CFCA技术培训
合集下载
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
存 6：数字签名－基于数字证书的一种信息技术处理，类似与传统的手写签名保证信息的不可抵
赖性
常用PKI名词说明
7：SSL－Secure Socket Layer 平安套接字层(SSL)是一个工业标准协议， 对应于七层网络模型中的 会话层，它使得公开密钥技术在其中发挥了重要作用。
8：SET－是由Visa国际组织和万事达组织共同制定的一个能保证通过开放网络(包括Internet)进展平 安资金支付的技术标准 。
证书相关知识
• 数字证书的概念 • 数字证书的内容 • 数字证书的存放方式
公钥证书〔数字证书〕
• 公钥证书的概念 • 将特定实体的身份〔名称及其他有关该实体的属性〕与相应公钥绑
定〔暗含与私钥绑定〕的被签名的数据文件 • 公钥证书由CA签发 • 证书用CA的公钥验证证书，通过证书验证，确认证书的信任关系 • 证书可用来确定身份，传递信任关系和传送公钥
技术与设施
• 通过国际招标建立领先的CA认证系统 • 通过国家863工程建立自主产权的PKI/CA系统 • 作为国家金融信息平安根底设施，列入国家863重点示范工程 • 国家科技部、人民银行组织，CFCA详细施行 • 已经通过国家科技部中期检查 • 完成了多轮严格的压力、性能测试 • 多个应用工程正在施行
CFCA技术架构及PKI根本知识
灵敏的构架
CFCA技术架构及PKI根本知识
完善的PKI效劳
PKI公共密钥根底构造是一种遵循标准的密钥管理平台，它可以为所有的网络应用透明的 提供采用加密和数字签名等密码效劳所必需的密钥和证书管理，它是信息平安技术的核心，也 是电子商务的关键和根底技术。CA可以为多层或单层构造，一般包括CA中心和证书注册审批机 构〔RA〕两大部分。
效劳的普适性根底设施 • 非对称密码学 • 为网上通信提供通用平安效劳的根底设施
PKI的主要组成
• 证书管理机构〔CA〕 • 证书公布机制或目录效劳机制〔LDAP〕 • 证书废止发布机制〔CRL〕 • 证书注册审批机构(RA) • 平安应用软件 • 证书策略(CP)与认证运作标准(CPS)
PKI提供的效劳
几种平安措施的比较
• 数字证书机制 • SSL机制和数字证书的结合 • 通过数字证书进展强身份鉴别 • 登录的口令不需要在网上传输 • 即使口令遗失，没有数字证书也是不能冒充合法身份 • 特别的优势 • 通过数字签名实现不可否认性 • 签名可以长期保存，以备查找
PKI的根本概念
• PKI的概念〔Public Key Infrastructure〕 • 是基于非对称密码学，利用公钥证书机制来施行和提供信息平安
建பைடு நூலகம்与建立
• CFCA: China Financial Certification Authority • 中国金融认证中心〔银联认证中心〕 • 经人民银行和国家信息平安管理机构审批成立 • 以PKI技术为根底的信息平安效劳机构 • 通过数字证书为网上银行、电子商务等提供信息平安保障
建立与建立
目前CFCA已在银行、证券公司、政府机构建成覆盖全国的认证效劳体系，同时针对企业、个人提 供包括普通、高级、Web站点、手机证书等在内的15种证书和多种信息平安效劳，以满足社会各界 用户的应用需求，证书应用普及银行、证券、税务、保险、政府机构、企业集团等金融和非金融 领域。
CFCA介绍
• 建立与建立 • 地位与影响 • 技术与设施 • 证书应用 • 关于?电子签名法?
