電子政務(wù)網(wǎng)絡(luò)應(yīng)用安全(參考版)
2025-02-28 13:25本頁面
【正文】 謝謝！演講完畢，謝謝觀看！。 怎樣保管數(shù)字證書？ 請(qǐng)您務(wù)必妥善保管 USBKey和數(shù)字證書密碼卡，勿借他人使用，不要向他人泄漏證書密碼。? 使用 USBKey存儲(chǔ)數(shù)字證書，具有攜帶方便和安全性極高的優(yōu)點(diǎn)。為什么要使用 USBKey存儲(chǔ)數(shù)字證書？? 數(shù)字證書可以存儲(chǔ)在軟盤、光盤、 IC卡中。數(shù)字證書密碼卡有什么作用： 數(shù)字證書密碼卡上的密碼是 USBKey的初始密碼，也是您的證書初始密碼。? 按照首都政務(wù)通使用說明書中的步驟安裝數(shù)字證書。例如，電子簽章軟件將使用您的數(shù)字證書對(duì)您發(fā)布的文檔或其它文件進(jìn)行電子簽名。216。 認(rèn)證 表明和證實(shí)您的身份。例如，電子郵件軟件可利用郵件接收者的數(shù)字證書來加密郵件內(nèi)容。CA（證書頒發(fā)機(jī)構(gòu)）的數(shù)字簽名數(shù)字證書能做什么 ： 應(yīng)用軟件、網(wǎng)絡(luò)和電腦可以在很多場(chǎng)合使用您的數(shù)字證書：216。證書頒發(fā)機(jī)構(gòu)的名稱（例如北京數(shù)字證書認(rèn)證中心）216。您的名字和 地址216。 ? 數(shù)字證書的格式一般采用 ；數(shù)字證書通常包括以下信息：216。某些軟件會(huì)通過讀取這個(gè)文件來驗(yàn)證實(shí)體的身份。其作用類似于現(xiàn)實(shí)生活中的身份證。? （數(shù)字證書的密碼即智能 key的保護(hù)口令，您可以在數(shù)字證書的包裝中找到包含密碼的保密信封 ,請(qǐng)您拿到證書后盡快修改您的密碼）數(shù)字證書的更新一年有效期，一年后更新證書具體更新注意事項(xiàng)可參考證書申請(qǐng)聲明(五 )、電子簽章的安裝及使用 如果已經(jīng)申請(qǐng)了單位數(shù)字證書的用戶，并且在業(yè)務(wù)中需要使用電子簽章時(shí)，請(qǐng)先安裝 BJCA電子簽章工具， 將 BJCA電子簽章 安裝光盤放入光驅(qū)中，雙擊光盤根目錄下的安裝程序 “電子簽章安裝 .exe”，安裝成功即可。?卸載安裝是指您的計(jì)算機(jī)內(nèi)以前安裝過數(shù)字證書或 USBKey的驅(qū)動(dòng)程序，選擇 “卸載管理工具及USBKey驅(qū)動(dòng) ”，點(diǎn)擊 “下一步 ”； (二 )、卸載安裝?此時(shí)出現(xiàn)驅(qū)動(dòng)程序卸載界面點(diǎn)擊 “卸載 ”； ? 如果出現(xiàn)電腦重啟提示，請(qǐng)選擇 “現(xiàn)在重新啟動(dòng) ”，點(diǎn)擊 “完成 ”，重啟電腦；(三 )、修改密碼雙擊桌面 “BJCA證書管理工具 ”圖標(biāo)或點(diǎn)擊開始菜單中的該程序，出現(xiàn)程序主界面， 點(diǎn)擊證書管理標(biāo)簽頁的 “修改密碼 ”按鈕 ,您可以修改證書密碼 :(四 )、數(shù)字證書的使用1. 插入 USBKey或刷新登錄頁面；2. 選擇正確的登錄證書；3. 輸入數(shù)字證書密碼；4. 點(diǎn)擊提交按鈕；5. 點(diǎn)擊角色確認(rèn)按鈕，即可登錄到投資管理系統(tǒng)中。 密 碼驗(yàn)證 正確后系 統(tǒng) 將自 動(dòng)調(diào) 用數(shù)字 證書進(jìn) 行相關(guān)操作。并保留數(shù)據(jù)名。電子簽章的功能? 加蓋簽章 ：文檔加蓋簽章，證明簽名人的身份； ? 驗(yàn)證簽章 ：驗(yàn)證文檔簽章，證實(shí)文檔有效性； ? 抗抵賴 ：簽名者認(rèn)可所簽文檔內(nèi)容，不能對(duì)簽名行為抵賴； ? 抗偽造 ：簽章不能通過復(fù)制或其他方式進(jìn)行偽造或冒充； ? 抗篡改 ：文檔一旦被篡改，簽章即失效。電子簽章的特點(diǎn)? 安全 ： 簽章不可仿造、復(fù)制，防止非法制作拷貝印章、仿造新的文件； ? 通用 ： 提供豐富靈活的開發(fā)接口，易于與應(yīng)用結(jié)合。電子簽名與手寫簽名和蓋章具有同等的法律效力。? 使用政務(wù)數(shù)字證書進(jìn)行數(shù)字簽名，有多種解決方案：– 基于 Web的簽名 （對(duì)網(wǎng)頁提交內(nèi)容進(jìn)行簽名）– 基于 Email的簽名（對(duì)電子郵件進(jìn)行簽名）– 基于文件的簽名 （對(duì)任意格式的文件整體進(jìn)行電子簽名）– 基于特定格式文件內(nèi)容的簽名 （對(duì) Word、Excel、 PDF等文件中的內(nèi)容進(jìn)行簽名）電子簽章技術(shù)？? 