中國銀聯的子公司,不存在編制內外的問題,有一百多人,都是合同制的。主要做數字證書的,主要應用於銀行等金融領域,效益不錯,待遇肯定差不了。可以去他的官網看看。
請簡述認證中心提供的服務,ca認證的功能和作用
魚要糧 1 認證中心承擔網上安全電子交易認證服務。它可以頒發數字證書並確認使用者身份。2 認證中心接受數字憑證的申請 發放和管理。4 認證中心頒發的數字證書。主要包括持卡人證書 商戶證書和支付閘道器證書。持卡人憑證包括持卡人id,其中包含持卡人使用的支付卡的資料和相應的賬戶資訊。商業證書還包含有關其...
材料一反映了近代中國金融發展的哪些特點
近代民族工業特點 1 輕重工業發展不平衡.近代中國缺乏資本的原始積累,也缺乏近代化的投資方式,沒有雄厚的經濟基礎,民族工業只能從投資少 週期短 見效快的輕工業開始.因此早期中國民族工業基本上是輕工業.2 地區分佈不平衡.早期民族工業主要集中在沿海大城市.因為這些城市是外國資本主義入侵較早的地區,封建...
京東金融的作用是什麼,京東金融是幹什麼用的
生活全知了 京東金融和京東錢包有什麼區別?京東金融是京東集團旗下子集團,主要有2大產品,京東眾籌和京東白條。京東金融是各種金融相關的服務,是理財工具,京東金融還提出圍繞京東支付體系,為使用者提供全方位金融解決方案。京東金融是幹什麼用的 10 咬牙紙紙 以 成為國內最值得信賴的網際網路投融資平臺 為使...