当前位置:文档之家› 电子钥匙(CA证书)安装使用说明

电子钥匙(CA证书)安装使用说明

电子钥匙(CA证书)安装使用说明
电子钥匙(CA证书)安装使用说明

电子钥匙(CA证书)安装使用说明

前言

大连市住房公积金管理中心目前在网上提供6类业务,如下:公共查询系统、公积金卡业务系统、单位业务查询系统、个人业务查询系统、网上贷款系统、单位业务系统。

使用公共查询系统、公积金卡业务系统、单位业务查询系统,无需安装电子钥匙驱动控件,也无需使用电子钥匙。这3类业务不用参照本安装使用说明进行操作。

使用个人业务查询系统、网上贷款系统,需要安装电子钥匙驱动,但无需使用电子钥匙。这2类业务需要参照“第一节”完成电子钥匙驱动控件的安装,操作成功后,方可以正常登录使用。

使用单位业务系统,既需要安装电子钥匙驱动,又需要使用电子钥匙。这类业务需要参照“第一节”完成电子钥匙驱动控件的安装,并参照“第二节”或“第三节”完成电子钥匙证书导入,这两步骤操作成功后,方可以参照“第四节”正确使用电子钥匙进行公积金单位业务网上办理。

*本安装使用说明是在Windows XP操作系统环境下编写

第一节电子钥匙控件安装

一、操作步骤

电子钥匙驱动控件下载有两种方式:

方式一:在网站首页通知公告“关于下载安装控件的说明”附件中有驱动控件的下载。

方式二:在“控件下载”页面中有驱动控件的下载,如下图界面:

下载电子钥匙驱动控件后,双击图标,进入下图界面:

点击“下一步”按钮,出现下图所示界面:

点击“下一步”按钮,出现下图所示界面:

点击“安装”按钮,直到出现下图所示界面:

点击“完成”按钮完成驱动控件安装,以上操作无误后,电子钥匙(CA证书)驱动控件安装结束。

正常按上述步骤操作,电子钥匙驱动控件安装就已成功。如国出现异常情况,想判断电子钥匙驱动控件安装是否成功,可参照如下方法:

方法一:打开“控制面版->添加或删除程序->更改或删除程序”,在添加或删除程序中能看到“eSEAL-A v4……”信息,表示该电子钥匙驱动控件安装成功,如下图所示:

二、注意事项

1、在安装驱动控件前请不要将电子钥匙插入电脑。

2、在安装过程中,如果有杀毒软件询问是否可以修改文件等提示,请选择“同意”,如不同意安装会出现意外,会导致电子钥匙不可用。

3、在安装过程中如果出现下图所示界面,请点击“是”按钮。

4、在安装过程中如果有下图提示对话框出现,请选择“仍然继续”。

5、在安装过程中如果出现下图图所示界面,请拔出电子钥匙,点击“确定”按钮继续安装。

第二节绿色电子钥匙证书使用方法

一、操作步骤

首先插入电子钥匙到USB插孔,右下角有提示信息出现,并弹出提示框,如下图所示:

上图对话框有时不会出现,出现时选择第三项“否,暂时不”,点击“下一步”按钮。

选择上图“自动安装软件”,点击“下一步”按钮。

点击“完成”按钮完成新硬件安装,以上操作无误后,电子钥匙(CA证书)证书导入结束。

正常按上述步骤操作,电子钥匙证书导入就已成功。如国出现异常情况,想判断电子钥匙证书导入是否成功,可参照如下方法:

方法一:如果计算机右下角有提示信息出现,或每次插入电子钥匙时有提示信息出现,表示该电子钥匙已成功导入,可以正常使用,提示信息为“导入证书成功”,如下图所示:

方法二:双击计算机右下角图标,弹出eSEAL-A Monitor信息框,在“请选择一个e eSEAL-A”和“证书”信息框中都有证书信息显示出来,表示该电子钥匙已成功导入,可以正常使用,如下图所示:

方法三:插入电子钥匙后,打开“控制面版->系统->硬件->设备管理器”,在设备管理器中能看到“智能卡阅读器 GFA SEAL”设备信息,表示该电子钥匙已成功导入,可以正常使用,如下图所示:

二、注意事项

1、在安装过程中如果有上图提示对话框出现,请选择“仍然继续”。

2、部分机器插上钥匙后,出现“发现新硬件”提示,可根据提示要求操作完成后,需重新启动操作系统或刷新后才可以正常使用。

3、部分机器插上钥匙后,出现“电子钥匙没有插上USB接口,请插入电子钥匙”提示,这说明驱动程序未被电脑正确识别,则该设备名

称为USB Device。可以插上电子钥匙后,打开“开始->设置->控制面版->系统->硬件->设备管理器”,点击“通用串行总线控制器”,查看有无USB Mass Storage Device文件。

(1)若有该文件名,说明USB插孔有问题,可以换个USB插孔。

(2)若没有该文件名,电脑会显示USB Device?文件名或者在其他设备处有个黄色叹号!,如下图所示:

出现这种情况时,应用鼠标左键双击该设备,选择属性内的->驱动程序->重新安装驱动程序(或者更新驱动程序)点击“下一步”,“自动安装软件”根据提示点击“下一步”直到完成。

4、在日后电子钥匙的每次使用过程中,必须确保电子钥匙是插入到第一次已成功使用的USB插孔,如果更换其它USB插孔,电子钥匙将可能导入不成功,这时需要重新参照“第二节”的操作步骤完成操作。

第三节白色电子钥匙证书使用方法

一、操作步骤

首先插入电子钥匙到USB插孔,第一次使用时右下角有提示信息出现,并弹出提示框,如下图所示:

随后系统自动加载新硬件,新电子钥匙在没有更改USBKey密码(即:PIN码)前,系统会有提示信息出现,如下图所示:

如果用户点击“否”,表明用户不想修改初始密码或稍后更改初始密码,如果用户点击“是”,系统会弹出“国富安CA中心管理中心”的界面,用户可以点击“修改用户PIN”按钮来修改初始密码,初始PIN码默认是“1234”,如下图所示:

用户也可尝试点击“登录”按钮,输入PIN码后,可查看证书的详细信息。

以上操作无误后,电子钥匙(CA证书)证书导入结束。

正常按上述步骤操作,电子钥匙证书导入就已成功。如国出现异常情况,想判断电子钥匙证书导入是否成功,可参照如下方法:

方法一:如果计算机右下角有提示信息出现,或每次插入电子钥匙时有提示信息出现,表示该电子钥匙可以正常使用,提示信息为“USBKey已经插入”,如下图所示:

方法二:如果把鼠标点到计算机右下角图标上,图标上方有提示信息出现,表示该电子钥匙可以正常使用,提示信息为“证书注册器已经就绪”,如下图所示:

