【正文】 證書(shū)驗(yàn)證數(shù)字簽名的有效性簽名有效時(shí)結(jié)論：簽名有效時(shí)結(jié)論：客戶(hù)端簽過(guò)名，抵賴(lài)客戶(hù)端證書(shū)被盜用（客戶(hù)端負(fù)責(zé)）簽名無(wú)效時(shí)結(jié)論：簽名無(wú)效時(shí)結(jié)論：原文被篡改如何利用電子簽名進(jìn)行責(zé)任認(rèn)定糾紛二：服務(wù)器端抵賴(lài)證據(jù)：證據(jù)：原文數(shù)字簽名（客戶(hù)端）時(shí)間戳回執(zhí)（服務(wù)端）驗(yàn)證后的數(shù)字證書(shū)（服務(wù)端）舉證流程：舉證流程：服務(wù)端數(shù)字證書(shū)的有效性（前提）根據(jù)回執(zhí)信息和數(shù)字證書(shū)驗(yàn)證回執(zhí)簽名的有效性回執(zhí)信息中時(shí)間、數(shù)字簽名等信息的有效性回執(zhí)簽名有效結(jié)論：回執(zhí)簽名有效結(jié)論：服務(wù)端保存信息丟失服務(wù)器端證書(shū)被盜用（服務(wù)端負(fù)責(zé)）回執(zhí)簽名無(wú)效結(jié)論：回執(zhí)簽名無(wú)效結(jié)論：服務(wù)器端所接收信息與此回執(zhí)信息不符第五部分 數(shù)字證書(shū)安裝及使用（以投資網(wǎng)為例）使用證書(shū)登錄? 必 須 準(zhǔn) 備 好裝有 證書(shū) 的存 儲(chǔ) 介 質(zhì) ；? 插入 證書(shū) 介 質(zhì) ；? 輸 入申 請(qǐng)證書(shū)時(shí)獲 得的 證書(shū)信封 密 碼 。 密 碼驗(yàn)證 正確后系 統(tǒng) 將自 動(dòng)調(diào) 用數(shù)字 證書(shū)進(jìn) 行相關(guān)操作。打開(kāi)投資網(wǎng)站點(diǎn)擊進(jìn)入證書(shū)服務(wù)與登錄頁(yè)面① 將安裝光盤(pán)放入光驅(qū)中，雙擊光盤(pán)根目錄下的安裝程序 “BJCA證書(shū)管理工具 ”： (一 )、數(shù)字證書(shū)安裝② 安裝程序會(huì)自動(dòng)運(yùn)行：③ 直至出現(xiàn)安裝成功提示：④ 安裝完成后，桌面上會(huì)自動(dòng)生成管理工具的圖標(biāo)：⑤ 將數(shù)字證書(shū) USBKey插入電腦的 USB接口，雙擊桌面“BJCA證書(shū)管理工具 ”圖標(biāo)或在點(diǎn)擊開(kāi)始菜單中的該程序； ⑥ 點(diǎn)擊 “安裝證書(shū) ”按鈕； ⑦ 選擇即將安裝的證書(shū)，點(diǎn)擊其前面的方框，然后點(diǎn)擊 “安裝證書(shū) ”按鈕 ⑧ 安裝完成，點(diǎn)擊 “確定 ”按鈕 ⑨ 在證書(shū)管理工具程序主界面的右側(cè)顯示出證書(shū)信息，證明數(shù)字證書(shū)已成功安裝。?卸載安裝是指您的計(jì)算機(jī)內(nèi)以前安裝過(guò)數(shù)字證書(shū)或 USBKey的驅(qū)動(dòng)程序，選擇 “卸載管理工具及USBKey驅(qū)動(dòng) ”，點(diǎn)擊 “下一步 ”； (二 )、卸載安裝?此時(shí)出現(xiàn)驅(qū)動(dòng)程序卸載界面點(diǎn)擊 “卸載 ”； ? 