广东省园林绿化企业资质管理系统每日一练（10.28）

使用“用户名+密码”登录有几个缺点： 1）通常无法限制几个人在同一时期使用同一个帐户（以“用户名+密码”）登录不同客户端 - 较差可控性； 2）密码一旦泄露，其传播范围和速度没有上限（以互联网为边界）——不可追溯； 3）抽象的“用户名+密码”不易保存； 4）不同的应用系统有自己的“用户名+密码”，用户帐号管理比较麻烦。 6.使用“粤建通”需要输入密码吗？ 答：通常情况下，电子钥匙与USB接口保持主动连接期间，仅在第一次认证时需要输入密码（PIN码）。 如果您觉得麻烦，您可以在申请“粤建通”时声明不使用PIN码，我们将提供一张不使用PIN码的U卡。 7、为什么首次登录特定应用系统（如“企业电子档案维护”）时需要使用“粤建通”开立账户或将“粤建通”与现有账户关联？ 答：“粤建通”作为一般电子身份证和数字签名工具，通常不会记录具体应用的用户信息——用户账户信息。 任何具有权限管理的系统都有一个帐户管理解决方案。 用户如果想要使用权限控制的功能，就必须使用自己的账号进行登录。用户账号一般包括“用户名”、“账号”、“用户权限”等方面。 这些内容会根据具体业务系统的情况而有所不同。 因此，使用“广东建通”登录之前，必须先将“广东建通”与具体应用的账户关联起来（如果用户还没有账户，则必须使用“广东建通”开户）——前提条件就是有这个关联或者开户软件的功能。

8、使用“粤建通”能否真正实现“一卡通”？ 答：通过将“粤建通”U卡与各应用系统中的账户关联（具体参见问题7的回答）粤建通综合服务中心，用“粤建通”卡即可实现。 您只需一张卡即可登录这些应用系统。 9、“阅间通”的电脑硬件要求： 答：在任何有USB接口的电脑上都可以使用。 10、“粤建通”的电脑软件要求： 答：在微软操作系统上，使用MS IE（6.0及以上版本）浏览器（3.0及以上版本需要安装插件）。 11、“粤建通”是即插即用设备吗？ 为什么收到“粤建通”后需要“启用U卡”？ 答：“粤建通”是USB设备，不需要安装硬件驱动。 程序（我们选择的U卡硬件是无驱动的），但这只是在电脑硬件设备列表中体现为USB设备。 如果想把它当作电子证书（根据PKCS#11协议），必须安装相应的软件驱动包，使浏览器具备与USB卡通信的能力（根据PKCS#11接口规范） ）。 操作系统通过MS CSP 服务来使用加密服务。 对于每种类型的加密服务，都有其唯一对应的CSP服务（“粤建通”电子证书有多种类型）。 每个CSP都有一个密钥库，每个密钥库包含一个或多个密钥容器（Key）。

要使用“粤建通U卡”，必须在相应CSP服务的密钥库中注册——这项工作是由U卡硬件厂商的工具软件完成的。 另外，还必须在操作系统的函数库中进行注册。 （根据PKCS#11规范）读取USB卡的驱动程序也是由USB卡制造商提供粤建通综合服务中心，由用户在本机下载安装。 因此，用户需要下载并运行相应的工具软件才能使用“粤建通”——这一步称为“激活U卡”操作。 12、“粤建通”是否允许写入新信息，是否存在安全风险？ 答：“粤建通”的硬件是专门的加密U卡，通过调用U卡提供的程序接口可以对其进行写入操作。 ，但仅限于在不改变原密钥的情况下写入X.509格式证书或证书更新（只有掌握U卡初始化密码的单位才能删除原证书）。 “粤建通U卡”可携带多张证件（为简单起见，建议一张卡），受U卡空间限制，一般不超过6张。 由于所有对U卡证书的篡改行为都能被识别，因此从证书使用的角度来看，“粤建通”是安全的。 13、“粤建通”遗失了怎么办？ 答：持卡人遗失“广东建通”，应尽快联系广东省建设信息中心并办理相应挂失登记，信息中心将吊销原卡凭证。 如需办理新的U卡，可按照正常的办卡程序办理并缴纳相应费用。 #