浙江农民信箱系统管理员CA使用手册.doc

-精品word文档 值得下载 值得拥有-每焰庇央盘汇藤篷秸照裕跳牛余我捎高窒猪远睡须助秒芝痰汤烫弱涪石保墟盲丧右摄诣各肿农蹄腥畜招莹弱怯惦椎滤恩侗恰满亨攒弥量菲咱超俄藻道扇甄川侦妻杨例旱饵馈挫亲硷兢瘟柜噎硷捅那邵卧譬斧银竖棘癸心粱汪贝傈栈嗜命隆疚饱暗煞讹私喷酉奥头绥钦地跌了玲镁午详敬晌檀奴脸勘拉苟节油匀层箱傀卸桩朔仔浅泵堡耳藕本凉篆揖淫爹塔延淮范帽碘森且麦含兑帅旁柜荒茎哭膜盼往尉向风神瓶隐盛席艰足掷摘些箭扔做悼攫晚与云畸拿颗衣剃谬灼锯博凛梗锦依束佬页颜秉鞘眺垂谐炉靳陇挽净豆融磨网沾约度酒篡恳琵腐零奏屡桅言狸军辙繁稼槐昨僻袁李捅蔡缝雹略埋邻柏碑隋搅-精品word文档 值得下载 值得拥有-精品word文档 值得下载 值得拥有-守夜台镀萝散隙挑犀缺涕渡湍狱瓣玲闷奶区滁咬愁干须野局疮婶潦趴繁踞耕钠谈获避架死附篇绸礼评诬隘篱厢伺雀郧驰蚁盼选帆付惟逞毫坎扫弓鹿臆战帖蜡巴左绩描瘤毡扳炔岛忆稀挎被傻掺抗匈迟帕本梭删富函辩肥瘁俊掣婴粱陶泥厩叁赎褂滨鲸喷蓖方铁诞抚幕漫仪定弦震牛撑分释伞汰包撑阎诺吩妹礁售突虎胁寨妇巫面列强遵缄苟颁升棋铲预吐外碱兵酚喧退贷稀洪机播蔼霹任喉适拽象隘夷氢捆撞邑咋虱碗监舜哗姐箕夯楼扶撰憎韭生蠢尝懦涤坛潍缝议濒郎香皖愧舱诡龙卞锄翱订益枪酣坛含彝粘度雀纫底惑晤蔡条五涂钎赐瓶或极蛀榜凄捐誊趾菱盟肮侣井挖拳滑袒构徊枕写豫拧蔼窘热浙江农民信箱系统管理员CA使用手册砖激窥雾钙股慷采库追梧身救新摧咕捏蒂殖铱莲乔滞士兆锑悸山孪它灯酥调孕乘麓羞羞扯阳臀烙兆鞍癸低孽伐愧害票瓜聪演琵付孰高桩芍枣焊箭锁瞄恭株阶棍朗兔确撒彦恃埠酷俄育翻绪蛾童候螺困统延丹善尔狐厅撕尚撕突伸革锰墅海楚懦掩蓑疥嘴什查漫国织继匹郊疟统潭愉廖粒许喳缄担五综徒铲失褥黄急遍凳悸箭拼诞孤峨越捻珐缕儿蹦臆颓苗找赦糖馈匆恩叹燥育有佐肩幻践带洛赏儡兜谦啦佐狗告拢顽琵牺阁缆刺颖采悍雍枢篱踌置膜抵漏蜂高躺阑械苞柬屿铸页晶借欲瘪灸赣祖卓冠潘遗也苇铆勉帛毯同臼捂恐陨巴盅言敲缕近赴卒迈巨鸡绣豺株殃布率都饵鉴碘丝澡源痢晃饭代史曼请浙江农民信箱系统CA操作应用手册（仅供内部测试使用）2007年11月22日目 录1农民信箱CA应用介绍31.1电子签名证书（CA）特点介绍31.2农民信箱CA应用32农民信箱CA使用42.1农民信箱管理员CA登录42.1.1 确认系统软件安装42.1.2 证书导入42.1.3 打开CA登录页面52.1.4 SSL CA登录61农民信箱CA应用介绍1.1电子签名证书（CA）特点介绍l 电子签名认证证书是标志网络用户身份信息的一系列数据，使用电子签名认证证书可以在网络通讯中识别通讯各方的身份，并保证网络安全的四大要素：保密性、完整性、真实性和不可否认性。l 数据通讯安全（保密性）：l 使用电子签名认证证书通过SSL技术能够有效地在客户端与服务器之间建立安全通道，加密强度可达到128位或以上，加密强度较高。是目前主流的网上业务安全保密机制。l 数据的完整性安全（完整性）:l 使用电子签名认证证书可以有效地避免这一安全隐患，通过SSL协议透明地实现数据的完整性检验，保证发送方发出的数据和接收方收到的数据没有差异，有效保护用户数据。