usbkey解读.ppt

数字证书管理 中国石油PKI系统数字证书管理（也就是USBkey) 规范涵盖了涉及证书操作的各种工作流程，分别对应7种用户数字证书业务，分个人申请和批量申请表。 普通用户涉及到的证书操作均按照以下业务流程办理： 证书新办流程：新办证书业务 证书冻结流程：冻结证书业务 证书解冻流程：解冻证书业务 证书更新流程：更新证书业务 证书注销流程：注销证书业务 证书补办流程：补办证书业务 证书解锁流程：解锁证书业务 办理地点：信息技术部二楼系统运行部209室。 办理所需时间：一到两个工作日。 申请人：用户本人或找代办人办理。 用户服务申请表填写步骤和要求 1、在相应需申请业务前的 “□” 处打勾； 2、填写申请人基本信息； 3、如果是其他人代办，需填写代办人资料； 4、主管领导（处级）签字，盖本单位公章； 5、签名处请用钢笔或圆珠笔手写； 6、用户在申请时，须出示办理人身份证原件，并提供复印件一份； （办理人指：到系统运行部递交申请表的人） 7、证书有效期从受理之日起计算，证书有效期将签发在该证书中； 8、签收人必须是办理人，否则签收人也要提供身份证原件及复印件； 批量用户服务申请表 批量用户申请表填写步骤和要求 1、填写应用系统名称无特殊要求可以不填； 2、填写申请人基本信息； 4、主管领导（处级）签字，盖本单位公章； 5、签名处请用钢笔或圆珠笔手写； 6、用户在申请时，须出示办理人身份证原件，并提供复印件一份； （办理人是指到系统运行部递交申请表的人） 7、证书有效期从受理之日起计算，证书有效期将签发在该证书中； 8、签收人必须是办理人，否则签收人也要提供身份证原件及复印件； 外部用户申请表—单个用户 外部用户申请表—批量申请 外部用户申请表—批量申请附加表 填表要求 1、主管领导（处级）签字，盖本单位公章； 2、签名处请用钢笔或圆珠笔手写； 3、用户在申请时，须出示办理人身份证原件，并提供复印件一份； （办理人是指到系统运行部递交申请表的人） 4、签收人必须是办理人，否则签收人也要提供身份证原件及复印件； 其他要求请参考： 《中国石油身份管理与统一认证服务平台外部用户主帐号开通暨数字证书申请说明》 办理流程说明 新办证书： 办理条件：所有使用信息系统的员工，如果需要数字证书服务，本人或主 管部门均可向录入员提出新办数字证书申请。 办理效果：应用系统用户领取到存有数字证书的USBkey。 办理流程说明 证书冻结： 办理条件：1、USBkye丢失，不确定能否找会。 2、出于安全管理或其他工作需要可提出冻结申请。 办理效果：冻结后的证书（USBkey) 暂时无法使用。 办理流程说明 证书解冻： 办理条件：用户需要将原来冻结的USBkey重新启用，可申请解冻。 办理效果：冻结的USBkey 恢复正常使用。 办理流程说明 证书注销： 办理条件：1、员工离职； 2、工作上已不需要USBkey； 3、其他安全考虑。 办理效果：注销后用户的证书信息在系统中清除，USBkey不可用。 办理流程说明 证书更新： 办理条件：证书所包含的信息内容发生变更时，可以对证书进行更新。 办理效果：可更改有效期限、身份证号、域用户名、单位代码、单位名 称。 办理流程说明 证书补办： 办理条件：1、USBkey丢失后确认无法找回； 2、USBkey 损坏。 办理效果：用户获得一个新的USBkey，用户原有证书会自动注销。 办理流程说明 证书解锁： 办理条件：1、输入错误口令次数超过设定值 （8次）。 2、忘记口令。 办理效果：解锁后用户口令被重置为初始口令。 办理过程注意事项 在办理证书更新、注销、补办、解锁时，如USBkey未丢 失，办理时必须携带USBkey才能进行相关操作。 中国石油身份管理与统一认证系统安装与使用步骤 首先根据应用系统类型选择安装步骤： 普通用户：普通用户一般为BS结构( 浏览器/服务器结构），原系统只需通过浏览器登陆的系统：如信息化管理平台IMS、邮件系统。 ESSO用户: 一定为CS结构（客户机/服务器结构）原系统需安装客户端才能登陆的系统：如ERP，HR等。 注：两者的区别为ESSO用户需多安装一个E-SSO软件，并保留原客户端软件。 安装步骤总结 普通应用系统： IMS、邮件等应用系统：安装用户工具→映射→ (一个工作日后）同步密码 →登陆系统 需安装ESSO软件的系统： { 具体哪些系统需安装ESSO，可参考门户网站