深圳市电子商务安全证书管理有限公司
电子商务安全与管理第二版课后习题答案
关键术语第一章电子商务安全导论1)电子商务安全问题：主要涉及信息的安全、信用的安全、安全的管理问题以及安全的法律法规保障问题。
2)完整性：防止信息在传输过程中丢失、重复及非法用户对信息的恶意篡改。
3)电子商务系统安全：从计算机信息系统的角度来阐述电子商务系统的安全，认为电子商务系统的安全是由系统实体安全、系统运行安全和系统信息安全这三个部分组成。
4)认证性：确保交易信息的真实性和交易双方身份的合法性。
5)电子商务安全保障：电子商务安全需要一个完整的保障体系，应当采用综合防范的思路，从技术、管理、法律等方面去认识、去思考，并根据我国的实际和国外的经验，提出行之有效的综合解决的办法和措施。
6)可控性：保证系统、数据和服务能由合法人员访问，保证数据的合法使用。
7)保密性：保护机密信息不被非法取存以及信息在传输过程中不被非法窃取8)不可否认性：有效防止通信或交易双方对已进行的业务的否认。
第二章：1.链路——链路加密链路加密(又称在线加密)是传输数据仅在物理层前的数据链路层进行加密。
接收方是传送路径上的各台节点机，信息在每台节点机内都要被解密和再加密，依次进行，直至到达目的地。
2.对称加密称加密又叫秘密密钥加密，其特点是数据的发送方和接收方使用的是同一把密钥，即把明文加密成密文和把密文解密成明文用的是同一把密钥。
3、节点加密节点加密是指每对节点共用一个密钥，对相邻两节点间（包括节点本身）传送的数据进行加密保护。
尽管节点加密能给网络数据提供较高的安全性，但它在操作方式上与链路加密是类似的：两者均在通信链路上为信息提供安全性；都在中间节点先对信息进行解密，然后进行加密。
4、公开密钥加密不对称加密又叫做公开密钥加密，需要采用两个在数学上相关的密钥对——公开密钥和私有密钥来对信息进行加解密。
5、端——端加密端—端加密允许数据在从源点到终点的传输过程中始终以密文形式存在。
采用端到端加密(又称脱线加密或包加密),消息在被传输时到达终点之前不进行解密,因为消息在整个传输过程中均受到保护,所以即使有节点被损坏也不会使消息泄露。
我国CA认证现状
我国CA认证现状为促进电子商务在中国的顺利开展，一些行业都已建成了自己的一套CA体系，如中国电信CA安全认证体系（CTCA）、中国金融认证中心（CFCA）等；还有一些行政区也建立了或正在建立区域性的CA体系，如上海电子商务CA认证中心（SHECA）、广东省电子商务认证中心（CNCA）、海南省电子商务认证中心（CNCA）、云南省电子商务认证中心（CNCA）等。
1.中国电信CA安全认证系统（CTCA）中国电信自1997年底，开始在长沙进行电子商务试点工作，由长沙电信局负责组织。
CTCA是国内最早的CA中心。
1999年8月3日，中国电信CTCA安全认证系统通过国家密码委员会和信息产业部的联合鉴定，并获得国家信息产品安全认证中心颁发的认证证书，成为首家允许在公网上运营的CA安全认证系统。
目前，中国电信可以在全国范围内向用户提供CA证书服务。
现在中国电信已经为用户发放了6万多张CTCA证书。
中国电信CTCA系统有一套完善的证书发放体系和管理制度。
体系采用三级管理结构：全国CA安全认证中心，（包括全国CTCA中心、CTCA湖南备份中心），省级RA中心以及地市业务受理点，在2000年6月形成覆盖全国的CA证书申请、发放、管理的完整体系。
系统为参与电子商务的不同用户提供个人证书、企业证书和服务器证书。
同时，中国电信还组织制定了《中国电信电子商务总体技术规范》、《中国电信CTCA接口标准》、《网上支付系统的接口标准》、《中国电信电子商务业务管理办法》等，而且中国电信向社会免费公布CTCA系统接口标准和API软件包，为更多的电子商务应用开发商提供CTCA系统的支持与服务。
