中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令.pdf

中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令--第1页   中国石油USBKey 管理员工具主要用于  管理USBKey 中证书和PIN 口令  USBKey是指什么？  USBKey是一种智能存储设备，可用于存放数字证书， 内有CPU 芯片，可进行数字签名和签名验证的运算， 安全性高，外形小巧，可插在电脑的USB接口中使用。 一、引言 1、编写目的  本手册针对中国石油USBKey管理员工 具进行了介绍，以有助于使用者更加方 便快捷而且正确地使用本工具。该管理 员手册适用于具有基本计算机操作能力 且了解基本PKI概念的读者。 2、背景  中国石油USBKey管理员工具由北京 o 握奇数据系统有限公司可信计算产 品开发中心开发完成。 3、术语解释  PKI （PublicKeyInfrastructure）： o 1 中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令--第1页 中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令--第2页 即公开密钥体系，是一种遵循既定 标准的密钥管理平台，它能够为所有 网络应用提供加密和数字签名等密 码服务及所必需的密钥和证书管理 体系，简单来说，PKI 就是利用公钥 理论和技术建立的提供安全服务的 基础设施。PKI 技术是信息安全技术 的核心，也是电子商务的关键和基础 技术。 PKI 的基础技术包括加解密、数字签 名、数据完整性机制、数字信封、双 重数字签名等。 认证中心（CA）： o CA 是PKI 的核心，CA 负责管理PKI 结构下的所有用户。 CA （Certification Authority）是 认证机构的国际通称，它是对数字证 书的申请者发放、管理、取消数字证 书的机构。CA 的作用是检查证书持 有者身份的合法性，并签发证书（用 2 中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令--第2页 中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令--第3页 数学方法在证书上签字），以防证书 被伪造或篡改。 数字证书： o 数字证书也被称作CA证书（简称证 书），实际是