10网上支付结算培训资料.ppt

3.6. CFCA证书申请审批下载流程 1）证书申请 CFCA授权的证书注册审核机构（Registration Authority，简称RA，为各商业银行、证券公司等机构），面向最终用户，负责接受各自的持卡人和商户的证书申请并进行资格审核，具体的证书审批方式和流程由各授权审核机构规定。证书申请表直接到RA处领取。 2）证书审批 经审批后，RA将审核通过的证书申请信息发送给CFCA，由CFCA签发证书。 （1）Non-SET系统--CFCA将同时产生的两个码（参考号、授权码）发送到RA系统。为安全起见，RA采用两种途径将以上两个码交到证书申请者手中: RA管理员将其中的授权码打印在密码信封里，当面交给证书申请者；将参考号发送到证书申请者的电子邮箱里。 （2）SET系统--持卡人/商户到RA各网点直接领取专用密码信封。 3）证书发放/下载 CA签发的证书格式符合X.509v3标准。具体的证书发放方式各个RA的规定有所不同。可以登陆CFCA网站联机下载证书或者到银行领取。 4）证书生成 证书在本地生成，证书由CFCA颁发，用户私钥由客户自己保管。 5）证书存放介质 有硬盘、软盘、IC卡、CPU卡和SIM卡等。 4.1. 证书标准 电子商务活动中，为保证商务、交易、支付活动的安全可靠，需要有一种机制来验证活动中各方的真实身份。目前最有效的认证方式是由权威的认证机构为参与电子商务的