ESS电子签章系统培训教材.doc

电子签章系统升级培训教材 ESS电子签章系统 北京诚利通数码技术有限公司 二00九年二月 目 录 第一章 说 明 2 一、安装版本 2 二、本次安装的任务 2 三、修正问题 2 四、名词解释 2 五、国家局CA与电子签章 5 第二章 ESS电子签章系统安装与卸载 6 一、运行环境 6 二、签章软件的安装 6 三、签章软件的卸载 13 第三章 ESS电子签章系统操作说明 14 一、签章软件的使用 14 二、看章软件的使用 21 第四章 PIN码管理 22 第五章 常见问题及解决方法 23 第六章 USBKEY远程解锁 25 说 明 一、安装版本 1、诚利通签章软件ESSWord 10.0版本； 2、诚利通看章软件ESSWordFree10.0。 二、本次安装的任务 1、对需要签章的计算机，卸载“签章软件10.0”，安装“签章软件10.0”版本； 2、对需要看章的计算机，登录OA系统会自动安装看章软件10.0版本，无需手动安装。 三、修正问题 1、对以往文档中出现的由于Word不同版本间元素不兼容导致的签章失败问题做了修正； 2、解决了一部分签章的计算机，在办公自动化系统中点击“签章”按钮后，弹出的Word的工具栏中的红色签章图标丢失，需要重新安装签章软件的问题。 3、国家烟草专卖局于2007年建立了CA认证中心，可以颁发自己的数字证书。为了保证电子签章的安全可控，需要将原来电子签章中使用的数字证书转换成烟草CA颁发的数字证书。 4、支持操作系统Vista，MicroSoft Office2007。 四、名词解释 1、数字签名 密码技术除了提供信息的加密解密外，还提供对信息来源的鉴别、保证信息的完整和不可否认等功能，而这三种功能都是结合数字签名技术来实现的。 简单地说，数字签名的原理可以这样理解：用非对称算法的私钥加密的内容只能用对应的公钥来解密。而私钥是不公开的。因此，如果一段信息能用某个人的公钥解密，那么它一定是用此人的私钥加密的。它和物理的签名一样，是很难伪造的。解决否认、伪造、篡改及冒充等问题：接收者能够发送者发送的签名不能对发送者的进行篡改发送者事后不能否认发送的签名认证CA（Certificate Authority） 的核心功能就是用于在 Internet、Extranet 和 Intranet 上进行身份验证并确保数据交换的安全。证书的颁发者和签署者就是众所周知的证书(CA)。证书是以数字方式签名的声明，它将公钥与持有相应私钥的主体（个人、设备和服务）的身份绑定在一起。通过在证书上签名，CA可以核实与证书上公钥相应的私钥为证书所指定的主体所拥有。证书内容由以下两部分组成： 第一部分申请者的信息，数字证书里的数据包括以下信息：版本信息，用来与X.509的将来版本兼容；证书序列号，每一个由CA发行的证书必须有一个唯一的序列号；所使用的签名算法；发行证书CA的名称；证书的有效期限；证书主题名称；公钥信息，包括公钥算法、公钥的位字符串表示；额外信息的特别扩展 第二部分CA的信息，数字证书包含发行证书CA的签名和用来生成数字签名的签名算法。任何人收到证书后都能使用签名算法来验证证书是否是由CA的签名密钥签发的数字证书数字证书“ESSBase” 、“ESS读卡器驱动”从下到上的顺序卸载，根据安装向导相应的提示即可。 2、卸载完毕后，取出ESSWORD7.0安装光盘。 注：也可从“开始—设置—控制面板—添加/删除程序”处卸载ESSbase与ESSWORDSIGN。 （二）安装ESSWord10.0签章软件 1、ESS设备安装 （1）、先将USBKEY插到电脑上，任务栏出现（如图一）所示图标，并提示“USBKEY已经插入”，并弹出的数字证书界面，说明USBKEY已经被计算机识别。 图一 （2）、若USBKEY插到电脑上，任务栏的图标（如图二）所示，表明USBKEY没有被正确识别（Vista操作系统下没有正确识别USBKEY的图标如图三）；双击桌面“我的电脑”图标，可看到 “SETUP(I：)” 盘符，双击进行手动安装即可。 图二 图三 注：如果USBKEY没有被正确识别，可以检查如下几项： A、USBKEY是否插好，如果插在USB延长线上，拔下直接与计算机相连； B、请检查USBKEY是否被计算机识别成U盘了（如图二、三），由于操作系统将光驱自动播放功能禁用，驱动不能自动安装，需要进行手动安装；双击图标之后，请稍作等待，由于每个计算机环境不同，最长等待时间为30秒。 （3）、将ESS电子签章系统安装光盘插入光驱，将自动弹出“ESS电子签章系统安装向导”界面（如图四）。 图四 （4）、点击“ESS设备”按钮，弹出如图五安装向导界面； 图五 （5）、弹出（如图六）所示界面，点击“下一步”，弹出（如图七