数字证书及电子签章使用指引深圳CA.doc

PAGE 深圳市电子商务安全证书管理有限公司贵州分公司? 服务热线：400-112-3838 电话：0851 企业QQ：400-112-3838 地址：贵阳市云岩区延安中路48号世贸广场A区903室 数字证书及电子签章使用指南 （深圳CA） 序言 深圳市电子商务安全证书管理有限公司（简称深圳CA）依照《中华人民共和国电子签名法》及相关法律法规，为公众提供第三方电子认证服务。 本手册从数字证书及电子签章的介绍、安装、使用，以及深圳CA的认证服务以及客户服务支持等方面进行介绍和说明。 目录 TOC \o 1-3 \h \z \u 一、深圳CA数字证书简介 1 二、数字证书及介质 1 UKey属性 1 数字证书标准 1 数字证书介质 1 数字证书说明 2 业务专用名词 2 UKey驱动程序下载 2 UKey驱动程序安装 3 数字证书初始密码 5 UKey的PIN密码修改 5 安装注意事项 6 三、数字证书的使用 7 数字证书使用方法 7 电子签章使用方法 10 加密、解密的方法 10 四、客户服务支持 11 基本服务内容 11 联系渠道 12 深圳市电子商务安全证书管理有限公司贵州分公司? 服务热线：400-112-3838 电话：0851 地址：贵阳市云岩区延安中路48号世贸广场A区903室 PAGE 12 一、深圳CA数字证书简介 深圳CA数字证书是根据《中华人民共和国电子签名法》规定，通过权威第三方电子认证服务机构签发的网络身份证，对数据电文的电子签名和盖章具有与手写签名和盖章同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。 二、数字证书及介质 深圳CA使用的数字证书存储介质是经国家密码管理局认可的智能标识密码钥匙（以下简称UKey），是数字证书的硬件存储设备，可使用专门的UKey管理工具对UKey及数字证书进行管理。 UKey属性 内置微处理器，实现快速运算 支持用户私钥签名和加解密算法，支持对用户证书封装 安全性高，CA 证书私钥只能被导入，不能导出或复制CA 证书私钥 数字证书标准 证书OID标准：002 证书格式符合国家密码管理局颁布的《电子政务数字证书格式规范》 数字证书介质 数字证书说明 数字证书俗称网络身份证，根据《中华人民共和国电子签名法》规定，使用第三方电子认证服务机构所签发的数字证书对电子文件的电子签名，具有与手写签名同等的法律效力。数字证书具有抗抵赖、防数据泄漏、验证数据完整性等特性。数字证书可确保市场主体在业务办理过程中的各项数据真实、可靠、不可抵赖，并明确机构在使用数字证书过程中的责任与权利归属，避免产生不必要的业务纠纷和法律纠纷。 业务专用名词 Key介质：简称UKey，用于装载证书持有人数字证书信息的硬件设备。CA证书密钥对是key介质内生成的，私钥永远不能导出，确保证书持有人的信息安全。同时采用“Key+PIN码”的双因子认证，保证数字证书和私钥的合法使用。所谓“Key+PIN码”的双因子认证是指：必须有key介质插入计算机，并且同时验证PIN码后才能使用Key里的私钥进行签名。 PIN码：PIN码是Personal Identification Number的缩写，PIN码是key介质的保护密码，为保护key介质中存储的信息，对Key介质的PIN码验证输入次数进行了10次的限定。 UKey驱动程序下载 下载地址： 登录黔东南州公共资源交易中心官网（）--首页“互动栏目”中“资料下载”--贵州CA、深圳CA驱动下载； 驱动下载： 点击“ 深圳ca，贵州ca驱动.rar”，弹出窗口中选择打开或保存，直至下载完成。 UKey驱动程序安装 安装驱动前，需退出（关闭）所有杀毒软件、关闭浏览器、保存并关闭编辑中文档等；安装过程可能需要几分钟，请勿关闭电脑或者关掉安装界面（注：以下图片仅为部分截图）。 找到“深圳ca，贵州ca驱动”压缩包，依次解压后，找到驱动程序“GZHLHTControl1.0”如图示： 双击“GZHLHTControl1.0”，进行驱动安装： 在弹出的驱动安装窗口中出现“下一步”，点击下一步，在其他窗口也一直点击下一步，直至安装完成; 当弹出深圳CA数字证书驱动安装窗口时，点击下一步，驱动会自动加载安装，直至安装完成； 当弹出深圳CA签章工具安装窗口时，点击下一步，驱动会自动加载安装，直至安装完成； 数字证书初始密码 当您的业务受理完，我们将UKey的初始PIN密码发送至经办人预留的手机号上，您可在获得深圳CA颁发的证书后，请根据该初始