xx省农村信用合同社网上银行系统技术培训课件

xx省农村信用社 网上银行系统技术培训,生产环境搭建方案,一、硬件设备配置清单 二、终端服务器搭建 三、网络环境连通 四、登录网址 五、USBKey 六、浏览器设置 七、安全控件下载安装 八、内部测试 九、常见问题 十、联系方式,一、硬件设备配置清单,（一）网银业务管理部门 省联社、办事处（市联社）和县联社等各网银业务管理部门主要负责网银的业务查询统计、操作员管理、岗位维护等工作，其设备配备要求如下： PC机 打印机,一、硬件设备配置清单,（二）营业网点 各营业网点为网银客户提供网银签约/注销、账户加挂/解挂、USBKey及数字证书管理等相关业务，其设备配备要求如下： WIN终端（能够登陆浏览器进行访问） 鼠标 键盘 打印机 密码键盘（升腾/实达品牌） 终端服务器（根据实际情况规划配置）,二、终端服务器搭建,（一）软件环境 1、终端服务器操作系统 Windows 2000 Server及以上系列 2、终端服务器浏览器 IE 6.0及以上,二、终端服务器搭建,（二）密码键盘 1、安装密码键盘驱动程序 将“password keyboard”文件夹拷至终端服务器C盘根目录，双击文件夹中的“注册.bat”文件，出现如下提示：,点击“确定”即可。,二、终端服务器搭建,（二）密码键盘 2、配置密码键盘 在密码键盘驱动程序安装完毕后，需要进行如下设置： 将内管系统地址添加到可信站点 终端连接串口3，PC机连接串口1 密码键盘波特率设置为1200 将终端的串口功能打开,二、终端服务器搭建,（二）密码键盘 3、测试密码键盘,三、网络环境连通,（一）生产环境示意图,三、网络环境连通,（二）调整网络访问控制 1、各单位（办事处/市联社/县联社科室与各营业网点）须为内管客户端分配生产用户类地址段（XX.16.0.0/12），严禁内网外联。 2、各单位上报网银业务客户端IP地址，如果存在未使用生产用户类地址段（XX.16.0.0/12）的特殊情况，请标注说明。 3、市科技中心/县联社科技部门调整相应的网络访问控制，访问关系如下表所示：,四、登录网址,（一）个人网上银行大众版 电信：0/pweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=R 联通：73/pweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=R （二）个人网上银行专业版 电信：8/pweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=C 联通：67/pweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=C （三）企业网上银行 电信：9/eweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=C 联通：72/eweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=C（四）内部管理系统 地址不变：7:8080/mweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=R,四、登录网址,（一）个人网上银行大众版 通过登录外部网站（ / ）访问 （二）个人网上银行专业版 通过登录外部网站（ / ）访问 （三）企业网上银行 通过登录外部网站（ / ）访问 （四）内部管理系统 在正式上线后，通过（7:8080/mweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=R）访问,五、USBKey,（一）初始口令 1、握奇数据USBKey：123456 2、山东中孚USBKey：111111 无驱无软 CFCA数字证书 在每次交易时都需输入USBKey用户口令,五、USBKey,（二）解锁 内管操作员使用PC机，终端无法识别USBKey 安装山东中孚、握奇数据两家公司的USBKey用户管理工具（提供下载/从USBKey中提取） 登录网银内管系统后进行解锁 对不同厂家USBKey进行统一处理 用户口令重置为123456,六、浏览器设置（内管操作员设置）,（一）将网上银行内管系统网址添加到可信站点 1、打开IE选择“工具”选择“Internet 选项”；,六、浏览器设置,2、选择“安全” “可信站点”点击“站点”；,六、浏览器设置,3、添加网上银行内部管理系统的网址（7:8080/mweb/prelogin.do?_locale=zh_CN&BankId=305100001008&LoginType=R），然后点击“确定”即可。,六、浏览器设置,（二）设置柜台打印凭证参数 1、打开IE选择“文件”选择“页面设置”；,六、浏览器设置,2、将“页眉和页脚”设置为空，“页边距”上设置为0，下设置为0，然后点击“确定”。,七、安全控件下载安装（客户使用）,（一）控件种类 1、安全输入控件PowerEnter：同时支持键盘输入与软键盘输入两种方式并能有效防范键盘窃听敏感信息，在使用软键盘方式输入密码时，能对整体键盘布局进行随机干扰。 2、签名验签控件iesignSDRCU：签名验签控件主要是配合USBKey使用的，签名验签控件主要由两个功能： （1）将待签名数据传送给USBKey （2）接收USBKey返回的签名结果,七、安全控件下载安装,（二）IE浏览器提示安装 网银用户在第一次登录网上银行时，如果系统没有安装安全输入控件PowerEnter或签名验签控件iesignSDRCU，一般情况下IE浏览器会弹出拦截信息，客户只需要右键单击此框，选择“为此计算机上的所有用户安装此加载项(A)”即可。,七、安全控件下载安装,七、安全控件下载安装,如果浏览器未能自动提示安装，可以修改浏览器相应设置，设置完成后再次访问网上银行，就可以自动提示安装安全控件了。具体流程如下：,七、安全控件下载安装,1、打开IE选择“工具”“Internet选项”；,七、安全控件下载安装,2、选择“安全”“Internet”“自定义级别”；,七、安全控件下载安装,3、选择“ActiveX控件和插件”选择“ActiveX控件自动提示”，并设置成为“启用”，然后点击“确定”按钮。,七、安全控件下载安装,（三）网银登陆首页下载安装 网银客户第一种安装方式不成功时，可以登陆山东省农村信用社网银首页，在首页中点击“安全控件下载安装”下载相关的安装程序，下载完成后手动安装即可。,七、安全控件下载安装,七、安全控件下载安装,七、安全控件下载安装,七、安全控件下载安装,（四）如何查看是否安装成功 可通过“工具”“管理加载项”查看是否安装成功。,七、安全控件下载安装,（五）如何运行 在安装成功后， Windows XP及以下用户可以直接运行浏览器登录网上银行； Windows Vista或Win7用户在第一次登录网上银行时需要按如下方式运行浏览器以正常加载安全输入控件：,七、安全控件下载安装,（六）如何卸载 1、关闭网上银行系统首页，通过“工具”“管理加载项”，双击PowerPasswordXSDRCU,七、安全控件下载安装,（六）如何卸载 2、删除PowerEnterSDRCU.ocx与iesignSDRCU.ocx,八、内部测试,各单位需在2010年12月19日之前完成网络调整和相关软硬件环境的准备，并于2010年12月18日至19日测试是否能够访问网上银行内部管理系统首页。,九、常见问题,（一）无法登陆网站,九、常见问题,（一）无法登陆网站 工具-Internet选项-高级 重置Internet Explorer设置 工具-Internet选项-安全-可信站点-自定义级别 重置为中（默认） 工具-Internet选项-可信站点-站点 将网上银行系统网址加入可信站点 工具-Internet选项-高级-安全 勾选使用 SSL 3.0/使用TLS 1.0,九、常见问题,（二）提示无法找到USBKey 工具-Internet选项-常规-删除历史记录 工具-Internet选项-高级-安全-使用TLS 1.0 将网上银行系统网址加入可信站点 确保系统时间是当前时间且证书没有过期 确认安装最新的用户管理工具 开始-运行-services.msc-smart card 启动,九、常见问题,（三）数字签名错