《电子密钥安装指南.docVIP

目录 1 前言 1 1.1 数字证书 1 1.2 电子密匙 2 2 安装驱动程序 2 3 插入电子密匙（以Windowsxp为例） 4 4 检验安装是否成功 4 5 密码更改 5 6 电子密匙使用常见问题及注意事项 6 7 结束语 7 前言 数字证书 数字证书又称为数字标识（Digital Certificate，Digital ID）。它提供了一种在Internet/Intranet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。在网上进行电子政务、商务活动时，信息交互双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关的操作。通俗地讲，数字证书就是个人或单位在Internet/Intranet网络环境中的身份证。数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名。通常，一个标准的X.509数字证书包含以下一些内容： 证书的版本信息； 证书的序列号，每个证书都有一个唯一的证书序列号； 证书所使用的签名算法； 证书的发行机构名称（命名规则一般采用X.500格式）及其用私钥的签名； 证书的有效期； 证书使用者的名称及其公钥的信息。 在使用数字证书的过程中应用公开密钥加密技术，建立起一套严密的身份认证系统，它能够保证： 信息除发送方和接受方外不被其他人窃取； 信息在传输过程中不被篡改； 接收方能够通过数字证书来确认发送方的身份； 发送方对于自己发送的信息不能抵赖。 以电子邮件为例，数字证书主要可以解决： 必威体育官网网址性：通过使用发件人的数字证书对电子邮件加密，只有收件人才能阅读加密的邮件，这样保证在Internet上传递的电子邮件信息不会被他人窃取，即使发错邮件，收件人由于无法解密而不能够看到邮件内容。 完整性：利用发件人数字证书在传送前对电子邮件进行数字签名不仅可确定发件人身份，而且可以判断发送的信息在传递的过程中是否被篡改过。 身份认证：在Internet上传递电子邮件的双方互相不能见面，所以必须有方法确定对方的身份。利用发件人数字证书在传送前对电子邮件进行数字签名即可确定发件人身份，而不是他人冒充的。 不可否认性：发件人的数字证书只有发件人唯一拥有，故发件人利用其数字证书在传送前对电子邮件进行数字签名后，发件人就无法否认发送过此电子邮件。 电子密匙 数字证书可以保存在多种存储介质中。目前，最为安全的存储方式，是将数字证书保存在便携式的USB电子密匙中（也称电子令牌)。电子密匙是一外形象U盘的安全存储体，具有PIN码保护功能，存储于其中的数字证书的私有密钥(数字证书的核心内容)是不能被泄漏出来的，具有相当强的安全性。使用USB电子密匙作为证书存储介质具有安全防护性能高、运算速度快、安装驱动程序后直接插于USB口而不需要读卡器、携带方便等优点。 电子密匙的使用密码默认用户可自行更改。 用户在进行操作的时候，要插入电子密匙。 安装驱动程序 下载驱动程序 下载地址： PKI驱动下载 下载后，双击刚下载的文件“eKeyV1.exe”； 注：如果系统是win7或者vista请在网站下载相关驱动 等待片刻，陆续出现下面的画面，全部点击“下一步”，直至出现“完成”，点击“完成”后，程序安装成功： 第二个界面如下： 见下图，选择“是”，点击“下一步”； 继续点击下一步，直至完成。 点击“完成”即完成安装操作。 插入电子密匙（以Windowsxp为例） 程序会自动安装，直至提示硬件安装完成并可以使用。与安装U盘类似。 检验安装是否成功 确认电子密匙插好后，打开浏览器（IE），菜单中选择“工具”——“Internet选项”； 在出现的窗口上选择“内容”的页面，点击“证书…”项，可以查看到自己的证书。 密码更改 插入电子密匙； 双击电脑桌面任务栏右下左“”的图标： 选择电子密钥工具的“修改密码”按钮，进行密码修改（原密码。 电子密匙使用常见问题及注意事项 出现证书登录框，但是没有显示可用于登录的用户证书，原因可能如下： 可能匙电子密匙接触不良，请打开电子密钥工具“”查看，如查看不到证书，将电子密匙重新插到usb接口，并注意指示灯是否闪烁一段时间后常亮； 如打开电子密钥工具后，查看证书发现“该证书已经过期，或还未生效”，如确认证书没有过期，可能系统时间设定不准确，请调好电脑的系统时间； 如打开电子密钥工具查看不到证书，请联系证书制作单位。 出现输入电子密匙密码错误，剩余n次机会的提示 请确认是否输入了正确的密码； 如确认输入的密码正确，请确认键盘的“Caps lock”或“Num Lock”键是否灯亮，按相应的键取消后，再输入密码尝试； 如出现电子密匙被锁的信