使用电子密钥方法-九城集团.doc

《九城单证（iDecl）》使用电子密钥方法 根据国务院已经出台的规定，要求政府机关数据交换、申报过程中全面采用电子密钥机制，并且已经明确规定各部委要尽快采取相应的措施，增加电子密钥功能，提高安全级别。详情请参见《中华人民共和国电子签章条例/support/download.asp 下载或者从USBkey的包装盒里的驱动光盘上获得。计算机的操作系统最好是Windows2000以上版本。 驱动安装成功，将USBKey插入计算机，用户在开始菜单中的程序组里可以发现USBkey管理器的图标，请参见下图： 打开USBKey的管理器上可以看到用户电子密钥的信息，请参见下图： 当USBkey插入计算机的时候，USBkey中的证书会被自动安装到IE里面的电子密钥存储区，用户可以也可以通过IE，查看用户的电子密钥，具体请参见下图： 连接操作流程 在iDecl软件的通信设置界面设置连接配置信息，通信参数模板下拉列表框可以根据内置的通信参数模板，自动填充服务器配置信息，请参加下图： 在高级设置栏中，用户需要把“使用Key认证”单选框选中。请参见下图： 选择单证并发送，如果计算机上插有一个USBkey，并且USBkey中只存放一份证书，系统会缺省用这个证书连接平台。 如果计算机插有一个以上的USBkey，或者一个key有多份证书，那么，发送时，系统回弹出一个对话框，让用户选择用那个证书进行连接，同时用户可以选择记住选择单选框，在不退出iDecl的情况下，下次发送时，会用上次选择的证书连接平台。 发送中，如果没有产生通信异常，就会把数据加密后传输到服务器。 签名操作流程 在通信参数配置里，用户打开在高级设置标签，并“使用数字签名”单选框选中。请参见下图： 用户选择单证，进行发送。 如果计算机上插有一个USBkey，并且USBkey中只存放一份证书，系统会缺省用这个证书连接平台。 如果计算机插有一个以上的USBkey，或者一个USBkey有多份证书，那么发送时，系统回弹出一个对话框，让用户选择用那个证书进行签名，同时用户可以选择记住选择单选框，在不退出iDecl的情况下，下次发送时，会用上次选择的证书签名。 在选择证书签名的时候，USBkey会弹出一个对话框让用户输入PIN密码（PIN密码是Key的保 护密码，初始密码是“1234”，用户可以用Key驱动的管理器，改变密码），用户每次进入iDecl第一次发送数据都会需要输入PIN密码。 发送中，如果没有产生通信异常，就会把数据签名后传输到平台服务器。 常见错误处理 系统报1047错误，描述信息为“连接超时”，请检查通信参数，并且确认网络是否物理上连接。 系统报100错误，描述信息为 “签名错误”，请检查网络，通信参数配置，USBkey是否插入计算机，并且Key是否被锁定，PIN密码输入是否正确。 系统报500错误，描述信息为“邮箱密码错误”，请检测通信参数配置信息中，发送邮箱是否和Key的证书匹配。或者证书是否有效。 在计算机已经插入Key并且通信参数配置正确，但是发送时还是报“邮箱密码错误”或者“签名 错误”，请把key重新再插入计算机一遍。 在某些情况下，用户只有一个USBkey插入计算机，但是发送数据时仍然让用户选择证书，用户可以检查IE里面的证书存储区，是否有一个以上的证书存在，这种情况是操作系统处理问题，留了一个空证书。 注意：如果用户在使用USBkey的时候，PIN密码的输入错误超过3次，USBkey会自我锁定，无法再进行操作，请把USBkey交给发行商解锁。 iDecl软件开发厂商 九城有限公司（以下简称九城公司）成立于1995年，是一家在进出口行业信息化领域，为政府贸易管理部门、进出口企业和进出口服务、物流机构提供一站式B2G（企业对政府）电子政务软件、整体解决方案及相关服务的科技企业集团。截止到2002年，九城公司自主开发的软件产品及相关服务，已广泛应用于国家质检总局、全国469个检验检疫机构、海关总署、各地海关及3万余家进出口企业之中，市场占有率高达90%，正逐步成为进出口行业信息化领域的领导厂商之一。iDecl软件利用先进的Internet 技术实现电子申报业务，是B2G的完整应用解决方案。它由控制台和任意多个业务模块组合而成，并由控制台实现对各业务模块的管理，是九城公司针对新发展形势下的中国进出口业务的需求而研发的系列产品 《九城单证（iDecl）》使用电子密钥方法 第3页 共5页 MyName 2004/00/0 CSC.Category.No