【正文】 證書驗證數(shù)字簽名的有效性簽名有效時結論：簽名有效時結論：客戶端簽過名，抵賴客戶端證書被盜用（客戶端負責）簽名無效時結論：簽名無效時結論：原文被篡改如何利用電子簽名進行責任認定糾紛二：服務器端抵賴證據(jù)：證據(jù)：原文數(shù)字簽名（客戶端）時間戳回執(zhí)（服務端）驗證后的數(shù)字證書（服務端）舉證流程：舉證流程：服務端數(shù)字證書的有效性（前提）根據(jù)回執(zhí)信息和數(shù)字證書驗證回執(zhí)簽名的有效性回執(zhí)信息中時間、數(shù)字簽名等信息的有效性回執(zhí)簽名有效結論：回執(zhí)簽名有效結論：服務端保存信息丟失服務器端證書被盜用（服務端負責）回執(zhí)簽名無效結論：回執(zhí)簽名無效結論：服務器端所接收信息與此回執(zhí)信息不符第五部分 數(shù)字證書安裝及使用（以投資網為例）使用證書登錄? 必 須 準 備 好裝有 證書 的存 儲 介 質 ；? 插入 證書 介 質 ；? 輸 入申 請證書時獲 得的 證書信封 密 碼 。 密 碼驗證 正確后系 統(tǒng) 將自 動調 用數(shù)字 證書進 行相關操作。打開投資網站點擊進入證書服務與登錄頁面① 將安裝光盤放入光驅中，雙擊光盤根目錄下的安裝程序 “BJCA證書管理工具 ”： (一 )、數(shù)字證書安裝② 安裝程序會自動運行：③ 直至出現(xiàn)安裝成功提示：④ 安裝完成后，桌面上會自動生成管理工具的圖標：⑤ 將數(shù)字證書 USBKey插入電腦的 USB接口，雙擊桌面“BJCA證書管理工具 ”圖標或在點擊開始菜單中的該程序； ⑥ 點擊 “安裝證書 ”按鈕； ⑦ 選擇即將安裝的證書，點擊其前面的方框，然后點擊 “安裝證書 ”按鈕 ⑧ 安裝完成，點擊 “確定 ”按鈕 ⑨ 在證書管理工具程序主界面的右側顯示出證書信息，證明數(shù)字證書已成功安裝。?卸載安裝是指您的計算機內以前安裝過數(shù)字證書或 USBKey的驅動程序，選擇 “卸載管理工具及USBKey驅動 ”，點擊 “下一步 ”； (二 )、卸載安裝?此時出現(xiàn)驅動程序卸載界面點擊 “卸載 ”； ? 如果出現(xiàn)電腦重啟提示，請選擇 “現(xiàn)在重新啟動 ”，點擊 “完成 ”，重啟電腦；(三 )、修改密碼雙擊桌面 “BJCA證書管理工具 ”圖標或點擊開始菜單中的該程序，出現(xiàn)程序主界面， 點擊證書管理標簽頁的 “修改密碼 ”按鈕 ,您可以修改證書密碼 :(四 )、數(shù)字證書的使用1. 插入 USBKey或刷新登錄頁面；2. 選擇正確的登錄證書；3. 輸入數(shù)字證書密碼；4. 點擊提交按鈕；5. 點擊角色確認按鈕，即可登錄到投資管理系統(tǒng)中。使用證書登錄過程插入USBKey證書讀取完成以后輸入證書密碼確認角色證書登錄完成? 重要提示：請牢記您的數(shù)字證書密碼，如果您的密碼重試次數(shù)超過 10次，智能 key將被鎖死，必須拿到數(shù)字認證受理點解鎖。? （數(shù)字證書的密碼即智能 key的保護口令，您可以在數(shù)字證書的包裝中找到包含密碼的保密信封 ,請您拿到證書后盡快修改您的密碼）數(shù)字證書的更新一年有效期，一年后更新證書具體更新注意事項可參考證書申請聲明(五 )、電子簽章的安裝及使用 如果已經申請了單位數(shù)字證書的用戶，并且在業(yè)務中需要使用電子簽章時，請先安裝 BJCA電子簽章工具， 將 BJCA電子簽章 安裝光盤放入光驅中，雙擊光盤根目錄下的安裝程序 “電子簽章安裝 .exe”，安裝成功即可。 