二、注意事项

1、在安装过程中如果有上图提示对话框出现,请选择“仍然继续”。

2、部分机器插上钥匙后,出现“发现新硬件”提示,但是没有自动加载新硬件成功,而是弹出“找到新硬件向导”界面,这种情况可参照“第二节”中操作步骤。

第四节使用电子钥匙进行公积金单位业务网上办理一、操作步骤

在安装并调试好电子钥匙驱动后,打开大连市住房公积金管理中心首页,出现下图所示界面:

话框,如下图所示:

选择好您的证书点击“确定”按钮,之后会弹出“登录窗口”对话框,如下图所示:

输入的PIN就是电子钥匙的密码,初始PIN码默认是“1234”,输入密码后,点击“确定”按钮后,会进入到单位业务系统界面,您可以进行单位业务办理了。

电脑使用手册

简易电脑操作手册 前言: 电脑已经进入千家万户,成为人们娱乐及办公的必不可少的一个工具。但在实际应用和操作过程中,又会受到各种因素的影响,比如使用环境、操作方法不当等,从而使电脑出现了故障。目前大部分人是只会使用电脑的一些最的基本的操作,而一旦电脑出现了故障,就会束手无策,甚至会影响到心情和工作。因此,在这里写下这个简单的操作手册给大家,希望能给大家在平常的娱乐与工作中带来帮助。 一、使用: 1、开机:看似很简单的一个操作,但实际上也有一个正规的操作流程。一 般是先开显示器,再开主机。原因是以前的显示器的电源是由主机来供电的,如果先开主机,再开显示器,显示器通电的瞬间有可能产生逆向电流,从而对主机主板造成伤害。而现在的电脑已经将主机和显示器的电源分开,可直接连接电源插座,因此,不按照这样的顺序开机也行,但养成一个良好的习惯也是很有好处的。 2、关机:通常大家在下班或使用完电脑后,在关机时都是选择开始-关机 的操作方法,然后就关闭显示器离开电脑,其实这里面也有很多需要注意的地方:a、关机时一定要将一些正在运行的程序掉(开机自动运行的程序必要时也需要手动处理),然后再进行关机操作,这样关机的速度会大大提高; b、关机时不要急着关闭显示器,因为在关机时,有些程序如果正在运行, 很有可能在关机时需要手动结束程序,但这时如果你已经关掉了显示器,这操作就会停止,而此时电脑也会停止关机的操作,直到你将程序结束。所以最好是等电脑执行关机程序结束后,再关掉显示器;C、有些电脑在电源管理设置中没有设置好或是其他原因导致电脑无法正常关机,而需要手动强制关机的,也一定要等关机程序结束后才离开。因为正常的开、关机能够大大减少电脑出故障的频率,一些简单的操作及良好的习惯可以为你节省大量的时间,提高你的工作效率。 注意:不可在电脑开机或处理数据的状态下切断电源或强制关机,喝水及其

35钥匙2.1版使用说明书

产品使用说明书 一、综述 35/36版汉字电脑钥匙以继承原有传统电脑钥匙功能特点为主导,以功能完善、性能稳定为目标,主要面向产品维护、升级需求的用户;对钥匙外壳壳体进行了全新设计,从硬件、软件进行升级改造,通过光耦隔离及浪涌保护、过流保护等措施提高抗干扰能力。 功能扩充方面,该产品在26和31版钥匙功能基础上新增了“操作同步录音”功能,图形用户界面(GUI)进行了全新设计,重点是强调产品的易用性。 性能改进方面,容量为2300mAh电池选用,使得电脑钥匙的操作可连续10个小时不充电;投反射 TFT彩色液晶显示屏的选用,使得GUI更加清晰、操作过程的提示更加醒目。 36版汉字电脑钥匙采用10位光电读码头,35版采用ID读码头。两种钥匙版本只要更换读码头和升级相关程序即可互换钥匙版本。

二、主要功能 1、录音功能:大容量FLASH,支持录音时间长达35小时;智能、灵 活的多种录音控制方式:有全程录音、智能录音、手动控制及背 光控制方式等。 2、采用262K真彩TFT屏,工作环境低至-20℃。 3、采用大容量2300mAH锂电池,可连续操作达10个小时; 4、操作步骤与时间关联:每操作一步都将记录操作时间; 5、接收经五防主机校验正确的操作票,记忆存储操作票,关闭电源 时,内容不丢失。 6、操作追忆功能(俗称“黑匣子”功能),能够记录所有使用电脑钥 匙进行倒闸操作的过程信息,包括操作票内容、已执行的倒闸操 作步骤、未执行的倒闸操作步骤、未遂的误操作步骤、倒闸操作 的开始时间及结束时间。 7、支持操作术语定制功能及未装锁设备按跳功能。 8、使用授权密码钥匙支持跳步、操作属性转换等功能。 9、支持操作票浏览功能; 10、支持使用直流电气锁闭锁交流控制回路功能,无须转换; 11、支持无线RFID非接触读码功能,稳定可靠,使用寿命长; 三、主要性能指标 试验项目及符合标准要求如下: 1 静电放电抗干扰试验 IEC61000-4-2(GB/ 2 雷击浪涌抗干扰度试验 IEC61000-4-5(GB/

电子钥匙(CA证书)安装使用说明

电子钥匙(CA证书)安装使用说明 前言 大连市住房公积金管理中心目前在网上提供6类业务,如下:公共查询系统、公积金卡业务系统、单位业务查询系统、个人业务查询系统、网上贷款系统、单位业务系统。 使用公共查询系统、公积金卡业务系统、单位业务查询系统,无需安装电子钥匙驱动控件,也无需使用电子钥匙。这3类业务不用参照本安装使用说明进行操作。 使用个人业务查询系统、网上贷款系统,需要安装电子钥匙驱动,但无需使用电子钥匙。这2类业务需要参照“第一节”完成电子钥匙驱动控件的安装,操作成功后,方可以正常登录使用。 使用单位业务系统,既需要安装电子钥匙驱动,又需要使用电子钥匙。这类业务需要参照“第一节”完成电子钥匙驱动控件的安装,并参照“第二节”或“第三节”完成电子钥匙证书导入,这两步骤操作成功后,方可以参照“第四节”正确使用电子钥匙进行公积金单位业务网上办理。 *本安装使用说明是在Windows XP操作系统环境下编写

第一节电子钥匙控件安装 一、操作步骤 电子钥匙驱动控件下载有两种方式: 方式一:在网站首页通知公告“关于下载安装控件的说明”附件中有驱动控件的下载。 方式二:在“控件下载”页面中有驱动控件的下载,如下图界面: 下载电子钥匙驱动控件后,双击图标,进入下图界面:

点击“下一步”按钮,出现下图所示界面:

点击“下一步”按钮,出现下图所示界面: 点击“安装”按钮,直到出现下图所示界面:

