1、關于數(shù)字證書在昆山地稅的應用培訓,2008年5月,2,綱要,什么是數(shù)字證書？為什么選擇數(shù)字證書 如何安裝使用數(shù)字證書 注意事項及常見問題,3,術語,CA Certificate Authority的縮寫，證書管理系統(tǒng)，也稱證書認證中心 。 數(shù)字證書 電子證書就是標志網(wǎng)絡用戶的電子身份證，用來在網(wǎng)絡通訊中識別通訊各方的身份。 key 數(shù)字證書的存儲介質(zhì)，內(nèi)置智能芯片操作系統(tǒng)，能作高強度的加密運算，便于攜帶，可以在計算機上輕松使用。,4,身份認證脆弱,數(shù)據(jù)電文的真實有效性無法保障,重視信息共享，忽視信息保密,數(shù)據(jù)電文難以進行責任認定,涉密網(wǎng)建設只注重防外盜，不注重防內(nèi)鬼,5,數(shù)字證書的四大功能：,

2、身份唯一認證 數(shù)據(jù)無法篡改 信息機密保證 行為不可否認,6,交易者身份的確定性 現(xiàn)有模式：用戶名口令 隱患：“用戶名口令”容易丟失、篡改、被竊取 數(shù)字證書模式：服務器客戶端KEY雙向認證,7,信息的保密性 現(xiàn)有模式：口令以或.顯示，表單數(shù)據(jù)傳輸過程中是明文傳輸 隱患：黑客通過一些軟件很容易獲取信息 數(shù)字證書模式：SSL安全鏈接,8,不可否認性和不可修改性 現(xiàn)有模式：無法解決 隱患：一旦出現(xiàn)糾紛，沒有任何依據(jù) 數(shù)字證書模式：依據(jù)電子簽名法,9,CA中心簡介,隨著國家出臺的電子簽名法，規(guī)范了電子認證服務機構的許可條件，現(xiàn)在江蘇CA中心已經(jīng)取得了國家相關部門頒發(fā)的許可證，完全符合安全方面的技術要求和

3、對數(shù)字證書發(fā)放及管理的服務規(guī)范，具有高度權威的可靠性和公正性。江蘇CA中心是一家為全國提供電子認證服務的機構。,10,資質(zhì)證書,11,資質(zhì)證書,12,蘇政辦發(fā)200549號,13,安裝使用數(shù)字證書,硬件要求 、具備上網(wǎng)條件；、具備USB設備接口。 軟件要求 操作系統(tǒng)：WIN98第二版、WIN ME、WIN 2000、WINXP WIN98第二版用戶需要安裝智能卡組件安裝包“SCBASE.EXE”和“SMCLIB.EXE” 瀏覽器：IE6.0 網(wǎng)絡環(huán)境要求 局域網(wǎng)用戶，請單位網(wǎng)管確認443端口已打開。,14,安裝使用數(shù)字證書,安裝驅(qū)動 注：在安裝前確保電腦usb接口沒有插入任何數(shù)字證書（Key）

4、,15,安裝使用數(shù)字證書,1、將光盤放入計算機光驅(qū)，選擇打開“億鑫 E-sign”安裝程序，進入安裝向?qū)?，單擊“下一步”?16,安裝使用數(shù)字證書,2、進入接受許可協(xié)議頁面，選擇我接受該協(xié)議，單擊“下一步” 。,17,安裝使用數(shù)字證書,3、選擇目標位置，一般默認為C盤，單擊“下一步”,18,安裝使用數(shù)字證書,4、選擇組件，一般保持默認的全選模式，單擊“下一步”。,19,安裝使用數(shù)字證書,5、安裝完成 單擊“完成”。,20,安裝使用數(shù)字證書,導入數(shù)字證書 注：在首次使用電子證書前必須先導入，以后使用時若沒有刪除證書，不用再次導入。,21,安裝使用數(shù)字證書,1、在已裝好億鑫驅(qū)動的電腦上，插入數(shù)字證

5、書，并找到開始菜單，選擇,程序 - 億鑫E-Sign - CSP工具 - 證書導入。,22,安裝使用數(shù)字證書,2、出現(xiàn)證書導入工具，輸入電子證書的密碼，初始為123456。單擊“導入證書”按鈕。,23,安裝使用數(shù)字證書,3、出現(xiàn)導入成功對話框。單擊“確定”。,24,安裝使用數(shù)字證書,IE安全設置 注：在進行網(wǎng)上申報前，對IE的安全級別也要有所設置。,25,安裝使用數(shù)字證書,1、打開IE瀏覽器選擇工具菜單，單擊“Internet選項”,26,安裝使用數(shù)字證書,2、選擇安全自定義級別,27,安裝使用數(shù)字證書,3、將選項中“對標記為可安全執(zhí)行腳本的ActiveX控件執(zhí)行腳本”的選項點擊“啟用”。,2

6、8,安裝使用數(shù)字證書,4、將選項中 “運行ActiveX控件和插件”的選項點擊“啟用”，單擊“確定”。,29,安裝使用數(shù)字證書,5、確認后點擊“是”，完成設置。,30,登錄稅務系統(tǒng),登陸昆山市地稅局網(wǎng)上申報系統(tǒng),選擇CA證書在此登錄,31,登錄稅務系統(tǒng),3、跳出證書框，即客戶身份驗證，此時系統(tǒng)會自動識別此用戶證書的信息，以確保用戶的真實身份。選擇你所導入的證書，按確定。,32,登錄稅務系統(tǒng),4、跳出登錄加密設備對話框，需要輸入證書密碼，即初始密碼123456。,33,登錄稅務系統(tǒng),34,登錄稅務系統(tǒng),5、進入系統(tǒng)后，用戶根據(jù)自己的業(yè)務需求進行相應業(yè)務操作。,35,登錄稅務系統(tǒng),36,登錄稅務系統(tǒng),37,登錄稅務系統(tǒng),38,如何安裝使用數(shù)字證書,前提條件,操作步驟,39,注意事項及常見問題,硬件、軟件、網(wǎng)絡環(huán)境是否達到要求 在安裝“億鑫”驅(qū)動時，關閉所有應用程序，確認沒有任何數(shù)字證書插入USB接口，安裝后重新啟動計算機； 初次安裝數(shù)字證書時需要導入數(shù)字證書以后使用時無需再次導入數(shù)字證書 數(shù)字證書為您的網(wǎng)絡身份證，為保障您key的安全請更換初始密碼，妥善保管和使用，切勿將