中孚智能密码钥匙管理工具用户使用手册V.doc

中孚智能密码钥匙管理工具中孚智能密码钥匙管理工具 用户使用说明书用户使用说明书 山东中孚信息产业股份有限公司 版权所有 翻版必究 目目 录录 前言前言 .- 3 - 第一章第一章 公司简介公司简介 .- 4 - 第二章第二章 中孚智能密码钥匙产品简介中孚智能密码钥匙产品简介 .- 6 - 一、中孚智能密码钥匙的性能特点.- 6 - 二、中孚智能密码钥匙的应用领域.- 6 - 第三章第三章 中孚智能密码钥匙用户管理工具的安装和使用中孚智能密码钥匙用户管理工具的安装和使用 .- 7 - 一、安装前注意事项.- 7 - 二、用户管理工具的安装.- 7 - 三、用户管理工具的使用.- 8 - 四、用户管理工具的卸载.- 10 - 第四章第四章 技术服务技术服务 .- 11 - 前言前言 尊敬的用户您好： 欢迎您成为我们的用户！当您拿到中孚智能密码钥匙后，为了保证您的数 据安全，请首先使用“USBKEY 普通用户工具”更改智能密码钥匙的用户口令。 初始用户口令为：111111；用户口令最多验证次数为 6 次，即：如果口令连续 验证失败 6 次，那么 key 将锁死，需要管理员解锁后方能使用。 建议：请您一定要妥善保管好您的智能密码钥匙。 第一章第一章 公司简介公司简介 中孚成立于 1997 年，是国内一流的信息安全保密产品供应商和安全服务提供 商。公司是国家级软件产业基地-齐鲁软件园的骨干企业，国家火炬计划、国家发 改委信息安全专项和国家电子信息产业发展基金项目承担单位。公司是首批在国内 获得国家涉密集成资质的企业之一，具有国家认可的涉密信息系统综合服务能力。 公司具有国家商用密码定点生产单位资质和商用密码销售许可证书，以及国家信息 产业部认定的系统集成资质。 公司凭借自身的技术优势先后承担了六项国家级重点科研项目。通过不断的自 主创新，公司在物理隔离、安全中间件、网络检查、终端安全防护、数据销毁和商 用密码等技术领域取得了可喜的成绩，积累了宝贵的经验，现拥有 40 多个具有自 主知识产权的软硬件产品，涉及技术领域如下： 物理隔离领域：公司是国内最早从事物理隔离产品研发的主流厂商之一，物 理隔离产品先后获得国家保密局、国家公安部、中国人民解放军等权威部门的十多 项认证，产品与联想、浪潮两大主机厂家进行配套， 06 年国内首家推出“实时切 换物理隔离”技术，并且第一家通过国家保密局认证。 安全中间件领域： 2002 年公司承担了国家保密局立项的电子政务通用安 全中间件 V1.0项目，并通过了国家级科学技术成果鉴定，该系列产品已经广泛 应用到各级政府机关和军工企业的涉密内网中，为涉密网络提供符合国家保密标准 的安全保障机制。 网络检查技术领域：采用单机检查取证技术、网络漏洞检查取证技术和互联 网搜索取证技术，对计算机网络进行检查取证。该系列产品通过了国家保密局、军 队的权威认证，已经成为我国各级保密和安全主管部门进行检查的专用设备。 数据销毁技术领域 ：该项技术于 2006 年在国家保密局科研立项，通过了国 家保密局、军队的权威认证，填补国内空白，能够彻底解决数据删除后可以通过特 殊工具被恢复的问题。 商用密码技术领域：公司是国家商用密码产品定点生产单位，自主研发的高 速 USBKey、高端加密卡、身份认证中心等系列产品在工商、金融、政府等领域得 到了广泛应用。 终端安全防护领域：该系列产品通过国家保密局权威认证，采用先进的活体 指纹识别技术和 USBKEY 技术有效提高计算机终端和移动存储介质的安全保密性能。 公司专注信息安全保密领域，具备国内领先的自主研发能力，已经形成了以物 理隔离和安全中间件技术为基础，覆盖信息安全体系多个层面的系列产品线，从底 层硬件到上层安全应用软件，构建整体的安全产品平台。尤其在物理安全、网络检 查及数据销毁领域，全国领先，正引领着该领域的快速发展。 公司具备完善的质量管理体系，2005 年通过了 ISO 9001 质量体系认证，2008 年通过了 CMMI 三级评估，通过规范化的管理，公司建立了以山东为龙头，覆盖全 国三十个省的销售服务网络，产品在国家保密局等几万家党政军机关或企业事单位 得到了推广应用，受到了广大客户的好评与青睐。公司凭借资深经验，规范的实施 管理，正逐步成为中国信息安全整体解决方案的一流提供商。 