電子簽章是電子簽名一種重要表現(xiàn)形式，它結(jié)合成熟的組件技術(shù)、 PKI 技術(shù)、圖像處理技術(shù)以及智能卡技術(shù)，按照一系列的標(biāo)準(zhǔn)體系，以電子形式對(duì)電子文檔簽名并加蓋簽章。 數(shù)字證書的應(yīng)用必將進(jìn)一步廣泛深入到電子政務(wù)、電子商務(wù)的方方面面。 目前數(shù)字證書及其相關(guān)技術(shù)是唯一符合電子簽名法相關(guān)規(guī)定的實(shí)用技術(shù)手段。 可靠電子簽名與手寫簽名或者蓋章具有同等的法律效力。 ? 將推動(dòng)軟件知識(shí)產(chǎn)權(quán)的保護(hù)，為軟件業(yè)的發(fā)展提供了保障。 網(wǎng)上審批、電子商務(wù)、網(wǎng)上保單、網(wǎng)上教育、網(wǎng)上證券和網(wǎng)上銀行、網(wǎng)上通關(guān)、網(wǎng)上稅務(wù)、網(wǎng)上統(tǒng)計(jì)等。 對(duì)今后工作的影響? 將有力地促進(jìn)全社會(huì)信息責(zé)任意識(shí)的提高。? 其他 包括電子簽名人、電子簽名依賴方、電子簽名認(rèn)證證書、電子簽名制作數(shù)據(jù)、電子簽名驗(yàn)證數(shù)據(jù)。一般來說，數(shù)據(jù)電文即為常見的電子文件。概念辨析? 數(shù)據(jù)電文 （ date message) 是指以電子、光學(xué)、磁或者類似手段生成、發(fā)送、接收或者儲(chǔ)存的信息。即附在正文后面的，類似于我們通常在紙質(zhì)文件末尾的簽名。類似于我們?cè)诩堎|(zhì)文件中的某一段落簽了個(gè)名字。包括數(shù)字簽名（ digital signature)、電子化印章和生理特征簽名等，區(qū)別數(shù)字簽名和電子簽章。核心內(nèi)容?(一 )確立了電子簽名的法律效力；?(二 )規(guī)范了電子簽名行為；?(三 )明確了認(rèn)證機(jī)構(gòu)的法律地位及認(rèn)證程序；?(四 )規(guī)定了電子簽名的安全保障措施；?(五 )明確了電子認(rèn)證服務(wù)行政許可的實(shí)施機(jī)關(guān)。? 2023年國(guó)務(wù)院法制辦合同國(guó)信辦、信產(chǎn)部再次起草，2023月 3月國(guó)務(wù)院原則通過。(三 )、電子簽名法對(duì)數(shù)字證書應(yīng)用的推動(dòng)立法必要性 我國(guó)電子政務(wù)和電子商務(wù)的發(fā)展，提出了建立有效的身份認(rèn)證機(jī)制和責(zé)任認(rèn)定機(jī)制的需求； 一些實(shí)現(xiàn)電子簽名的技術(shù)已能達(dá)到法律對(duì)傳統(tǒng)簽名的要求； 電子簽名在傳統(tǒng)法律環(huán)境下，遇到法律問題 ：? 電子簽名和數(shù)據(jù)電文是否具有法律效力在已有的法律中無明文規(guī)定，客觀上阻礙了電子政務(wù)和電子商務(wù)的發(fā)展；? 電子簽名的規(guī)則不明確，對(duì)電子簽名人的行為缺乏規(guī)范，發(fā)生糾紛后責(zé)任難以認(rèn)定；? 電子認(rèn)證服務(wù)提供者的法律地位和法律責(zé)任不明確，行為不規(guī)范，認(rèn)證的合法性難以保證；? 電子簽名的安全性、可靠性沒有法律保障 。? 重要信息的數(shù)字簽名： 需要對(duì)用戶信息進(jìn)行針對(duì)性安全保護(hù)，通過數(shù)字簽名機(jī)制確保其在傳輸過程中完整性，保證重要信息能完整一致的下達(dá)到相關(guān)工作人員。? 不明身份的代碼的威脅– 是誰發(fā)布的這個(gè)代碼？微軟或黑客– 發(fā)布后這代碼被修改過么？病毒或木馬代碼安全的解決方案? 是誰發(fā)布的這個(gè)代碼？– 由可信第三方 CA鑒證軟件開發(fā)商身份，簽發(fā)代碼簽名數(shù)字證書– 完整可靠的鑒證機(jī)制使黑客無法得到公信的證書? 發(fā)布后這代碼被修改過么？– 由軟件開發(fā)商為自己的代碼進(jìn)行數(shù)字簽名，保證發(fā)布后第三方無法修改? 客戶端下載代碼時(shí)，會(huì)自動(dòng)驗(yàn)證證書及數(shù)字簽名– 確認(rèn)由代碼由可信的廠商發(fā)布，并且發(fā)布后未被篡改小結(jié)? 系統(tǒng)登錄的身份認(rèn)證： 系統(tǒng)
教學(xué)教案相關(guān)推薦
鄂ICP備17016276號(hào)-1