CA登录和管理使用手册.doc

1 编写目的系统除了使用通过用户名、密码认证方式以外，还使用了数字证书认证方式，增强系统的安全性通过BJCA的数字证书技术实现用户的身份认证CA用户管理则是对CA用户的系统注册过程，也是间接对CA用户进行角色及权限管理2 功能1. 对于已经注册过的CA用户关联一个有着特定角色的用户名，CA用户的权限及角色管理即通过该用户名管理实现；而没有注册过的CA用户则需要先进行系统注册才能进行身份认证2. CA用户管理由管理员进行操作，对没有注册过的CA用户进行注册，把一个有某种权限和角色的用户名与之关联，CA用户登录后的权限即是该用户名所有的权限；可以对该CA用户进行增删改查等一系列操作3. 用户登录CA需要先安装BJCA的客户端才能正常使用3 使用1. 选择CA登录：1) 证书：安装完客户端后，用户先插入CA数字证书的key；会自动识别key中的证书2) 口令：该数字证书对应的唯一的登录密码2. CA登录：1） 提交证书和口令后，如果登录成功则显示与该证书相关联的用户名已经登录的 界面2） 点击注销后又返回到用户名/密码登录界面：3） 如果登录出错了，会提示相应的出错信息：当另一个“服务器身份证书”没有进行注册时：3. CA用户管理：管理员登录到后台，在菜单里选择“CA用户管理”。

默认出现的是CA用户查询界面，查询条件分别为CA证书编号，对应该证书的登录名，登录名是系统已有的登录用户，可以根据用户输入在数据库中查询并显示在页面上：（点击按钮）当用户进行输入时，也可以根据用户输入进行匹配：输入查询条件进行查询（查询条件为空，默认为全部符合的结果）：4. 增加CA用户：管理员可以增加新的CA用户，将一个存在的用户名与之关联，增加成功后该CA用户可以进行系统登录1） 点击增加按钮：2） 输入相应的CA证书编号（必填），登录名（必填），备注：提交：用服务器测试证书登录： 3） 输入校验：CA数字证书格式：不能为空；SF+数字（１５位到１８位）：CA用户登录名：不能为空；必须是已存在的用户名：5. CA用户修改：CA证书编号不能修改，只是修改相关联的登录名（校验）和备注信息：校验：CA用户登录名不能为空并且存在；与增加模块的验证方式相同修改完成后，该用户登录情况：　6. 删除CA用户：删除某些CA用户后，该CA用户即无法登录系统：删除后再登录系统情况： 7. 配置文件：DbInfoConfig.xml 指定CA用户的数据库配置与weblogic数据库连接一致（不推荐修改）。