点击“完成”按钮完成驱动控件安装,以上操作无误后,电子钥匙(CA证书)驱动控件安装结束。 正常按上述步骤操作,电子钥匙驱动控件安装就已成功。如国出现异常情况,想判断电子钥匙驱动控件安装是否成功,可参照如下方法: 方法一:打开“控制面版->添加或删除程序->更改或删除程序”,在添加或删除程序中能看到“eSEAL-A v4……”信息,表示该电子钥匙驱动控件安装成功,如下图所示: 二、注意事项 1、在安装驱动控件前请不要将电子钥匙插入电脑。 2、在安装过程中,如果有杀毒软件询问是否可以修改文件等提示,请选择“同意”,如不同意安装会出现意外,会导致电子钥匙不可用。 3、在安装过程中如果出现下图所示界面,请点击“是”按钮。 4、在安装过程中如果有下图提示对话框出现,请选择“仍然继续”。

使用说明书

Danale Android手机客户端使用说明书 V1

目录 Danale Android手机客户端使用说明书 (1) 1前言 (4) 2功能简介 (5) 3软件安装 (6) 4软件使用 (8) 4.1登陆界面 (8) 4.2设备列表 (10) 4.2.1添加设备 (10) 4.2.2将设备连入互联网四种简单方式 (11) 4.2.3实时观看 (15) 4.2.3设置视频码流 (16) 4.2.4设置设备 (16) 4.2.4.1告警信息 (17) 4.2.4.2设备信息 (17) 4.2.4.3设置-消息通知 (18) 4.2.4.4设置-安全设置 (19) 4.2.4.5参数设置 (19) 4.2.4.5.1画面翻转 (20) 4.2.4.5.2时间设置 (20) 4.2.4.5.2网络设置 (20) 4.2.4.5.3电源频率设置: (21) 4.2.4.6存储管理-云存储-报警云存储7天 (22) 4.2.5关注/取消关注 (23) 4.2.6分享 (23) 4.2.7删除设备 (23) 4.3影像 (24) 4.4消息 (25) 4.5系统菜单 (25) 4.6其他功能 (28)

感谢使用Danale Android手机客户端,我们将竭诚为您提供最优质的服务。本用户手册内容仅供参考,如有更新恕不另行通知,更新内容将会在新版本的说明书中加入。本用户手册可能包含技术上不准确或印刷错误,真诚地希望您能把意见及时反馈给我们,我们将加以充实和改进。

本说明书主要介绍如何设置和使用Android版本的Danale 视频监控软件。 Android版本的Danale视频监控软件允许用户浏览、远程控制IPC,其特点包括: 1、即插即用的N2N物联服务(多用户对多设备) 2、注册账号、本地登录、在线登录、密码找回 3、添加远程设备,添加本地设备 4、支持本地存储、云端存储,以及报警推送功能 5、实时观看视频,随时抓拍、本地录像、远程录像功能 6、手势云台控制、手势变焦功能 7、播放抓拍视频,播放录像文件 8、语音功能,对讲功能 9、实时观看视频,双击放大画面功能 10、AP功能、智能连接IP 10、自动识别语言系统 Danale软件能够让客户在正常网络的环境下进行远程实时的手机视频监控,采用用户密码和设备密码双重加密,上传视频采用https加密,最大限度地保护客户的财产和隐私安全。

BJCA数字证书使用指南及常见问题

BJCA数字证书使用指南及常见问题 一、为什么要使用CA证书? 为提高药品分类采购系统信息安全水平,保证系统中敏感信息的机密性、完整性,保证身份鉴别与授权的真实性,增强抗抵赖性,保障供应商的合法权益,我们引入CA数字证书,CA证书是用户在系统中的唯一合法电子化标识。 二、CA证书如何申请? 需在湖北省公共资源交易中心11层提交数字证书申请资料,审核通过后,根据北京数字认证股份有限公司(BJCA)提供的申请指南进行在线证书申请和付费,由BJCA制作数字证书,并快递。 三、收到BJCA快递的数字证书之后,如何登录药品分类采购系统? 1.第一步,数字证书客户端安装:进入药品分类采购系统首页,首先点击“CA证书 登录”,如图 点击“CA证书安装下载”,进行证书客户端安装(具体安装方法见“CA安装说明 下载”)。 2.第二步,在USBKey口插入数字证书,检查证书状态。双击“”如下 图:

若未安装成功客户端,请重新安装;若未显示证书信息,则重新插入CA和进行“环境检测”。 3.第三步,修改密码。将CA初始密码修改为便于记忆的密码,点击上图“修改密码” 操作即可。CA初始密码从CA初始密码刮刮卡获取。 4.第四步,登录药品分类采购系统。在登录首页将会显示企业用户名称,指需要输入 修改之后的CA密码,即可登录系统。如图所示: 若出现登录失败等情况,可通过如下方式获取帮助:

四、关于报价加密和解密CA的使用 1.使用CA登录系统之后,业务未处理完成之前,不允许拔掉CA证书。若在此过程中, 拔掉了CA,则需重新登录系统。 2.若报价过程中出现“加密失败”、“解密失败”“签名失败”等字样,先使用CA 客户端检查CA状态,若状态正常,请通过以下方式寻求帮助:

数字证书登陆常见问题解决方法

数字证书登陆常见问题解决方法 问题一、-10101042错误信息没有符合条件的证书 原因分析:由于客户使用了安全卫士等工具在启动项把我们的 (SMKEYU1O00没有检测到证书所以导致这样的问题 KEY的启动程序g SMKeyU 1000_禄圳性启盘和金晉无眉弁8.23M 錐捋呱扶匕开启荼止启功 解决办法: 第一步,检查数字证书是否已接到电脑上,灯是否亮。 第二步,检查数字证书的驱动是否已安装 第三步,用管理工具登陆检查一下有没有数字证书在UKEY里面 第四步,检查电脑的右下角任务栏里有没有一个U盘图标 U USBKET设备 诟BK町已经插 ZJ 如果没有U盘图标执下面的操作 (1 )执行桌面上的管理工具会自动的调用SMKEY Mon itor.exe 言理工具 (2需手动找到下面这个目录 深圳CA数字证书EKEY t理工具\SMKEYMonitor.exe 双击运行SMKEYMonitor.exe

SMKEYIMonitor. exe; 执行以上操作后应该可以出来一个这样的图标 廿 USBKET设备 USBKtygg 插入I 出现这样的图标就可以登陆本系统。 问题二: 登陆时提示,登陆失败,请检查是否正确安装驱动程序!点击这里下载安装驱动程序。 M”瑛圳帀顷必积盘営理申心”审的聳和c#芋证芳咗?如集氓仍任话耐和谊财ujrjmit辰農诩加軟攻」山頼 解决办法: 双击IE上面的黄色提示加载项,并安装深圳CA数字证书控件 并检查IE的加载项有没有启动(IE-工具-管理加载项) 此忙站龍鼻妥捷以下血星n ”瑕MI帀住翦公积丄誉理申匕”即的“诺划忙皿芋哑於园徉?.如簾够広任适障站和逗负珥莽打鼻宜農话加蛊3b d学i

