银行USBKEY客户端安全套件用户使用手册.doc

徽商银行 usbkey 用户使用手册 版本 1.1 银行银行 usbkey 客户端安全套件客户端安全套件 用户使用手册用户使用手册 版本版本 1.1 银行 usbkey 用户使用手册 版本 1.1 第 1 页 共 25 页 product datasheet 注注 意意 为了定期更新我们的产品资料，提高我们的产品质量，银行保留如下权利： 在无需通知用户的情况下，改动我们的产品及其文档。 银行 usbkey 用户使用手册 版本 1.1 第 2 页 共 25 页 目目 录录 1银行银行 usbkey 客户端安全套件简介客户端安全套件简介3 1.1产品概述.3 1.2产品构成.3 1.3产品特性.4 1.4产品应用特性.4 2银行银行 usbkey 客户端安全套件的安装客户端安全套件的安装5 2.1安装准备.5 2.2软件安装.5 2.3软件卸载.7 2.4硬件安装.11 3银行银行 usbkey 客户端安全套件的使用客户端安全套件的使用12 3.1程序启动.12 3.2容器管理.13 3.3修改 pin.14 4疑难解答疑难解答.17 4.1win98 安装问题.17 4.2使用注意事项.21 5中国人民银行中国人民银行 lra 应用范例应用范例.22 5.1制证操作.22 5.2注意事项：.25 银行 usbkey 用户使用手册 版本 1.1 第 3 页 共 25 页 1银行银行 usbkey 客户端安全套件简介客户端安全套件简介 1.1产品概述产品概述 银行 usbkey 客户端安全套件是基于 pki 体系，并采用智能卡技术保证安全性 的网络安全产品。它采用 usbkey 作为存储和运算介质，可使证书和私钥受到智能卡的保 护，保证只有拥有密码的人才能使用。 银行 usbkey 是一种设计精巧、便于随身携带、集智能芯片和读写控制器于一体 的 usb 接口产品，可以在任何具有 usb 接口的计算机上使用，由于它具有网络环境的数 字签名、身份认证、信息和数据的安全加解密、存储个人证书等功能，因此适合使用于身 份认证、电子商务、银行在线交易、文件加解密、安全电子邮件等领域，并为这些领域安 全信息平台的构建提供了一个快捷、安全的解决方案。 1.2产品构成产品构成 银行 usbkey 客户端安全套件两部份构成：软件和硬件。 硬件硬件 usbkey 软件软件 usbkey cos usbkey csp 安全模块 usbkey csp 管理工具 银行 usbkey 用户使用手册 版本 1.1 第 4 页 共 25 页 1.3产品特性产品特性 符合识别卡，带触点的集成电路卡标准； 符合； 支持 78164 规范的文件组织管理体系,一卡多用，各应用之间相互独立； 支持多种通讯方式：7816 接触界面（t0）串口通讯方式和 usb 接口方式； usb 通讯速率为 1.5mbps； 支持 rsa1024bit 非对称加解密算法，能够完成 rsa 算法的数字签名、签名认证、加 密、解密运算； 支持 des/3des/rc4 对称加密算法 支持 md5/sha-1 哈希算法 支持 x509.v3 证书存储； 64k 字节 eeprom 空间； 符合微软 csp 接口标准（25 个接口函数） ； 支持 ssl3 和 s/mime； 可用于 microsoft internet explorer 5.0 及以上版本和 outlook express5.0 及以上版本； 可运行于 windows 98 se /2000/xp/2003 环境下。 1.4产品应用特性产品应用特性 银行 usbkey 客户端安全套件通过实现 csp 标准定义的接口函数，实现了加解 密、密钥管理、证书管理和安全通讯等功能，为客户端提供了在 internet 和 intranet 上实现 安全的手段。 银行 usbkey 客户端安全套件可以与 internet explorer 无缝配合使用，通过安全 协议进行网上浏览 ；安全套件可以与 outlook express 配合使用，实现邮件的加解密和签 名。 