電子簽章在待辦通知中的使用① Web頁面簽章圖標② 點擊鼠標右鍵簽章后的待辦事宜電子簽章在文件交換中的使用電子簽章在項目直報中的使用電子簽章在項目辦理中的使用電子簽章在 word文檔中的使用① Office Word 簽章圖標② 點擊鼠標右鍵電子簽章后的word 文檔點擊鼠標右鍵驗證簽章簽章驗證驗證成功驗證失敗插入一個空格后再驗證簽章(六 )、常見問題什么是數(shù)字證書 ：? 數(shù)字證書，也稱為網絡身份證，是一個在網絡上標識某實體身份的文件。其作用類似于現(xiàn)實生活中的身份證。它可以存儲在 USBKey上，也可以存儲在電腦或者其它介質中。某些軟件會通過讀取這個文件來驗證實體的身份。? 數(shù)字證書是由一個值得信賴的權威機構（數(shù)字證書認證中心，簡稱 CA）發(fā)行，人們可以在交往中用它來鑒別對方的身份和表明自身的身份。 ? 數(shù)字證書的格式一般采用 ；數(shù)字證書通常包括以下信息：216。您的公鑰216。您的名字和 地址216。證書有效期216。證書頒發(fā)機構的名稱（例如北京數(shù)字證書認證中心）216。證書的序列號216。CA（證書頒發(fā)機構）的數(shù)字簽名數(shù)字證書能做什么 ： 應用軟件、網絡和電腦可以在很多場合使用您的數(shù)字證書：216。 加密 保護您在網絡上傳送的數(shù)據(jù)的安全性。例如，電子郵件軟件可利用郵件接收者的數(shù)字證書來加密郵件內容。216。 認證 表明和證實您的身份。例如，在現(xiàn)實生活中您到銀行進行取款等操作時，銀行會讓您出示您的身份證等其它有效證件；而在網上銀行業(yè)務中，銀行的網上系統(tǒng)則需要驗證您的數(shù)字證書。216。 數(shù)字簽名 根據(jù)《中華人民共和國電子簽名法》，用數(shù)字證書合法實現(xiàn)的電子簽名，其法律效力等同于手寫的簽名。例如，電子簽章軟件將使用您的數(shù)字證書對您發(fā)布的文檔或其它文件進行電子簽名。如果登錄時選擇證書方式無法顯示您的用戶名：? 關閉所有瀏覽器，運行光盤下的 “BJCA證書管理工具 .exe” 安裝管理工具。? 按照首都政務通使用說明書中的步驟安裝數(shù)字證書。? 重新登錄即可。數(shù)字證書密碼卡有什么作用： 數(shù)字證書密碼卡上的密碼是 USBKey的初始密碼，也是您的證書初始密碼。 如果以后證書使用的過程中，由于密碼錯誤重試的次數(shù)太多而被鎖住，需要憑此卡上的初始密碼解鎖。為什么要使用 USBKey存儲數(shù)字證書？? 數(shù)字證書可以存儲在軟盤、光盤、 IC卡中。但是軟盤易于損壞，且軟盤和光盤證書的備份會導致證書容易被他人盜用，而存于 IC卡中的證書使用時需要讀卡器，成本較高。? 使用 USBKey存儲數(shù)字證書，具有攜帶方便和安全性極高的優(yōu)點。您可以將 USBKey與鑰匙掛在一起，隨身攜帶；存儲在 USBKey中的信息不可復制，密鑰信息不出 Key，且密鑰本身不可讀，最大限度的保障了用戶的認證信息的安全性；結合密碼驗證的認證方式，實現(xiàn)了雙因素認證的高強度數(shù)字身份認證。 怎樣保管數(shù)字證書？ 請您務必妥善保管 USBKey和數(shù)字證書密碼卡，勿借他人使用，不要向他人泄漏證書密碼。如有遺失和盜用等情況發(fā)生， 請及時向數(shù)字證書受理點報備。謝謝！演講完畢，謝謝觀看！