国富安e-SEAL管理客户使用说明

                         国富安e-SEAL管理客户使用说明& |1 \) Y( n0 v. d

8 V2 c: H) N+ ~% H1 p
8 T2 j. M' o) b+ S1 I4 f2 l
/ O& I0 H& y7 p% Y& ?                             目录* S- X1 M, [2 K! Z  i. S  K( S

8 v" m9 B( A' `! p* X3 i4 i一、        电子钥匙及系统概述        22 a% k' W* |) f0 @
二、下载与安装国富安根证书        3$ K2 {# w5 X% Y9 s% ~
三、安装“国富安e-SEAL”驱动程序        9
3 f* R; L6 t8 E' \' J四、key与电脑的连接        11
& b( l  e9 T. m/ I7 Q五、修改key中证书的保护密码        116 u  S) h/ V& w" z/ N3 R# m& T7 x
六、用户e-SEAL的使用        14
- ?& m( Q# [3 O- L# [8 q% t) f( J3 E' w9 Q

" \) I/ o( L. U" }/ f+ f一、        电子钥匙及系统概述% c# d5 v) q1 \0 a/ o7 N2 h% r
一、        电子钥匙概念及其作用. W# ^  l* H% n6 d
1、        电子钥匙的构成：CA数字证书（软件）+USBKEY（硬件）=电子钥匙
" N. P, v( @! u+ g( _& q# ZKEY的特点：（1）存储数字证书（2）安全性高，与软盘存储方式相比，只允许CA证书存入KEY中，不能导出CA证书进行复制。（3）便于携带、保管。; l4 w) b' |+ N3 E8 e
2、        电子钥匙在许可证网上申领系统中的作用
- p' Z2 b8 u" r. o身份认证：保证各个机构双方在网上的身份是真实的，从而确保信息传输的准确性和不可否认。
9 `7 W: o9 i8 ^4 z3、        电子钥匙的安全机制
0 K' r# z9 ~6 p5 [/ y（1）        PIN码：CA证书的口令，用户可以自行修改。0 e& }, C/ f$ T. I
（2）        USBKEY实现了安全限制，CA证书不可导出。1 r8 n. _! G8 n7 Y
二、CA证书联网申领系统结构图: ?5 o5 p8 D/ s* Z0 N5 j% _
; P; g9 m! [7 I6 R7 [) O
7 v" w4 D$ g- E3 x8 `
& W+ z, {$ U7 a7 \) U4 u, \

1 l6 `9 g" O' W- s' M: _) Q                        # T: k) Q- M* _7 D$ }
                                                   $ D( S* e5 }  S# G) c; b# K
9 N* j  p  F  r* m) A/ b
1 q1 L8 ^1 X, ]6 I
                         : T! M6 V+ g. F: q5 G

) h3 \  \( l" w; _6 J/ c, Z0 ~/ `2 B( }

; w9 S% |# _/ p% q6 `" S- O/ ^
9 g4 E+ w! A5 I
7 \! I8 W& C4 s. A
# b7 f0 Z& C* {

' N3 P6 r1 o  u/ e  k6 \+ X3 V
+ l$ _( `- n  K% `9 S: b0 Z5 p* ~
$ \3 Z( k4 {# `$ l2 g1 ?' ^4 Q
5 g7 P, k! B1 ^# p  ^$ i0 T1 R4 j% k
二、下载与安装国富安根证书
$ e* g7 R" |; C: v   首先在浏览器中联接www.gfapki.com.cn地址：
+ U5 n  S& u% T6 [( r* {# L, w点击“下载专区”中的“单层根证书下载”和“电子钥匙驱动”：
4 P) w8 P' @7 L( v
2 F( `: t9 D1 m& p2 H ( _& d0 n9 n' K( V
' p2 e8 u- R4 m$ P+ s' I
这里下载的是经过压缩的国富安根证书，在您的系统内必须已经安装了winzip解压软件。' u% `* |# H$ \% A+ [
现在您可以把根证书保存到磁盘再打开，也可以“在文件的当前位置打开”。这里我们只说明“在文件的当前位置打开”：
( m* @" M; Z; X- _ 9 A! f7 t2 w8 B, o8 L0 `% O
点击“确定”：) o- k4 o6 t0 L1 _8 u, r9 C

' x' G  N5 D' M9 Z5 o& [( g, x9 J7 M选择“I Aree”：
0 d; }+ M+ z1 |% r
( x' l+ n8 O- e: r双击证书名打开证书“ca.crt”：
' U% h& n- c8 n% P7 G
2 `" C) e) l. Z9 y( q& h7 R! u4 y2 I点击“安装证书”：
/ T1 k  W: \3 ~7 ~! p  S
  L) a( o1 R% p9 e. c# N. c“下一步”：
$ N2 f1 P% e- \; H' t& p: d
- W6 `% X5 D7 C! ?- @“下一步”：  n- Z8 E- y  R* A# u6 T1 p
# _9 A3 m# o' G, |! Z
“完成”：9 [9 _, U3 ~, w* f9 n3 i