第二章第二章 中孚智能密码钥匙产品中孚智能密码钥匙产品简介简介 中孚智能密码钥匙是山东中孚信息产业股份有限公司推出的高安全智能密 码钥匙系列产品。产品采用国产高性能安全芯片，结合中孚自主研发的先进高 效的卡内操作系统，可以为用户提供更快，更安全的信息交互解决方案。 一、中孚智能密码钥匙的性能特点一、中孚智能密码钥匙的性能特点 按照 Windows 标准设备驱动进行开发，在与计算机连接后，无需额外 安装设备驱动程序。 采用双因子安全认证机制，将设备插入计算机后需要验证 PIN 码才能使 用其内部的数字证书。所以物理介质为因子一，PIN 码为因子二。 使用高性能国产芯片，保证硬件安全。硬件支持生成 1024/2048 位 （bits）RSA 密钥对，支持 DES、3DES、SM1、SSF33、 SHA-1 哈希 算法，硬件生成随机数，实现私钥永不出 Key，具有硬件唯一序列号。 二、中孚智能密码钥匙的应用领域二、中孚智能密码钥匙的应用领域 中孚智能密码钥匙可以应用于各种需要身份鉴别和数据保密的行业领域中， 包括： 政府、工商、军队 金融、税务、证券 电子政务、电子商务、电子军务 数字认证中心 第三章第三章 中孚智能密码钥匙用户管理工具的安装和使用中孚智能密码钥匙用户管理工具的安装和使用 一、一、 安装前安装前注意事项注意事项 1、Windows 2000 及以上操作系统 2、建议在系统管理员账户下安装和使用 3、Internet Explorer 5.0 以上版本 4、主机至少带有一个 USB 端口 5、计算机的 BIOS 支持 USB 设备，并且在 CMOS 设置中将 USB 支持功能打开 二、二、 用户管理工具用户管理工具的安装的安装 注意：注意：安装用户管理工具之前，请先安装。安装之前，请关闭 所有的 IE 浏览器。安装方法：双击，按照安装向导提示点击“下一 步” ，直至安装完成。如果需要更改安装目录，可在安装过程中的“选择安装文 件夹”中更改。 1、在安装用户管理工具前，请先关闭所有的 IE 浏览器。然后将包装盒中 附带的安装光盘放入光驱中，运行光盘中的“ZFKEY 管理工具.exe” ，此时将 打开 USBKEY 管理工具安装程序，程序窗口如下图： 2、点击“安装”按钮，安装程序将会自动完成 USBKEY 管理工具的安装。 如果在管理工具安装时操作系统中的安全防护软件出现提示，请选择允许本程 序的所有操作并且选择信任本程序。当出现下图提示时，表示管理工具已安装 成功，点击“完成”即可退出。 3、管理工具安装完成后，在桌面会添加“普通用户工具”快捷方式： 。 注：注：如果您所使用安全防护软件进行扫描时将如果您所使用安全防护软件进行扫描时将 ZfkeyMonitor.exe、CertReg.exe 列为禁止启动项，请选择信任此程序。列为禁止启动项，请选择信任此程序。 三、三、 用户管理工具的使用用户管理工具的使用 双击桌面快捷方式，将会弹出 USBKEY 普通用户工具程序界面， 在程序窗口中将会显示此时与计算机连接的中孚智能密码钥匙的信息： 普通用户工具使用介绍： 1、验证用户口令验证用户口令：点击，弹出口令输入对话框进行口令验 证，如下图： 注：初始口令为注：初始口令为 6 个个 1，即，即“111111” ；若口令验证连续失败；若口令验证连续失败 6 次，次，key 将锁定，需要将锁定，需要 管理员将管理员将 key 解锁后方可使用。解锁后方可使用。 2、查看证书信息查看证书信息：在验证完用户口令后，管理工具中将自动显示 USBKEY 内证书信息，如下图： 在管理工具中双击要查看的证书，将会弹出该证书的详细信息， 如下图： 3、修改口令修改口令：点击，将弹出修改口令对话框，按提示进行 口令修改，确定后将会在如下图： 四、四、 用户管理工具的卸载用户管理工具的卸载 注意：注意：卸载用户管理工具之前，请先卸载 SURE 电子签章组件（WEB 版） 。 卸载之前，请关闭所有的 IE 浏览器。卸载方法：打开控制面板，现在“添加或 删除程序” ，找到，点击“删除” ，在提示是否 卸载对话框中点击“是” ，直至卸载完成。 1、进行卸载前请先关闭所有的 IE 浏览器。然后点击“开始”菜单，在 “程序”中按下图