(完整版)电脑简单使用说明书初学电脑实用教程

认知电脑 电脑的主要设备包括: 显示器 显示器开关,用来打开显示器,通常显示器打开状态下为开关指示灯(位于显示器开关旁边或显示器后方)亮着,显示器关闭状态开关指示灯则为熄灭。 电 脑 显示器 音箱 键盘 鼠标 主机 输出设备 输入设备 显示器开关

主机开关 主机重启开关 电脑主机如上图示主要有2个开关按钮,主机开关(通常为个头较大位于上方的开关按钮)用于作为电脑主机的开关,主机重启按钮(通常为个头较小位于较下方的开关按钮)用于作为电脑出现死机故障无法正常关机或重启的开关按钮,通常也叫短路开关。 键盘 键盘,电脑的重要输入设备之一,用于信息和操作录入的重要输入设备。

鼠标也作为电脑的重要输入设备,如上图所示,通常的鼠标主要有左键,滚动滑轮键, 右键这三个功能键组成。左右键的操作方式主要有:单击,双击,按住不放拖动鼠标等操作。 左键单击的作用:选中、连接、按钮的按入(像我们通常按电视遥控器按钮一样,打开了按钮显示的对应功能)。 左键双击的作用:打开windows 桌面的功能图标对应的功能。 注:通常2次敲击左键的间隔要尽可能小点,要快,否则电脑只认为你是做了2 次左键单击事件(只是对图标进行了2次选中操作),而不认为你是做1次左键双击事件,就不能达到你想要的打开这个功能的操作。如果出现上述的点击不够快的情况,只需重复回一次正确的双击操作就可以打开对应你所点击的图标功能。 右键单击的作用:打开你所点击的地方的高级菜单(高级功能菜单中有对你所点击的地方的大部分功能操作选项,通常有打开、改名即重命名、复制、删除、属性设置等功能)。右键单击弹出高级菜单后,将光标移进高级功能菜单里面,可以看见光标所在的菜单选项背景色改变为蓝色,这时你只要左键单击一下就可以进入这项功能。 注:如果失误右键点击弹出了高级菜单,只需将光标移到空白的地方(没文字,没图标,没按钮的地方)左键单击一次就可以退出并关闭高级菜单。 右键双击的作用:通常不使用右键双击,所以在不做详细介绍。 滚动滑轮的作用:通常文档或网页显示器不能一屏显示完,所以通常有部分在下方,这时我们想看下面的内容,就要将下面的内容拖上来看,这时就要使用滚动滑轮了。 滚轮向下滑动:页面向上拖动可以看到下面的内容。 滚轮向上滑动:页面向下拖动可以看到上面的内容。 左键 右键 滚动滑轮

钥匙管理机使用说明书综合(第二版)

文件分类:使用说明书 资料编号: UM-UTYSJ-001 版本: V1.0 型别: S UT-050系列解锁钥匙管理机 使用说明书 编写: 审核: 审定: 批准: 珠海优特电力产品配套有限公司 2006年5月31日

文档修改记录

1.综述 目前,许多变电站、发电厂采用了微机防误闭锁装置,这些装置为电力生产的安全运行提供了有力的保障。但对于当微机防误闭锁装置出现故障或紧急解锁时,操作中使用的解锁钥匙的管理,一直没有很好的方法,直接影响到电力生产的安全进行。优特公司为此开发了UT-050系列解锁钥匙管理机,较好的解决了这一问题。 UT-050系列解锁钥匙管理机是一种微电脑控制管理的设备,使用它可以管理电解锁钥匙(2把)、跳步钥匙(2把)、机械解锁钥匙(4把)。用户使用非接触IC卡作为解锁钥匙管理机的开门工具;通过先进的红外检测技术,当用户从解锁钥匙管理机里拿出(借出)或归还解锁钥匙工具时,管理机就会准确记录用户拿出(借出)或还回钥匙工具的具体日期时间;记录详细而准确,大大减少了人工管理这些工具借出或归还记录的烦琐。它设计了一个较大的液晶显示屏,全菜单操作界面简单友好,是电站自动化管理的一个好帮手。 2.外形及说明 (图一)正视图1:无线采码区 2:液晶显示器 3:功能按键 4:电解锁钥匙插座5:跳步钥匙插座 6:机械解锁钥匙插座

(图二)侧视图 (图三)主界面及键盘图 (图四)产品外形照片 7:控制面板 8:玻璃门 9:箱体 10:通信端口 11:电源开关 12:电源插座

3.功能及操作 系统使用非接触射频IC卡作为开门工具和管理权限。在距解锁钥匙管理机面板的无线采码区1-3CM的空间轻轻一晃射频IC卡系统即能读到该卡,同时如果该卡是合法卡管理机就会发出嘟一声,我们称这个过程为刷卡。在本系统注册过的射频卡,我们称其为合法卡,合法卡也称为用户卡。合法卡的注册,即为把该卡的信息添加到本系统内部,使其能识别该卡。 本系统中用户卡分为3种级别,即级别1,2,3。级别为3的用户卡为管理卡,其权限最高;级别2为领导卡,权限次之,级别1为普通用户卡,其权限最低。在各种要求场合不同的情况下,出厂时系统可配置为单卡刷卡开门,串联刷卡开门等及刷卡加密码同时使用方式。本系统目前支持以下四种方式并在出厂前设置为其中一种方式: ◆单张卡刷卡开门选择。使用一张用户卡就可以单独打开钥匙管理机的门,不需要其 他卡刷卡。这种方式记录里记录该刷卡的卡号当作开门用户记录。普通用户卡和领 导卡以及管理卡都可以刷卡开门,管理卡还具有设置功能,如通过菜单进入调整时 间、调整液晶对比度、增加用户,删除用户、浏览用户资料等高级设置功能。(默 认方式) ◆2张用户卡刷卡开门选择,使用两张至少有一张为2级或以上级别的卡串联刷卡即 可打开管理机的门,如1级卡与2级卡,1级与3级卡等串联刷卡。这种方式记录 里记录低级别刷卡的卡号当作开门用户记录。各卡刷卡不分先后顺序(2级卡或3 级卡连刷2次也可开锁)。管理卡有设置菜单功能。 ◆3张不同卡刷卡开门选择,3张不同的卡且至少有一张为2级或以上级别的卡联合 刷卡才能开门。各卡刷卡不分先后顺序。记录里记录最后一个刷卡人的卡号当作开 门用户记录。 ◆刷卡同时输入密码双重确认方式,即上述三种方式中的任一种都可以通过配置增加 刷卡的同时必须输入密码才能有效的方式。每张卡都可以有自己的密码,用户可以 在钥匙管理机上自行设置及更改密码。管理卡可以清除其他用户的密码。 当用户按上述设置的方式刷卡后,看到液晶屏幕的提示开锁,按开锁键管理机的门即可用手轻轻的打开。门被打开后,管理机将随时记录管理机里面的解锁工具被取出或放回的变化并形成记录保存在内部直到门被关上。用户可以随时在液晶屏幕上查阅记录。即使管理机掉电后记录也能保存。 在主界面(图三)中按设定(↙)按键进入主菜单(图五)显示状态,使用向上(▲)或向下(▼)按键移动光标选择菜单项,按设定按键执行光标所选择的菜单的功能,使用清除(C)按键取消该功能退至上一级菜单。

