陕西省地税局网上报税系统.docVIP

陕西省地税局网上报税系统 数字证书操作手册  目 录 第一部分 基础知识 3 1、 什么是数字证书 3 2、 数字证书载体 3 3、 数字证书主要作用 4 第二部分 使用数字证书前的准备工作 5 1、基本环境准备 5 2、安装USBKey驱动 5 3、IE安全设置 8 第三部分 使用USBKey登录网上报税系统 12 第四部分 使用中出现常见问题及解决办法 13 1、进入登录界面，显示“请正确插入USBkey”？ 13 2、弹出英文对话框，点击“yes”才能继续？ 14 3、弹出“输入口令错误，你现在还有9次机会”对话框？ 14 4、出现“口令已经被锁死！”对话框？ 15 5、如何进行远程解锁？ 15 6、打开IE登录窗口，红色部分没有显示选择证书下拉框？ 17 结束语 18  第一部分 基础知识 什么是数字证书 数字证书，又叫“数字身份证”、“网络身份证”，是由CA中心发放并经CA中心数字签名的，可以用来证明持有者的真实身份的一种电子文件。 现今使用的证书格式大多遵循X.509v3标准 ，它将公钥与其所有者的个人详细资料（诸如姓名、地址）联系起来，由所信任的陕西CA签署就可以代表一个的真实身份。 一个数字证书包含主要以下内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书的发行机构名称； 证书的有效期； 证书所有人的名称； 证书所有人的公开密钥； 证书发行者对证书的签名等。 数字证书载体 按照国家规定，采用Usb Key作为数字证书的存储介质。它具有以下特点： 双因子认证 每一个USBKEY都具有硬件介质及PIN码。 用户只有同时取得了USBKEY和PIN码，才可以登录系统。即所谓“双因子认证”。 带有安全存储空间 USBkey具有8K---128K的安全数据存储空间，可以存储数字证书、用户密钥等秘密数据。对该存储空间的读写操作必须通过专用程序实现，用户无法直接读取，其中私钥是绝对不可导出的，杜绝了恶意复制用户数字证书盗取用户身份信息的可能性。 硬件的加解密算法 内置CPU或智能卡芯片，并且拥有操作系统（COS），可以实现加解密和签名的各种算法。 加解密运算在USBkey内运行，保证了用户密钥不会出现在计算机内存中，从而杜绝了用户密钥被黑客截取的可能性。 一般国内使用的USBkey都支持RSA，DES，SSF33和3DES等算法。 数字证书主要作用 数字证书主要解决跨互联网应用中的安全问题。主要包括以下内容： 身份认证 每个人都有一个保证唯一的通信实体，也就是我们说的数字证书，每次登录系统都要经过一下步骤，从而解决网络安全中用户身份无法识别的问题。 证书保护口令校验； 每次登录认证是基于随机数的签名和验证，防止重放攻击； 验证用户证书的信任链； 验证用户证书有效期； 基于最新的黑名单文件，验证用户证书是否被吊销； 验证证书信息是否在信息系统具有对应的用户账户及操作权限。 机密性 保护数据免于非授权泄露问题，防止非授权用户通过非法手段截获网络中传输商业信息。 完整性 保证收到的数据的确是授权用户所发出的数据，既没有修改、插入、删除或重演等，确保获取的信息的真实可靠。 不可抵赖性 防止整个或部分通信过程中，任意一个用户进行否认操作。 第二部分 使用数字证书前的准备工作 1、基本环境准备 要求： A）使用Windows操作系统，包括winXP,win2003等； B）浏览器使用IE6.0以上版本。 2、安装USBKey驱动 网上报税用户发放的都是无驱的usbkey数字证书，这里讲解主要以无驱usbkey安装为主。 第一步：把USB-Key插入电脑USB接口处，系统会自动运行安装驱动程序，安装完毕后在电脑右下方任务栏里会出现 样式的图标。 提示：1、如果在插入USB-Key后不能自动运行安装驱动程序，需要点击“我的电脑”中产生的虚拟光驱图标 ，打开后双击 文件即可。 2、安装过程中，如果有杀毒软件（如瑞星）、360安全卫士、3721等软件出现阻止安装的提示，全部允许，或点击信任，或者将其添加信任为白名单。如360所示。 第二步：修改PIN密码 每个证书都具有Pin码（硬件保护密码），初始设置为“111111”，为保证安全，可以通过如下方法修改PIN码： 在操作系统能正常识别USB-Key后，双击电脑右下方任务栏里图标，打开后在修改密码处，输入初始的PIN码（111111），两次输入新的PIN码并确认，PIN码修改完成，如下图。 提示：请牢记该PIN码，如果PIN码多次输入错误，为保证证书安全，USB-Key将自动锁定，锁定后将无法进行正常操作。这是请您拨打陕西省数字证