“粤建通U卡”(“粤建通”)问答
“粤建通U卡”（“粤建通”）问答
1、“粤建通U卡”=“粤建通”？
答：“粤建通”是“粤建通U卡”的简称。
2、“粤建通”有几种，有何不同？
答：1）法人卡，2）自然人卡，3）单位个人卡—绑定单位的个人卡。法人卡用于单位业务，自然人卡用于纯个人事务，而单位个人卡则可用于所属单位的业务或个人业务。因为单位个人卡是将个人身份与所属单位关联，建议持卡人离职时，原属单位或持卡人应尽快上网到“粤建通综合服务中心”办理U卡注销或变更手续。申办法人卡和单位个人卡须出具单位证明（具体要求详见“粤建通U卡办理协议”）。
3、一个单位要购买多少个“粤建通”？个人呢？
答：单位只需要办理一个“粤建通”法人卡，单位个人卡片则视单位具体情况而定，一般分支机构（非独立法人）多的，或者法人业务受委托人多的可多购买些。个人通常只需一个自然人卡。
4、“粤建通”现在与什么服务关联？
答：《广东省园林绿化企业资质管理系统》，《广东省建设厅一站式行政服务系统》，《建设行业企业电子档案服务系统》（“三库一平台”系统的先行子系统），《广东省建筑起重机械及特种作业人员管理系统》等。
5、“一站式”等网上电子政务服务为何要过渡到用“粤建通”登陆？
答：现行的“用户名+密码”登陆方式容易遗忘密码甚至用户名，认证和通讯的安全性很低，特别是不能认定信息更新的行为主体（欠缺不可抵赖性）。使用“用户名+密码”登陆，有几个硬伤：1）通常无法限制几个人在同一时期段使用同一账户（凭“用户名+密码”）在不同的客户端登陆—可控性差；2）一旦出现密码泄露，其扩散范围和扩散速度是没有上限的（以互联网为界）—无可追溯性；3）抽象的“用户名+密码”不易保管；4）不同应用系统各有各的“用户名+密码”，用户账户管理麻烦。
6、“粤建通”使用还要输入密码吗？
答：通常，电子钥匙在与USB接口保持活动连接的时间段内，只有第一次认证时需要输入密码（PIN码）。如嫌麻烦，可在申办“粤建通”时声明不使用PIN码，我们就提供不使用PIN码的U卡。
7、为何首次登陆具体的应用系统时（如“企业电子档案维护”）要用“粤建通”开户或者将“粤建通”与已有账户关联？
答：“粤建通”作为通用的电子身份证和数字签名工具，通常不记载具体应用的用户信息—用户账户情况。任何设权限管理的系统都有一套账户管理方案，用户要使用受权限控制的功能就要使用账户登陆。用户账户一般会包含“用户名称”、“账号”、“用户权限”等方面的内容，这些内容会因具体业务系统的情况不同而不同。因此，一定要将“粤建通”与具体应用的账户关联，才可实现凭“粤建通”登陆（若用户还没有账户，就要用“粤建通”来开账户）—前提是有这种关联或开户的软件功能。
8、使用“粤建通”能真正实现“一卡通”吗？
答：通过将“粤建通”U卡与各种应用系统的账户关联（详见问题7的答复），可以做到凭“粤建通”一卡就可登陆这些应用系统。
9、“粤建通”对电脑硬件的要求？
答：可在任何具有USB接口的计算机上使用。
10、“粤建通”对电脑软件的要求？
答：在微软Windows操作系统上，使用MS IE（6.0及以上版本）浏览器，Firefox（3.0及以上版本，要求装上IE_tab插件）。
11、“粤建通”是即插即用设备吗？为何领了“粤建通”后还要做“启用U卡”操作？
答：“粤建通”作为USB设备是不需要安装硬件驱动程序的（我们选用的U卡硬件是无驱型的），但是这仅仅是作为USB设备反映在计算机硬件设备列表上而已。如果要按电子证书来对待它（按PKCS#11协议），就要安装相应的软件驱动包，让浏览器具有与U卡沟通（按PKCS#11接口规范）的能力。微软操作系统是使用MS CSP服务来使用加密服务的，对于每一类的加密服务都有一个唯一的CSP服务与之对应（“粤建通”电子证书相关的有好几种），每个CSP都有一个密钥库，每个密钥库包括一个或多个密钥容器（Key Containers）。要使用“粤建通U卡”，就要在相应CSP服务的密钥库中作登记—这个工作是由U卡硬件厂商的工具软件来完成，此外，还要在操作系统的函数库中注册（按PKCS#11规范）读取U卡的驱动—也是由U卡厂商提供，由用户下载安装在本地机上。因此，用户要下载并运行相应的工具软件以做好使用“粤建通”
的准备—这个工作步骤称作“启用U卡”操作。
12、“粤建通”是否允许写入新的信息？有无安全隐患？
答：“粤建通”的硬件是专门的加密U卡，通过调用U卡提供的程序接口可对其进行写操作，但限于写入X.509格式证书或者不改变原密钥的证书更新（只有掌握U卡初始化密码的单位可以删除原有证书）。“粤建通U卡”可承载多个证书（为简单起见，推荐一卡一证），受U卡空间的限制通常不超过6个。由于所有对U卡证书的篡改均可识别，因此从证书使用角度来看“粤建通”是安全的。
13、“粤建通”遗失了怎么办？
答：持卡人如遗失“粤建通”，应尽快与广东省建设信息中心联系，做相应的报失登记，由信息中心吊销原卡证书。需要补办U卡的，可按正常办卡程序申请，并交纳相应费用。