中国电信已经与银行、证券、民航、工商、税务等多个行业联合开发出了网上安全支付系统、电子缴费系统、电子银行系统、电子证券系统、安全电子邮件系统、电子订票系统、网上购物系统、网上报税等一系列基于中国电信CTCA安全认证系统的电子商务应用，已经初步建立起中国电信电子商务平台。
网证通安全客户端使用手册说明书
网证通安全客户端使用手册广东省电子商务认证有限公司Guangdong Electronic Certification Authority地址：广州市越秀区建设五马路1号德安大厦三楼邮编：510060网址： 传真：020-******** 客服热线：400-830-1330版权申明网证通安全客户端（以下简称客户端）版权属广东省电子商务认证有限公司所有，受中华人民共和国法律保护。
本文中出现的全部内容，除另外特别注明，版权均属于广东省电子商务认证有限公司所有。
任何个人或者单位未经广东省电子商务认证有限公司（以下简称网证通）协议授权不得以任何方式复制、传播、转载、转贴或以其他方式泄漏本文件中的全部或部分内容，违者将依法追究责任。
地址：广州市越秀区建设五马路1号德安大厦三楼邮编：510060网址： 传真：020-******** 客服热线：400-830-1330目录1概述 (5)1.1简介 (5)1.2术语 (5)2安装与卸载 (6)2.1产品运行环境 (6)2.2产品的安装与卸载 (6)2.2.1产品的安装 (6)2.2.2产品的卸载 (10)3产品功能 (12)3.1界面 (12)3.1.1主界面 (12)3.1.2最小化 (13)3.1.3任务栏 (14)3.2介质管理 (14)3.2.1实时监控介质 (14)3.2.2查看介质信息 (15)3.2.3修改介质密码 (16)3.2.4介质刷新 (17)3.2.5介质驱动检测 (18)3.2.6介质驱动安装 (21)3.3证书管理 (24)3.3.1查看证书 (24)3.3.2显示证书 (26)3.3.3导出证书 (27)3.4证书续期 (28)3.4.1申请续期 (28)地址：广州市越秀区建设五马路1号德安大厦三楼邮编：510060网址： 传真：020-******** 客服热线：400-830-13303.4.2查询进度 (31)3.4.3用户缴费 (34)3.4.4安装证书 (37)3.5运行与退出 (38)3.5.1运行 (38)3.5.2退出 (39)4公司概况 (40)4.1公司简介 (40)4.2联系方式 (41)地址：广州市越秀区建设五马路1号德安大厦三楼邮编：510060网址： 传真：020-******** 客服热线：400-830-13301概述1.1简介网证通安全客户端(以下简称客户端或者KeyX)是一个对数字证书进行统一管理的安全管理工具。
证书公司经营范围(7个范本)
证书公司经营范围(7个范本)【导语】开证书公司填写经营范围不是越多越好，那么证书公司经营范围怎么写才规范呢？我们可以参考优秀的同行公司来写！本文整理了7个证书经营范围范本。
以下是我为大家精心整理的证书公司经营范围，仅供参考。
范本1证书公司经营范围：一般经营项目是：电子商务安全证书的经营与管理；电子商务安全基础设施产品的开发与销售；计算机系统集成、数据库与网络服务。
商业，经营进出口业务（法律、行政法规、国务院决定禁止的项目除外，限制的项目须取得许可后方可经营），许可经营项目是：范本2证书公司经营范围：电子认证服务业务。
(有效期限以许可证为准)。
计算机通信网络安全系统的规划设计、开发集成、工程服务，软硬件技术开发及产品销售；增值电信业务经营。
