中国科学院大学 中国科学院大学新闻网

     【新闻网讯 杨扬】2006年5月19日，信息学院30余名学生在信息安全国家重点实验室副主任荆继武教授的带领下参观了中国金融认证中心(CFCA)。

    CA是PKI系统中的核心部件，其主要功能是向订户签发数字证书，以满足互联网上的各种安全需求。CFCA (China Financial Certification Authority)，是金融系统的唯一国家认证机构，也是我国当前最大的CA，其重要性不言自明。能有幸现场参观，同学们都非常兴奋，同时也很感谢荆继武老师能为大家争取到这么难得的机会。

    CFCA起初由中国人民银行牵头建设，应用于北京地区电子商务系统，2000年6月开始正式运营；03年银联承接了CFCA，并于次年3月组建公司——银联金融认证公司。随着互联网的发展和电子商务需求的增长，CFCA的业务成指数发展，年发证量已经超过了90万张，而仅浦东发展银行去年以前就发证20万张；目前CFCA业务范围已经包括30多家银行和30多家证券、保险等金融机构。

    接待我们的是CFCA技术总监关振胜老师，关老师是PKI技术工程化的泰山北斗，曾主持和领导多个大型银行应用项目的设计与开发，并一手创办了CFCA。参观的大多数同学虽然已经在学术权威荆继武老师的课程中对PKI技术有了多方位的了解，但是倾听了工程领域泰斗关老师的报告，又让我们了解到很多新的知识和问题，加深了我们对理论知识理解，受益匪浅。

    听完张老师的报告，我们开始参观CFCA与外部网络的接入环境，一些在课程中抽象的概念终于在这里找到了实体，系统地构架，功能的实现在这里都有了实物的展示。作为信息安全的核心，保证CA的安全自然更是重中之重。通过参观和工作人员的讲解，我们了解到CFCA在保障其自身安全所采采取的种种措施，其中不乏一些原本只有在好莱坞大片中才见过的设备，让同学们大开眼界。

    参观在愉快的气氛中结束。通过这次参观，同学们不仅对PKI体系结构有了新的认识和理解，也开阔了视野，增长了见识，收获良多。