如何使用CA证书?

1、基本功能
· 身份认证
在互联网上,企业的身份一直不能得到非常有效的确认,这也成为阻碍电子政务和电子商务发展的重大瓶颈。利用PKI数字证书技术的身份认证,依靠非对称加密算法中密钥对匹配的唯一性,来确保企业在互联网上的合法身份。
· 数字签章
结合PKI数字证书技术,在Word、Excel、PDF等各类电子文档上加上起到防伪、防抵赖作用的电子签章,并以传统印章图案的形式嵌入到电子文档中,其效果就像物理签章一样。但由于结合了数字证书、数字水印等安全技术,其安全性较物理签章更高,并可以大大降低传统签章文件在纸张、传递等方面的成本,使用起来也更为方便。

2、具体应用
工商行政管理部门将企业基本注册登记信息嵌入"企业数字证书"后,即可作为"电子执照"被广泛应用于:
· 企业信息、信用查询
用户可以在企业信用网、工商政务网和汇信网等网站查询需要的企业的注册、信用等的所有信息。任何"企业数字证书"用户都将自动成为以上网站的会员,登录后,可以进入网上查询服务栏目,以自身需要的方式和条件查询浙江省登记注册企业的有关资料,也可以查询部分省外、国外的企业的数据资料。
· 网上工商业务
领取"企业数字证书"的企业,可以通过网上年检方式完成以后年度的企业年检。企业可以登录工商网站,完成网上年检表格的在线填写和提交,由工商工作人员完成年检并通知企业年检结果。企业还可以在网上进行名称查询、注册登记、变更等多项工商业务。
(企业可咨询当地工商部门获知本地是否已开通上述网上工商业务。)
· 网上执照验证
领取"企业数字证书"的企业,可登陆汇信网通过获取验证码查看自己的电子执照或发给相关商业伙伴或相关单位实时查看企业营业执照内容。验证码的获得:领取企业数字证书的企业用USB-Key登陆“电子执照持证会员”-点击“我的执照应用”-点击“验证码管理”-点击“生成新的验证码”。验证结果会在网页上显示出来,以判断其电子执照是否是真实有效的。

· 电子商务应用
电子执照在电子商务活动中具有广阔的应用前景,而其最基本的应用就是用作识别和确认参与电子商务的各方主体的合法和有效的身份;还可以通过权威的渠道和专有技术来展示其营业执照,从而实现网上的"亮照经营",而这些应用都可以通过对"电子执照"的功能的开发和拓展来实现(详见"电子执照认证")

· 电子签章
"企业数字证书"用户可以利用全国首创的可打印电子签章功能对电子文档加盖带有数字水印的企业公章,并可通过普通打印机输出具有数字水印防伪作用公章的纸质文档。

3、性能
· 保证身份认证和数字签章的安全性--数字证书是由权威公正的第三方机构即CA中心签发的,以数字证书为核心的加密技术可以对网络上传输的信息进行加密和解密、数字签名和签名验证,确保网上传递信息的机密性、完整性,以及交易实体身份的真实性,签名信息的不可否认性,从而保障网络应用的安全性。
· 使用便捷--USB-Key携带方便,使用简单,无论何时何地都可以插进电脑进行操作。
· 办事高效、经济--有了"企业数字证书",企业办理工商等与政府有关的业务再也不用跑到政府机关去排长队了,同时,开展电子商务的合同签署等也快捷多了,还大大地节约了办事成本。
· 树立诚信经营形象--企业可以在网上亮照经营,不再怕假冒和被假冒。

企业数字证书的储存物理载体--USB-Key
企业数字证书放在哪里呢? 可不可信呢?
用户拿到这个蓝色的"电子笔",我们称之为"USB-Key"。里面是一个带协处理器的半导体芯片,存放有代表企业身份的电子数据文件。USB-Key就象一个保险箱,只有知道密码(称为PIN码,意思是"个人身份识别码")的人才能打开它,取得存在里面的电子数据。如果黑客想通过蛮力攻击破译PIN码,USB-Key内部的芯片会锁死并将存储的数据销毁。并且,USB-Key中存放的代表持有人身份的敏感信息(如用户私钥)是不可被拷贝的。因此,一个企业的电子身份信息被存在一个USB-Key中后,则只有拿到了USB-Key并且掌握了PIN码的人,才能使用USB-Key进行身份识别、信息加密、电子签名等操作活动。其安全性是相当高的。