如果出現(xiàn)電腦重啟提示，請(qǐng)選擇 “現(xiàn)在重新啟動(dòng) ”，點(diǎn)擊 “完成 ”，重啟電腦；(三 )、修改密碼雙擊桌面 “BJCA證書(shū)管理工具 ”圖標(biāo)或點(diǎn)擊開(kāi)始菜單中的該程序，出現(xiàn)程序主界面， 點(diǎn)擊證書(shū)管理標(biāo)簽頁(yè)的 “修改密碼 ”按鈕 ,您可以修改證書(shū)密碼 :(四 )、數(shù)字證書(shū)的使用1. 插入 USBKey或刷新登錄頁(yè)面；2. 選擇正確的登錄證書(shū)；3. 輸入數(shù)字證書(shū)密碼；4. 點(diǎn)擊提交按鈕；5. 點(diǎn)擊角色確認(rèn)按鈕，即可登錄到投資管理系統(tǒng)中。使用證書(shū)登錄過(guò)程插入U(xiǎn)SBKey證書(shū)讀取完成以后輸入證書(shū)密碼確認(rèn)角色證書(shū)登錄完成? 重要提示：請(qǐng)牢記您的數(shù)字證書(shū)密碼，如果您的密碼重試次數(shù)超過(guò) 10次，智能 key將被鎖死，必須拿到數(shù)字認(rèn)證受理點(diǎn)解鎖。? （數(shù)字證書(shū)的密碼即智能 key的保護(hù)口令，您可以在數(shù)字證書(shū)的包裝中找到包含密碼的保密信封 ,請(qǐng)您拿到證書(shū)后盡快修改您的密碼）數(shù)字證書(shū)的更新一年有效期，一年后更新證書(shū)具體更新注意事項(xiàng)可參考證書(shū)申請(qǐng)聲明(五 )、電子簽章的安裝及使用 如果已經(jīng)申請(qǐng)了單位數(shù)字證書(shū)的用戶(hù)，并且在業(yè)務(wù)中需要使用電子簽章時(shí)，請(qǐng)先安裝 BJCA電子簽章工具， 將 BJCA電子簽章 安裝光盤(pán)放入光驅(qū)中，雙擊光盤(pán)根目錄下的安裝程序 “電子簽章安裝 .exe”，安裝成功即可。 電子簽章在待辦通知中的使用① Web頁(yè)面簽章圖標(biāo)② 點(diǎn)擊鼠標(biāo)右鍵簽章后的待辦事宜電子簽章在文件交換中的使用電子簽章在項(xiàng)目直報(bào)中的使用電子簽章在項(xiàng)目辦理中的使用電子簽章在 word文檔中的使用① Office Word 簽章圖標(biāo)② 點(diǎn)擊鼠標(biāo)右鍵電子簽章后的word 文檔點(diǎn)擊鼠標(biāo)右鍵驗(yàn)證簽章簽章驗(yàn)證驗(yàn)證成功驗(yàn)證失敗插入一個(gè)空格后再驗(yàn)證簽章(六 )、常見(jiàn)問(wèn)題什么是數(shù)字證書(shū) ：? 數(shù)字證書(shū)，也稱(chēng)為網(wǎng)絡(luò)身份證，是一個(gè)在網(wǎng)絡(luò)上標(biāo)識(shí)某實(shí)體身份的文件。其作用類(lèi)似于現(xiàn)實(shí)生活中的身份證。它可以存儲(chǔ)在 USBKey上，也可以存儲(chǔ)在電腦或者其它介質(zhì)中。某些軟件會(huì)通過(guò)讀取這個(gè)文件來(lái)驗(yàn)證實(shí)體的身份。? 數(shù)字證書(shū)是由一個(gè)值得信賴(lài)的權(quán)威機(jī)構(gòu)（數(shù)字證書(shū)認(rèn)證中心，簡(jiǎn)稱(chēng) CA）發(fā)行，人們可以在交往中用它來(lái)鑒別對(duì)方的身份和表明自身的身份。 ? 數(shù)字證書(shū)的格式一般采用 ；數(shù)字證書(shū)通常包括以下信息：216。