410 likes | 596 Views
关于数字证书在昆山地税的应用培训. 2008 年 5 月. 纲要. 什么是数字证书?为什么选择数字证书 如何安装使用数字证书 注意事项及常见问题. 术语. CA —— Certificate Authority 的缩写,证书管理系统,也称证书认证中心 。 数字证书 —— 电子证书就是标志网络用户的电子身份证,用来在网络通讯中识别通讯各方的身份 。 key —— 数字证书的存储介质,内置智能芯片操作系统,能作高强度的加密运算,便于携带,可以在计算机上轻松使用。. 身份认证脆弱. 数据电文的真实有效性无法保障. 重视信息共享,忽视信息保密.
E N D
关于数字证书在昆山地税的应用培训 2008年5月
纲要 • 什么是数字证书?为什么选择数字证书 • 如何安装使用数字证书 • 注意事项及常见问题 2
术语 • CA—— Certificate Authority的缩写,证书管理系统,也称证书认证中心 。 • 数字证书 —— 电子证书就是标志网络用户的电子身份证,用来在网络通讯中识别通讯各方的身份。 • key—— 数字证书的存储介质,内置智能芯片操作系统,能作高强度的加密运算,便于携带,可以在计算机上轻松使用。 3
身份认证脆弱 • 数据电文的真实有效性无法保障 • 重视信息共享,忽视信息保密 • 数据电文难以进行责任认定 • 涉密网建设只注重防外盗,不注重防内鬼 4
数字证书的四大功能: • 身份唯一认证 • 数据无法篡改 • 信息机密保证 • 行为不可否认 5
交易者身份的确定性 现有模式:用户名+口令 隐患:“用户名+口令”容易丢失、篡改、被窃取 数字证书模式:服务器+客户端KEY双向认证 6
信息的保密性 现有模式:口令以*或.显示,表单数据传输过程中是明文传输 隐患:黑客通过一些软件很容易获取信息 数字证书模式:SSL安全链接 7
不可否认性和不可修改性 现有模式:无法解决 隐患:一旦出现纠纷,没有任何依据 数字证书模式:依据《电子签名法》 8
CA中心简介 随着国家出台的《电子签名法》,规范了电子认证服务机构的许可条件,现在江苏CA中心已经取得了国家相关部门颁发的许可证,完全符合安全方面的技术要求和对数字证书发放及管理的服务规范,具有高度权威的可靠性和公正性。江苏CA中心是一家为全国提供电子认证服务的机构。 9
资质证书 10
资质证书 11
安装使用数字证书 硬件要求 1、具备上网条件;2、具备USB设备接口。 软件要求 • 操作系统:WIN98第二版、WIN ME、WIN 2000、WINXP • WIN98第二版用户需要安装智能卡组件安装包“SCBASE.EXE”和“SMCLIB.EXE” • 浏览器:IE6.0 网络环境要求 局域网用户,请单位网管确认443端口已打开。 13
安装使用数字证书 安装驱动 注:在安装前确保电脑usb接口没有插入任何数字证书(Key) 14
安装使用数字证书 1、将光盘放入计算机光驱,选择打开“亿鑫 E-sign”安装程序,进入安装向导,单击“下一步”。 15
安装使用数字证书 2、进入接受许可协议页面,选择我接受该协议,单击“下一步” 。 16
安装使用数字证书 3、选择目标位置,一般默认为C盘,单击“下一步” 17
安装使用数字证书 4、选择组件,一般保持默认的全选模式,单击“下一步”。 18
安装使用数字证书 5、安装完成 单击“完成”。 19
安装使用数字证书 导入数字证书 注:在首次使用电子证书前必须先导入,以后使用时若没有删除证书,不用再次导入。 20
安装使用数字证书 1、在已装好亿鑫驱动的电脑上,插入数字证书,并找到开始菜单,选择 程序 - 亿鑫E-Sign - CSP工具 - 证书导入。 21
安装使用数字证书 2、出现证书导入工具,输入电子证书的密码,初始为123456。单击“导入证书”按钮。 22
安装使用数字证书 3、出现导入成功对话框。单击“确定”。 23
安装使用数字证书 IE安全设置 注:在进行网上申报前,对IE的安全级别也要有所设置。 24
安装使用数字证书 1、打开IE浏览器选择工具菜单,单击“Internet选项” 25
安装使用数字证书 2、选择安全—自定义级别 26
安装使用数字证书 3、将选项中“对标记为可安全执行脚本的ActiveX控件执行脚本”的选项点击“启用”。 27
安装使用数字证书 4、将选项中 “运行ActiveX控件和插件”的选项点击“启用”,单击“确定”。 28
安装使用数字证书 5、确认后点击“是”,完成设置。 29
登录税务系统 登陆昆山市地税局网上申报系统 • 选择CA证书在此登录 30
登录税务系统 3、跳出证书框,即客户身份验证,此时系统会自动识别此用户证书的信息,以确保用户的真实身份。选择你所导入的证书,按确定。 31
登录税务系统 4、跳出登录加密设备对话框,需要输入证书密码,即初始密码123456。 32
登录税务系统 33
登录税务系统 5、进入系统后,用户根据自己的业务需求进行相应业务操作。 34
登录税务系统 35
登录税务系统 36
登录税务系统 37
硬件要求 安装驱动 导入证书 IE安全设置 登陆网站 软件要求 网络环境要求 如何安装使用数字证书 操作步骤 前提条件 38
注意事项及常见问题 • 硬件、软件、网络环境是否达到要求 • 在安装“亿鑫”驱动时,关闭所有应用程序,确认没有任何数字证书插入USB接口,安装后重新启动计算机; • 初次安装数字证书时需要导入数字证书以后使用时无需再次导入数字证书 • 数字证书为您的网络身份证,为保障您key的安全请更换初始密码,妥善保管和使用,切勿将密码告知他人; • 导入证书和登陆网站操作需输入密码时,密码连续3次输错,key将自动锁定。 • 请确认IE浏览器的安全级别设置。 39
课程回顾 • 为什么选择数字证书 • 如何安装使用数字证书 • 注意事项及常见问题 40