FFCA(霏霏認(rèn)證)1.0.0版操作指南

    FFCA(霏霏認(rèn)證)是一款文件/通訊加密、數(shù)字身份證書合二為一的軟件，包含有數(shù)字證書結(jié)(節(jié))點(diǎn)服務(wù)器。
    FFCA選用的是開發(fā)者歷經(jīng)二十年所自主研發(fā)的FF加密系列算法，該算法可以輕松地制作任意長(zhǎng)度的密鑰，是一種無法破譯的加密方法。與商業(yè)軟件相比，F(xiàn)FCA作為免費(fèi)軟件還有一點(diǎn)就是不留后門。
    故FFCA是最安全的安全軟件。
    
    一、安裝與使用
    FFCA是綠色軟件，無需安裝，當(dāng)然也就沒有卸載問題了，卸載是將FFCA目錄刪除即可，不會(huì)在注冊(cè)表和系統(tǒng)中留下任何痕跡。出于安全考慮，建議在軟/U盤上運(yùn)行，尤其是不要將其拷到他人或共用的計(jì)算機(jī)上運(yùn)行。
    FFCA能在WIN9.X/ME/NT/2000/XP等WIN系列平臺(tái)上運(yùn)行。你只要將下載的FFCA壓縮包解壓到硬/軟/U盤的任意目錄下，直接運(yùn)行其中的FFCA***.exe程序文件即可，“***”視版本而不同，由數(shù)字組成，是版本號(hào)。
    初次運(yùn)行時(shí)，也許計(jì)算機(jī)會(huì)提示你找不到某個(gè)*.DLL或*.OCX，此時(shí)請(qǐng)記下該文件名，你應(yīng)該能很容易地從網(wǎng)上下載到該文件。一般在WIN9.X上會(huì)發(fā)生該現(xiàn)象，所缺的是微軟WIN系列的系統(tǒng)文件，因多數(shù)用戶的機(jī)器在安裝系統(tǒng)時(shí)已經(jīng)自備了該文件，同時(shí)也由于該文件體積比較大(幾百K)，比FFCA自身還大，故未將其打包隨軟件發(fā)行。FFCA的官方站點(diǎn)有時(shí)也提供下載。

    二、制作密鑰
    當(dāng)你初次使用FFCA時(shí)，你先需要制作自己的密鑰。
    啟動(dòng)程序后，你可以在主界面上看見“制作新密鑰”選項(xiàng)，點(diǎn)擊進(jìn)入制作新密鑰界面，依提示填寫你的姓名(如“張三”，可以使用漢字，必填)，并輸入密碼（可使用漢字或其他任何可顯示字符，必填），下面的自我介紹欄你可以寫入你的自我介紹，當(dāng)然也可以什么都不寫，按“確定”按紐，視機(jī)器不同，經(jīng)過幾秒至十幾分鐘，程序就會(huì)為你制作好一對(duì)密鑰。
    有效期：該界面上有“有效期”一欄，但不是必須填寫的。FFCA并不太在意你填寫的有效期，過期的密鑰仍然能正常使用（簽發(fā)數(shù)字證書時(shí)例外），但也許你在處理法律事務(wù)時(shí)該項(xiàng)目很重要，建議選擇3-6個(gè)月，定期更換密鑰（反正更換密鑰又不用付款）。
    制作出來的密鑰總是成對(duì)的，一個(gè)是公鑰，以K為擴(kuò)展名，放在FFCA目錄下的DATA子目錄下，以你輸入的用戶名為文件名；一個(gè)是私鑰，以KEY為擴(kuò)展名，放在FFCA目錄下的KEY子目錄下，以你的輸入的用戶名為文件名。
    公鑰是公開的，供他人在與你通訊時(shí)使用的，不需要保密，你可以、也應(yīng)該將其散發(fā)給將要與你通訊的朋友，建議放在你的網(wǎng)站上方便他人下載；私鑰是你自己專用的，需要秘密保存。
    密鑰和上面提到的密碼是兩個(gè)不同的概念，密鑰是程序用來對(duì)文件進(jìn)行加密/解密/簽名操作時(shí)所需要的一個(gè)數(shù)據(jù)文件，密碼是保護(hù)你的私鑰的，用來檢驗(yàn)用戶的合法性，每次使用私鑰時(shí)，你必須輸入該密碼，以防止你的私鑰被他人非法使用。