您的公鑰216。您的名字和 地址216。證書(shū)有效期216。證書(shū)頒發(fā)機(jī)構(gòu)的名稱(chēng)（例如北京數(shù)字證書(shū)認(rèn)證中心）216。證書(shū)的序列號(hào)216。CA（證書(shū)頒發(fā)機(jī)構(gòu)）的數(shù)字簽名數(shù)字證書(shū)能做什么 ： 應(yīng)用軟件、網(wǎng)絡(luò)和電腦可以在很多場(chǎng)合使用您的數(shù)字證書(shū)：216。 加密 保護(hù)您在網(wǎng)絡(luò)上傳送的數(shù)據(jù)的安全性。例如，電子郵件軟件可利用郵件接收者的數(shù)字證書(shū)來(lái)加密郵件內(nèi)容。216。 認(rèn)證 表明和證實(shí)您的身份。例如，在現(xiàn)實(shí)生活中您到銀行進(jìn)行取款等操作時(shí)，銀行會(huì)讓您出示您的身份證等其它有效證件；而在網(wǎng)上銀行業(yè)務(wù)中，銀行的網(wǎng)上系統(tǒng)則需要驗(yàn)證您的數(shù)字證書(shū)。216。 數(shù)字簽名 根據(jù)《中華人民共和國(guó)電子簽名法》，用數(shù)字證書(shū)合法實(shí)現(xiàn)的電子簽名，其法律效力等同于手寫(xiě)的簽名。例如，電子簽章軟件將使用您的數(shù)字證書(shū)對(duì)您發(fā)布的文檔或其它文件進(jìn)行電子簽名。如果登錄時(shí)選擇證書(shū)方式無(wú)法顯示您的用戶(hù)名：? 關(guān)閉所有瀏覽器，運(yùn)行光盤(pán)下的 “BJCA證書(shū)管理工具 .exe” 安裝管理工具。? 按照首都政務(wù)通使用說(shuō)明書(shū)中的步驟安裝數(shù)字證書(shū)。? 重新登錄即可。數(shù)字證書(shū)密碼卡有什么作用： 數(shù)字證書(shū)密碼卡上的密碼是 USBKey的初始密碼，也是您的證書(shū)初始密碼。 如果以后證書(shū)使用的過(guò)程中，由于密碼錯(cuò)誤重試的次數(shù)太多而被鎖住，需要憑此卡上的初始密碼解鎖。為什么要使用 USBKey存儲(chǔ)數(shù)字證書(shū)？? 數(shù)字證書(shū)可以存儲(chǔ)在軟盤(pán)、光盤(pán)、 IC卡中。但是軟盤(pán)易于損壞，且軟盤(pán)和光盤(pán)證書(shū)的備份會(huì)導(dǎo)致證書(shū)容易被他人盜用，而存于 IC卡中的證書(shū)使用時(shí)需要讀卡器，成本較高。? 使用 USBKey存儲(chǔ)數(shù)字證書(shū)，具有攜帶方便和安全性極高的優(yōu)點(diǎn)。您可以將 USBKey與鑰匙掛在一起，隨身攜帶；存儲(chǔ)在 USBKey中的信息不可復(fù)制，密鑰信息不出 Key，且密鑰本身不可讀，最大限度的保障了用戶(hù)的認(rèn)證信息的安全性；結(jié)合密碼驗(yàn)證的認(rèn)證方式，實(shí)現(xiàn)了雙因素認(rèn)證的高強(qiáng)度數(shù)字身份認(rèn)證。 怎樣保管數(shù)字證書(shū)？ 請(qǐng)您務(wù)必妥善保管 USBKey和數(shù)字證書(shū)密碼卡，勿借他人使用，不要向他人泄漏證書(shū)密碼。如有遺失和盜用等情況發(fā)生， 請(qǐng)及時(shí)向數(shù)字證書(shū)受理點(diǎn)報(bào)備。謝謝！演講完畢，謝謝觀看！