卫生系统数字证书格式规范

卫生系统电子认证服务体系系列规范- 卫生系统数字证书格式规范(试行) 卫生部办公厅 XX年4月30日

目录 1 范围 (1) 2 数字证书类别 (1) 3 数字证书基本格式 (1) 3.1基本结构 (1) 3.2基本证书域TBSCertificate (1) 3.3 签名算法域SignatureAlgorithm (5) 3.4 签名值域SignatureValue (5) 3.5 命名规范 (5) 4 数字证书模板 (5) 4.1 个人证书模版 (5) 4.2 机构证书模版 (6) 4.3 设备证书模版 (8) 5 CRL格式 (9) 5.1 CRL基本结构 (9) 5.2 CRL模版 (10) 附录A (资料性附录) 证书主体DN命名示例 (11) 附录B (资料性附录) 证书格式编码示例 (12) 附录C (资料性附录) 名词解释 (20)

1 范围 本规范描述了卫生系统电子认证服务体系中使用的数字证书的类型、数字证书和证书撤销列表的格式,制定了各类数字证书及证书撤消列表格式模板,用于指导电子认证服务机构签发统一格式的数字证书和证书撤消列表,以保障数字证书在卫生系统内各信息系统之间的互信互认。 本规范在GB/T 20518-2006《信息安全技术 公钥基础设施 数字证书格式》基础上,针对卫生系统的电子认证需求,在证书类型、证书格式模板、实体唯一标识扩展项等方面进行了扩充,以适应卫生系统的业务特点和应用需求。 2 数字证书类别 根据卫生系统用户特点及应用需求,数字证书按照内部用户和外部用户分成如下六类。 1) 内部机构证书 2) 内部工作人员证书 3) 内部设备证书 4) 外部机构证书 5) 外部个人证书 6) 外部设备证书 3 数字证书基本格式 3.1 基本结构 数字证书的基本结构由基本证书域TBSCertificate 、签名算法域SignatureAlgorithm 、签名值域SignatureValue 等三部分组成。 其中,基本证书域由基本域和扩展域组成,如图1所示: 图 1 数字证书基本结构示意图 3.2 基本证书域 TBSCertificate 基本证书域包括基本域和扩展域。 3.2.1 基本域 基本域由如下部分组成: a) 版本 Version b) 序列号 SerialNumber c) 签名算法 SignatureAlgorithm d) 颁发者 Issuer e) 有效期 Validity f) 主体 Subject g) 主体公钥信息 SubjectPublicKeyInfo 下面分别详细介绍各组成部分的格式要求。 3.2.1.1 版本 Version 本项描述了数字证书的版本号。 数字证书应使用版本3(对应的数值是整数“2”)。 数字证书 基本证书域 签名算法域 签名值域 基本域 扩展域

电子钥匙使用说明

电子钥匙使用说明 中交网科技有限公司 二OO七年十二月

目录 1.1. 电子钥匙概念和作用 (1) 1.1.1. 电子钥匙的概念 (1) 1.1.2. 电子钥匙的特点 (1) 1.1.3. 电子钥匙的作用 (1) 1.1.4. 电子钥匙的安全机制 (1) 1.2. 电子钥匙维护 (1) 1.2.1. 安装电子钥匙驱动程序 (1) 1.2.2. 电子钥匙驱动卸载 (8) 1.2.3. 驱动安装后的测试 (11) 1.2.4. 证书PIN码的修改 (14) 1.3. 常见问题 (18) 1.3.1. 安装驱动后,电子钥匙无法识别 (18) 1.3.2. 插入电子钥匙后,无任何反应 (19) 1.3.3. 检验PIN码错误 (20) 1.3.4. 电子钥匙被锁或忘记PIN码 (21) 1.3.5. 登录失败 (21) 1.3.6. 与其它电子钥匙驱动冲突 (32) 1.3.7. 诺顿杀毒软件相关安全设置 (32) 1.3.8. IE浏览器被其他软件或病毒损坏 (32) 1.3.9. 电子钥匙与USB接口插入时出现短路或未插紧现象 (32)

1.1.电子钥匙概念和作用 1.1.1.电子钥匙的概念 电子钥匙由CA数字证书(软件)和电子钥匙(硬件)组成。电子钥匙的使用是电子签名的一种实现方式,电子钥匙是数字证书的载体,数字证书在网络上标识用户的唯一身份,相当于用户的“网络身份证”,是由权威的第三方电子认证服务机构——CA机构,又称为证书授权(Certificate Authority)中心发行的。根据《中华人民共和国电子签名法》的相关规定,使用电子钥匙进行电子签名与文本签名具有同等法律效力。 1.1. 2.电子钥匙的特点 (1)存储数字证书; (2)安全性高,与软盘存储方式相比,只允许CA证书存入电子钥匙中,不能导出CA 证书进行复制; (3)便于携带、保管。 1.1.3.电子钥匙的作用 (1)真实性:确保网上用户身份是真实的; (2)机密性:在传输过程中对信息进行加密,保证信息在网上传输的过程中不会被窃取; (3)完整性:用户传输的数据不会在中途被篡改; (4)不可否认性:实现用户身份鉴别和信息传输的不可否认。 1.1.4.电子钥匙的安全机制 (1)证书PIN码:CA证书的口令,用户可以自行修改; (2)电子钥匙:具有安全限制功能,CA证书不可导出。 1.2.电子钥匙维护 1.2.1.安装电子钥匙驱动程序 登录“全国水路运政信息系统”网址:https://www.doczj.com/doc/1d10728531.html,,点击业务办理流程,下载电子钥匙驱动程序。 双击安装程序海泰驱动.exe,弹出如下页面,点击【下一步】开始安装;

数字证书驱动安装说明

数字证书驱动安装说明 驱动安装步骤: 第一步:在GDCA网站(https://www.doczj.com/doc/1d10728531.html,)或者网挂系统网站下载数字证书客户端普通版驱动(3.9版本以上)。 第二步:在安装包中,双击“Setup.exe”文件执行运行程序,进入程序安装主页面,如图1。 (图1) 第三步:在图1中,选择“安装GDCA数字证书客户端”选项,进入准备安装页面,如图2。 (图2) 第四步:单击“下一步”,进入用户信息页面,如图3。正确填写“用户姓名”和“单

