粤建通U卡(粤建通)问答

粤建通U卡(粤建通)问答 “粤建通U卡”(“粤建通”)问答 1、“粤建通U卡”=“粤建通”, 答:“粤建通”是“粤建通U卡”的简称。 2、“粤建通”有几种，有何不同, 答:1)法人卡，2)自然人卡，3)单位个人卡—绑定单位的个人卡。法人卡用于单位业务，自然人卡用于纯个人事务，而单位个人卡则可用于所属单位的业务或个人业务。因为单位个人卡是将个人身份与所属单位关联，建议持卡人离职时，原属单位或持卡人应尽快上网到“粤建通综合服务中心”办理U卡注销或变更手续。申人卡和单位个人卡须出具单位证明(具体详见“粤建通U卡办理协议”)。 3、一个单位要购买多少个“粤建通”,个人呢, 答:单位只需要办理一个“粤建通”法人卡，单位个人卡片则视单位具体情况而定，一般分支机构(非独立法人)多的，或者法人业务受委托人多的可多购买些。个人通常只需一个自然人卡。 4、“粤建通”现在与什么服务关联, 答:《广东省园林绿化企业资质管理系统》，《广东省建设厅一站式行政服务系统》，《建设行业企业电子档案服务系统》(“三库一平台”系统的先行子系统)，《广东省建筑起重机械及特种作业人员管理系统》等。 5、“一站式”等网上电子政务服务为何要过渡到用“粤建通”登陆, 答:现行的“用户名+密码”登陆方式容易遗忘密码甚至用户名，认证和通讯的安全性很低，特别是不能认定信息更新的行为主体(欠缺不可抵赖性)。使用“用户名+密码”登陆，有几个硬伤:1)通常无法限制几个人在同一时期段使用同一账户(凭“用户名+密码”)在不同的客户端登陆—可控性差;2)一旦出现密码泄露，其扩散范围和扩散速度是没有上限的(以互联网为界)—无可追溯性;3) 抽象的“用户名+密码”不易保管;4)不同应用系统各有各的“用户名+密码”，用户账户管理麻烦。 6、“粤建通”使用还要输入密码吗, 答:通常，电子钥匙在与USB接口保持活动连接的时间段内，只有第一次认证时需要输入密码(PIN码)。如嫌麻烦，可在申办“粤建通”时声明不使用PIN码，我们就提供不使用PIN码的U卡。 7、为何首次登陆具体的应用系统时(如“企业电子档案维护”)要用“粤建通”开户或者将“粤建通”与已有账户关联, 答:“粤建通”作为通用的电子身份证和数字签名工具，通常不记载具体应用的用户信息—用户账户情况。任何设权限管理的系统都有一套账户管理方案，用户要使用受权限控制的功能就要使用账户登陆。用户账户一般会包含“用户名称”、“账号”、“用户权限”等方面的内容，这些内容会因具体业务系统的情况不同而不同。因此，一定要将“粤建通”与具体应用的账户关联，才可实现凭“粤建通”登陆(若用户还没有账户，就要用“粤建通”来开账户)—前提是有这种关联或开户的软件功能。 8、使用“粤建通”能真正实现“一卡通”吗, 答:通过将“粤建通”U卡与各种应用系统的账户关联(详见问题7的答复)，可以做到凭“粤建通”一卡就可登陆这些应用系统。 9、“粤建通”对电脑硬件的要求, 答:可在任何具有USB接口的计算机上使用。 10、“粤建通”对电脑软件的要求, 答:在微软Windows操作系统上，使用MS IE(6.0及以上版本)浏览器，Firefox(3.0及以上版本，要求装上IE_tab插件)。 11、“粤建通”是即插即用设备吗,为何领了“粤建通”后还要做“启用U卡”操作, 答:“粤建通”作为USB设备是不需要安装硬件驱动程序的(我们选用的U卡硬件是无驱型的)，但是这仅仅是作为USB设备反映在计算机硬件设备列表上而已。如果要按电子证来对待它(按PKCS#11协议)，就要安装相应的软件驱动包，让浏览器具有与U卡沟通(按PKCS#11接口规范)的能力。微软操作系统是使用MS CSP服务来使用加密服务的，对于每一类的加密服务都有一个唯一的CSP服务与之对应(“粤建通”电子证书相关的有好几种)，每个CSP都有一个密钥库，每个密钥库包括一个或多个密钥容器(Key Containers)。要使用“粤建通U卡”，就要在相应CSP服务的密钥库中作登记—这个工作是由U卡硬件厂商的工具软件来完成，此外，还要在操作系统的库中注册(按PKCS#11规范)读取U卡的驱动—也是由U卡厂商提供，由用户下载安装在本地机上。因此，用户要下载并运行相应的工具软件以做好使用“粤建通”的准备—这个工作步骤称作“启用U卡”操作。 12、“粤建通”是否允许写入新的信息,有无安全隐患, 答:“粤建通”的硬件是专门的加密U卡，通过调用U卡提供的程序接口可对其进行写操作，但限于写入X.509格式证书或者不改变原密钥的证书更新(只有掌握U卡初始化密码的单位可以删除原有证书)。“粤建通U卡”可承载多个证书(为简单起见，推荐一卡一证)，受U卡空间的限制通常不超过6个。由于所有对U卡证书的篡改均可识别，因此从证书使用角度来看“粤建通”是安全的。 13、 “粤建通”遗失了怎么办, 答:持卡人如遗失“粤建通”，应尽快与广东省建设信息中心联系，做相应的报失登记，由信息中心吊销原卡证书。需要补办 U卡的，可按正常办卡程序申请，并交纳相应费用。