开发区监管人员数字证书ca培训

1西安建设工程交易中心 西安建设工程信息中心2 中华人民共和国电子签名法 电子认证服务管理办法 陕西省数字认证管理办法（试行） 西安建设工程交易中心 西安建设工程信息中心32 数字证书作用数字证书作用1 数字证书概念数字证书概念3 数字证书管理数字证书管理4 数字证书安装数字证书安装5 数字证书使用中出现的问题及解决办法数字证书使用中出现的问题及解决办法 数字证书定义数字证书，又叫 “ 数字身份证 ” 、 “ 网络身份证” ，是 经证书授权中心 数字签名的， 包含用户信息和密钥的， 可以用来证明持有者真实身份的一种电子文件。 CA的定义CA就是 证书 认证机构，一个可信任的权威机构。这个机构采用一系列数学和计算机技术，可以保证电子文件的安全性，包括加密解密、不可修改，不可抵赖验证。西安建设工程交易中心 西安建设工程信息中心4 按照国家规定，数字证书采用 USBKey作为数字证书的存储介质 存储数字证书、用户密钥、企业或个人资料等数据 现采用的 CA锁型号：SNCA-04西安建设工程交易中心 西安建设工程信息中心5密钥其他资料证书 用户 CA锁u招标人 CA锁（临时）u招标代理 CA锁u投标人 CA锁 管理人员 CA锁（依据权限划分）u操作、审核人员 CA锁u领导审查 CA锁西安建设工程交易中心 西安建设工程信息中心6 身份认证 （交易者身份的确认性） 数字签名 （发送信息的不可否认性） 加密解密 （信息传输的保密性） 信息完整 （数据交换的完整性）西安建设工程交易中心 西安建设工程信息中心7 身份认证西安建设工程交易中心 西安建设工程信息中心8插入 CA锁，身份认证后，登录诚信信息平台，修改本企业资料。 身份认证西安建设工程交易中心 西安建设工程信息中心9系统登录，用于验证身份。 填写及上传资料。 身份认证 西安建设工程交易中心 西安建设工程信息中心10招标监管科长、招标监管员登录位置领导查看登录位置 数字签名（电子签章）： 标书制作时，用于读取资质信息，标书签章 。而后才上传。西安建设工程交易中心 西安建设工程信息中心11生成电子签章 电子签章效果 加密解密制作投标文件时进行加密 ，开标现场投标单位 插入CA锁才可解密投标文件 。 保证文件内容不被别人看到或篡改 。西安建设工程交易中心 西安建设工程信息中心12生成投标文件加密 开标时解密投标文件 信息完整文件经过 加密解密避免明文发送，信息被别人看到。 加上 数字签名 后 ， 防止了文件被 篡改 。两相结合保证了信息的完整。西安建设工程交易中心 西安建设工程信息中心13 在网上招投标业务系统中的应用监管人：登录、审核、打印中标通知书等；投标人及招标代理：u 登录，填写、上传资料等；u 招标文件制作；u 生成计价文件（控制价、投标报价）；u 投标文件制作；u 开标时导入招标文件、投标文件 ；西安建设工程交易中心 西安建设工程信息中心14 西安市网上招投标业务平台、西安建设市场诚信息信息平台业务管理人员数字证书管理制度 数字证书发放单位：陕西省数字证书认证中心有限责任公司 数字证书使用范围：西安建设市场诚信信息平台网上招投标业务平台西安建设工程交易中心 西安建设工程信息中心15西安建设工程交易中心 西安建设工程信息中心16申请资料收集、整理、提交（权限定义清晰）交易中心审查、递交陕西 CA公司陕西 CA公司制锁交易中心对 CA锁绑定权限交易中心对 CA锁测试各单位（部门）联系人领取 CA锁并签字西安建设工程交易中心 西安建设工程信息中心17西安建设工程交易中心 西安建设工程信息中心18 谁使用谁负责（各单位联系人协助） 信用档案管理科负责数字证书管理工作1 使用数字证书前的准备工作使用数字证书前的准备工作2 证书使用中出现问题及解决办法证书使用中出现问题及解决办法19 西安建设工程交易中心 西安建设工程信息中心1. 基本环境准备2. 安装 USBKey驱动3. 用户驱动工具设置4. IE安全设置20 西安建设工程交易中心 西安建设工程信息中心要求：A）使用 Windows操作系统，包括 WinXP， win7，win2003等；B）浏览器推荐使用 IE6.0以上版本。不推荐使用IE9及 360浏览器。1.基本环境准备21 西安建设工程交易中心 西安建设工程信息中心A） 驱动准备USBkey都是自带驱动，驱动自动安装的。 如果不能自动安装，可以从 USBkey自带的存储区中取到，或者也可以从陕西 ca网站上下载（）。2.安装 USBKey驱动22 西安建设工程交易中心 西安建设工程信息中心B）安装驱动这里以讲解以手动安装为主。插入 USBkey，打开虚拟光盘，进入光盘目录，双击打开“SncaKeysDrv_Usertools(H).exe”安装文件，自动安装完成。2.安装 USBKey驱动23 西安建设工程交易中心 西安建设工程信息中心特别注意：安装过程中，如果有杀毒软件（如瑞星）、 360安全卫士等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如 360所示。2.安装 USBKey驱动24 西安建设工程交易中心 西安建设工程信息中心25 西安建设工程交易中心 西安建设工程信息中心黄色小图标2.安装 USBKey驱动这部分内容包括登录，查看数字证书信息、修改 key密码、设置插入 key自动打开页面网址，设置密码缓存状态等。3.CA锁设置26 西安建设工程交易中心 西安建设工程信息中心A）打开用户工具双击桌面上的 “ 陕西 CA用户工具 ” ，或者打开“ 开始 程序 陕西CA用户工具 陕西 CA用户工具 ” 功能 ，如下图所示。陕西 CA用户工具27 西安建设工程交易中心 西安建设工程信息中心3.CA锁设置点击 “ 登录 ”，后可查看证书相关信息、及修改 PIN码。PIN码即插入 CA锁后用户需输入的密码。28 西安建设工程交易中心 西安建设工程信息中心3.CA锁设置B）点击 “ 修改用户 PIN码 ” ，弹出修改 pin码对话框， PIN码即插入 CA锁后用户需输入的密码。注意： 用户拿到数字证书后，都应该将 PIN码修改成自己熟悉的密码