CA登录及管理使用手册.docVIP

编写目的 系统除了使用通过用户名、密码认证方式以外，还使用了数字证书认证方式，增强系统的安全性。通过BJCA的数字证书技术实现用户的身份认证。CA用户管理则是对CA用户的系统注册过程，也是间接对CA用户进行角色及权限管理。 功能 对于已经注册过的CA用户关联一个有着特定角色的用户名，CA用户的权限及角色管理即通过该用户名管理实现；而没有注册过的CA用户则需要先进行系统注册才能进行身份认证。 CA用户管理由管理员进行操作，对没有注册过的CA用户进行注册，把一个有某种权限和角色的用户名与之关联，CA用户登录后的权限即是该用户名所有的权限；可以对该CA用户进行增删改查等一系列操作。 用户登录CA需要先安装BJCA的客户端才能正常使用。 使用 选择CA登录： 证书：安装完客户端后，用户先插入CA数字证书的key；会自动识别key中的证书。 口令：该数字证书对应的唯一的登录密码。 CA登录： 1） 提交证书和口令后，如果登录成功则显示与该证书相关联的用户名已经登录的 界面。 2） 点击注销后又返回到用户名/密码登录界面： 3） 如果登录出错了，会提示相应的出错信息： 当另一个“服务器身份证书”没有进行注册时： CA用户管理： 管理员登录到后台，在菜单里选择“CA用户管理”。 默认出现的是CA用户查询界面，查询条件分别为CA证书编号，对应该证书的登录名，登录名是系统已有的登录用户，可以根据用户输入在数据库中查询并显示在页面上：（点击按钮） 当用户进行输入时，也可以根据用户输入进行匹配： 输入查询条件进行查询（查询条件为空，默认为全部符合的结果）： 增加CA用户： 管理员可以增加新的CA用户，将一个存在的用户名与之关联，增加成功后该CA用户可以进行系统登录。 1） 点击增加按钮： 2） 输入相应的CA证书编号（必填），登录名（必填），备注： 提交： 用服务器测试证书登录： 3） 输入校验： CA数字证书格式：不能为空；SF+数字（１５位到１８位）： CA用户登录名：不能为空；必须是已存在的用户名： CA用户修改： CA证书编号不能修改，只是修改相关联的登录名（校验）和备注信息： 校验：CA用户登录名不能为空并且存在；与增加模块的验证方式相同。 修改完成后，该用户登录情况： 　 删除CA用户： 删除某些CA用户后，该CA用户即无法登录系统： 删除后再登录系统情况： 配置文件： DbInfoConfig.xml 指定CA用户的数据库配置与weblogic数据库连接一致（不推荐修改）。 . in the Center trim, or the previous standard, part of the intersection signal lights and flags set line there is a serious problem, brings great resistance to traffic running smoothly. After survey, old most cross mouth of service level partial low, only four a main in the Center trim, or the previous standard, part of the intersection signal lights and flags set line there is a serious problem, brings great resistance to traffic running smoothly. After survey, old most cross mouth of service level partial low, only four a main in the Center trim, or the previous standard, part of the intersection signal lights and flags set line there is a serious problem, brings great resistance to traffic running smoothly. After survey, old most cross mouth of service level partial low, only four a main