李振婷

摘 要：本文从数字证书认证的本质出发，研究PKI证书服务系统的思路和方法。可以预见PKI的研究将对金融领域的公钥数字证书使用起到极大的推动作用，存在可观的预期收益和研究价值。

关键词：PKI；数字证书；金融服务

引言：伴随科技的进步，网络技术的革新，金融服务业发展也更加丰富化。然而与之相伴随的安全问题也接踵而来，这就使得我们不得不重新审视各类金融业数字化网络服务的安全问题。金融领域是数字证书应用最活跃、最广泛的领域之一。建立在非对称和对称密码体制等密码技术基础上的数字证书在当今日趋复杂的信息环境中，为各类金融安全需求者提供有效地保护，为我们在金融领域建立起一套严密的身份认证和数据保密系统，在保证金融信息的保密、交易记录不可否认性、交易者身份的确定性、交易内容的完整性等金融服务方面发挥着重要作用。

一、金融业PKI现状分析

根据我国信息产业部的不完全统计，从1999年我国第一家CA认证机构——中国电信CA安全认证系统建立以来，截止2010年底，在我国已建成140多家CA认证系统。而从2005年《中华人民共和国电子签名法》颁布开始，通过专家审核，信息产业部已经为22家CA机构颁发执照。

从PKI的建设情况与背景来看，大致可以把国内的PKI分为三类：第一类是根据每个行业的需求建立的各大行业CA；第二类是各级政府部门为实现信息化办公而筹划的专门为电子政务服务的政府CA；……