    三、查看公鑰
    從主界面的“密鑰管理器”進(jìn)入，你可以看見所有放在DATA目錄下的完好的公鑰，他們以列表的形式顯示在左邊的框中。該界面的內(nèi)容有：
    霏霏指紋：尤如每人都有自己獨(dú)特的、終生不變的指紋一樣，F(xiàn)FCA的每一對(duì)密鑰也有其自己獨(dú)特的、無法改變的指紋。先有公鑰，再根據(jù)公鑰計(jì)算出其指紋；任何人都無法先指定指紋，再制作出具有自己指定指紋的公鑰。
    備注：你可以在公鑰中為每一個(gè)公鑰加一個(gè)備注，如“這是北京的張三”，而另一個(gè)寫入“這是南京的張三”。
    查找：在第個(gè)公鑰的“用戶名”(不是文件名)、“自我介紹”、“備注”、“指紋”；四個(gè)項(xiàng)目中查找有無你指定的關(guān)鍵字。找到的結(jié)果顯示在左邊的列表框中。如果將“關(guān)鍵字”框清空，則列出所有的公鑰。
    刪除：FFCA并不真正地刪除公鑰，而只是將你要?jiǎng)h除的公鑰的擴(kuò)展名改為BAK，以后只要你將其改回來，該公鑰即可正常使用。
    公鑰管理器啟動(dòng)時(shí)檢查每一個(gè)公鑰，將損壞的公鑰移到Recycle子目錄下。

    技巧：當(dāng)你在制作密鑰時(shí)，將你的像片放在SET目錄下，以myphoto.jpg為文件名，你就可以把你的像片加入公鑰了。像版大小建議不大于310X390像素。





    現(xiàn)在假設(shè)你已經(jīng)制作了兩對(duì)密鑰，一對(duì)用戶名為A，是你自己的，另一對(duì)用戶名為B，假設(shè)是你朋友的。

    四、加密
    你先需要得到收件人（B）的公鑰。
    假設(shè)你現(xiàn)在要用E-MAIL給朋友B發(fā)一個(gè)文件，如C:\abc\abc.doc。
    打開程序，進(jìn)入主界面，點(diǎn)擊“加密”，選擇你要發(fā)送的文件，即C:\abc\abc.doc。
    按提示，選擇收件人（就是你的朋友B）的公鑰。
    一會(huì)就OK了。
    進(jìn)入原文件的存放目錄，你會(huì)發(fā)現(xiàn)多了一個(gè)以FF為擴(kuò)展名的文件，這個(gè)C:\abc\abc.doc.FF就是加密了的文件。現(xiàn)在你就可以把a(bǔ)bc.doc.FF發(fā)給你的朋友而不用擔(dān)心路上泄密了。

    五、解密
    現(xiàn)在換個(gè)角色，你作為B。
    你收到A發(fā)來的abc.doc.FF文件后，從程序的主界面選擇“解密”，找到你存放的abc.doc.FF文件，程序會(huì)自動(dòng)找到你的私鑰，并提示你輸入密碼。
    如果你已經(jīng)把自己（現(xiàn)在你是B）的私鑰刪除，或密碼錯(cuò)誤，則會(huì)解密失敗。
    解密出來的文件存放在FFCA目錄的“FF Documents”子目錄下。

    六、簽名
    作為A，假設(shè)你現(xiàn)在要用E-MAIL給朋友B發(fā)一個(gè)文件，并要在文件上簽名。
    打開程序，進(jìn)入主界面，點(diǎn)擊“簽名”，選擇被簽名的文件，如C:\abc\abc.doc。
    按提示，選擇你自己（就是A）的私鑰，按提示輸入密碼。
    一會(huì)就OK了。
    進(jìn)入原文件的存放目錄，你會(huì)發(fā)現(xiàn)多了一個(gè)以SIG為擴(kuò)展名的文件，這個(gè)C:\abc\abc.doc.SIG就是abc.doc的簽名。現(xiàn)在你就可以把a(bǔ)bc.doc和abc.doc.SIG發(fā)給你的朋友B了。