（依法须经批准的项目，经相关部门批准后方可开展经营活动）范本3证书公司经营范围：因特网信息服务（按许可证所列区域和项目经营），电子政务外网和电子商务ca认证；信息工程开发、推广及各项服务；软件开发、系统集成、设备安装维修；计算机技术咨询、培训；电子网络、通信高科技产品开发、生产、推广、销售及维修服务，智能卡的设计、开发、销售及技术服务，为个人、企业的支付、转账等业务提供技术平台及相关服务。
第一类增值电信业务中的在线数据处理与交易处理业务，第二类增值电信业务中的移动网信息服务业务，第二类增值电信业务中的因特网信息服务业。
国内贸易，商品的网上销售，仓储服务，计算机及通讯设备租赁，数据处理和存储服务，金融信息服务，信息技术咨询与服务，机械与设备租赁，单位后勤管理服务，企业管理服务，知识产权服务，计算机和办公设备维修，家用电器维修，清洁服务，物业管理，室内外装饰工程施工。
（依法须经批准的项目，经相关部门批准后方可开展经营活动）范本4证书公司经营范围：电子认证服务；数字证书认证；电子安全信息服务；数字证书相关应用产品的开发和技术服务；数字证书的制作、管理；网络安全系统的设计、开发、集成、维修；安全网站设计、代理维护；提供安全电子商务的解决方案；因特网接入服务、信息服务；信息系统安全集成服务；房屋租赁；计算机软硬件及电子印章软件系统研发、销售及技术咨询；云平台技术服务。
电子证书系统E-Cert
电子证书系统E-Cert电子交易的各方都必须拥有合法的身份，即由数字证书认证中心机构（CA）签发的数字证书，在交易的各个环节，交易的各方都需检验对方数字证书的有效性，从而解决了用户信任问题。
数字证书认证中心（Certificate Authority，CA）是整个网上电子交易安全的关键环节。
它主要负责产生、分配并管理所有参与网上交易的个体所需的身份认证数字证书。
每一份数字证书都与上一级的数字签名证书相关联，最终通过安全链追溯到一个已知的并被广泛认为是安全、权威、足以信赖的机构。
XX世纪的认证中心系统E-CERT是一个功能强大，安全可靠的证书中心系统，能够满足银行系统、电子商务等领域证书中心建设的功能需求。
E-CERT系统由三大部分组成：证书服务器(CA Server)、CA管理终端(包括CA管理员终端、CA操作员终端)、密钥管理中心(KMC)。
业界领先的密码算法E-Cert证书系统使用的加密算法支持高达1024bits以上的RSA公钥密码算法和128bits以上的对称密码算法，XX世纪公司拥有密码算法的全部自主版权，在密码算法的安全性方面达到了国内领先的水平。
高度安全可靠E-Cert系统提供CA内部密钥安全备份和安全恢复机制，并保护CA 的密钥不受物理攻击。
E-Cert证书系统的服务器与管理终端之间使用高强度SSL加密连接，确保CA系统的远程管理的安全性，并提供管理操作、密钥操作、证书操作事件进行审计记录，实用性XX世纪公司的E-Cert证书系统在金融等行业拥有多个成功案例。
面向金融业等大型行业用户和企业集团应用的进行系统设计，支持不同权限的多个远程操作员，支持人工发证和在线发证等多种证书发放模式开放性E-Cert证书系统按照“公钥基础设施PKI”的体系结构进行设计，E-Cert 证书系统具有充分的开放性，支持灵活多样的证书形式、证书管理协议、证书操作协议和证书策略。
遵循ITU X.509V3、RSA PKCS系列、SSL、CSP等国际标准。
电子商务安全概述
远程访问VPN
允许远程用户通过公共网络访问公司内部资 源。
移动VPN
允许移动用户通过公共网络安全地访问公司 内部资源。
入侵检测系统（IDS）
基于特征的检测
通过分析已知的攻击模式来检测入侵行为。
基于异常的检测
通过监测系统或网络的行为是否偏离正常模式来 检测入侵行为。
混合检测
结合基于特征和基于异常的检测方法，提高检测 准确率。
详细描述
