中國(guó)石油身份管理與認(rèn)證項(xiàng)目用戶安裝操作手冊(cè).doc

中國(guó)石油身份管理與認(rèn)證項(xiàng)目USBKey數(shù)字證書(shū)用戶操作手冊(cè)中國(guó)石油身份管理與認(rèn)證項(xiàng)目組2010年9月中國(guó)石油集團(tuán)信息系統(tǒng)用戶身份管理與認(rèn)證項(xiàng)目通過(guò)為中國(guó)石油信息系統(tǒng)用戶提供統(tǒng)一的單點(diǎn)登錄平臺(tái)，可以方便的讓USBKey數(shù)字證書(shū)用戶只需要插入U(xiǎn)SBKey數(shù)字證書(shū)，并輸入該USBKey的PIN碼，就可以通過(guò)身份管理與認(rèn)證平臺(tái)（IAM系統(tǒng)）單點(diǎn)登錄到已經(jīng)集成的其有權(quán)限訪問(wèn)的所有應(yīng)用系統(tǒng)。在提高了訪問(wèn)方式的安全性的同時(shí)，也避免了用戶記錄多套應(yīng)用系統(tǒng)用戶名和密碼。注意：身份管理與認(rèn)證平臺(tái)目前只支持在windows操作系統(tǒng)上使用，推薦用戶使用IE瀏覽器,目前暫不支持Firefox瀏覽器。下面將向您詳細(xì)介紹的USBKey數(shù)字證書(shū)初始化安裝和IAM系統(tǒng)初始化配置方法。一、用戶工具安裝用戶工具即中國(guó)石油USBKey的驅(qū)動(dòng)程序，用戶必須在安裝好用戶工具后方能正常使用USBKey。您可以使用USBKey包裝盒中的驅(qū)動(dòng)光盤(pán)直接進(jìn)行安裝，也可以從中國(guó)石油集中身份管理與統(tǒng)一認(rèn)證（IAM系統(tǒng)）服務(wù)平臺(tái)的首頁(yè)下載該驅(qū)動(dòng)程序進(jìn)行安裝。（以下將以光盤(pán)安裝的方式為大家演示）首先，將發(fā)給您的USBKey驅(qū)動(dòng)光盤(pán)插入到個(gè)人電腦，雙擊：UserSetup.exe文件，如下圖所示。此時(shí)請(qǐng)點(diǎn)擊“安裝(N)”按鈕，程序?qū)?huì)正式開(kāi)始安裝。（注意：為保證安裝過(guò)程不受干擾，請(qǐng)您在安裝驅(qū)動(dòng)時(shí)不要把USB Key連接在電腦上）安裝過(guò)程結(jié)束后，程序會(huì)提示您點(diǎn)擊“完成”按鈕，如下圖所示。注意：在安裝完成后，如果您的個(gè)人計(jì)算機(jī)安裝了360防火墻軟件，會(huì)彈出以下窗口，請(qǐng)您選擇保留圖標(biāo)，不處理選項(xiàng)即可，如下圖所示。二、安裝IAM系統(tǒng)插件在安裝完成USBKey數(shù)字證書(shū)驅(qū)動(dòng)后，會(huì)自動(dòng)運(yùn)行IAM系統(tǒng)插件的安裝程序，請(qǐng)點(diǎn)擊：下一步，如下圖所示；選擇默認(rèn)安裝，點(diǎn)擊：完成，如下圖所示；在安裝完成IAM系統(tǒng)插件后，會(huì)提示您是否需要安裝桌面快捷圖標(biāo)，請(qǐng)點(diǎn)擊：是，如下圖所示。注意：如果您的個(gè)人電腦安裝了360了防火墻，會(huì)提示您是否接受快捷方式的更改，請(qǐng)選擇接受本次更改即可。三、設(shè)置PIN口令安裝完成用USBKey驅(qū)動(dòng)和IAM系統(tǒng)插件后，請(qǐng)您將您的USBKey插入電腦，此時(shí)屏幕上將會(huì)自動(dòng)彈出設(shè)置密碼的對(duì)話框，如下圖所示：請(qǐng)您在這個(gè)對(duì)話框中為您的USBKey設(shè)備設(shè)定一個(gè)PIN碼并牢記。