用戶需先于中國數(shù)字證書認(rèn)證網(wǎng)進(jìn)行登錄,若是登錄,系統(tǒng)會自動提示用戶安裝根證書,用戶只需依提示完成安裝即可;若未提示或根證書遺失,則需用戶手動操作完成安裝,這時(shí),就需用戶于數(shù)字證書網(wǎng)頁選擇“根CA證書”進(jìn)行安裝,依所彈出的對話框所選擇要安裝的文件夾位置,點(diǎn)擊確定即可。下載好之后,即可雙擊打開,選擇所要安裝的位置即可;安裝成功后,可于瀏覽器中直接選擇Internet,然后選擇所需內(nèi)容,依提示完成所有操作。
1、安全電子郵件
電子郵件中使用數(shù)字證書可以建構(gòu)安全電子郵件證書,主要用戶加密電子郵件的傳輸,保護(hù)電子郵件在傳輸和接收過程中的安全。安全電子郵件證書主要有證書持有者的CA機(jī)構(gòu)的簽名、電子郵件地址和公開密鑰這些信息。一方面,數(shù)字證書與電子郵件結(jié)合后,就可以在安全電子郵件證書的加密和數(shù)字簽名技術(shù)的保護(hù)下,實(shí)現(xiàn)電子郵件的安全傳輸和接收,了電子郵件的安全性和完整度。同時(shí),也了電子郵件傳輸方和接收方信息的真實(shí)性。另一方面,安全電子郵件證書中包括公開密鑰這一信息,就能夠確保電子郵件不被更改,因?yàn)橹挥兄拦_密鑰才能使用電子郵件。
安全終端保護(hù)
隨著計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)的發(fā)展,電子商務(wù)的發(fā)展也越來越快,在人們生活和生產(chǎn)中的應(yīng)用也越來越廣泛,用戶終端和數(shù)據(jù)的安全問題也日益受到重視。為了避免終端數(shù)據(jù)信息的損壞或者是泄露,數(shù)字證書作為一種加密技術(shù),可以用于終端的保護(hù)。 [4]
,使用正版的軟件和硬件,正確配置系統(tǒng)和網(wǎng)絡(luò)并定期進(jìn)行檢查,防止終端配置被非法篡改。其次,利用網(wǎng)絡(luò)安全技術(shù)如防火墻對內(nèi)外網(wǎng)絡(luò)進(jìn)行實(shí)質(zhì)性的隔離。同時(shí),及時(shí)更新病毒庫和防病毒軟件,對終端系統(tǒng)實(shí)時(shí)進(jìn)行病毒和安全漏洞的掃描,加強(qiáng)對終端系統(tǒng)的安全保護(hù)。一旦發(fā)現(xiàn)可疑信息,就要立即監(jiān)控,防止其帶來的影響和破壞。后,加強(qiáng)訪問終端的控制,利用加密和認(rèn)證等手段加強(qiáng)信息破解的難度。用戶可以設(shè)置一個(gè)以數(shù)字證書為主的系統(tǒng)登錄方式,加上動態(tài)加密,就可以實(shí)現(xiàn)對系統(tǒng)的驗(yàn)證,沒有權(quán)限的用戶就無法進(jìn)入終端系統(tǒng)的訪問,擁有權(quán)限的用戶就符合了訪問的要求,了訪問終端的一致性。另外還要做到終端網(wǎng)絡(luò)和主網(wǎng)絡(luò)的分離,減少兩者之間的數(shù)據(jù)交叉和結(jié)合,也避免了終端網(wǎng)絡(luò)和主網(wǎng)絡(luò)的相互影響,減少風(fēng)險(xiǎn)。