昆山地税CA培训.ppt

关于数字证书在昆山地税的应用培训 2008年5月 2 纲要 什么是数字证书 为什么选择数字证书如何安装使用数字证书注意事项及常见问题 3 术语 CA CertificateAuthority的缩写 证书管理系统 也称证书认证中心 数字证书 电子证书就是标志网络用户的电子身份证 用来在网络通讯中识别通讯各方的身份 key 数字证书的存储介质 内置智能芯片操作系统 能作高强度的加密运算 便于携带 可以在计算机上轻松使用 4 身份认证脆弱 数据电文的真实有效性无法保障 重视信息共享 忽视信息保密 数据电文难以进行责任认定 涉密网建设只注重防外盗 不注重防内鬼 5 数字证书的四大功能 身份唯一认证数据无法篡改信息机密保证行为不可否认 6 交易者身份的确定性现有模式 用户名 口令隐患 用户名 口令 容易丢失 篡改 被窃取数字证书模式 服务器 客户端KEY双向认证 7 信息的保密性现有模式 口令以 或 显示 表单数据传输过程中是明文传输隐患 黑客通过一些软件很容易获取信息数字证书模式 SSL安全链接 8 不可否认性和不可修改性现有模式 无法解决隐患 一旦出现纠纷 没有任何依据数字证书模式 依据 电子签名法 9 CA中心简介 随着国家出台的 电子签名法 规范了电子认证服务机构的许可条件 现在江苏CA中心已经取得了国家相关部门颁发的许可证 完全符合安全方面的技术要求和对数字证书发放及管理的服务规范 具有高度权威的可靠性和公正性 江苏CA中心是一家为全国提供电子认证服务的机构 10 资质证书 11 资质证书 12 苏政办发 2005 49号 13 安装使用数字证书 硬件要求 具备上网条件 具备USB设备接口 软件要求操作系统 WIN98第二版 WINME WIN2000 WINXPWIN98第二版用户需要安装智能卡组件安装包 SCBASE EXE 和 SMCLIB EXE 浏览器 IE6 0网络环境要求局域网用户 请单位网管确认443端口已打开 14 安装使用数字证书 安装驱动注 在安装前确保电脑usb接口没有插入任何数字证书 Key 15 安装使用数字证书 1 将光盘放入计算机光驱 选择打开 亿鑫E sign 安装程序 进入安装向导 单击 下一步 16 安装使用数字证书 2 进入接受许可协议页面 选择我接受该协议 单击 下一步 17 安装使用数字证书 3 选择目标位置 一般默认为C盘 单击 下一步 18 安装使用数字证书 4 选择组件 一般保持默认的全选模式 单击 下一步 19 安装使用数字证书 5 安装完成单击 完成 20 安装使用数字证书 导入数字证书注 在首次使用电子证书前必须先导入 以后使用时若没有删除证书 不用再次导入 21 安装使用数字证书 1 在已装好亿鑫驱动的电脑上 插入数字证书 并找到开始菜单 选择 程序 亿鑫E Sign CSP工具 证书导入 22 安装使用数字证书 2 出现证书导入工具 输入电子证书的密码 初始为123456 单击 导入证书 按钮 23 安装使用数字证书 3 出现导入成功对话框 单击 确定 24 安装使用数字证书 IE安全设置注 在进行网上申报前 对IE的安全级别也要有所设置 25 安装使用数字证书 1 打开IE浏览器选择工具菜单 单击 Internet选项 26 安装使用数字证书 2 选择安全 自定义级别 27 安装使用数字证书 3 将选项中 对标记为可安全执行脚本的ActiveX控件执行脚本 的选项点击 启用 28 安装使用数字证书 4 将选项中 运行ActiveX控件和插件 的选项点击 启用 单击 确定 29 安装使用数字证书 5 确认后点击 是 完成设置 30 登录税务系统 登陆昆山市地税局网上申报系统 选择CA证书在此登录 31 登录税务系统 3 跳出证书框 即客户身份验证 此时系统会自动识别此用户证书的信息 以确保用户的真实身份 选择你所导入的证书 按确定 32 登录税务系统 4 跳出登录加密设备对话框 需要输入证书密码 即初始密码123456 33 登录税务系统 34 登录税务系统 5 进入系统后 用户根据自己的业务需求进行相应业务操作 35 登录税务系统 36 登录税务系统 37 登录税务系统 38 如何安装使用数字证书 前提条件 操作步骤 39 注意事项及常见问题 硬件 软件 网络环境是否达到要求在安装 亿鑫 驱动时 关闭所有应用程序 确认没有任何数字证书插入USB接口 安装后重新启动计算机 初次安装数字证书时需要导入数字证书以后使用时无需再次导入数字证书数字证书为您的网络身份证 为保障您key的安全请更换初始密码 妥善保管和使用 切勿将密码告知他人 导入证书和登陆网站操作需输入密码时 密码连续