SỞ THÔNG TIN VÀ TRUYỀN THÔNG BẮC NINH Trung tâm Cơng nghệ thơng Truyền thơng Bắc Ninh TRUNG TÂMtinCƠNG NGHỆ THÔNG TIN VÀ TRUYỀN THÔNG TÀI LIỆU HƯỚNG DẪN SỬ DỤNG USB TOKEN VÀ KÝ SỐ VĂN BẢN, TÀI LIỆU NĂM 2019 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh MỤC LỤC Cài đặt, cấu hình USB Token 1.1 Cài đặt trình điều khiển thiết bị eToken .2 1.2 Đổi mật cho thiết bị Xác thực bảo mật trực tiếp tập tin PDF 2.1 Cài đặt phần mềm Vsign PDF 2.2 Cấu hình cấp dấu thời gian kiểm tra chứng thư số .9 2.3 Cấu hình thay đổi logo thị chữ ký số 10 2.4 Ký số PDF 11 Phụ lục 13 3.1 Cách xác định Windows 32-bit hay 64-bit .13 3.2 Vị trí ký văn bản, tài liệu 14 3.3 Đối với trường hợp xảy cố kỹ thuật dẫn tới Hệ thống thông tin bị gián đoạn, ngừng hoạt động 15 Điện thoại – thư điện tử giải đáp 15 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Cài đặt, cấu hình USB Token  Giới thiệu + Chứng thư số gì? - Chứng thư số cấu trúc liệu chứa thông tin cần thiết để thực giao dịch an toàn qua mạng Chứng thư số lưu giữ máy tính dạng tập tin (file), bao gồm: - Tên chủ thể chứng thư số - Khố cơng khai - Một số thơng tin khác như, tên CA cấp chứng số đó, hạn dùng, thuật tốn ký - Chữ ký số CA cấp chứng thư số - Với chứng thư số người dùng có thể: - Xác định danh tính người dùng đăng nhập vào hệ thống (xác thực) - Ký số tài liệu Word, PDF hay tệp liệu - Mã hóa thơng tin để đảm bảo bí mật gửi nhận mạng - Thực kênh liên lạc trao đổi thơng tin bí mật với thực thể mạng thực kênh liên lạc mật người dùng với webserver + Chữ ký số gì? Chữ ký số (Digital Signature) thông tin kèm theo văn điện tử nhằm mục đích xác nhận danh tính tổ chức/cá nhân gửi, ký liệu Chữ ký số sử dụng để khẳng định liệu có bị thay đổi hay khơng  Các u cầu điều kiện để thực cài đặt sử dụng chữ ký số  Máy cài đặt hệ điều hành Windows XP sevice pack trở lên; Sử dụng phần mềm tin học văn phòng Office 2007 Máy có kết nối mạng Internet Các bước cài đặt Bước 1: Cài đặt Drive eTocken Bước 2: Cài đặt phần mềm VSIGN-PDF (tải file trang web Ban Cơ yếu phủ qua địa chỉ: http://portal.ca.gov.vn); Bước 3: Cấu hình phần mềm VSIGN-PDF Lưu ý: 03 bước thực 01 lần máy sử dụng ký số Hình ảnh thiết bị Chứng thư số: HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Thiết bị USB Token thiết bị lưu trữ chứng thư số khóa an tồn Khi đăng ký chứng thư số, người sử dụng cấp phát thiết bị USB Token 1.1 Cài đặt trình điều khiển thiết bị eToken Bước 1: Từ trình duyệt web vào địa “portal.ca.gov.vn” Bước 2: Tại trang portal.ca.gov.vn kéo đến cuối trang chọn mục “Tải phần mềm”  bấm chọn tải trình cài đặt phù hợp với hệ điều hành window máy tính sử dụng (32bit – 64bit) Sau chọn phần mềm tương thích với máy tính sử dụng (có hướng dẫn phục lục) Bước 3: Sau tải trình cài đặt thiết bị  Cài đặt driver nhận biết USB Token HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Nhấn chọn Next để thực cài đặt Chọn ngôn ngữ “Vietnamese”  nhấn chọn Next Chọn “I accept the license agreement”  nhấn “Next”  chọn “Standard” sau nhấn “Next” , Chọn thư mục cần cài đặt (thông thường để theo ngầm định chương trình)  nhấn “Next” HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thơng Bắc Ninh Chọn “Finish” để kết thúc q trình cài đặt Bước 3: Kiểm tra trình cài đặt thành công hay không: Cách 1: Kiểm tra xem góc phải hình có biểu tượng SafeNet Cách 2: Vào menu start → SafeNet Authentication Client → SafeNet Authentication Client 1.2 Đổi mật cho thiết bị Bước 1: Cắm thiết bị vào cổng USB máy tính kiểm tra xem đèn thị màu đỏ nhấp nháy hay không Bước 2: Nhấp chuột phải vào biểu tượng SafeNet Authentication Client góc phải hình chọn “Tools” “Công cụ” vào chức “Change Token Password” “Đổi