数据加密策略包括对称加密、非对称加密、混合加密等多种方式，根据不同的 应用场景选择合适的加密算法和方式。
安全审计策略
总结词
安全审计是对电子商务系统进行安全监测和评估的重要手段，通过审计发现系统存在的安全隐患和漏洞，及时采 取措施进行修复和改进。
详细描述
安全审计策略包括日志审计、入侵检测、漏洞扫描等多种手段，定期对电子商务系统进行安全审计，确保系统的 安全性。
电子商务安全是电子商务发展的基础，只有保障 了交易的安全性，才能吸引更多的用户和商家参 与其中。
电子商务安全的挑战
不断变化的威胁环境
01
随着互联网技术的不断发展，新的安全威胁也不断涌现，需要
不断更新和完善安全措施。
复杂的交易流程
02
电子商务交易涉及多个环节和多方参与，每个环节都可能存在
安全隐患，需要全面考虑和防范。
03
电子商务安全策略
身份验证策略
总结词
身份验证是确保电子商务交易安全的 重要环节，通过验证用户身份，防止 未经授权的访问和操作。
详细描述
身份验证策略包括用户名密码验证、 动态口令、生物识别技术等手段，确 保只有合法的用户能够进行电子商务 操作。
数据加密策略
总结词
电子商务安全试题及答案
电子商务安全试题及答案判断题：1.电子商务安全的研究范畴属于纯技术上的问题。
（F）电子商务安全研究范围包括技术和管理两个方面.2.数字签名可以用对称和非对称加密技术来实现。
( T ）3.基于公开密钥体制的数字证书是电子商务安全体系的核心。
( T ）4.接管合法用户，占用合法用户资源属于信息的截获和窃取。
（ F ）接管合法同户属于信息的假冒5.SET是提供公钥加密和数字签名服务的平台。
（ F ）PKI.是数字签名与加密的服务平台6.一次一密的密码体制不属于理论上不可破解的密码。
（ F ）一次一密机制属于理论上不可破解的密码，因为它不可逆.7.密钥管理中分配密钥和存储密钥是最棘手的问题。
（T ）8.VPN是指在内部网络基础上建立的安全专用传输通道。
（ F ）VPN是在公共网络上建立的安全通道9.屏蔽路由器可由厂家专门生产的路由器实现，也可由一台PC机来实现。
（T ）10.树型结构是CA认证机构中严格的层次结构模型。
（T ）案例分析题（每题20分，共40分）1．案例一：中国煤焦数字交易市场中国煤焦数字交易市场（网址：）是国家863计划，科技部"九五"重大攻关项目，国家"流通领域信息化"示范工程，是一个面向市场、服务全国、连接世界的大型电子商务应用典范。
通过发挥山西省煤焦产销量大的绝对优势，整合卖方和政府资源同时联合银行和运输企业建立网上集政府监管、信息服务、交易功能、物流结算为一体的综合性中国煤焦数字交易平台，创造了“煤炭+鼠标”的电子商务模式。
煤炭作为一种半市场化的大宗重要能源产品订货合同比一般物品购销合同要复杂很多，一份合同除买卖双方签章认可外，还需要煤炭运销总公司、煤炭销售办公室等多级煤炭管理部门和铁路、公路等运输部门进行签章确认才能成为一份有效的、可执行的合同。
这样一份合同往往需要盖五、六个公章。
在电子合同的签订中，每个环节都需要对合同进行数字签章，并通过判断上一个角色的数字签章是否成功来实现合同的流转，完成最后一个签章才能生成一份有效的电子合同。
盈立（深圳）企业管理有限公司介绍企业发展分析报告
Enterprise Development专业品质权威Analysis Report企业发展分析报告盈立（深圳）企业管理有限公司免责声明:本报告通过对该企业公开数据进行分析生成，并不完全代表我方对该企业的意见，如有错误请及时联系;本报告出于对企业发展研究目的产生，仅供参考，在任何情况下，使用本报告所引起的一切后果，我方不承担任何责任:本报告不得用于一切商业用途，如需引用或合作，请与我方联系:盈立（深圳）企业管理有限公司1企业发展分析结果1.1 企业发展指数得分企业发展指数得分盈立（深圳）企业管理有限公司综合得分说明：企业发展指数根据企业规模、企业创新、企业风险、企业活力四个维度对企业发展情况进行评价。