    七、核對(duì)簽名
    現(xiàn)在換個(gè)角色，你作為B。
    你收到A發(fā)來的abc.doc和abc.doc.SIG兩個(gè)文件后，從程序的主界面選擇“核對(duì)簽名”，找到你存放的abc.doc文件，程序會(huì)自動(dòng)在同一個(gè)目錄下找到它的簽名abc.doc.SIG，如你把簽名abc.doc.SIG放在另外的目錄下或?qū)⑵涓拿ㄈ绺臑閍bc.SIG），程序會(huì)提示你人工尋找該簽名文件。
    程序會(huì)自動(dòng)在DATA目錄下查找A的公鑰，然后對(duì)簽名進(jìn)行審核。
    如果你已經(jīng)把簽名人A的公鑰刪除，或放在了別的目錄下，則會(huì)出現(xiàn)出錯(cuò)提示。
    如果指紋驗(yàn)證成功，F(xiàn)F會(huì)顯示A在其公鑰中所填寫的信息：“用戶名”、“自我介紹”、“備注”、“有效期”以及A的“指紋”五個(gè)項(xiàng)目。

    
    如果你對(duì)被簽名文件abc.doc作了改動(dòng)，則無法通過簽名核對(duì)。
    使用該功能，你可以確信你收到的文件abc.doc是A簽發(fā)的，因?yàn)楹灻麜r(shí)必須使用私鑰，而只有A才有該私鑰。
    

    八、加密&簽名
    同時(shí)進(jìn)行文件的加密和簽名操作，產(chǎn)生的文件以FS為擴(kuò)展名，與原文件在同一目錄下，該操作需要對(duì)方的公鑰和你的私鑰。略。

    九、解密&核對(duì)簽名
    對(duì)前一項(xiàng)操作所產(chǎn)生的文件進(jìn)行反向操作，解密后的明文文件在FF目錄的“FF Documents”子目錄下。略。

    十、剪貼板操作
    先任意復(fù)制一些文字到剪貼板中（就是用鼠標(biāo)把一些文字拉黑，再用鼠標(biāo)右鍵單擊被拉黑的文字，從跳出來的快捷菜單中點(diǎn)一下復(fù)制）。
    從主界面進(jìn)入剪貼板操作界面，此時(shí)你會(huì)看到剛才被復(fù)制到剪貼板中的文字出現(xiàn)在了該界面的文本框中。
    如果你需要修改，你現(xiàn)在可以在文本框里直接改動(dòng)文字。
    按“加密”按紐。略。
    然后你就可以把加密后的文字貼到E-mail里郵給你的朋友B了。
    其他的剪貼板操作略。
    提示：該界面沒有“解密”按紐。你必須先將加密后的文字復(fù)制到剪貼板，然后再進(jìn)入剪貼板操作界面，程序會(huì)自動(dòng)檢測(cè)剪貼板，如發(fā)現(xiàn)有FF加密的文字，會(huì)自動(dòng)進(jìn)行解密操作。“核對(duì)簽名”和“解密&核對(duì)簽名”也相同。
    提示：與文件的加密不同，剪貼板加密后的文字中不包含有校驗(yàn)信息，解密時(shí)不檢測(cè)文件的完好性，如果加密后的文件已經(jīng)被損壞，則損壞的地方會(huì)變成一堆亂碼。
    提示：與文件的簽名不同，剪貼板的簽名對(duì)“回車”和“空格”不敏感。增減“回車”和“空格”不會(huì)影響簽名。



    數(shù)字證書的內(nèi)容比較復(fù)雜，單章講述。




                      FFCA加密與認(rèn)證工作組
                        FFCA@offca.com
                         www.OFFCA.com
                           2003-10-2