中國石油身份管理與認(rèn)證項(xiàng)目Key用戶安裝使用手冊

1、中國石油身份管理與認(rèn)證項(xiàng)目USBKey數(shù)字證書用戶操作手冊中國石油身份管理與認(rèn)證項(xiàng)目組2010年9月中國石油集團(tuán)信息系統(tǒng)用戶身份管理與認(rèn)證項(xiàng)目通過為中國石油信息系統(tǒng)用戶提供統(tǒng)一的單點(diǎn)登錄平臺，可以方便的讓USBKey數(shù)字證書用戶只需要插入USBKey數(shù)字證書，并輸入該USBKey的PIN碼，就可以通過身份管理與認(rèn)證平臺（IAM系統(tǒng)）單點(diǎn)登錄到已經(jīng)集成的其有權(quán)限訪問的所有應(yīng)用系統(tǒng)。在提高了訪問方式的安全性的同時，也避免了用戶記錄多套應(yīng)用系統(tǒng)用戶名和密碼。注意：身份管理與認(rèn)證平臺目前只支持在windows操作系統(tǒng)上使用，推薦用戶使用IE瀏覽器,目前暫不支持Firefox瀏覽器。下面將向您詳細(xì)介紹的

2、USBKey數(shù)字證書初始化安裝和IAM系統(tǒng)初始化配置方法。一、用戶工具安裝用戶工具即中國石油USBKey的驅(qū)動程序，用戶必須在安裝好用戶工具后方能正常使用USBKey。您可以使用USBKey包裝盒中的驅(qū)動光盤直接進(jìn)行安裝，也可以從中國石油集中身份管理與統(tǒng)一認(rèn)證（IAM系統(tǒng)）服務(wù)平臺的首頁下載該驅(qū)動程序進(jìn)行安裝。（以下將以光盤安裝的方式為大家演示）首先，將發(fā)給您的USBKey驅(qū)動光盤插入到個人電腦，雙擊：UserSetup.exe文件，如下圖所示。此時請點(diǎn)擊“安裝(N)>”按鈕，程序?qū)介_始安裝。（注意：為保證安裝過程不受干擾，請您在安裝驅(qū)動時不要把USB Key連接在電腦上）安裝過程

3、結(jié)束后，程序會提示您點(diǎn)擊“完成”按鈕，如下圖所示。注意：在安裝完成后，如果您的個人計算機(jī)安裝了360防火墻軟件，會彈出以下窗口，請您選擇保留圖標(biāo)，不處理選項(xiàng)即可，如下圖所示。二、安裝IAM系統(tǒng)插件在安裝完成USBKey數(shù)字證書驅(qū)動后，會自動運(yùn)行IAM系統(tǒng)插件的安裝程序，請點(diǎn)擊：下一步，如下圖所示；選擇默認(rèn)安裝，點(diǎn)擊：完成，如下圖所示；在安裝完成IAM系統(tǒng)插件后，會提示您是否需要安裝桌面快捷圖標(biāo)，請點(diǎn)擊：是，如下圖所示。注意：如果您的個人電腦安裝了360了防火墻，會提示您是否接受快捷方式的更改，請選擇接受本次更改即可。三、設(shè)置PIN口令安裝完成用USBKey驅(qū)動和IAM系統(tǒng)插件后，請您將您的US

4、BKey插入電腦，此時屏幕上將會自動彈出設(shè)置密碼的對話框，如下圖所示：請您在這個對話框中為您的USBKey設(shè)備設(shè)定一個PIN碼并牢記。（注：密碼長度限制為6-12位,且必須同時包含數(shù)字和字母，字母區(qū)分大小寫）四、同步集成應(yīng)用系統(tǒng)密碼請保持您的USBKey設(shè)備插在計算機(jī)上，雙擊桌面生成的圖標(biāo)，如下圖所示：在彈出的PIN碼框中輸入您剛才為USBKey設(shè)定的PIN碼，如下圖所示：進(jìn)入身份管理與統(tǒng)一認(rèn)證平臺后，點(diǎn)擊：自助服務(wù)，如下圖所示：輸入您的中國石油電子郵箱密碼或者常用的密碼；點(diǎn)擊：確定，如下圖所示：點(diǎn)擊，返回應(yīng)用系統(tǒng)，請稍微等候幾秒鐘，點(diǎn)擊：電子郵件系統(tǒng)；您就可以正常使用身份管理與統(tǒng)一認(rèn)證平臺正