---实体鉴别、数据的保密性、数据的真实性和完好性、不可否认性、证书审批发放、 ---密钥历史记录、时间戳、密钥备份与恢复、密钥自动更新、黑名单实时查询、支持穿插 认证
常用PKI名词说明
1：PKI－Public Key Infrastructure 公钥根底设施是一种遵循标准的利用公钥加密技术为 电子商务提供一套平安根底平台的技术和标准。当前互联网上的平安认证解决方案广泛采用 平安先进的PKI技术和标准。
几种平安措施的比较
• SSL平安协议 • Secure Socket Layer的简称，平安套接协议 • 保护信息交易平安的最根本措施 • 特点：“管道式平安〞 • 管道是保密的 • 管道是认证过的 • 管道是可靠的 • SSL的遗憾： • 不检查客户端的身份 • 不能保证通道转接点的平安
几种平安措施的比较
CA系统：承担证书签发、审批、废止、查询、数字签名、证书/黑名单发布、密钥恢复与 管理、证书认定和政策制定，不直接面对用户
RA系统：直接面向用户，负责用户身份申请审核，并向CA申请为用户转发证书；一般可以 设置在直接面对最终用户的柜台、营业点、分公司等等。
CA认证系统要在满足平安性、易用性、扩展性等需求的同时，从物理平安、环境平安、网络平 安、CA产品平安以及密钥管理和操作运营管理等方面按严格标准制定相应的平安策略；要有专 业化的技术支持力量和完善的效劳系统，保证系统7X24小时高效、稳定运行。
作为金融界唯一的、权威的、第三方认证机构，CFCA致力于保障网上跨行支付平安，通过以数字 证书为核心的信任和平安效劳，实现互联网上各方身份真实性、信息保密性和完好性、网上交易 行为的不可否认性，为网上银行、电子商务提供平安保障。CFCA认证体系基于双密钥机制，具有 完善的证书管理功能，可以提供证书申请、审核、生成、颁发、存储、查询、废止等全程自动审 计效劳，并已通过了国家信息平安产品测评认证中心的平安评测。
税务－北京国税、无锡国税、大连地税〔网上申报缴税系统〕
电子政务 －人民银行天津分行金融监管；上海外汇管理局网上外汇申报系统
企业集团－攀钢、鞍钢、中石油、联想、一汽、万向、用友等企业集团财务
几种平安措施的比较
• SSL平安协议 • 用户ID+口令＋SSL协议 • 动态口令＋SSL协议 • 数字证书机制
• 用户ID+口令＋SSL协议 • SSL的加强 • 用户ID＋口令来判断用户的身份 • 缺陷 • 用户口令容易被泄漏和攻击〔弱身份鉴别〕，后果严重 • 不能保证交易不可否认性
几种平安措施的比较
• 动态口令＋SSL协议 • 后台生成随机的数字 • 通过手机或座机方式提供给用户 • 一次性使用，降低口令遗失的可能性 • 缺陷 • 仍然不能解决不可否认性问题
9：对称加密算法－对称加密算法中解密和解密使用的是同一个密钥。对称密钥密码体制是从传统的 简单置换、替代密码开展而来的，对称密钥密码体制从加密形式上可分为序列密码和分组密码两大 类：常用的对称加密算法有：RC4、RC2、IDEA、CAST。
10：非对称加密算法－非对称加密算法又被称之为公开密钥算法，因为算法要求公开公私钥对中的公 钥给别人。它要求密钥成对出现，一个为公开密钥，一个为私有密钥，而且不可能从公开密钥推导 出私有密钥，用公开密钥加密的信息只能用私有密钥解密，反之亦然。除加密功能之外，公钥系统 还可提供数字签名。公钥加密算法主要有：RSA、Fertezza、ECC(椭圆曲线)等。
2：CA－Certificate Authority 证书管理和认证的机构，即认证中心 3：RA－Registration Authority 证书注册审批机构 4：数字证书－CA用其私钥进展了数字签名的包含用户身份、公开密钥、有效期等许多相关信
息的权威性的电子文件，是各实体在网上的电子身份证。 5：公钥/私钥－可以认为是一种加密/解密的算法凭证，公钥可以公开获得，私钥是私密的保
