1数字证书安装使用说明．.ppt

数字证书安装使用说明 北京数字证书认证中心 2005/9/20 数字证书简介 随着互联网技术的迅速发展，网上办公和网上交易逐渐成为了互联网的又一种新的应用方式。 但由于互联网的开放性，进行网上办公和网上交易的用户会面临很多安全问题。 数字证书简介 保密性：如何保证大量保密信息在公开网络的传输过程中不被窃取 完整性：如何保证所传输的信息不被中途篡改及通过重复发送被伪造 身份认证与授权：如何对通信双方进行认证，以保证双方身份的正确性 抗抵赖：如何保证任何一方对已发生操作的不可否认性 数字证书简介 对于这些安全问题，目前最有效的解决方案是建立在公开密钥技术基础上的PKI/CA (Public Key Infrastructure /Certification Authority)技术。 什么是公钥基础设施(PKI)? PKI(Public Key Infrastructure)，即公开密钥基础设施。它是通过使用公开密钥技术和数字证书来确保信息系统安全并负责验证数字证书持有者身份的一种基础设施体系。 数字证书简介 什么是认证中心(CA)? CA（Certificate Authority）中心是所有合法注册用户所信赖的具有权威性、信赖性及公正性的第三方机构，是公钥基础设施的核心，负责为电子政务，电子商务环境中各个实体颁发数字证书，以证明各实体身份的真实性，并负责检验和管理数字证书。 数字证书简介 在PKI中，为了确保用户的身份及他所持有密钥的正确匹配，公开密钥系统需要一个值得信赖而且独立的第三方机构充当认证中心（Certification Authority，CA），来确认公钥拥有人的真正身份。 任何想发放自己公钥的用户，可以去认证中心申请自己的证书。认证中心在鉴定该人的真实身份后，颁发包含用户公钥的数字证书。 数字证书简介 什么是数字证书 Digital Certificate 数字证书又称为数字标识（Digital ID），是标志网络用户身份信息的一系列数据。它提供了一种在Internet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件。通俗地讲，数字证书就是个人或单位在Internet的身份证。 数字证书是由CA中心签发的，以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证，确保网上传递信息的机密性、完整性，以及交易实体身份的真实性，签名信息的不可否认性，从而保障网络应用的安全性。 关于数字证书安装程序 数字证书安装程序是由北京数字证书认证中心开发的，它能将您的数字证书安装到您机器的系统中，使网上办公的应用系统能快速、精确地找到您的数字证书，验明您的身份，给您应有的权限。 数字证书的安装 将数字证书包装里的安装光盘放进光盘驱动器，稍候，安装程序会自动运行。 如果安装程序没有运行，请打开光盘，双击光盘根目录下的“CertSetupAuto.exe”智能key数字证书安装程序，如图 ： 数字证书的安装 将出现如下提示： 安装智能key的驱动程序 注意：安装key驱动前不要将key插到电脑上！ 单击“安装key驱动”按钮，安装界面如下所示： 安装智能key的驱动程序 选择下一步，直至安装成功。（注：若key驱动已安装过，不需要再安装） 安装智能key的驱动程序 安装智能key的驱动程序 安装智能key的驱动程序 智能key驱动程序安装完成后，请插上智能key，系统会自动进行key驱动程序的安装。 安装数字证书 智能key驱动程序安装完成后，请不要拔下智能key，单击 “安装数字证书”按钮，用户证书安装界面如图所示： 安装数字证书 如果出现以下警告，请单击“是”。安装程序会将支撑数字证书认证的根证书添加到系统中： 安装数字证书 安装数字证书 用户证书安装成功将产生如下提示： 安装数字证书 至此，您的数字证书已经安装完毕，数字证书的具体应用方法请参见数字证书使用系统的具体说明。 重要提示：请牢记您的数字证书密码，如果您的密码重试次数超过10次，智能key将被锁死，必须拿到数字认证中心解锁。 （数字证书的密码即智能key的保护口令，您可以在数字证书的包装中找到包含密码的保密信封,请您拿到证书后尽快修改您的密码） 报错信息的处理 如果您在安装数字证书过程中出现如下提示： 表示您的智能key没有插好，或智能key驱动错误，请重新检查它们的状态，然后重新运行证书安装程序。 报错信息的处理 如果出现安装错误将出现如下提示： 点击“查看安装日志”，可以查看安装过程日志文件。 如果您在使用数字证书过程中有任何问题 请拨打支持电话　怡、郭　雪