该企业的综合评价得分需要您得到该公司授权后，我们将协助您分析给出。
1.2 企业画像类别内容行业商务服务业资质空产品服务是：信息咨询服务（不含许可类信息咨询服务1.3 发展历程2工商2.1工商信息2.2工商变更2.3股东结构2.4主要人员2.5分支机构2.6对外投资2.7企业年报2.8股权出质2.9动产抵押2.10司法协助2.11清算2.12注销3投融资3.1融资历史3.2投资事件3.3核心团队3.4企业业务4企业信用4.1企业信用4.2行政许可-工商局4.3行政处罚-信用中国4.4行政处罚-工商局4.5税务评级4.6税务处罚4.7经营异常4.8经营异常-工商局4.9采购不良行为4.10产品抽查4.11产品抽查-工商局4.12欠税公告4.13环保处罚4.14被执行人5司法文书5.1法律诉讼（当事人）5.2法律诉讼（相关人）5.3开庭公告5.4被执行人5.5法院公告5.6破产暂无破产数据6企业资质6.1资质许可6.2人员资质6.3产品许可6.4特殊许可7知识产权7.1商标7.2专利7.3软件著作权7.4作品著作权7.5网站备案7.6应用APP7.7微信公众号8招标中标8.1政府招标8.2政府中标8.3央企招标8.4央企中标9标准9.1国家标准9.2行业标准9.3团体标准9.4地方标准10成果奖励10.1国家奖励10.2省部奖励10.3社会奖励10.4科技成果11土地11.1大块土地出让11.2出让公告11.3土地抵押11.4地块公示11.5大企业购地11.6土地出租11.7土地结果11.8土地转让12基金12.1国家自然基金12.2国家自然基金成果12.3国家社科基金13招聘13.1招聘信息感谢阅读:感谢您耐心地阅读这份企业调查分析报告。
陕西省数字证书认证中心股份有限公司_企业报告(供应商版)
（1）卫生系统（2）
序号
项目名称
招标单位
中标金额（万元） 公告时间
1
关于 CA 个人数字证书项目议标结 西安市人民医院（西
果公告
安市第四医院）
29.0
2022-05-05
2
医技人员 CA 认证及电子签名维保 项目中标公告
18.6
方式的公示
TOP6
陕西省信访局 2022 年 SSL 服务器 证书采购项目
陕西省信访局
8.0
TOP7
医技人员 CA 认证及电子签名维保 项目中标公告
西安市第五医院
3.2
TOP8
陕西省保障性住房中心电子文书在 陕西省保障性住房中 线签署服务采购项目中标结果公告 心
\
宝鸡市房屋交易管理服务中心“智
主要资质：
一、业绩表现
1.1 总体指标
近 1 年(2022-02~2023-02)：
中标项目数(个)
9
同比增长：50.0%
中标率
75.0%
同比增长：12.4%
中标总金额(万元)
(不含费率与未公示金额)
￥371.8
同比增长：32.4%
平均下浮率
3.0%
同比增长：-58.9%
注：平均下浮率是指，项目下浮金额与预算金额的比值的平均值。（下浮金额=项目预算金额-中标金额）
1.2 业绩趋势
近 3 月(2022-12~2023-02)：
近 1 年(2022-03~2023-02)：
本报告于 2023 年 02 月 09 日 生成
1 / 11
近 3 年(2020-03~2023-02)：
1.3 项目规模
1.3.1 规模结构 近 1 年陕西省数字证书认证中心股份有限公司的中标项目规模主要分布于小于 10 万元区间，占总中 标数量的 44.4%。500 万以上大额项目 0 个。 近 1 年(2022-02~2023-02)：
电子商务有什么证书
电子商务有什么证书电子商务作为现代商业活动的重要组成部分，随着互联网技术的不断发展而日益重要。
