【BOS基础系统_安全认证】EAS天威诚信CA认证配置指南

• 1、初始化key（将客户的ukey绑定EAS用户，并将ukey中的CA证书存入EAS数据库）

操作步骤：

插入天威提供给用户的ukey，登录administrator-【智能钥匙认证设置】-【选择用户】-【初始化key】-【启用钥匙】

• 2、对业务操作权限设置二次认证方式

  操作步骤：

  登录administrator-【功能二次身份认证设置】-【 导入功能树（权限项）】- 【对需要的业务操作设置认证方式（如：付款单审批，付款单提交银企）】

注意：【智能钥匙认证】和【CA签名并验签】这两种认证方式的区别

1）、【智能钥匙认证】：每次对应业务操作弹框输入ukey密码之后只会校验ukey的密码；

2）、【CA签名并验签】：每次输入ukey密码校验成功之后还会生成一条签名记录，还会对上一次的签名做验签（即第一次是不会验签的，因此建议同一种单据至少配置两个业务操作需要CA签名并验签）。验签通过时业务操作才会成功，否则会提示验签未通过，该问题具体原因和解决方案见：https://wenku.my7c.com/article/477511822698639360

• 3、CA组织范围设置

    注意：如果不对业务操作功能维