银行 usbkey 用户使用手册 版本 1.1 第 5 页 共 25 页 2银行银行 usbkey 客户端安全套件的安装客户端安全套件的安装 2.1安装准备安装准备 计算机安装银行 usbkey 客户端安全套件之前，需要作如下准备： 计算机必须安装有 windows 98 se /2000/xp/2003 操作系统。 2.2软件安装软件安装 软件的安装程序存放于随产品赠送的安装光盘上，安装步骤如下： 第一步：双击安装光盘目录下的安装文件“usbkey(用户).exe”，出现如下提示画面： 第二步：点击“下一步”继续，出现如下提示画面： 银行 usbkey 用户使用手册 版本 1.1 第 6 页 共 25 页 第三步：如需更改安装目录，请点击“浏览”并选择安装路径，出现如下提示画面，否 则直接跳到第四步： 第四步：点击“确定”进入下一步，出现如下提示画面： 银行 usbkey 用户使用手册 版本 1.1 第 7 页 共 25 页 则表明安装成功。 第五步：安装完成后桌面上和托盘区分别出现如下图所示客户端安全套件图标： 同时在开始菜单中出现如图该软件图标： 此时该软件就安装成功了。 2.3软件卸载软件卸载 软件的卸载有两种方式，第一种是从系统的“开始”菜单中程序列表中卸载，第二种是 从控制面板中进行卸载，具体步骤如下： 第一种卸载方式执行流程： 第一步：单击系统的“开始” “所有程序” “银行数字证书管理工具-用户版 本 v1.1” “uninstall”，如下图所示： 银行 usbkey 用户使用手册 版本 1.1 第 8 页 共 25 页 会出现如下画面： 选择“删除”，然后点“下一步”，出现如下画面： 选择“确定”，出现如下画面： 银行 usbkey 用户使用手册 版本 1.1 第 9 页 共 25 页 即表明卸载完成。 第二种卸载方式执行流程： 第一步：单击系统的“开始” “控制面板” “添加或删除程序” “newkeyp11” “更改/删除”，如下图所示： 会出现如下画面： 银行 usbkey 用户使用手册 版本 1.1 第 10 页 共 25 页 选择“删除”，然后点“下一步”，出现如下画面： 选择“确定”，出现如下画面： 银行 usbkey 用户使用手册 版本 1.1 第 11 页 共 25 页 即表明卸载完成。 2.4硬件安装硬件安装 中钞 usbkey 为无驱安装的产品，通常情况下，将银行 usbkey 插入计算机的 usb 接口，计算机会自动识别为 usb hid 类设备，不需要用户手动安装设备驱动程序， 如果 win98 用户无法使用，请参看疑难解答。 银行 usbkey 用户使用手册 版本 1.1 第 12 页 共 25 页 3银行银行 usbkey 客户端安全套件的使用客户端安全套件的使用 银行 usbkey 客户端安全套件是配合 usbkey csp 接口软件使用的工具软件， 可以完成以下功能： 容器管理 pin 管理 3.1程序启动程序启动 银行 usbkey 客户端安全套件安装于用户指定的安装路径下，可以通过点击桌 面上或开始菜单里的快捷方式进入： 运行 usbkey 客户端安全套件，会自动连接硬件设备， （注意：此时必须已经连接好 usbkey，否则不能使用管理工具）进入如下图所示界面： 银行 usbkey 用户使用手册 版本 1.1 第 13 页 共 25 页 3.2容器管理容器管理 选中一个容器中的一个证书，点击“查看”按钮，弹出标准证书界面： 银行 usbkey 用户使用手册 版本 1.1 第 14 页 共 25 页 选中一个容器中的一个证书，点击 “安装”按钮，证书就从 key 中读出安装到计算机， 安装成功后，会弹出如下提示信息： 3.3修改修改 pin 点击标签栏上的“pin 管理”标签，就进入“pin 管理”： 银行 usbkey 用户使用手册 版本 1.1 第 15 页 共 25 页 如果用户需要修改 pin，输入用户原来的 pin 和新 pin（两次），点击“修改 pin”按 钮，用户的 pin 就改成了新值。