昆山地税CA培训PPT课件

1、关于数字证书在昆山地税的应用培训,2008年5月,2,纲要,什么是数字证书？为什么选择数字证书 如何安装使用数字证书 注意事项及常见问题,3,术语,CA Certificate Authority的缩写，证书管理系统，也称证书认证中心 。 数字证书 电子证书就是标志网络用户的电子身份证，用来在网络通讯中识别通讯各方的身份。 key 数字证书的存储介质，内置智能芯片操作系统，能作高强度的加密运算，便于携带，可以在计算机上轻松使用,4,身份认证脆弱,数据电文的真实有效性无法保障,重视信息共享，忽视信息保密,数据电文难以进行责任认定,涉密网建设只注重防外盗，不注重防内鬼,5,数字证书的四大功能,身份

2、唯一认证 数据无法篡改 信息机密保证 行为不可否认,6,交易者身份的确定性 现有模式：用户名口令 隐患：“用户名口令”容易丢失、篡改、被窃取 数字证书模式：服务器客户端KEY双向认证,7,信息的保密性 现有模式：口令以或.显示，表单数据传输过程中是明文传输 隐患：黑客通过一些软件很容易获取信息 数字证书模式：SSL安全链接,8,不可否认性和不可修改性 现有模式：无法解决 隐患：一旦出现纠纷，没有任何依据 数字证书模式：依据电子签名法,9,CA中心简介,随着国家出台的电子签名法，规范了电子认证服务机构的许可条件，现在江苏CA中心已经取得了国家相关部门颁发的许可证，完全符合安全方面的技术要求和对数

3、字证书发放及管理的服务规范，具有高度权威的可靠性和公正性。江苏CA中心是一家为全国提供电子认证服务的机构,10,资质证书,11,资质证书,12,苏政办发200549号,13,安装使用数字证书,硬件要求 、具备上网条件；、具备USB设备接口。 软件要求 操作系统：WIN98第二版、WIN ME、WIN 2000、WINXP WIN98第二版用户需要安装智能卡组件安装包“SCBASE.EXE”和“SMCLIB.EXE” 浏览器：IE6.0 网络环境要求 局域网用户，请单位网管确认443端口已打开,14,安装使用数字证书,安装驱动 注：在安装前确保电脑usb接口没有插入任何数字证书（Key,15,安

4、装使用数字证书,1、将光盘放入计算机光驱，选择打开“亿鑫 E-sign”安装程序，进入安装向导，单击“下一步,16,安装使用数字证书,2、进入接受许可协议页面，选择我接受该协议，单击“下一步”,17,安装使用数字证书,3、选择目标位置，一般默认为C盘，单击“下一步,18,安装使用数字证书,4、选择组件，一般保持默认的全选模式，单击“下一步,19,安装使用数字证书,5、安装完成 单击“完成,20,安装使用数字证书,导入数字证书 注：在首次使用电子证书前必须先导入，以后使用时若没有删除证书，不用再次导入,21,安装使用数字证书,1、在已装好亿鑫驱动的电脑上，插入数字证书，并找到开始菜单，选择,程序

5、 - 亿鑫E-Sign - CSP工具 - 证书导入,22,安装使用数字证书,2、出现证书导入工具，输入电子证书的密码，初始为123456。单击“导入证书”按钮,23,安装使用数字证书,3、出现导入成功对话框。单击“确定,24,安装使用数字证书,IE安全设置 注：在进行网上申报前，对IE的安全级别也要有所设置,25,安装使用数字证书,1、打开IE浏览器选择工具菜单，单击“Internet选项,26,安装使用数字证书,2、选择安全自定义级别,27,安装使用数字证书,3、将选项中“对标记为可安全执行脚本的ActiveX控件执行脚本”的选项点击“启用,28,安装使用数字证书,4、将选项中 “运行Ac

6、tiveX控件和插件”的选项点击“启用”，单击“确定,29,安装使用数字证书,5、确认后点击“是”，完成设置,30,登录税务系统,登陆昆山市地税局网上申报系统,选择CA证书在此登录,31,登录税务系统,3、跳出证书框，即客户身份验证，此时系统会自动识别此用户证书的信息，以确保用户的真实身份。选择你所导入的证书，按确定,32,登录税务系统,4、跳出登录加密设备对话框，需要输入证书密码，即初始密码123456,33,登录税务系统,34,登录税务系统,5、进入系统后，用户根据自己的业务需求进行相应业务操作,35,登录税务系统,36,登录税务系统,37,登录税务系统,38,如何安装使用数字证书,前提条件,操作步骤,39,注意事项及常见问题,硬件、软件、网络环境是否达到要求 在安装“亿鑫”驱动时，关闭所有应用程序，确认没有任何数字证书插入USB接口，安装后重新启动计算机； 初次安装数字证书时需要导入数字证书以后使用时无需再次导入数字证书 数字证书为您的网络身份证，为保障您key的安全请更换初始密码，妥善保管和使用，切勿将密码告知他人； 导入证书