5、常單點(diǎn)登錄電子郵件系統(tǒng)及其他已經(jīng)集成的應(yīng)用系統(tǒng)了。附件：USBKey管理工具使用說明當(dāng)用戶工具安裝完成后，插入USBKey并打開USBKey管理工具，即可看到USBKey的ATR信息、CSP名稱、工具版本及剩余容量等信息，如下圖所示。在用戶工具上部，顯示了“常用”、“軟件設(shè)置”、“一鍵恢復(fù)”、“幫助”四個菜單項(xiàng)，默認(rèn)顯示為“常用”菜單中的設(shè)備管理頁面。下面將向您介紹各個菜單項(xiàng)中的各種功能。1.常用設(shè)備管理-修改卷標(biāo)在“設(shè)備管理”功能項(xiàng)中，您可以點(diǎn)擊“修改卷標(biāo)”按鈕，修改您的USBKey的卷標(biāo)。卷標(biāo)即是您的個人USBKey的名稱，您可以自由的輸入一個您喜歡的任意名字，如“smile”等。證書管理

6、-查看在“證書管理”功能項(xiàng)中，點(diǎn)擊“查看”的按鈕，可以查看您的數(shù)字證書的頒發(fā)者、有效期限等更加詳細(xì)的證書信息。證書管理-安裝在“證書管理”功能項(xiàng)中，點(diǎn)擊“安裝”的按鈕，可將USBKey中的證書存入IE的緩存區(qū)中，方便應(yīng)用程序調(diào)用。需要注意的是，此項(xiàng)功能通常并不需要您的主動使用，因?yàn)椴迦險SBKey后系統(tǒng)會自動執(zhí)行該動作。若您發(fā)現(xiàn)您的USBKey突然無法正常使用，可以通過該功能排錯。證書管理卸載在“證書管理”功能項(xiàng)中，點(diǎn)擊“卸載”的按鈕，可將IE的緩存區(qū)中的證書文件清除。同樣地，該功能并不需要您的主動使用。PIN管理校驗(yàn)PIN在“PIN管理”功能項(xiàng)中，選擇“校驗(yàn)PIN”選項(xiàng)卡，輸入USBKey的

7、用戶口令并點(diǎn)擊“確認(rèn)”，可驗(yàn)證口令是否正確。該功能的作用在于，可以讓您在不登錄中國石油集中身份管理與統(tǒng)一認(rèn)證服務(wù)平臺的情況下，驗(yàn)證您是否記憶了正確的口令。PIN管理修改PIN在“PIN管理”功能項(xiàng)中，選擇“修改PIN”選項(xiàng)卡，輸入正確的當(dāng)前用戶口令，并正確輸入兩次您想要的新口令，點(diǎn)擊“確認(rèn)”即可完成修改。2.軟件設(shè)置運(yùn)行設(shè)置在空白地址欄中填入某個網(wǎng)站地址（如pc），點(diǎn)擊“應(yīng)用”。完成該操作后，您以后將USBKey插入電腦時，系統(tǒng)將會自動訪問您輸入的網(wǎng)址。若您勾選“拔除KEY后自動關(guān)閉該網(wǎng)頁”，并點(diǎn)擊“應(yīng)用”，在拔KEY后已打開的特定網(wǎng)站將會被自動關(guān)閉。語言選項(xiàng)可根據(jù)用戶的語言習(xí)慣，選擇本管理工具語言為中文或英文，點(diǎn)擊“應(yīng)用”后重啟管理工具即可應(yīng)用成功。3.一鍵恢復(fù)一鍵檢測點(diǎn)擊“一鍵檢測”按鈕，管理工具可自動檢查用戶電腦的系統(tǒng)環(huán)境，并實(shí)時診斷影響USBKey使用的各種設(shè)置參數(shù)，并將結(jié)果顯示出來供用戶查