網(wǎng)上支付跨行清算系統(tǒng)數(shù)字證書管理方法（試行）

本文格式為Word版，下載可任意編輯——網(wǎng)上支付跨行清算系統(tǒng)數(shù)字證書管理方法（試行）

網(wǎng)上支付跨行清算系統(tǒng)數(shù)字證書管理方法

（試行）

第一章總則

第一條為規(guī)范網(wǎng)上支付跨行清算系統(tǒng)數(shù)字證書管理，保障數(shù)據(jù)傳輸安全，依據(jù)《網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)管理方法（試行）》和《網(wǎng)上支付跨行清算系統(tǒng)運(yùn)行管理方法（試行）》等規(guī)定，制定本方法。

其次條為實(shí)現(xiàn)網(wǎng)上支付跨行清算業(yè)務(wù)的電子簽名以及數(shù)據(jù)傳輸和交換過(guò)程中的不可抵賴性和完整性，保障系統(tǒng)交易安全，網(wǎng)上支付跨行清算系統(tǒng)以及網(wǎng)上支付跨行清算系統(tǒng)參與者之間采用公鑰基礎(chǔ)設(shè)施（PublicKeyInfrastructure，以下簡(jiǎn)稱PKI）機(jī)制，使用第三方認(rèn)證機(jī)構(gòu)—中國(guó)金融認(rèn)證中心有限公司（ChinaFinancialCertificationAuthority，以下簡(jiǎn)稱CFCA）發(fā)放的數(shù)字證書提供安全認(rèn)證服務(wù)。

網(wǎng)上支付跨行清算系統(tǒng)參與者與其客戶之間所使用數(shù)字證書的管理不屬本方法規(guī)定范圍。

第三條數(shù)字證書實(shí)行分級(jí)管理，中國(guó)人民銀行清算總中心

1

（以下簡(jiǎn)稱清算總中心）負(fù)責(zé)建立注冊(cè)中心（RegistrationAuthority，以下簡(jiǎn)稱RA），中國(guó)人民銀行各分支機(jī)構(gòu)清算中心（含結(jié)算中心，下同，以下簡(jiǎn)稱清算中心）建立地方注冊(cè)中心（LocalRegistrationAuthority，以下簡(jiǎn)稱LRA）。RA與CFCA專線連接。

第四條RA是CFCA授權(quán)的證書注冊(cè)審核機(jī)構(gòu)，延伸了CFCA證書發(fā)放、管理的范圍，主要負(fù)責(zé)對(duì)LRA證書的管理；LRA是RA的下級(jí)機(jī)構(gòu)，負(fù)責(zé)對(duì)轄區(qū)內(nèi)證書申請(qǐng)者的證書管理。

第五條證書管理操作內(nèi)容包括證書申請(qǐng)、發(fā)放、撤銷、補(bǔ)發(fā)、換發(fā)、凍結(jié)和解凍等操作。

第六條RA和LRA受理業(yè)務(wù)的時(shí)間與國(guó)家法定工作時(shí)間一致。

第七條RA和LRA分別設(shè)臵管理員、錄入操作員、審核操作員崗位，由全國(guó)支票影像交換系統(tǒng)一致崗位人員兼任。網(wǎng)上支付跨行清算系統(tǒng)參與者依照機(jī)構(gòu)設(shè)臵證書管理員崗。

第八條RA和LRA的證書管理崗位人員需要各申報(bào)一張數(shù)字證書，網(wǎng)上支付跨行清算系統(tǒng)參與者需要申報(bào)一張數(shù)字證

2

書。

RA和LRA實(shí)行“一人一證〞，網(wǎng)上支付跨行清算系統(tǒng)的參與者實(shí)行“一機(jī)構(gòu)一證〞。

第九條RA和LRA的管理員、錄入操作員、審核操作員的數(shù)字證書存放在USBKey中，網(wǎng)上支付跨行清算系統(tǒng)參與者的數(shù)字證書存放在證書文件或者USBKey中。

第十條網(wǎng)上支付跨行清算系統(tǒng)參與者進(jìn)行業(yè)務(wù)處理時(shí)，應(yīng)使用自身的數(shù)字證書進(jìn)行數(shù)字簽名。網(wǎng)上支付跨行清算系統(tǒng)在接收到業(yè)務(wù)時(shí)，應(yīng)進(jìn)行核簽，核簽不通過(guò)的，按相關(guān)規(guī)定處理。

第十一條數(shù)字證書有效期為3年，數(shù)字證書頒發(fā)或換發(fā)時(shí)收取3年的證書服務(wù)費(fèi)。收費(fèi)方式參考相關(guān)數(shù)字證書收費(fèi)管理方法。

其次章崗位職責(zé)

3

第十二條RA管理員職責(zé)：

（一）根據(jù)網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)主管部門的通知，增加或更改下級(jí)LRA機(jī)構(gòu)；

（二）收集并保存RA錄入操作員、RA審核操作員、LRA管理員的證書申請(qǐng)表；

（三）發(fā)放、管理RA錄入操作員和RA審核操作員的證書，打印密碼信封，將密碼信封通過(guò)郵寄方式發(fā)送至RA錄入操作員和RA審核操作員，并進(jìn)行登記管理；

（四）發(fā)放、管理LRA管理員的證書，打印密碼信封，將密碼信封通過(guò)郵寄方式發(fā)送至LRA管理員，并進(jìn)行登記管理；

（五）管理RA錄入操作員和RA審核操作員的操作權(quán)限；

（六）定期向網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)主管部門匯報(bào)證書管理工作。

第十三條RA錄入操作員職責(zé)：

4

（一）錄入網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)主管部門審核后提交的網(wǎng)上支付跨行清算系統(tǒng)參與者的證書申請(qǐng)；

（二）錄入網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)主管部門審核后提交的網(wǎng)上支付跨行清算系統(tǒng)參與者證書管理操作的申請(qǐng)。

第十四條RA審核操作員職責(zé)：

（一）收集并保存網(wǎng)上支付跨行清算系統(tǒng)業(yè)務(wù)主管部門審核后提交的網(wǎng)上支付跨行清算系統(tǒng)參與者的證書申請(qǐng)表；

（二）審核網(wǎng)上支付跨行清算系統(tǒng)參與者的證書申請(qǐng)和證書管理操作申請(qǐng)，打印密碼信封，將密碼信封通過(guò)郵寄方式發(fā)送至網(wǎng)上支付跨行清算系統(tǒng)參與者證書管理員，并進(jìn)行登