目前CFCA已在国内十余家核心商业银行、近20家券商建成覆盖全国的认证效劳体系，业 务领域已延伸至银行、证券、税务、保险、企业集团、政府机构、电子商务平台等金融 和非金融行业。
CFCA公司介绍
广泛的客户群
银行－中国工商银行、中国农业银行、中国建立银行、交通银行、中信实业银行、中国光 大银行、华夏银行、广东开展银行、深圳开展银行、中国民生银行、福建兴业银行、华 一银行〔合资银行〕等12家银行B-B/B-C网上银行系统
技术与设施
• 平安设施 • 符合国际标准的CA平安运行环境 • 国际水准的认证大楼 • 机房双指纹多层门禁 • 平安区内六面体钢板焊接 • 24小时录像监控系统等 • 同城、异地的备份中心正在建立之中
合格的资质
CFCA公司介绍
广泛的客户群
CFCA公司介绍
作为国家级专业第三方信任机构，CFCA在力求卓越与创新的同时，以贴近客户的专业化 定制效劳，不断强化着她业已树立的品牌，使CFCA在所涉及的各个领域始终保持着生生 不息的活力。
支持不可否认性 证书查询 双密钥对
时间戳
PKI完善的效劳
交叉认证
证书的注册审批发放
密钥历史记录
密钥备份与恢复
密钥自动更新
证书废止列表查询
PKI完善的效劳
一个典型完好的PKI是由一系列效劳和组件所组成：
PKI是基于公钥算法和技术，为网上通信提供平安效劳的根底设施。是创立、颁发、管 理、注销公钥证书所涉及到的所有软件、硬件的集合体。其核心元素是数字证书，核心执行 者是CA认证机构。
CFCA技术培训
2021/8/7
介绍内容
• 1 CFCA介绍 • 2 CFCA技术架构及PKI根本知识 • 3 CFCA的业务拓展及典型应用案例 • 4 A&Q
CFCA介绍
CFCA背景
中国金融认证中心〔China Financial Certification Authority ，英文缩写CFCA〕是国内全面 支持电子商务平安支付业务的国家级网上信任效劳机构。
• 成立背景 • 1999 人民银行结合14家全国性商业银行共同建立 • 2000.6 正式开通运行提供效劳 • 2004.3 并入中国银联，独立二级法人 •
建立与建立
• 中国银联
• China unionpay • 背景：国内80多家金融机构共同发起设立的
• 2002.3 正式成立，总部上海 • 宗旨：建立和运营中国银行卡跨行交换网络 • 中国的“VISA"
地位与影响
• CFCA——国内CA领域的典范 • CFCA 金融认证中心 金融CA 已是国内知名品牌 • 资质齐备 • 人民银行和国家信息平安管理机构审批成立 • 获得国家信息平安产品测评认证中心的认证 • 通过国家商密局的安审和鉴定 • 应用广泛 • 累计发放总量到达50万张 • 应用范围涉及：网上银行 网上证券 网上税务 企业集团等
建立与建立
• 并入银联后的CFCA • 业务上承受人民银行的指导和监管 • 股东增多，名副其实的“行业共建〞 • 仍然使用CFCA 金融CA等品牌名称 • 数字证书和银行卡结合具有广阔开展空间， • 为CFCA的开展带来新的机遇
地位与影响
• CFCA——金融行业统一的CA • 金融统一CA的形式在国际上是一种创新 • 对亚洲和周边地区产生积极影响 • 例如 台湾的TFCA • 2001年结合国开展报告亚洲部分中就CFCA进展了专门的描绘 • 国家高度重视 • 国家金融信息平安的重点根底设施 • 国家863科技成果重点推广工程专项资金支持——国产PKI/CA系统 • 指导机关大力支持：人民银行 国家科技部 国密办 银监会
• 认证：身份识别与鉴别，确认实体是他自己所申明的 • 数据完好性效劳：防篡改 ，确认没有被修改、缺损、防伪造 • 数据保密性效劳：确保数据的机密，非受权没法读出 • 不可否认性效劳：保证实体对其行为的老实，防抵赖
CA的相关概念
• CA是认证中心的英文Certification Authority的缩写 • CA是PKI 的核心执行机构 • CA是PKI的主要组成实体 • CA由CA签发效劳器、RA、LDAP等组成 • 为电子商务环境中各个实体颁发电子证书 • 负责在交易中检验和管理证书 • 电子商务和网上银行交易的权威性、可信赖性及公正性的第三方机构