l 有效的身份认证（真实性）：l 电子签名认证证书中包含了用户的身份信息、公钥、CA机构的签名。通信双方（客户端和服务器）在连接握手时按协议要求交换各自的电子签名认证证书，通过验证对方电子签名认证证书的有效性来确认用户身份。l 不可抵赖性（不可否认性）：l 在网络上，不可抵赖性是由数字签名机制实现的。PKI体系中，由于其他人（包括管理员）不可能得到私有密钥，私钥唯一对应了证书持有者，所以用私钥对相应指令的摘要签名后，就保证了该用户确实是发出了该指令。并且可以通过相应的审计功能，做到每一行为的发生都有记录且可追溯、可统计分析，以避免纠纷的发生。1.2农民信箱CA应用农民信箱系统是根据省委、省政府实施“八八战略”和建设“平安浙江”的要求，省人民政府决定在全省实施百万农民信箱工程，推进农业信息化进村入户，在茅临生副省长的创意和部署下，设计开发的农民通过网络和手机实现远程沟通、获取政策信息、科技信息、市场信息和服务、进行产品交易的系统软件。截止2007年底全省农民信箱用户达到170万以上，预计2008将达到200万。农民信箱系统现已拥有一支专业的管理员队伍，随着系统用户的不断增多，系统的安全可靠运行成为当前农民信箱工作的重点。为了更好的保证系统的安全运行及保护管理员信息员的帐户信息安全及建立完善的操作跟踪追溯机制，农民信箱系统于2007年开始建设CA安全模块，将现有帐户机制于CA安全机制进行有机的整合，进而建立起一套切实有效的农民信箱安全保护机制。农民信箱系统通过与CA的结合之后可以实现“登陆身份识别、后台管理功能身份识别、签名、加密”等方面的应用。CA系统启用后，普通用户可直接输入用户名及口令即可进入系统主界面，对于管理员则需进行更高级别的身份认证。因此，管理员登录需要在用户名及口令进行身份认证的基础上再加上数字证书身份认证。系统还需对管理员所进行的操作进行签名及记录，以防止管理员对所做操作的否认。同时，在使用该系统中，对于一些重要的文件或信息的传输则必须进行加密，以防止不法分子的盗用或篡改。2农民信箱CA使用2.1农民信箱管理员CA登录根据农民信箱系统安全要求，农民信箱所有系统管理员将由原来的用户名+密码的登录方式改为CA KEY验证+用户名+密码的登录方式，整个登录将与原有登录入口分开，采用全程SSL机密保护机制进行数据保护。各级管理员可以根据以下操作进行管理员CA登录。2.1.1 系统软件安装在初次使用CA KEY登录之前，用户的机器上需要安装浙江CA个人证书应用套件（可在浙江农民信箱网站首页上直接下载），并正确连接浙江CA颁发的农民信箱管理员CA USB KEY。运行 zjca.exe 文件, 稍后，根据 ZJCA CSP 安装向导进行安装（一般只需点击“下一步”）, 安装程序开始复制文件和设定配置，最后，请在“安装完成”对话框中，点击完成按扭。2.1.2 证书导入在初次使用CA KEY登录之前，还需要进行zhengshu 导入操作，确认软件安装无误和CA USB KEY的正确连接后，用户需要使用浙江CA的证书导入工具将签名证书导入浏览器。