37、X9金融PKI计划：行业趋势与技术标准解析

X9金融PKI计划：行业趋势与技术标准解析

1. X9金融PKI计划概述

X9金融PKI计划旨在提升金融服务行业中使用X9认可的公钥基础设施（PKI）的任何依赖方的保障水平。该计划具有重要的行业影响力，其发展趋势值得国内外关注。

在标准更新方面，X9证书政策的修改或附录将根据需要发布，同时按照美国国家标准协会（ANSI）和国际标准化组织（ISO）的标准化程序，每五年进行一次强制性审查。PKI架构模型也可能根据需要或类似的审查周期进行修订。

2. X9金融PKI的用例与架构

PKI研究小组在2019年提交给X9董事会的报告中确定了27个用例，后续又发现了更多用例，包括批发银行业务和结算网络。每个用例可能会使用一个或多个PKI架构模型，并且可能会根据业务、法律、安全和技术需求，从初始部署逐步迁移到目标状态架构。不过，无论用例和PKI架构如何，X9的审批流程都是一致的。

3. PKI审计流程

当独立审计师对PKI进行审计时，目标是确认证书颁发机构（CA）是否按照其公布的政策（如证书政策）和实践（如证书实践声明）进行运营。具体审计步骤如下：
1. 文档审查 ：审计师会审查证书政策（CP）/证书实践声明（CPS）以及任何补充文件，包括组织的用户协议、依赖方协议和网络安全程序。
2. 设施检查 ：检查设施和物理安全措施，如警报、报警系统、警卫和日志。
3. 人员访谈 ：与工作人员进行访谈，以确认操作是否按照文档记录进行。
4. 操作观察与测试