, z) n2 S- g; B选择“是”：
% y6 O, n8 ]( R0 l$ e2 J% E
5 Z& w: P- @/ N1 n“确定”，这样，国富安的根证书就导入到您的机器中了，为您使用自己key中的证书建立好了应用环境。
, [* C* T$ L# ~& n1 ~7 J0 J5 k
+ C3 P3 R0 w# \6 y5 W! t) L. L; N& s# |+ j6 f) X, M

1 i- U* H1 e6 l8 u. A3 H/ x& M7 s
  |+ j4 y7 f0 O+ v! x* h
1 h* x9 e. j; ]0 p& u$ [( B. H3 S+ S
* ~9 m- v4 r5 p& |
8 M7 A7 d) K1 e0 u

. f* G. {& p- j6 k: k8 j6 R3 T! W; E* U7 K3 G
0 ?# M: G0 G% q5 ]  W0 p% w

3 }+ q  @; K% a! p1 K/ y+ \6 s  X3 D4 `9 v0 p& f" a$ U
# |  b5 b5 A$ V; H) J! x4 B! ]! m$ @
2 ^1 Y! [/ L3 v. B0 M' Y

$ |- F, `8 z6 N0 M4 x, H7 ]9 X4 }5 ?4 }3 s8 I' y

( a4 M0 H" Q4 {# [: i3 `
% y' w! c! _6 A
( d/ P- d/ `+ V5 E, Q7 r# O; x3 S& G( O/ X) c" T8 K! @

" {0 y/ t6 X1 j4 R
* R# X- p- {2 q$ c4 k- P$ t% h0 K2 \+ h* q0 o: P- S2 n
& N  T& [+ V) [' s

7 k" c, d1 `2 t4 U  w7 [- |三、安装“国富安e-SEAL”驱动程序
7 _3 n3 w; b% n& f6 S请直接安装e-sealSetup.exe。下面详细说明：双击“国富安e-SEAL驱动”：
9 n2 P: E3 }) B9 n, @* Y 7 L4 R8 V6 q4 k6 V
选择“安装”：
; u$ f* q+ O- t2 _9 n) X. j; N8 Q. | 选择“我同意以上许可证协议”，“下一步”：5 L* ?( t) O+ P8 W* A  V, }5 s3 t
, p2 {3 s* h6 x

4 S, t, R' R* e( A点击“安装”，程序开始安装：6 T/ m( T% s0 R
选择“是”；
7 }. e$ a  o- o  G# N+ b. ]   z+ }& q, g- N  I- }0 N
选择“确定”，这样驱动程序安装成功：
9 e2 V6 r) W8 \; H  U5 E- o
8 E# u# t4 W( K$ n. Y' @重新启动计算机。+ C) Z' |( ~" O) d
四、key与电脑的连接
9 B8 g6 ?2 d  _2 N0 k户的e-SEAL key要接入电脑的USB接口或者先把延长线接到USB接口，再把key接到延长线的USB口。
; l3 y( w$ d: M+ x9 S五、修改key中证书的保护密码1 M. ~  k3 }  h/ }$ c# A
把key插入计算机，1 _8 X/ [8 h- B* d# f
打开“国富安e-SEAL管理”程序如图：
6 ]  a: {2 T# N, b- r 点击“配置e-seal”：
. a* K( v; f$ V4 _  \: |1 g 点击左边的“改变用户PIN码”：
0 s- X1 y6 m5 ?4 v: N$ P- y 在“请输入旧的用户PIN码：”处输入当前（既用户想修改的旧密码）。
$ M& j/ X/ @" ^/ C3 a: N2 a$ u在“设置新的用户PIN码（4至 120 字符）：”处输入用户想使用的新密码。
! U4 J& Q3 k% b/ W0 ?9 U6 r, j在“确认新的用户 PIN码：”处再次输入用户想使用的新密码。
4 k0 c. O: d9 Z  u点击“OK”。/ T0 U& o' ^3 a
. L/ d. G$ d9 U  Z# ~: R7 y
六、用户e-SEAL的使用
; S  |6 j# @, }( _+ n, M% \, O注意事项：, u& F3 W- Y8 A3 a1 c
在用户使用电子钥匙前请先察看IE浏览器的密钥长度，如果密钥长度不足128位，请升级IE浏览器版本。
# e4 i9 _' b# b" n/ N请用户打开IE浏览器，点击“帮助”选择“关于Internet Explorer（A）”选项。+ P+ K( H" ~/ P: x+ F9 p) m! y

1 {) N9 L8 K# t, M+ |1 G6 X ' c# l3 C: x* p: w