位”,其他保持默认设置即可。 (图3) 第五步:单击“下一步”,进入到“自定义安装”页面,如图4。 (图4) 第六步:保持所有默认值设置,单击“下一步”,进入“请输入GDCA KEY序列号”页面,如图5。

(图5) 第七步:在“序列号”输入框输入已经办理的数字证书外壳上由字母和数字组成的8位序列码(如W807####)。单击“下一步”,进入“已做好安装程序的准备”页面,如图6。 (图6) 第八步:单击“安装”按钮,计算机自动进行安装。在自动安装过程中会弹出“请确认UKEY已经拔出!”页面,如图7。请在确定正在安装驱动程序的计算机上没有插入数字证书后,单击“继续”按钮。

(图7) 第九步:驱动程序安装完成后,自动弹出“安装完成”提示页面,如图8。单击“完成”按钮即可。 (图9) 第十步:在如图1所示的页面中,选择“退出”按钮退出“程序安装主页面”,并重新启动计算机。 第十一步:计算机重新启动后,插入数字证书,计算机会自动弹出提示信息,如图10所示。

(图10) 第十二步:打开IE浏览器(建议使用IE8版本),输入网上挂牌交易系统域名,在登录网页输入密码,并单击“登录”按钮。若出现如图11所示的提示信息,说明IE自动禁止了数字证书的加载。请查看浏览器是否有如图12所示的提示信息,重新进入登录页面,右键该提示信息并选择“允许运行该加载项”,装载完成后,输入密码进行登录即可。 (图11) (图12)

电脑用户使用手册

电脑使用手册 ****电脑有限责任公司 目录 前言 (1) 日常使用篇 (1) 日常维护篇 (2) 日常保养篇 (3) 日常小故障 (3) 温馨提示 (9) 售后保修服务条款 (10) 前言 请大家不要小看这份电脑使用手册,因为我们每个人的电脑基础不同,或许你是电脑高手,或许你是电脑新手,但是请买完电脑后认真看一下或许会有意想不到的收获,同时如果是电脑新手也可以学习下使用电脑的相关细节,虽然有些不是很详细,但是我们相信一定会对你有一丝的帮助,本手册分为四章:日常使用、日常维护、日常保养、日常小故障四个章节,如果是高手也请多指教给我们提一些宝贵的意见。我们将会虚心采纳,你的微笑就是对我们服务的肯定!最后感谢你观看电脑使用手册,祝你使用电脑愉快! 日常使用篇 1、我们买到电脑后请把电脑机箱的两个泡沫拿掉,或许有的人会问这样 可以保护电脑,但是这恰恰是错误的,因为机箱的下面有一个散热孔如果你用泡沫盖上,就恰好挡住了机箱底部的散热口,这样不利于机箱的散热,还

有就是使用电脑的时候最好别把主机的侧面挡板拆开,有人以为这是利于机箱散热的,但是恰恰相反有些机箱不是这样的反而不利于散热,每个机箱的设计都有一定的原理不是凭空设计的,拿开挡板,机箱里的硬件还会有辐射对人的身体不是很好,所以建议大家不要拆开保持原样。 2、当我们要装软件的时候,请大家花几秒钟的时间看完安装说明,不要一直猛着按下一步,因为软件安装程序默认安装在C盘,有些软件不适合装在C盘也就是系统盘,这样会让系统启动变慢同时也会引起其他一些问题。 根据一般的习惯像一些学习软件例如:AutoCAD 2007、CorelDraw X3、PhotoShop CS3、FLASH CS4、3DMark 2008、Dreamweaver CS4等这些学习软件,还有一些娱乐软件例如:PPS、飞信、QQ、淘宝旺旺、迅雷、遨游浏览器、搜狗浏览器、暴风影音播放器、QQ影音、QQ游戏以及各种大型的网络和单机游戏等,最好装在其他盘符例如D盘、E盘等。 3、还有些学校上网要安装一些上网的软件例如广职上网要装安腾网络的蝴蝶上网软件,像这类软件可以装在C盘,因为它在安装时有些驱动文件要装C盘的,琐碎就直接装在C盘还有利于文件管理和软件的运行,还有一点就是我们一般都是用微软的系统,微软也有很多应用软件比如Office 2003、Visual stdio 2005、SQL Server 2005这些都可以装在C盘因为他们有一部分文件是存放在C盘的原理同上。 4、存放文件注意事项:请不要把一些重要的文件或图片,例如:作业、相片等放在桌面,以免系统损坏后,文件丢失,因为系统安装完成后桌面的路径默认是在C盘的。当然啦如果是高手的话可以先进PE系统把桌面文件拷出来了,但是这点不是所有人都懂的所以建议大家还是不要把重要文件或图片放在桌面。 5、文件管理,现在我们的硬盘容量都很大,一般都在500GB以上,一般分成4个区以上,这里要注意的就是请大家归好类,例如C盘装系统、D盘放应用软件、E盘放文件、F盘放电影、音乐等,这不是唯一的归类法,只是个例子,归类好后方便管理,以免电脑磁盘文件混乱,自己打开了都不知道是什么。 日常维护篇 1、安装杀毒防护软件,现在国产杀毒及防护软件都是可以免费使用的!杀毒和防护软件一样安装一个就可以了!安装多的话,反而会造成系统运行速度减慢,同时还会对系统的稳定性有影响。推荐安装QQ管家杀毒和防护二合一版。 2、要定时清理电脑的垃圾文件,提高电脑运行速度,QQ管家等安全软件都有这些功能,操作简单。

南瑞五防电脑钥匙使用方法

电脑钥匙的使用方法 1电脑钥匙的组成 电脑钥匙是五防系统中的一个关键装置.它由电脑单片机、大容量存储器、红外收发器件、时钟芯片、点阵液晶显示器、光电耦合通信部件、步进电机及机械传动机构、语音录放部件、A/D采集、电源管理与电压提升等部分组成; 2开机: 在关机状态按ON键即可开机,开机后电脑钥匙显示南瑞继保电气有限公司,然后在LCD 显示器的中间位置显示当前的时间; 3关机 有两种方可以关闭电脑钥匙的电源 (1).长按OFF键关闭电脑钥匙的电源,即可停机; (2).当无人操作、而且也不通信的时间超过4分钟时间的时候CPU自动关机,但会记录 下操作票当前执行的情况,当重新开机的时候会继续前次操作的结果; 4测试键的使用 该键用来检测当前的锁号、设备状态及其对应的调度号 将电脑钥匙的操作杆插入锁孔,确认到位接触良好后,按测试键电脑钥匙会读出锁号显示于液晶屏、同时显示与被检测的锁相对应的设备的位置状态,喇叭则给出“设备已到分位”或“设备已到合位”的语音提示;按退出键则返回到主菜单; 5游览前后操作项: 开机后在时钟状态按“确认键”进入显示当前操作项内容,再按向上或向下键即可在所有操作项之间循环显示各步骤操作内容,按确认键返回到主菜单。 6日期时间设定 每次下装操作票的时候主机会将当前的时间连同操作票一起下装给电脑钥匙电脑钥匙在接收到有关的时间信息后自动将电脑钥匙的日期、时间设定成主机的时间。因此只需将电脑钥匙置放在通信充电控制台的座位槽中,然后模拟一步提示性操作,然后下发到电脑钥匙即完成了时间的对时; 7修改口令及本机号 在显示公司名称的画面时,按设定键进入主菜单画面,再按1进入口令子菜单, 在这个菜单下有两个功能菜单分别是1:口令 2:本机号口令是为了在执行电脑钥匙的个别特殊功能的时候,应该提供的一串数据,这样可以避免未经授权的功能使用。诸如提示语音的录放、经济情况下的解锁等,目前一般使用时不向用户提供这个口令,如果提供了,知情者不得扩大口令范围,以免引起不良后果。本机号在电脑钥匙和主机通信的时候,由电脑钥匙反映在上送的报文中,当有多个电脑钥匙和主机在不同的时间交换信息时,主机可以判明对象,提供相应的数据服务。