mật token” HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Bước 3: Thay đổi mật Xác nhận mật cá nhân sử dụng vào ô “Mật token” Nhập mật vào 02 ô “Mật token” “Xác nhận Mật khẩu” Sau nhập xong nhấn OK để xác nhận thay đổi Hộp thoại xác nhận thay đổi mật thành công Chú ý: (1) Mật phải có độ dài ký tự, phải chứa chữ hoa, chữ thường, ký tự đặc biệt số (2) Người sử dụng phải nhớ kỹ mật (3) Theo mặc định thiết bị USB Token, người dùng nhập sai mật liên tiếp 15 lần, USB Token tự động khóa người dùng không tiếp tục sử dụng USB Token (4) Để mở khóa thiết bị, người sử dụng phải liên hệ với quan đăng ký để thực mở khóa Xác thực bảo mật trực tiếp tập tin PDF Yêu cầu: - Để thực ký số trực tiếp tập tin PDF, yêu cầu máy tính phải cài phần mềm Vsign PDF, Adobe reader Để tải phần mềm Vsign PDF máy tính - Phần mềm Vsign PDF phải cấu hình cấp dấu thời gian kiểm tra chứng thư số 2.1 Cài đặt phần mềm Vsign PDF a Cài đặt phần mềm Adobe Reader Để cài đặt phần mềm Adobe Acrobat Reader DC, máy tính người dùng cần kết nối Internet Sau đó, người dùng thực bước sau: Bước 1: Truy cập đường dẫn https://get.adobe.com/reader/ Bước 2: Nhấn “Install now” để tải file readerdc_en_xa_crd_install.exe HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Bước 3: Sau hoàn tất việc tải file, người dùng thực thi file readerdc_en_xa_crd_install.exe để cài đặt Bước 4: Phần mềm tự động cài đặt, trình hoàn tất người dùng bấm “Finish” b Cài đặt phần mềm VsignPDF Bước 1: Tại trình duyệt web truy cập vào trang chủ Ban Cơ yếu phủ với địa tên miền “portal.ca.gov.vn” Bước 2: Tại trang chủ Ban Cơ yếu phủ portal.ca.gov.vn kéo đến cuối trang chọn mục “Tải phần mềm”  nhấp chuột chọn “vSignPDF_3.1.7” để tải phần mềm HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Bước 3: Giải nén file vSignPDF_3.1.7 vừa tải Bước 4: Cài đặt add-in chuyển đổi tệp Word sang PDF cho MS Office 2007 Nếu máy tính người dùng cài đặt MS Word 2007 mà chưa có add-in chuyển đổi tệp Word sang PDF, phần mềm tiến hành cài đặt add-in Nếu máy tính cài đặt add-in, phần mềm tự động bỏ qua bước Mở thư mục MS Office 2007 Save as PDF or XPS Add-in thư mục phần mềm tải về, thực thi file “saveaspdfandxps.exe” Trên cửa sổ tiếp theo, tích chọn “Click here to accept the Microsoft Software License Terms” nhấn “Continue” Quá trình cài đặt bắt đầu HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thơng Bắc Ninh Hồn thành cài đặt có thơng báo bên dưới, sau nhấn chọn “OK” Bước 5: Cài đặt phần mềm vSign-PDF cách thực thi file vSignPDFSetup.msi Tại cửa sổ tiếp theo, người dùng thay đổi đường dẫn cài đặt, nhấn chọn ”Next” Chọn Next để bắt đầu cài đặt HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thơng tin Truyền thơng Bắc Ninh Q trình cài đặt thành công, click chọn “Finish” để kết thúc Ghi chú: q trình cài đặt u cầu cài NetFrame tiến hành cài đặt phần mềm Vsign Để cài đặt người dùng bấm nháy kép vào file “dotnetfx.exe” thư mục “dotnetfx” tải trước 2.2 Cấu hình cấp dấu thời gian kiểm tra chứng thư số - Bước 1: Mở phần mềm Vsign PDF hình máy tính HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh - Bước 2: giao diện phần mềm Vsign PDF nhấn chọn “Chức năng”  nhấn chọn “Cấu hình”  tiến hành thiết lập - Bước 3: lựa chọn thiết lập thẻ “Dịch vụ chứng thực”: + Tích chọn “Sử dụng máy chủ cấp dấu thời gian(TSA)” + Tích chọn “Sử dụng dịch vụ kiểm tra trạng thái thu hồi chứng thư số”  nhấn chọn “Lưu” - Bước 4: kết thúc cấu hình nhấn “Đóng” 2.3 Cấu hình thay đổi logo thị chữ ký số Ngầm định ban đầu biểu tượng logo hiển thị ký số VGCA Người sử dụng tiến hành thay biểu tượng logo ngầm định biểu tượng khác Các bước thực hiện: - Bước 1: giao diện phần mềm Vsign