为了证明个人或企业在电子商务领域的专业能力和知识水平，各种电子商务证书应运而生。
这些证书不仅有助于个人职业发展，也是企业提升信誉和竞争力的重要手段。
以下是一些常见的电子商务证书：1. 电子商务师证书电子商务师证书是由国家或行业机构颁发的，证明持证人具备电子商务领域专业知识和技能的证书。
该证书通常要求通过一系列培训和考试，涵盖电子商务基本理论、网络营销、电子支付、物流管理等内容。
2. 电子商务运营师证书电子商务运营师证书专注于电子商务平台的运营管理，包括产品上架、订单处理、客户服务、数据分析等方面。
持证人通常需要具备较强的市场分析能力和运营管理经验。
3. 电子商务设计师证书电子商务设计师证书主要针对那些从事网站设计、界面设计、用户体验设计的专业人士。
这类证书要求持证人掌握网页设计、图形设计、用户界面设计等相关技能。
4. 电子商务数据分析师证书电子商务数据分析师证书适合那些在电子商务领域从事数据分析工作的专业人士。
持证人需要具备数据分析、数据挖掘、市场研究等能力，能够通过数据洞察市场趋势和消费者行为。
5. 电子商务安全证书随着电子商务交易的增多，网络安全问题日益突出。
电子商务安全证书证明持证人具备网络安全防护、风险评估、安全策略制定等方面的专业知识。
6. 跨境电子商务证书跨境电子商务证书针对那些从事国际电子商务交易的企业和个人。
这类证书通常涉及国际贸易规则、跨境支付、国际物流、关税政策等内容。
7. 电子商务项目管理证书电子商务项目管理证书适合那些负责电子商务项目规划、执行、监控和收尾的专业人士。
持证人需要具备项目管理、团队协作、资源调配等能力。
8. 电子商务法律顾问证书电子商务法律顾问证书证明持证人具备电子商务法律法规、合同法、知识产权法等相关法律知识，能够为电子商务活动提供法律咨询和支持。
这些证书的获取通常需要通过专业培训和考试，不同证书的认证机构和考试要求可能有所不同。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
. .
.. ..
市电子商务安全证书管理
个人数字证书申请表
第一联：CA存根联
(本表一式三
联)
I. 业务办理信息（必填项）
新申请 年限 1 年 （请直接填写数字） □续 期 年限 年 （请直接填写数字）
□变更 □冻结 □解冻 □介质解锁 □介质遗失补办 □证书遗失补办 □注销
II. 基本资料（带*为必填项）
*姓 名 三 性 别 男 □ 女
*证件名称 □ 护照 □ 军官证 □ 其他（请注明）
*证件 1
*联系地址 市南山区高新中二道软件园×栋×楼
邮政编码 5 1 8 0 5 7 固定 0755 — 12345678
*电子 123456163. 移动
III. 申请人声明
本人承诺所填写的容和提交的证明材料真实，并已认真阅读且同意接受《市电子商务安全证书管理电子认证服务协议》的各
项容之规定，如有违反，愿意承担由此引起的一切后果及承担相关法律责任。
申请人签署： 三 申请日期： 2009 年 2 月 1 日
IV. 用户须知
1、 申请人须交验明文件的原件，并同时提交复印件一份；
2、 请填写联系，以便证书到期前联系您办理续期业务；如未填写，我司将通过电子联系您。
以下容由SZCA工作人员填写
审核结果： [ ] 同意签发 [ ] 拒绝签发 备注：
受理员： 受理日期： 业务受理点（盖章）：
公司名称：市电子商务安全证书管理 地址：市南山区高新中二路软件园8栋301室
开户银行：中国银行市分行科技园支行 客服热线：800-999-3838 / 0755-2658-8388 网址：.szca.gov.cn
银行：8143 0568 9308 0910 01 传真：0755-2658 8388–2 邮编：518057
. .
