【正文】 具有互操作性及支持交叉認(rèn)證.　　.　?、俨僮髯酉到y(tǒng)CA的主要職責(zé)是證書的簽九管理,保證系統(tǒng)安全不間斷地提供證書簽發(fā),發(fā)布和查詢,CRL生成和發(fā)布,提供用戶信息和證書的備份和歸檔,保證系統(tǒng)數(shù)據(jù)的完整性,并承擔(dān)因操作運(yùn)營(yíng)錯(cuò)誤所產(chǎn)生的一切后果,包括失密和為沒有通過審核的用戶發(fā)放證書等②業(yè)務(wù)受理審核子系統(tǒng)RA的主要職責(zé)是對(duì)申請(qǐng)者提交的申請(qǐng)資料及資格進(jìn)行審核,決定是否簽發(fā)證書,并承擔(dān)因?qū)徍隋e(cuò)誤引起的一切后果,一個(gè)認(rèn)證中心系統(tǒng)是由兩大部分組成:一部分是核心部分CA,另一部分是CA的延伸RA子系統(tǒng),在中國CA的具體應(yīng)用環(huán)境中,核心部分CA是集中管理的,而RA則主要分布于各商業(yè)銀行管理,這構(gòu)成中國CA的國情特色.　　　　CFCA的證書申請(qǐng)方式分為在離線和在線兩種:　?、匐x線申請(qǐng)方式:所謂離線方式即面對(duì)面申請(qǐng)方用戶,包括個(gè)人用戶及商戶到商業(yè)銀行的受理點(diǎn)LRA及證書注冊(cè)審批機(jī)構(gòu)RA進(jìn)行書面申請(qǐng),填寫按一定標(biāo)準(zhǔn)制定的表格同時(shí)提供有關(guān)的證件,申請(qǐng)信息是手工錄入的,銀行支付網(wǎng)關(guān)證書的申請(qǐng),只能到CFCA的RA不面對(duì)面申請(qǐng)②在線申請(qǐng)方式:用戶通過因特網(wǎng),通過自己瀏覽器,到銀行主頁服務(wù)器上,下載標(biāo)準(zhǔn)表格,按內(nèi)容提示進(jìn)行表申請(qǐng),也可以通過電子郵件和電話呼叫中心傳遞申請(qǐng)表格的有關(guān)信息有些信息仍需要人工錄入的,以便進(jìn)行審核.　　|考試 大　?、僮C書的申請(qǐng)②證書的審批③證書的發(fā)放④證書的歸檔⑤證書的撤銷⑥證書的更新⑦證書廢止⑧CA的管理功能　　.　?、俟芾戆踩呗寓跀?shù)據(jù)安全策略③系統(tǒng)安全策略　　 （05簡(jiǎn)）　　交易流程為:①企業(yè)客戶在下載CFCA根證書及裝好企業(yè)能證書后,可訪問商家的Web主頁②用戶瀏覽,選擇欲購物品,填好訂單及支付賬號(hào)③商家客戶端的支付交易請(qǐng)示傳送到銀行支付服務(wù)器④銀行支付器進(jìn)行交易處理⑤銀行支付服務(wù)器將這筆交易中的扣款轉(zhuǎn)帳信息返送給商家⑥商家的Web Server把交易成功的信息顯示給用戶,: ①雙方認(rèn)證②完整的密鑰和證書的生命周期管理體系③對(duì)用戶而言具有通用性和透明性④客戶端,服務(wù)器自動(dòng)CRL查詢⑤強(qiáng)大的密碼機(jī)制⑥雙重密鑰對(duì)機(jī)制,具有不可否認(rèn)性　　 SET標(biāo)準(zhǔn)持卡人證書的網(wǎng)上申請(qǐng)和審批流程　　