证券 －港澳证券、蔚深证券、中信证券、山西证券、黄河证券、闽发证券、江门证券、湘 财证券、华鑫证券、中富证券、国都证券、金信证券、兴业证券、新华证券等14家券商 的网上证券交易系统；华安、华夏、国泰、长盛、中融、博时等6家开放式基金的网上数 据管理系统
其它金融机构－中央国债登记系统；中国银联网上过失查询系统；厦门卡中心网上认证系 统；大连市信誉卡中心/大连市信息产业局网上认证系统；北京票据清算中心数据管理系 统；深圳金融电子结算中心网上认证系统；中国人民银行武汉分行国库系统
赖性
常用PKI名词说明
7：SSL－Secure Socket Layer 平安套接字层(SSL)是一个工业标准协议， 对应于七层网络模型中的 会话层，它使得公开密钥技术在其中发挥了重要作用。
8：SET－是由Visa国际组织和万事达组织共同制定的一个能保证通过开放网络(包括Internet)进展平 安资金支付的技术标准 。
证书相关知识
• 数字证书的概念 • 数字证书的内容 • 数字证书的存放方式
公钥证书〔数字证书〕
• 公钥证书的概念 • 将特定实体的身份〔名称及其他有关该实体的属性〕与相应公钥绑
定〔暗含与私钥绑定〕的被签名的数据文件 • 公钥证书由CA签发 • 证书用CA的公钥验证证书，通过证书验证，确认证书的信任关系 • 证书可用来确定身份，传递信任关系和传送公钥
技术与设施
• 通过国际招标建立领先的CA认证系统 • 通过国家863工程建立自主产权的PKI/CA系统 • 作为国家金融信息平安根底设施，列入国家863重点示范工程 • 国家科技部、人民银行组织，CFCA详细施行 • 已经通过国家科技部中期检查 • 完成了多轮严格的压力、性能测试 • 多个应用工程正在施行
CFCA技术架构及PKI根本知识
灵敏的构架
CFCA技术架构及PKI根本知识
完善的PKI效劳
PKI公共密钥根底构造是一种遵循标准的密钥管理平台，它可以为所有的网络应用透明的 提供采用加密和数字签名等密码效劳所必需的密钥和证书管理，它是信息平安技术的核心，也 是电子商务的关键和根底技术。CA可以为多层或单层构造，一般包括CA中心和证书注册审批机 构〔RA〕两大部分。
效劳的普适性根底设施 • 非对称密码学 • 为网上通信提供通用平安效劳的根底设施
PKI的主要组成
• 证书管理机构〔CA〕 • 证书公布机制或目录效劳机制〔LDAP〕 • 证书废止发布机制〔CRL〕 • 证书注册审批机构(RA) • 平安应用软件 • 证书策略(CP)与认证运作标准(CPS)
PKI提供的效劳
几种平安措施的比较
• 数字证书机制 • SSL机制和数字证书的结合 • 通过数字证书进展强身份鉴别 • 登录的口令不需要在网上传输 • 即使口令遗失，没有数字证书也是不能冒充合法身份 • 特别的优势 • 通过数字签名实现不可否认性 • 签名可以长期保存，以备查找
PKI的根本概念
• PKI的概念〔Public Key Infrastructure〕 • 是基于非对称密码学，利用公钥证书机制来施行和提供信息平安
建பைடு நூலகம்与建立
• CFCA: China Financial Certification Authority • 中国金融认证中心〔银联认证中心〕 • 经人民银行和国家信息平安管理机构审批成立 • 以PKI技术为根底的信息平安效劳机构 • 通过数字证书为网上银行、电子商务等提供信息平安保障
建立与建立
目前CFCA已在银行、证券公司、政府机构建成覆盖全国的认证效劳体系，同时针对企业、个人提 供包括普通、高级、Web站点、手机证书等在内的15种证书和多种信息平安效劳，以满足社会各界 用户的应用需求，证书应用普及银行、证券、税务、保险、政府机构、企业集团等金融和非金融 领域。
CFCA介绍
• 建立与建立 • 地位与影响 • 技术与设施 • 证书应用 • 关于?电子签名法?