PDF nhấn chọn “Chức năng”  nhấn chọn “Cấu hình”  tiến hành thiết lập - Bước 2: thực thiết lập thẻ “Mẫu chữ ký” theo thứ tự hình hướng dẫn bên dưới: HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 10 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Bước 3: Kết thúc nhấn “Đóng” 2.4 Ký số PDF Bước 1: Mở phần mềm Vsign PDF hình máy tính Bước 2: Nhấn chọn “Mở tệp”  chọn file PDF cần mở để ký  nhấn chọn “Open” Bước 3: Tại hình chương trình nhấn chọn “Ký số”  trỏ chuột biến thành dấu “+”  tiến hành kéo giữ để chọn vùng đặt chữ ký HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 11 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Bước 4: xuất bảng thông báo  Nhấn chọn “Ký số” xuất hộp thoại yêu cầu nhập mật token  File PDF sau ký số: Bước 5: Kiểm tra thông tin ký số HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 12 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh Người ký người nhận tập tin PDF kiểm tra chữ ký số cách: + Mở tập tin PDF phần mềm Vsign PDF  bấm chuột trực tiếp vào biểu tượng ký số tập tin PDF xuất bảng thông báo hình bên (tất thơng báo có biểu tượng “V”) thể hiện: chữ ký số hợp lệ tập tin PDF chưa bị thay đổi Phụ lục 3.1 Cách xác định Windows 32-bit hay 64-bit Để biết hệ điều hành sử dụng hệ điều hành 32 bit hay 64 bit, bấm chuột phải vào biểu tượng My Computer (trên hình) -> Properties Kiểm tra thông số System type để biết hệ điều hành Ví dụ hệ điều hành 64-bit HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 13 Trung tâm Công nghệ thông tin Truyền thông Bắc Ninh 3.2 Vị trí ký văn bản, tài liệu 3.2.1 Đối với văn đến Ký số quan, đơn vị vào góc bên trái trang đầu văn để xác thực tính pháp lý văn đến điện tử 3.2.2 Đối với văn Người sử dụng dùng hình ảnh chữ ký để ký xác nhận nội dung (ký nháy) ký để gửi (với người có thẩm quyền) + Chữ ký cá nhân dạng thơng tin cá nhân sử dụng để ký HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 14 Trung tâm Công nghệ thông tin Truyền thơng Bắc Ninh góc bên phải trang cuối văn + Chữ ký scan đưa vào vị trí ký nháy (sau dấu kết thúc văn “./.” vị trí ký thơng thường 3.2.3 Đối với văn điện tử sử dụng chữ ký số kèm Tờ trình xin ý kiến Đối với Tờ trình xin ý kiến có văn kèm theo văn điện tử sử dụng chữ ký số, đơn vị trình sau xác thực văn điện tử ký số, tiến hành in văn điện tử ký số để đính kèm với Tờ trình 3.3 Đối với trường hợp xảy cố kỹ thuật dẫn tới Hệ thống thông tin bị gián đoạn, ngừng hoạt động Trong trường hợp xảy cố kỹ thuật, công chức, viên chức, người lao động có trách nhiệm xử lý hình thức văn truyền thống Sau cố kỹ thuật khắc phục, công, chức, viên chức, người lao động scan văn truyền thống ký đóng dấu, sau ký số vào văn cập nhật vào hệ thống Điện thoại – thư điện tử giải đáp Để hỗ trợ sử dụng chữ ký số văn bản, tài liệu trao đổi điện tử, cán bộ, công chức, viên chức người lao động liên hệ với Trung tâm Công nghệ thông tin Truyền thông – Sở Thông tin Truyền thông, thư điện tử: ttcntttt.stttt@bacninh.gov.vn, SĐT: 0222 3889 668 HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG CHỮ KÝ SỐ 15 ... tin khác như, tên CA cấp chứng số đó, hạn dùng, thu t toán ký - Chữ ký số CA cấp chứng thư số - Với chứng thư số người dùng có thể: - Xác định danh tính người dùng đăng nhập vào hệ thống (xác... thi file “saveaspdfandxps.exe” Trên cửa sổ tiếp theo, tích chọn “Click here to accept the Microsoft Software License Terms” nhấn “Continue” Quá trình cài đặt bắt đầu HƯỚNG DẪN CÀI ĐẶT VÀ SỬ DỤNG... kèm với Tờ trình 3.3 Đối với trường hợp xảy cố kỹ thu t dẫn tới Hệ thống thông tin bị gián đoạn, ngừng hoạt động Trong trường hợp xảy cố kỹ thu t, cơng chức, viên chức, người lao động có trách