全国教师资格认定管理信息系统USBKey使用.ppt

1、全国教师资格认定管理信息系统USBKey使用,联系单位：省教育厅师范教育处 联系电话一、USBKey 的发放与管理,二、USBKey 驱动程序的安装,三、USBKey PIN 码的修改和使用,四、业务根证书的安装和查看,五、使用USBKey 登录信息系统,全国教师资格认定管理信息系统 USBKey使用,一、USBKey 的发放与管理,USBKey是一种USB接口的加密硬件设备，集智能卡芯片与读写器于一体，能提供高安全性的保障，是目前主流的网上业务安全工具。该设备有安全的客户端证书被存储于专用的USBKey中，不能被导出或复制，USBKey使用时需要输入保护PIN码，

2、为网上业务提供双因子的安全保护。,全国教师资格认定管理信息系统目前采用的是密码卡登录方式，这种方式的安全性存在明显不足，容易被复制、被盗取。为进一步提升信息系统使用的安全性，教育部教师资格认定指导中心对全国所有认定机构用户，将逐步采用USBKey登录方式替代现有的密码卡登录方式。,由教育部资格中心在发放USBKey前签发完毕，它是对登录信息系统并开展教师资格工作的用户进行身份验证的一种权威性电子文档，其作用类似于我们个人的身份证。,用户数字证书,业务根证书,信息系统 USBKey,用于验证登录的全国教师资格认定管理信息系统的真实性及合法性，确保用户所访问的信息系统网站真实合法，从而提供更安全的

3、教师资格认定网上操作环境。,USBKey由教育部资格中心统一发放给各级认定机构使用，使用年限为5年，到期后将无法登录信息系统，需签发新的USBKey。,信息系统中，对USBKey的管理遵循如下原则：,1.各认定机构认定用户的USBKey由省级管理用户统一发放和管理。USBKey如果丢失或损坏，需及时向省级管理用户挂失或更换； 2.USBKey的保管 （1）USBKey是用户登录信息系统的有效凭证，请妥善保管，牢记PIN码，在涉及人员变动时，要做好交接工作。 （2）请不要在公共场所计算机上使用，确保安全。 （3）请在退出信息系统时，及时将USBKey拔出并收好。 （4）USBKey为电子产品，使

4、用期间请注意防水防磁防震。,二、USBKey 驱动程序的安装,安装前的准备工作,查看数字证书信息,驱动程序的卸载,在开始使用USBKey之前请做如下确认： （1）支持的计算机操作系统为，Windows XP系列、Windows Server 2003、Windows Vista、Windows 7。 （2）浏览器为Internet Explorer 7.0 及以上版本。 （3）电脑具备可用的USB接口。 注意：安装驱动程序之前，请以计算机管理员身份登录操作系统。在安装驱动之前，不要将USBKey插入计算机的USB接口。,安装USBKey驱动程序,二、USBKey 驱动程序的安装,安装前的准备工

5、作,安装USBKey驱动程序,查看数字证书信息,驱动程序的卸载,1.驱动程序获取 USBKey设备中不自带驱动程序时，请登录教师资格认定管理信息系统 ，点击“常用资料下载”，下载由教育部资格中心提供的“USBKey驱动安装程序”压缩包。密码为：58800171 2.驱动程序安装 安装前，关闭其它应用程序，如IE浏览器、Windows防火墙、360杀毒软件等。,安装USBKey驱动程序,将下载的驱动安装程序解压缩包后，双击安装程序 ，进入安装界面：,点击下一步,安装USBKey驱动程序,如下安装路径界面：,路径选择完成后，点击安装即可开始驱动程序的安装。,安装USBKey驱动程序,如下界面：,点

6、击完成，完成USBKey驱动程序的安装。,安装USBKey驱动程序,安装完成后，在任务栏右下角出现如图所示图标。,二、USBKey 驱动程序的安装,安装前的准备工作,安装USBKey驱动程序,查看数字证书信息,驱动程序的卸载,在使用前应确认USBKey中是否已经存在有效数字证书，如没有证书或证书过期失效，用户需上报省级管理用户联系教育部资格中心重新签发或进行证书更新操作。,查看数字证书信息,在安装USBKey驱动程序后，双击任务栏右下角图标，点击证书管理，出现如下图所示界面：,点击查看,查看数字证书信息,如下界面：,点击详细信息，查看USBKey中证书的相关信息：,二、USBKey 驱动程序的

7、安装,安装前的准备工作,安装USBKey驱动程序,查看数字证书信息,驱动程序的卸载,若需要卸载电脑上的USBKey驱动程序，请拨出USBKey设备，退出任务栏右下角 图标。然后点击左下角开始菜单，依次选择，即可完成驱动程序的卸载。,二、USBKey 驱动程序的安装,安装前的准备工作,安装USBKey驱动程序,查看数字证书信息,驱动程序的卸载,注意： （1）上述卸载操作只是删除了电脑上的USBKey驱动程序，用户数字证书仍然保存在USBKey 中，可以再次安装USBKey驱动程序，继续使用USBKey进行相关业务操作。 （2）卸载驱动程序前，务必请拨下USBKey，否则会导致卸载不成功，无法重新