---实体鉴别、数据的保密性、数据的真实性和完好性、不可否认性、证书审批发放、 ---密钥历史记录、时间戳、密钥备份与恢复、密钥自动更新、黑名单实时查询、支持穿插 认证
常用PKI名词说明
1：PKI－Public Key Infrastructure 公钥根底设施是一种遵循标准的利用公钥加密技术为 电子商务提供一套平安根底平台的技术和标准。当前互联网上的平安认证解决方案广泛采用 平安先进的PKI技术和标准。
几种平安措施的比较
• SSL平安协议 • Secure Socket Layer的简称，平安套接协议 • 保护信息交易平安的最根本措施 • 特点：“管道式平安〞 • 管道是保密的 • 管道是认证过的 • 管道是可靠的 • SSL的遗憾： • 不检查客户端的身份 • 不能保证通道转接点的平安
几种平安措施的比较
CA系统：承担证书签发、审批、废止、查询、数字签名、证书/黑名单发布、密钥恢复与 管理、证书认定和政策制定，不直接面对用户
RA系统：直接面向用户，负责用户身份申请审核，并向CA申请为用户转发证书；一般可以 设置在直接面对最终用户的柜台、营业点、分公司等等。
CA认证系统要在满足平安性、易用性、扩展性等需求的同时，从物理平安、环境平安、网络平 安、CA产品平安以及密钥管理和操作运营管理等方面按严格标准制定相应的平安策略；要有专 业化的技术支持力量和完善的效劳系统，保证系统7X24小时高效、稳定运行。
作为金融界唯一的、权威的、第三方认证机构，CFCA致力于保障网上跨行支付平安，通过以数字 证书为核心的信任和平安效劳，实现互联网上各方身份真实性、信息保密性和完好性、网上交易 行为的不可否认性，为网上银行、电子商务提供平安保障。CFCA认证体系基于双密钥机制，具有 完善的证书管理功能，可以提供证书申请、审核、生成、颁发、存储、查询、废止等全程自动审 计效劳，并已通过了国家信息平安产品测评认证中心的平安评测。
税务－北京国税、无锡国税、大连地税〔网上申报缴税系统〕
电子政务 －人民银行天津分行金融监管；上海外汇管理局网上外汇申报系统
企业集团－攀钢、鞍钢、中石油、联想、一汽、万向、用友等企业集团财务
几种平安措施的比较
• SSL平安协议 • 用户ID+口令＋SSL协议 • 动态口令＋SSL协议 • 数字证书机制
• 用户ID+口令＋SSL协议 • SSL的加强 • 用户ID＋口令来判断用户的身份 • 缺陷 • 用户口令容易被泄漏和攻击〔弱身份鉴别〕，后果严重 • 不能保证交易不可否认性
几种平安措施的比较
• 动态口令＋SSL协议 • 后台生成随机的数字 • 通过手机或座机方式提供给用户 • 一次性使用，降低口令遗失的可能性 • 缺陷 • 仍然不能解决不可否认性问题
9：对称加密算法－对称加密算法中解密和解密使用的是同一个密钥。对称密钥密码体制是从传统的 简单置换、替代密码开展而来的，对称密钥密码体制从加密形式上可分为序列密码和分组密码两大 类：常用的对称加密算法有：RC4、RC2、IDEA、CAST。
10：非对称加密算法－非对称加密算法又被称之为公开密钥算法，因为算法要求公开公私钥对中的公 钥给别人。它要求密钥成对出现，一个为公开密钥，一个为私有密钥，而且不可能从公开密钥推导 出私有密钥，用公开密钥加密的信息只能用私有密钥解密，反之亦然。除加密功能之外，公钥系统 还可提供数字签名。公钥加密算法主要有：RSA、Fertezza、ECC(椭圆曲线)等。
2：CA－Certificate Authority 证书管理和认证的机构，即认证中心 3：RA－Registration Authority 证书注册审批机构 4：数字证书－CA用其私钥进展了数字签名的包含用户身份、公开密钥、有效期等许多相关信
息的权威性的电子文件，是各实体在网上的电子身份证。 5：公钥/私钥－可以认为是一种加密/解密的算法凭证，公钥可以公开获得，私钥是私密的保
目前CFCA已在国内十余家核心商业银行、近20家券商建成覆盖全国的认证效劳体系，业 务领域已延伸至银行、证券、税务、保险、企业集团、政府机构、电子商务平台等金融 和非金融行业。
CFCA公司介绍
广泛的客户群
银行－中国工商银行、中国农业银行、中国建立银行、交通银行、中信实业银行、中国光 大银行、华夏银行、广东开展银行、深圳开展银行、中国民生银行、福建兴业银行、华 一银行〔合资银行〕等12家银行B-B/B-C网上银行系统