①持卡人使用瀏覽器,通過CFCA主頁訪問商業(yè)銀行提供的Web登記服務(wù)器,并在該服務(wù)器上進(jìn)行證書申請(qǐng)登記②每天申請(qǐng)信息將被按照不同的商業(yè)銀行分別保存在不同文件中由各商業(yè)銀行總行分別取走③申請(qǐng)信息將被導(dǎo)入到商業(yè)銀行總行的RA服務(wù)器,④審批人員審批記錄,對(duì)于有問題的記錄,審批人員應(yīng)當(dāng)拒絕申請(qǐng)并記錄原因,由錄入員進(jìn)行修改⑤對(duì)審批通過的記錄,若尚未輸入密碼信封序列號(hào),則審批人員取出一個(gè)密碼信封,把信封編號(hào)記入該記錄,并將該密碼信封郵寄給持卡人⑥審批合格的持上門服務(wù)人可得到含有EWallet軟件的光盤,也可從網(wǎng)上下載EWallet軟件⑦審批合格的持卡人的預(yù)審批記錄被傳遞到商業(yè)銀行總行,再從商業(yè)銀行總行RA服務(wù)器付給CFCA的RA服務(wù)器,然后傳遞到CFCA的CA服務(wù)器⑧從商業(yè)銀行總行RA端傳來持卡人預(yù)審批信息表中,當(dāng)持卡人連接到Paymemt Regmemt Regmemt 服務(wù)器集聚證書時(shí),Paymemt Regmemt 服務(wù)器將會(huì)根據(jù)該表滅檢驗(yàn)竺卡人的身份是否合法⑨持卡人利用Internet瀏覽器,鏈接到CFCA主頁,持卡人選擇相應(yīng)的超鏈接,CA Server向該持卡人的EWallet發(fā)出政策文本和注冊(cè)表格⑩,證書相關(guān)信息被記入數(shù)據(jù)庫,證書將自動(dòng)通過Internet下載到持卡人端.　　.　?、賳栴}申訴程序②銀行協(xié)調(diào)辦法③仲裁④上訴法院解決 .　?、儋徺I電子支票②電子支票付款③清算　　?　　書①保證了用戶私鑰的安全性②標(biāo)準(zhǔn)化和簡(jiǎn)化了密鑰生成,分發(fā)和使用,使電子支票的用戶不需要專門的技能和培訓(xùn)就能建立起很高的信任機(jī)制③能理解電子支票的語法,對(duì)電子支票的的關(guān)鍵數(shù)據(jù)建立日志并保存,提供了使用卡進(jìn)行數(shù)字簽名的安全記錄,還提供了解決特洛伊木馬問題的入口點(diǎn)④能隨機(jī)自動(dòng)生成遞增的,惟一的電子支票號(hào)杜絕了由于Email出現(xiàn)問題或人為原因造成的支票副本,防止對(duì)支票的多次兌現(xiàn).　　.　?、儇泿艔膬r(jià)值:電子現(xiàn)金必須的一定的現(xiàn)金,銀行授權(quán)的信用或銀行證明的現(xiàn)金支票進(jìn)行支持,當(dāng)電子現(xiàn)金被一家銀行產(chǎn)生并被一家所接受時(shí)不能存在任何不兼容性問題②可交換性:電子現(xiàn)金可以與紙幣,商品或服務(wù),網(wǎng)上銀行卡,銀行賬戶存儲(chǔ)金額,支票或負(fù)債等進(jìn)行互換,但是,電子現(xiàn)金就面臨多銀行的廣泛使用問題③可存儲(chǔ)性:可存儲(chǔ)將允許用戶在家庭,辦公室對(duì)存儲(chǔ)在一個(gè)計(jì)算機(jī)的外存,IC卡,存入上述設(shè)備中④重復(fù)性:.　?。海?5簡(jiǎn)）　?。?）購買Ecash：買方在電子現(xiàn)金發(fā)布銀行開立Ecash帳號(hào)并購買Ecash。 　　?　　首先，運(yùn)用信息提高內(nèi)部管理效率。 　?。?）適時(shí)開展了電子商務(wù)工程實(shí)踐，通過“中國商品交易中心”、“首都電子商務(wù)工程”、“中國醫(yī)藥網(wǎng)絡(luò)工程”等示范工程的建設(shè)和使用，積累了一定的經(jīng)驗(yàn)，取得了巨大的成就。如果收單行秘以卡行不是同一銀行時(shí),則清算須經(jīng)過交換和清算兩個(gè)過程才能完成。 　　。（04名） 　　簡(jiǎn)答題 　　，是在因特網(wǎng)基礎(chǔ)上提供的一種保證機(jī)密性的安全協(xié)議。（05名） 　　6．支付：是為清償商品交換和勞務(wù)活動(dòng)以及金融資產(chǎn)交易所