数字证书应用快速入门-河南省数字证书认证中心.doc

HNCA数字证书用户快速入门 快速入门目的 本快速入门目的是帮助您在满足运行环境要求的条件下方便快捷地掌握如何安装根证书、如 何安装和使用用户工具，并利用电子智能钥匙中装载的您的个人数字证书访问安全站点。 二、要求运行环境 操作系统：中文版 WINDOWS 98/WINDOWS ME/WINDOWS 2000/WINDOWS XP 浏览器：IE 5.0 及以上版本，应支持长度为128位密钥 三、安装用户工具 （1）将HNCA光盘放入光驱，打开“用户工具”文件夹，然后双击“HNCA-SZD15”图标将进入用户工具安装向导，先进入解压缩的过程，如下图2-1所示： 图2-1 （2）解压缩完毕以后开始安装，显示安装进度，如下图2-2所示： 图2-2 （3）稍候安装成功，如下图2-3所示： 图2-3 （4）点击“完成”，至此用户工具已安装成功。 四、用户工具的使用 （1）启动用户工具 插入USB智能Key ，点击“开始”-“程序” -“HNCA电子智能钥匙(SZD15)” -“HNCA用户工具”，单击该选项运行已安装的用户工具，将会出现如下图3-1所示界面： 图3-1 （2）更改用户口令 您可点击“口令”-“修改口令”来更改您电子智能钥匙的口令，如图3-2所示，输入正确的旧口令，然后输入新口令并点击“修改”即可；初始口令一般默认为6个1“111111”，为保证安全，第一次使用请您务必修改该默认口令， 建议口令设置为8位： 图3-2 （3）查看证书信息 您可点击“证书”-“查看证书”来查看证书相关信息，如下图3-3所示，选择您的证书后点击“查看”； 图3-3 弹出如下图3-4所示界面，您可以看到证书持有者、颁发者、有效期等信息。 图3-4 五、中心介绍 河南省数字证书认证中心（Henan Certificate Authority，简称HNCA）是在国家“互联网电子身份认证示范工程”的基础上扩建而成，由信息产业部、国家密码管理局及河南省人民政府批准，于2003年1月成立的河南省唯一一家专门负责为政府、企业和个人提供网上身份认证和信任服务的认证机构。 作为权威、公正的第三方认证机构，河南省数字证书认证中心遵循国际标准，?建立了基于公钥基础设施（PKI）技术的数字证书认证体系，用于为客户提供数字证书的申请、审核、签发、注销、更新、查询等服务，从根本上保证了信息安全的四大要素，即用户身份的真实性，信息的保密性、完整性和不可否认性。 随着我国信息化建设的飞速发展，河南省数字证书认证中心将凭借自己独特的优势继续致力于构建服务河南、辐射周边的电子政务、电子商务及网络应用公共安全数字认证基础平台，推动全省乃至全国电子身份认证事业的发展，为电子政务和电子商务保驾护航。 六、CA简介 数字证书认证中心（简称CA中心），是指制作数字证书并提供认证服务的法人或其他组织。它以密码技术为基础，以x.509数字证书为依托，能完整解决Internet网络环境下用户身份的真实性，网上信息的保密性、完整性以及网上用户行为的不可抵赖性等安全问题，并能为电子商务和电子政务应用提供基础的可靠的安全平台。 CA中心作为独立的第三方认证机构，必须具有公平、公正和绝对权威性，它的建立通常需由国家及当地密码主管部门批准。网络用户通过信任CA中心，并验证CA中心在数字证书上的签名，可以确认数字证书持有者身份的可信赖性，同时用户通过采用CA中心提供的密码技术手段，可以确保网上数据传输的安全可靠。 七、数字证书介绍 数字证书是指为证实数字签章使用人身份、由权威公正的第三方认证机构CA中心颁发的数 据电文，类似于公安机关给居民颁发的身份证。数字证书中包括以下信息： 制作数字证书的认证机构CA中心名称； 公钥； 数字证书持有人（包括其他实体）身份的唯一标识； 数字证书使用的有效期、权限及范围； 法律法规规定的其他信息。 在数字证书中，用户的身份信息与用户的公钥绑定在一起，具有一一对应的关系。数字证书由CA签名，用户通过信任CA并验证CA对数字证书的签名，即可辨明证书持有者身份的真伪。此外，将数字证书和密码技术（包括对称和非对称密码技术）结合，还可以实现用户数据信息在网络传输中的真实性、保密性、完整性及不可否认性等功能。 身份认证功能 由于非法客户可以伪造、假冒交易网站或客户的身份，因此用户无法知道他们所登录的网站是否是可信的交易网站；同样，交易网站也无法验证登录到网站上的客户是否拥有合法身份。CA所签发的数字证书是网络实体在网上唯一身份的证明，使证书持有者能彼此进行身份验证并产生信任基础。 数据完整性功能 通过使用数字证书，可以保证在网上作业和交易过程中客户端和服务器之间的敏感信息在传输过程中未被篡改，从