技术与设施
• 平安设施 • 符合国际标准的CA平安运行环境 • 国际水准的认证大楼 • 机房双指纹多层门禁 • 平安区内六面体钢板焊接 • 24小时录像监控系统等 • 同城、异地的备份中心正在建立之中
合格的资质
CFCA公司介绍
广泛的客户群
CFCA公司介绍
作为国家级专业第三方信任机构，CFCA在力求卓越与创新的同时，以贴近客户的专业化 定制效劳，不断强化着她业已树立的品牌，使CFCA在所涉及的各个领域始终保持着生生 不息的活力。
支持不可否认性 证书查询 双密钥对
时间戳
PKI完善的效劳
交叉认证
证书的注册审批发放
密钥历史记录
密钥备份与恢复
密钥自动更新
证书废止列表查询
PKI完善的效劳
一个典型完好的PKI是由一系列效劳和组件所组成：
PKI是基于公钥算法和技术，为网上通信提供平安效劳的根底设施。是创立、颁发、管 理、注销公钥证书所涉及到的所有软件、硬件的集合体。其核心元素是数字证书，核心执行 者是CA认证机构。
CFCA技术培训
2021/8/7
介绍内容
• 1 CFCA介绍 • 2 CFCA技术架构及PKI根本知识 • 3 CFCA的业务拓展及典型应用案例 • 4 A&Q
CFCA介绍
CFCA背景
中国金融认证中心〔China Financial Certification Authority ，英文缩写CFCA〕是国内全面 支持电子商务平安支付业务的国家级网上信任效劳机构。
• 成立背景 • 1999 人民银行结合14家全国性商业银行共同建立 • 2000.6 正式开通运行提供效劳 • 2004.3 并入中国银联，独立二级法人 •
建立与建立
• 中国银联
• China unionpay • 背景：国内80多家金融机构共同发起设立的
• 2002.3 正式成立，总部上海 • 宗旨：建立和运营中国银行卡跨行交换网络 • 中国的“VISA"
地位与影响
• CFCA——国内CA领域的典范 • CFCA 金融认证中心 金融CA 已是国内知名品牌 • 资质齐备 • 人民银行和国家信息平安管理机构审批成立 • 获得国家信息平安产品测评认证中心的认证 • 通过国家商密局的安审和鉴定 • 应用广泛 • 累计发放总量到达50万张 • 应用范围涉及：网上银行 网上证券 网上税务 企业集团等
建立与建立
• 并入银联后的CFCA • 业务上承受人民银行的指导和监管 • 股东增多，名副其实的“行业共建〞 • 仍然使用CFCA 金融CA等品牌名称 • 数字证书和银行卡结合具有广阔开展空间， • 为CFCA的开展带来新的机遇
地位与影响
• CFCA——金融行业统一的CA • 金融统一CA的形式在国际上是一种创新 • 对亚洲和周边地区产生积极影响 • 例如 台湾的TFCA • 2001年结合国开展报告亚洲部分中就CFCA进展了专门的描绘 • 国家高度重视 • 国家金融信息平安的重点根底设施 • 国家863科技成果重点推广工程专项资金支持——国产PKI/CA系统 • 指导机关大力支持：人民银行 国家科技部 国密办 银监会
• 认证：身份识别与鉴别，确认实体是他自己所申明的 • 数据完好性效劳：防篡改 ，确认没有被修改、缺损、防伪造 • 数据保密性效劳：确保数据的机密，非受权没法读出 • 不可否认性效劳：保证实体对其行为的老实，防抵赖
CA的相关概念
• CA是认证中心的英文Certification Authority的缩写 • CA是PKI 的核心执行机构 • CA是PKI的主要组成实体 • CA由CA签发效劳器、RA、LDAP等组成 • 为电子商务环境中各个实体颁发电子证书 • 负责在交易中检验和管理证书 • 电子商务和网上银行交易的权威性、可信赖性及公正性的第三方机构
证券 －港澳证券、蔚深证券、中信证券、山西证券、黄河证券、闽发证券、江门证券、湘 财证券、华鑫证券、中富证券、国都证券、金信证券、兴业证券、新华证券等14家券商 的网上证券交易系统；华安、华夏、国泰、长盛、中融、博时等6家开放式基金的网上数 据管理系统
其它金融机构－中央国债登记系统；中国银联网上过失查询系统；厦门卡中心网上认证系 统；大连市信誉卡中心/大连市信息产业局网上认证系统；北京票据清算中心数据管理系 统；深圳金融电子结算中心网上认证系统；中国人民银行武汉分行国库系统