（注：密碼長(zhǎng)度限制為6-12位,且必須同時(shí)包含數(shù)字和字母，字母區(qū)分大小寫(xiě)）四、同步集成應(yīng)用系統(tǒng)密碼請(qǐng)保持您的USBKey設(shè)備插在計(jì)算機(jī)上，雙擊桌面生成的圖標(biāo)，如下圖所示：在彈出的PIN碼框中輸入您剛才為USBKey設(shè)定的PIN碼，如下圖所示：進(jìn)入身份管理與統(tǒng)一認(rèn)證平臺(tái)后，點(diǎn)擊：自助服務(wù)，如下圖所示：輸入您的中國(guó)石油電子郵箱密碼或者常用的密碼；點(diǎn)擊：確定，如下圖所示：點(diǎn)擊，返回應(yīng)用系統(tǒng)，請(qǐng)稍微等候幾秒鐘，點(diǎn)擊：電子郵件系統(tǒng)；您就可以正常使用身份管理與統(tǒng)一認(rèn)證平臺(tái)正常單點(diǎn)登錄電子郵件系統(tǒng)及其他已經(jīng)集成的應(yīng)用系統(tǒng)了。附件：USBKey管理工具使用說(shuō)明當(dāng)用戶工具安裝完成后，插入U(xiǎn)SBKey并打開(kāi)USBKey管理工具，即可看到USBKey的ATR信息、CSP名稱、工具版本及剩余容量等信息，如下圖所示。在用戶工具上部，顯示了“常用”、“軟件設(shè)置”、“一鍵恢復(fù)”、“幫助”四個(gè)菜單項(xiàng)，默認(rèn)顯示為“常用”菜單中的設(shè)備管理頁(yè)面。下面將向您介紹各個(gè)菜單項(xiàng)中的各種功能。1.常用設(shè)備管理-修改卷標(biāo)在“設(shè)備管理”功能項(xiàng)中，您可以點(diǎn)擊“修改卷標(biāo)”按鈕，修改您的USBKey的卷標(biāo)。卷標(biāo)即是您的個(gè)人USBKey的名稱，您可以自由的輸入一個(gè)您喜歡的任意名字，如“smile”等。證書(shū)管理-查看在“證書(shū)管理”功能項(xiàng)中，點(diǎn)擊“查看”的按鈕，可以查看您的數(shù)字證書(shū)的頒發(fā)者、有效期限等更加詳細(xì)的證書(shū)信息。證書(shū)管理-安裝在“證書(shū)管理”功能項(xiàng)中，點(diǎn)擊“安裝”的按鈕，可將USBKey中的證書(shū)存入IE的緩存區(qū)中，方便應(yīng)用程序調(diào)用。需要注意的是，此項(xiàng)功能通常并不需要您的主動(dòng)使用，因?yàn)椴迦險(xiǎn)SBKey后系統(tǒng)會(huì)自動(dòng)執(zhí)行該動(dòng)作。若您發(fā)現(xiàn)您的USBKey突然無(wú)法正常使用，可以通過(guò)該功能排錯(cuò)。證書(shū)管理卸載在“證書(shū)管理”功能項(xiàng)中，點(diǎn)擊“卸載”的按鈕，可將IE的緩存區(qū)中的證書(shū)文件清除。同樣地，該功能并不需要您的主動(dòng)使用。PIN管理校驗(yàn)PIN在“PIN管理”功能項(xiàng)中，選擇“校驗(yàn)PIN”選項(xiàng)卡，輸入U(xiǎn)SBKey的用戶口令并點(diǎn)擊“確認(rèn)”，可驗(yàn)證口令是否正確。該功能的作用在于，可以讓您在不登錄中國(guó)石油集中身份管理與統(tǒng)一認(rèn)證服務(wù)平臺(tái)的情況下，驗(yàn)證您是否記憶了正確的口令。PIN管理修改PIN在“PIN管理”功能項(xiàng)中，選擇“修改PIN”選項(xiàng)卡，輸入正確的當(dāng)前用戶口令，并正確輸入兩次您想要的新口令，點(diǎn)擊“確認(rèn)”即可完成修改。2.軟件設(shè)置運(yùn)行設(shè)置在空白地址欄中填入某個(gè)網(wǎng)站地址（如pc），點(diǎn)擊“應(yīng)用”。完成該操作后，您以后將USBKey插入電腦時(shí)，系統(tǒng)將會(huì)自動(dòng)訪問(wèn)您輸入的網(wǎng)址。若您勾選“拔除KEY后自動(dòng)關(guān)閉該網(wǎng)頁(yè)”，并點(diǎn)擊“應(yīng)用”，在拔KEY后已打開(kāi)的特定網(wǎng)站將會(huì)被自動(dòng)關(guān)閉。語(yǔ)言選項(xiàng)可根據(jù)用戶的語(yǔ)言習(xí)慣，選擇本管理工具語(yǔ)言為中文或英文，點(diǎn)擊“應(yīng)用”后重啟管理工具即可應(yīng)用成功。3.一鍵恢復(fù)一鍵檢測(cè)點(diǎn)擊“一鍵檢測(cè)”按鈕，管理工具可自動(dòng)檢查用戶電腦的系統(tǒng)環(huán)境，并實(shí)時(shí)診斷影響USBKey使用的各種設(shè)置參數(shù)，并將結(jié)果顯示出來(lái)供用戶查