pin 可以为数字、字母或符号，即键盘上任何可以显示的 字符。pin 长度受格式化时设置的 pin 长度限制，如下图： 银行 usbkey 用户使用手册 版本 1.1 第 16 页 共 25 页 请注意：请注意： usbkey 缺省密码是：1234。 usbkey 管理员的缺省密码是：5678。 usbkey 用户 pin 重试次数默认值为 6 次。 usbkey 默认密码长度范围为 4-16 位。 当用户因多次校验 pin 失败而造成 usbkey 被锁住时，请找银行 usbkey 客户端安全套件管理员使用银行 usbkey 管理工具（管理员 版本）解锁。 usbkey 在 csp 应用系统中的名称为 nja ekey csp v1.0，在制作证书的 时候要求选择密码中间件时应该选择 nja ekey csp v1.0，这样制作的证书 才能直接制作到 usbkey 中。用户的具体应用由应用系统提供商提供，如有 应用方面的问题，请咨询应用系统提供商。 银行 usbkey 用户使用手册 版本 1.1 第 17 页 共 25 页 4疑难解答疑难解答 4.1win98 安装问题安装问题 usbkey 只适用于 win98及其以后的版本，win98前的 windows 版本需要进 行升级。 在 windows 98 下重新安装管理工具时，必须先将原来版本的管理工具卸载，然 后必须手动重新启动计算机，重启后再执行安装。 如果用户从未成功使用过 usb 接口的鼠标或者键盘，则需要安装 hid 驱动程序。 hid 驱动程序安装步骤如下： 第一步：将银行 usbkey 插入计算机的 usb 接口，系统会提示找到名为 “usbkey”的新硬件，并弹出“添加新硬件向导”对话框，点击“下一步”： 第二步：选中“搜索设备的最新驱动程序（推荐） ”，点击“下一步”： 银行 usbkey 用户使用手册 版本 1.1 第 18 页 共 25 页 第三步：推荐系统的默认选择，直接点击“下一步”： 第四步：系统提示找到“usb 人机接口设备”，点击“下一步”： 银行 usbkey 用户使用手册 版本 1.1 第 19 页 共 25 页 第五步：系统开始复制所需要的文件，并提示您插入 windows98 第二版的光盘。 第六步：点击“确定”,如下图： 银行 usbkey 用户使用手册 版本 1.1 第 20 页 共 25 页 第七步：点击“浏览”按钮，选择 windowsmshiddevs 目录，如下图： 第八步：系统自动安装驱动程序，安装完成后提示如下图： 银行 usbkey 用户使用手册 版本 1.1 第 21 页 共 25 页 第九步：点击“完成”按钮，完成安装。 4.2使用注意事项使用注意事项 1、插入等待、插入等待 插入 usbkey 后，请等待到管理工具识别出 usbkey 设备后，再进行操作。 2、密钥对的生成问题、密钥对的生成问题 为确保安全性，usbkey 密钥对的生成时间是不均匀的。平均生成时间约 6 秒，有时 会比较长，因此请根据界面的提示耐心等待。 银行 usbkey 用户使用手册 版本 1.1 第 22 页 共 25 页 5中国人民银行中国人民银行 lra 应用范例应用范例 5.1制证操作制证操作 中钞 usbkey 在中国人民银行 lra 系统中的应用主要是作为证书存储容器。 使用时首先插入管理员 key，然后连接登陆总行网络并登录 ra 系统，再开始制作操 作员证书的前期准备操作，如录入信息、审核信息等，具体操作请参考中国人民银行 lra 系统操作手册 ，接下来是证书制作： 第一步：插入希望制作的操作员 key，选择“制证”，出现如下图所示界面： 第二步：在密钥容器类型下拉列表中选择“nja ekey csp v1.0”： 银行 usbkey 用户使用手册 版本 1.1 第 23 页 共 25 页 第三步：点击“制作证书”： 第四步：系统出现如下图所示的提示信息，选择“是”： 银行 usbkey 用户使用手册 版本 1.1 第 24 页 共 25