8、安装。,三、USBKey PIN 码的修改和使用,USBKey PIN 码的修改,USBKey PIN 码的使用,USBKey PIN 码输入 错误次数的限制,为保证信息系统和USBKey的使用安全，请用户在首次使用USBKey时务必修改初始PIN码。,USBKey PIN 码的修改,点击任务栏右下角 图标，点击PIN码管理，出现如下界面：,1.初始的密码为111111。 2.新PIN码不能与信息系统用户登录密码相同。 3.输入旧PIN码和要设置的新PIN码 （密码必须为 6-16个字符）。,三、USBKey PIN 码的修改和使用,USBKey PIN 码的修改,USBKey PIN 码的使

9、用,USBKey PIN 码输入 错误次数的限制,每次使用USBKey登录信息系统时，会提示输入PIN码。,三、USBKey PIN 码的修改和使用,USBKey PIN 码的修改,USBKey PIN 码的使用,USBKey PIN 码输入 错误次数的限制,1.当PIN码连续6次输入错误后，USBKey将被锁定，无法使用（所以请务必牢记修改后的新PIN码）。 但是在6次输入期间，只要有一次PIN码输入正确，前面的错误记录即被清零，USBKey可正常使用。 2.出现PIN码输入错误时，应仔细核对PIN码输入内容，不要随意尝试，以免因USBKey锁定无法登录信息系统影响教师资格工作的开展。,四、

10、业务根证书的安装和查看,安装业务根证书,查看业务根证的信息,目的：是使教师资格认定和管理工作开展得更为顺畅，同时获得一个更安全的网络操作环境。 安装：登录教师资格认定管理信息系统 ，点击“常用资料下载”，下载由教育部资格中心提供的“信息系统业务根证书”压缩包。密码为：58800171,安装业务根证书,此时该根证书并不受信任，我们需要将其加入“受信任的根证书颁发机构”。 将下载的驱动程序解压缩包后，双击安装程序 ，进入安装界面：,点击安装证书,安装业务根证书,如下界面：,点击下一步,安装业务根证书,如下界面：,选择“将所有的证书放入下列存储区”， 点击浏览。,安装业务根证书,选择证书存储区，如下

11、界面：,在“选择证书存储”对话框中选择受信任的根证书颁发机构，点击确定。,安装业务根证书,此时返回到证书导入向导页面，如下界面：,点击下一步,安装业务根证书,如下界面：,点击完成,安装业务根证书,如下安全警告界面：,点击是，安装该证书。,安装业务根证书,此时所有操作完成，成功将证书加入“受信任的根证书颁发机构”。再次双击 ，如下图所示：,四、业务根证书的安装和查看,安装业务根证书,查看业务根证书信息,业务根证书安装完成后，可以从IE浏览器中查看该证书的相关信息 。,查看业务根证的信息,点击IE浏览器工具菜单下Internet选项，如下图所示：,查看业务根证的信息,弹出Internet选项界面，

12、选择内容页签，如下图所示：,点击 证书,查看业务根证的信息,弹出“证书”对话框界面，如下图所示：,在“受信任的根证书颁发机构”页签下，可以找到我们安装好的业务根证书，颁发者为“JSZGEDU”。 此时说明业务根证书已经成功安装。,五、使用USBKey 登录信息系统,将USBKey插到使用的计算机上,输入USBKey登录网址,选择数字证书,输入USBKey PIN码,确认计算机已经安装USBKey驱动程序和业务根证书后，将USBKey插到电脑的USB接口。 此时USBKey管理工具会弹出“USBKey插入“提示。 如key盾管理工具没有启动（任务栏右下角 ），请从开始菜单里面手工启动key盾管理

13、工具。,输入用户登录密码和验证码,五、使用USBKey 登录信息系统,将USBKey插到使用的计算机上,输入USBKey登录网址,选择数字证书,输入USBKey PIN码,打开IE浏览器，在地址栏输入登录信息系统的正确网址后，按下回车（Enter）键 培训服务器登录网址： :8443/portal/home/auth/certLogin 正式服务器登录网址： :8443/portal/home/auth/certLogin 使用USBKey方式登录信息系统时，原有登录系统的用户名和密码保持不变，用户名无需输入，只需输入对应的密码即可。各认定用户登录时，请仔细核对显示的用户名是否与原有分配的用户

14、名一致，如不一致，请联系省级管理用户。 注意：用户登录培训服务器和正式服务器使用同一个USBKey。,输入用户登录密码和验证码,五、使用USBKey 登录信息系统,将USBKey插到使用的计算机上,输入USBKey登录网址,选择数字证书,输入USBKey PIN码,计算机会弹出选择数字证书界面，选择正确的数字证书后点击“确定”按钮。信息系统的证书名称为“jszgeducn*”。如下图所示：,输入用户登录密码和验证码,五、使用USBKey 登录信息系统,将USBKey插到使用的计算机上,输入USBKey登录网址,选择数字证书,输入USBKey PIN码,计算机弹出“输入用户口令”界面，如下图：,输入用户登录密码和验证码,此时需要正确输入PIN码，然后点击确定进入下一步。,五、使用USBKey 登录信息系统,将USBKey插到使用的计算机上,输入USBKey登录网址,选择数字证书,输入USBKey PIN码,如输入PIN码错误，则会弹出错误提示对话框，如下图：,输入用户登录密码和验证码,如点“确定”按钮，则重新输入USBKey PIN码；如点“取消”按钮，则放弃输入操作，无法登录信息系统。,注意：USBKey PIN码连续6次输入错误后，USBKey将被锁定，无法使用。所以，输入P