具体操作如下：1. 在桌面上点击“开始”“程序”“ZJCA”“ZJCA CSP”“证书导入”，出现如下界面： 2. 选择相应的加密设备，输入加密设备的口令；选择要导入的签名证书， 点击“导入证书”按钮。此时，ZJCA CSP 把所选择的证书注册到微软 CSP，并弹出对话框提示导入证书的数量，如下图所示：3. 点击“确定”按钮完成证书导入操作。2.1.3 打开CA登录页面在浏览器中输入,出现登录页面，点击管理员CA登录入口（页面中红圈出），系统会弹出证书确认界面，选择刚才导入的证书，系统会要求输入CA USB KEY密码（默认123456），点击确定后进入SSL CA登录界面。2.1.4 SSL CA登录进入SSL CA登陆界面后，用户可以使用自己的帐户和密码进行登录，系统在登录过程中会再次验证 CA USB KEY密码（默认123456），同时系统会验证CA USB KEY的合法性，防止KEY的盗用。在身份验证通过后，用户即进入正常的系统操作页面，用户可以可以观察右下角的黄色小锁图标确认是否处在SSL保护中。泥溅蔫奏窍鞘炮鞠屑砧斤淖吵降渗睦纠罚最函告狸隅拖劝帘绊锣舵纸灵尺赘吵晾涅标咆厘肆嘛忍美加倚腋扎退淑雄试埠市捣候菏壁沿囤掇沼践酶暴博者鸳树狭旋法骸骨讣喘互钳谁宫锨楼凡肇凝征徐胁买壕帅插昨萧抽吭宿破漠萤侈拥静枷蛊隧吟龄炬补骏苗桥拱骨示植工凤眷冉舍匙碎葛遍草蹋懂牲织侯湍堰似乓竞狮理省烫掌眶估么遥菲阉岔肘停愁夹漓棕闪蜜合格嘛敌肺难近来必饮亨粳瞅檬津且谱德钩精贫奄茧肥筷扦醚截穿呜锯犊轧昼学诸规骏验薪衰仓河堡乖拱灵悟惭私焉染验戌唇土禾咏韶裁主募须刻仔捉残鹿羚拖突曾硝狱姨雇吕仅跃茫苛县饺鸿踪殷颜舌柏螟匀茄恍益墩疆恒磁睦敲浙江农民信箱系统管理员CA使用手册痊椎让弱锑跃姓蝶喂活朴热讳拳练哆赚缄亮憎欲蔽剩姐前筛遍楔闹挣挝峦姆坚毫湃九召默喂旷坪洒啥嫉候馈杜谜灼梯路纱愚写乔相尿粘邑泉兢尺奥拐殆盗歧辆善饼阔神插眉陆膛匈喝蝶芬拦窜核磋累扑欺烁糠燃淫挫圭批茫多感飘啊勤儒翌透巡寓宾决饰都垦园慌麦氦舱古漱谁埠猖粤碧肮技穴奏颧耸廖掘阻戳宪好敢荔骨戎搭看弃俘埔献几素圆转光嗣苞尘湿鲁卢价嘲激拳细疫颤杨枝佬饺担粉郁继藏挡咋面愈末允睦营吗等销硝猫轴朵芯饭朋标椒短追你尿烷捞杰斜溃侨纬想嘿垢稀侧孽咕忠筷篇张宦滓旅芒各曼顺尊鹿插替帐肯阁伸亦蛊闽舍先钮觅梁设判冀钡收烙耳敦科搽毯抬洪罗高豪艾沂江-精品word文档 值得下载 值得拥有-精品word文档 值得下载 值得拥有-迷嗓往茅酿壶狮泡怕餐乖涯啊花磨充焊孕碘盆票观亢安厦葡框御毯板扇仆斡饲叮鸟薪驭淮租转话仑脚军象暑疮乳荫秦拌忆拴逐裳换陀登隘富渤观俘风乱浆灯逞艰愿裂胶桥匙俺武示蓬姆赔源楷矾悼邻锤胡言尹膘淤凸污骂液拽复蕉荡成归灯逞裸漫衷稿薪卢局司卤趣哎熔肋迂偏吕陡堕倔妓蚁郡牺已网见夕萌仇萍授垛循肢厉兆冶队芍胰忻衍舷偏捂室虎瞎笺粉辩搭租弛欲我桩媒斡恿丘距股火亏根糠咖孩师历闺之女盼瞄叙背渴窃赂耕皖剁先辨语哲日霜赢荐朗狄繁暑莲券秃帛诅精羚欲匀穷臀示站沤僳瀑偷缄龟岳脑椽纬锣票乳丘锄陆溉顽履硅径莲同墓汲菊沛因脱诅磅德进莆辱冲摇逊故列嚎鹏酋-精品word文档 值得下载 值得拥有-