电脑基本操作使用说明

电脑操作学习 电脑主要设备包括: 显示器 显卡 主板声卡现在普遍的主板都集成声卡和网卡 CPU 网卡 主机箱硬盘 内存 光驱 显示器 显示器开关 显示器开关,用来打开显示器,通常显示器打开状态下为开关指示灯(位于显示器开关旁边或显示器后方)亮着,显示器关闭状态开关指示灯则为熄灭。 显示器后面有两条线,一个条是视频线,一个是电源线。 电源线连接电源 视频线连接主机主板视频接口

电脑主机主要有2个开关按钮,主机开关(通常为个头较大位于上方的开关按钮)用于作为电脑主机的开关,主机重启按钮(通常为个头较小位于较下方的开关按钮)用于作为电脑出现死机故障无法正常关机或重启的开关按钮,通常也叫短路开关。 键盘 键盘,电脑的重要输入设备之一,用于信息和操作录入的重要输入设备。 主机开关 主机重启开关

鼠标 鼠标也作为电脑的重要输入设备,通常的鼠标主要有左键,滚动滑轮键, 右键这三个功能键组成。左右键的操作方式主要有:单击,双击,按住不放拖动鼠标等操作。 左键单击的作用:选中、连接、按钮的按入(像我们通常按电视遥控器按钮一样,打开了按钮显示的对应功能)。 左键双击的作用:打开windows 桌面的功能图标对应的功能。 通常2次敲击左键的间隔要尽可能小点,要快,否则电脑只认为你是做了2 次左键单击事件(只是对图标进行了2次选中操作),而不认为你是做1次左键双击事件,就不能达到你想要的打开这个功能的操作。如果出现上述的点击不够快的情况,只需重复回一次正确的双击操作就可以打开对应你所点击的图标功能。 右键单击的作用:打开你所点击的地方的高级菜单(高级功能菜单中有对你所点击的地方的大部分功能操作选项,通常有打开、改名即重命名、复制、删除、属性设置等功能) 滚动滑轮的作用:通常文档或网页显示器不能一屏显示完,所以通常有部分在下方,这时我们想看下面的内容,就要将下面的内容拖上来看,这时就要使用滚动滑轮了。 滚轮向下滑动:页面向上拖动可以看到下面的内容。 滚轮向上滑动:页面向下拖动可以看到上面的内容。 滚轮点击:这个功能通常不用,如果失误点击着,出现双箭头光标,再点击一次滚轮就可以取消了。 左键 右键 滚动滑轮

数字证书制作

首先我们将signcode.rar压缩到C:/signcode 一、"数字证书"制作软件MakeCert makecert.exe是一个微软出品的用来制作"数字签名"的软件,是命令行界面,利用它可以轻松地做出属于自己的个人"数字签名",当然自己做出来的这个数字签名是不属于受信任的证书的,但这并不太影响使用。 二、CAB压缩软件包制作工具IEXPRESS 是MAKECAB.EXE的GUI界面程序,用来把程序所需文件压缩打包为CAB格式,便于传输,当然如果你的程序是一个独立的EXE文件时,可以不需要用这个工具打包,但考虑现在多数免费空间不支持EXE格式的文件上传,建议打包!类似的工具还有命令行界面的Cabarc.exe; 三、数字签名软件Signcode 我们可以使用signcode.exe和自己的"数字证书"签署自己的软件,给软件加上数字签名,使其可以在网页中运行 大伙准备好了吗?下面就和我一起来属于自己的数字签名控件吧,Lets go...... 第一步:制作"数字证书" 解压signcode.rar到C盘根目录下,运行CMD进入dos 输入CD C:/signcode makecert的命令如下: makecert -svdsoframer.pvk -n "CN=钟德荣" -ss My -r -b 01/01/1900 -e 01/01/9999 其中 -svdsoframer.pvk意思是生成一个私匙文件dsoframer.pvk -n "CN=尚极工作室"其中的"尚极工作室"就是签名中显示的证书所有人的名字,记住要改为你自己的或你想要的名字呀! -ss My指定生成后的证书保存在个人证书中 -r意思是说证书是自己颁发给自己的,呵呵 -b 01/01/2009指定证书的有效期起始日期,格式为月/日/年,最低为1900年

国家电网电子商务平台电子钥匙办理须知

国家电网电子商务平台电子钥匙办理须知 Company Document number:WTUT-WT88Y-W8BBGB-BWYTT-19998

国家电网电子商务平台电子钥匙办理须知 1. 电子钥匙简介 本次招投标活动在国家电网公司电子商务平台进行,为保证投标工作的合法性与公正性,要求各投标人在投标之前必须取得中国金融认证中心(CFCA)颁发的电子钥匙,在提交投标文件过程中通过电子钥匙进行加密。 提供加密钥匙的机构是中国金融认证中心。该中心是首批通过工信部行政许可的电子签名认证机构。使用数字证书实现身份识别和电子信息加密,其电子签名及其数据电文是安全、真实、可靠、完整和不可篡改的,具备《中华人民共和国电子签名法》赋予的法律效力。 投标人可在招标文件规定的投标截止时间前任意时间,在任何具备因特网环境的地方登陆电子商务平台(钥匙,验证开标信息是否准时解密,以及是否发生提前解密的情形,监督招标人招投标信息系统的解密进程。 2. 供应商办理CFCA电子钥匙流程 (1) 供应商向CFCA(即中金金融认证中心有限公司)指定服务商——优泰科技(北京)发展有限公司(以下简称UTC)提交数字证书(电子钥匙)申请材料;