.. ..
0755-8615 6366
. .
.. ..
市电子商务安全证书管理
电子认证服务协议
市电子商务安全证书管理（以下简称SZCA）作为权威、可信、公正的第三方信任机构，根据国家相关法律、法规，为
用户提供合法的数字证书申请、审核、签发和管理等电子认证服务。为保障数字证书申请人和SZCA各方的合法权益，双
方本着平等、自愿的原则，达成本协议，双方共同遵守执行。本协议容源自《SZCA电子认证业务规则》，如出现容抵触，
以《中华人民国电子签名法》及《SZCA电子认证业务规则》（简称 SZCA CPS）为准。有关详情请浏览www.szca.gov.cn。
一、用户的权利与责任
1、用户在申请数字证书时，须按照SZCA的有关规定办理申请，提供真实、完整、准确的信息及证明材料；
2、用户在获得数字证书时应及时检查证书所匹配的信息，如无异议则视为接受证书；
3、数字证书具有有效期，用户如需继续使用数字证书，必须在数字证书到期前一个月向SZCA提出数字证书续期申请；
4、用户应妥善保管SZCA签发的数字证书和保护密码，不得泄漏或交付他人；且数字证书一律不得转让、转借或转用；
5、如遇数字证书遗失、被窃，或数字证书私钥泄露，用户应当立即到SZCA申请注销证书；
6、如遇证书中的信息发生变更，用户应当立即到SZCA申请证书变更；
7、有下列情况之一的，由用户承担责任：
（1）故意或过失提供不真实资料，造成相关各方损失的；
（2）因转让、转借或转用证书而产生的一切损失的；
（3）用户不慎将数字证书丢失，或因故意、过失导致他人知道或遭盗用、冒用、伪造或者篡改造成相关各方损失的；
（4）因用户信息发生变化且未及时通知SZCA更新证书信息而造成损失的；
（5）未按规定缴纳证书服务费用导致证书到期自动失效的。
二 、SZCA的权利与责任
1、SZCA完全遵照《SZCA电子认证业务规则》及相关流程签发证书；
2、证书签发权属于SZCA；
3、SZCA采用国家密码管理局认可的证书存储介质。证书存储介质的保修期为一年。在保修期经确认属于质量问题的，
CA提供免费的维修或更换服务；否则不提供保修服务；
4、基于安全的理由，SZCA有权要求用户及时更新数字证书。用户在收到更新通知时，应在规定的期限到SZCA更新证书。
若用户逾期没有更新证书，所产生的后果由用户自行承担；
5、SZCA提供多种渠道的客户服务，包括语音、传真、电子及等，详请以SZCA（.szca.gov.cn）公告的信息为准；
6、对于下列情形之一，SZCA有权主动注销所签发的证书：
（1）用户申请证书时提供不真实信息；
（2）用户未按规定缴纳证书服务费用；
（3）证书对应的私钥泄露或出现其他证书的安全性得不到保证的情况；
（4）用户不能履行或违反了相关法律、法规和本协议所规定的责任和义务；
（5）法律、法规规定的其他情形。
三 、协议的生效、变更与终止
1、本协议的解释、修改权属于SZCA；
2、本协议如有修订，SZCA会以电子或等方式进行公告；
3、本协议的有效期与证书有效期一致，若发生任何业务变更（例如办理续期、变更、冻结、解冻、注销等）且已重新签
订协议的，以重新签订的协议为准并按新协议容执行，原协议自动作废；
四 、争议
双方对本协议之规定发生争议时，应首先本着友好协商原则解决。若协商不成的，任何一方均可提请市仲裁委员会
按照仲裁规则进行仲裁。仲裁裁决是终局的，对双方均具有约束力。
五 、附则
证书申请人一旦递交经签名或盖章的证书申请表，则视作承认并遵守本协议，协议立即生效。
. .
.. ..