安装使用指南www.cnca.net广东省电子商务认证中心GuangdongElectronicCertificationAuthority目录1前言.....................................................................................................................................................................11.1数字证书...................................................................................................................11.2电子密匙...................................................................................................................12安装驱动程序.....................................................................................................................................................13插入电子密匙（以Windowsxp为例）.............................................................................................................14检验安装是否成功.............................................................................................................................................15密码更改.............................................................................................................................................................16电子密匙使用常见问题及注意事项.................................................................................................................17结束语.................................................................................................................................................................1第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第1页共9页1前言1.1数字证书数字证书又称为数字标识（DigitalCertificate，DigitalID）。它提供了一种在Internet/Intranet上身份验证的方式，是用来标志和证明网络通信双方身份的数字信息文件，与司机驾照或日常生活中的身份证相似。在网上进行电子政务、商务活动时，信息交互双方需要使用数字证书来表明自己的身份，并使用数字证书来进行有关的操作。通俗地讲，数字证书就是个人或单位在Internet/Intranet网络环境中的身份证。数字证书主要包括三方面的内容：证书所有者的信息、证书所有者的公开密钥和证书颁发机构的签名。通常，一个标准的X.509数字证书包含以下一些内容：证书的版本信息；证书的序列号，每个证书都有一个唯一的证书序列号；证书所使用的签名算法；证书的发行机构名称（命名规则一般采用X.500格式）及其用私钥的签名；证书的有效期；证书使用者的名称及其公钥的信息。在使用数字证书的过程中应用公开密钥加密技术，建立起一套严密的身份认证系统，它能够保证：信息除发送方和接受方外不被其他人窃取；信息在传输过程中不被篡改；接收方能够通过数字证书来确认发送方的身份；发送方对于自己发送的信息不能抵赖。以电子邮件为例，数字证书主要可以解决：保密性：通过使用发件人的数字证书对电子邮件加密，只有收件人才能阅读加密的邮件，这样保证在Internet上传递的电子邮件信息不会被他人窃取，即使发错邮件，收件人由于无法解密而不能够看到邮件内容。完整性：利用发件人数字证书在传送前对电子邮件进行数字签名不仅可确定发件人身份，而且可以判断发送的信息在传递的过程中是否被篡改过。身份认证：在Internet上传递电子邮件的双方互相不能见面，所以必须有方法第2页共9页第1页共9页编号：时间：2021年x月x日书山有路勤为径，学海无涯苦作舟页码：第2页共9页确定对方的身份。利用发件人数字证书在传送前对电子邮件进行数字签名即可确定发件人身份，而不是他人冒充的。不可否认性：发件人的数字证书只有发件人唯一拥有，故发件人利用其数字证书在传送前对电子邮件进行数字签名后，发件人就无法否认发送过此电子邮件。1.2电子密匙数字证书可以保存在多种存储介质中。目前，最为安全的存...