(2) 供应商将款汇至UTC,并将汇款底单连同申请材料一同寄至UTC,同时传真至UTC; (3) UTC收到材料后进行资质审核; (4) 如审核无误,UTC开始制作证书及电子印章(5-7个工作日); (5) 如审核有问题,UTC负责联系供应商在申请表中的联系人,待供应商再次提交确认后的申请材料。 (6) 办理完成后,UTC会将发票和电子钥匙一起寄回至供应商申请表中所填“通信地址”。 3. 重要提示: 为了满足各供应商网上投标的业务需要,同时防止电子钥匙的丢失、损坏、失效而影响到正常的投标,我们建议每家供应商至少办理2把电子钥匙。分公司、办事处等分支机构较多的企业按照自己的业务需要办理相应数量的电子钥匙。 办理电子钥匙的数量请填写至《企业证书申请表》中的“证书数量”栏中。 4.其他资料:

数字证书证书安装使用说明

数字证书证书安装使用说明 、使用环境 要求: )使用操作系统,包括等; )浏览器使用以上版本。 、安装数字证书 药品招投标用户发放的都是无驱的数字证书,这里讲解主要以无驱安装为主。 第一步:把插入电脑接口处,系统会自动运行安装驱动程序,安装完毕后在电脑右下方任务栏里会出现样式的图标。 提示:)、如果在插入后不能自动运行安装驱动程序,需要点击“我的电脑” 中产生的虚拟光驱图标,打开后双击 文件即可。 )双击安装文件后若电脑右下方任务栏里没有出现样式的图标,点击“开始”“程序”“海泰方圆”“用户工具”,驱动就会加载成功。 )、安装过程中,如果有杀毒软件(如瑞星)、安全卫士、等软件出现阻止安装的提示,全部允许,或点击信任,或者将其添加信任为白名单。如安全卫士所示。

第二步:修改密码 重要提示:首次使用证书,请先修改码。 每个证书都具有码(硬件保护密码),初始设置为“”,为保证安全,可以通过如下方法修改码: 在操作系统能正常识别后,双击电脑右下方任务栏里图标,打开后在码管理处,输入初始的码(),两次输入新的码并确认,码修改完成,如下图。

提示:请牢记该码,如果码多次输入错误,为保证证书安全,将自动锁定,锁定后将无法进行正常操作。这时请您拨打陕西省数字证书认证中心客服电话进行解锁申请。 第三步:查看数字证书信息 点击用户工具上的“证书管理”,可以看到里面的证书,点击一个点击右下角“查看”按钮,就可以看到证书的一些信息,如下图。

提示:这里看到两个证书,这是根据国家的标准规定,我国发放的数字证书都是双证书类型,包括一个签名证书和一个加密证书。两个证书主体名称相同,但用途不一样,签名证书只能用于对数据进行数字签名,并代表用户的真实身份;加密证书则只能用于对数据进行加密或解密,不能用于数字签名,用户在应用时应用程序会调用合适证书。 .安装药招证书助手 为系统主页设置浏览器可信任站点,并为其系统环境注册认证控件。 第一步:打开执行“药招证书助手”EXE可执行程序。如下图

数字证书详解要点

数字证书 一. 什么是数字证书? 数字证书就是网络通讯中标志通讯各方身份信息的一系列数据,其作用类似于现实生活中的身份证。它是由一个权威机构发行的,人们可以在互联网上用它来识别对方的身份。 最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。一般情况下证书中还包括密钥的有效时间,发证机关(证书授权中心)的名称,该证书的序列号等信息,证书的格式遵循ITUT X.509国际标准。 一个标准的X.509数字证书包含以下一些内容: 证书的版本信息; 证书的序列号,每个证书都有一个唯一的证书序列号; 证书所使用的签名算法; 证书的发行机构名称,命名规则一般采用X.500格式; 证书的有效期,现在通用的证书一般采用UTC时间格式,它的计时范围为1950-2049; 证书所有人的名称,命名规则一般采用X.500格式; 证书所有人的公开密钥; 证书发行者对证书的签名。

使用数字证书,通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统,从而保证:信息除发送方和接收方外不被其它人窃取;信息在传输过程中不被篡改;发送方能够通过数字证书来确认接收方的身份;发送方对于自己的信息不能抵赖。 二. 为什么要使用数字证书? 基于Internet网的电子商务系统技术使在网上购物的顾客能够极其方便轻松地获得商家和企业的信息,但同时也增加了对某些敏感或有价值的数据被滥用的风险。买方和卖方都必须对于在因特网上进行的一切金融交易运作都是真实可靠的,并且要使顾客、商家和企业等交易各方都具有绝对的信心,因而因特网(Internet)电子商务系统必须保证具有十分可靠的安全保密技术,也就是说,必须保证网络安全的四大要素,即信息传输的保密性、数据交换的完整性、发送信息的不可否认性、交易者身份的确定性。 1、信息的保密性 交易中的商务信息均有保密的要求。如信用卡账号和用户名被人知悉,就可

数字证书介绍

数字证书介绍 数字证书就是互联网通讯中标志通讯各方身份信息的一串数字,提供了一种在Internet上验证通信实体身份的方式,数字证书不是数字身份证,而是身份认证机构盖在数字身份证上的一个章或印(或者说加在数字身份证上的一个签名)。它是由权威机构——CA机构,又称为证书授权(Certificate Authority)中心发行的,人们可以在网上用它来识别对方的身份。 数字证书又称为数字标识(Digital Certificate,Digital Identity),标识某一主体(个人、单位、服务器、智能终端等)的身份信息。信息系统的用户或设备需要使用数字证书来表明自己的身份,并用其进行信息加密、电子签名等相关操作。通俗地讲,数字证书就是个人、单位或相关设备的电子身份证。 数字证书是一个经证书授权中心数字签名的包含公开密钥拥有者信息以及公开密钥的文件。最简单的证书包含一个公开密钥、名称以及证书授权中心的数字签名。数字证书还有一个重要的特征就是只在特定的时间段内有效。 1.1数字证书的特点 ●安全性 (1)为了避免传统数字证书方案中,由于使用不当造成的证书丢失等安全隐患,支付宝创造性的推出双证书解决方案:支付宝会员在申请数字证书时,将同时获得两张证书,一张用于验证支付宝账户,另一张用于验证会员当前所使用的计算机。 (2)第二张证书不能备份,会员必须为每一台计算机重新申请一张。这样即使会员的数字证书被他人非法窃取,仍可保证其账户不会受到损失。 (3)支付盾是一个类似于U盘的实体安全工具,它内置的微型智能卡处理器能阻挡各种的风险,让您的账户始终处于安全的环境下。目前保证电子邮件安全性所使用的方式是数字证书。 ●唯一性 (1)支付宝数字证书根据用户身份给予相应的网络资源访问权限 (2)申请使用数字证书后,如果在其他电脑登录支付宝账户,没有导入数字证书备份的情况下,只能查询账户,不能进行任何操作,这样就相当于您拥有

相关主题
相关文档 最新文档