北信源終端安全登錄與文件保護系統(tǒng)用戶使用手冊

北信源終端安全登錄與文件保護系統(tǒng)用戶使用手冊北京北信源軟件股份有限公司二〇一一年 版本控制SYMBOL183\f"Symbol"PAGEI版本控制版本號日期狀態(tài)說明創(chuàng)建人修訂人審核人V1.0.02011.07.07.C創(chuàng)建《北信源終端安全登錄與文件保護系統(tǒng)V6.6用戶手冊》王艷琳V1.1.02011.12.27M修訂《北信源終端安全登錄與文件保護系統(tǒng)V6.6用戶手冊》潘山狀態(tài)標識：C–CreatedA-AddedM-ModifiedD-Deleted 支持信息SYMBOL183\f"Symbol"PAGEI支持信息在北信源終端安全登錄與文件保護系統(tǒng)使用過程中，如您有任何疑問都可以通過訪問我公司網(wǎng)站或者致電我司客服中心獲得幫助和支持！熱線支持：400-8188-110客戶服務電話86/87在您使用該產(chǎn)品過程中，如果有好的意見或建議的話也請聯(lián)系我們的客服中心，感謝您對我公司產(chǎn)品的信任和支持！ STYLEREF"1"概述SYMBOL183\f"Symbol"PAGEIV正文目錄第一章 概述 1手冊結構說明 1本手冊約定 1產(chǎn)品組成 1產(chǎn)品工作流程 2第二章 系統(tǒng)安裝 3安裝環(huán)境 3服務器（USBKeyManager） 3用戶端（USBKeyClient） 3安裝過程 3管理端安裝 3用戶端安裝 8卸載過程 9管理端卸載過程 9用戶端卸載過程 11第三章 終端安全登錄與文件保護系統(tǒng)管理端(USBKeyManager) 13管理端默認帳戶及密碼修改 13修改帳戶密碼 13帳戶功能及操作方法 14管理員帳戶（admin） 14審計員帳戶（audit） 16操作員帳戶（需由admin帳戶創(chuàng)建） 21第四章 終端安全登錄與文件保護系統(tǒng)用戶端(USBKeyClient) 33用戶端(USBKeyClient)功能 33修改PIN碼 33綁定用戶端 34清空綁定信息 37審計記錄 38關于 39附錄 40附錄一FAQ 40附錄二名詞解釋 42附錄三服務方式 43

圖目錄TOC\h\z\c圖1-1USBKey示意圖 2圖1-2產(chǎn)品工作流程圖 2圖2-1輸入卸載密碼 4圖2-2管理端安裝 4圖2-3授權協(xié)議 5圖2-4安裝路徑選擇 5圖2-5管理端登錄安全模式 6圖2-6管理端登錄安全模式 6圖2-7結束安裝過程 7圖2-8用戶端安裝 8圖2-9許可協(xié)議 8圖2-10輸入用戶端卸載密碼 9圖2-11管理端卸載 10圖2-12卸載提示 10圖2-13輸入卸載密碼 10圖2-14卸載完成 11圖2-15用戶端卸載 11圖2-16卸載密碼 11圖3-1管理端登錄界面 13圖3-2修改帳戶密碼 14圖3-3管理員登錄界面 14圖3-4管理員操作界面 15圖3-5制作USBKey證書 15圖3-6導出證書路徑選擇 15圖3-7證書生成成功提示框 16圖3-8創(chuàng)建操作員帳戶 16圖3-9創(chuàng)建操作員帳戶提示框 16圖3-10操作員用戶列表 16圖3-11審計員登錄界面1 17圖3-12審計員登錄頁面2 17圖3-13條件查詢頁面 18圖3-14條件查詢結果 18圖3-15審計記錄導出頁面1 19圖3-16導出路徑選擇頁面 19圖3-17審計記錄導出頁面2 19圖3-18記錄導出成功提示框 19圖3-19導出的記錄用Excel打開 20圖3-20管理員審計日志 20圖3-21是否清空記錄提示框 20圖3-22清空記錄成功提示框 21圖3-23管理員日志被清空 21圖3-24操作員帳戶 21圖3-25PIN碼初始化下拉菜單 22圖3-26初始化SOS_PIN 22圖3-27修改SOS_PIN碼成功提示框 22圖3-28創(chuàng)建用戶PIN碼提示框 23圖3-29創(chuàng)建新的用戶PIN碼（1） 23圖3-30創(chuàng)建新的用戶PIN碼（2） 23圖3-31成功創(chuàng)建PIN碼提示 23圖3-32解鎖用戶PIN碼 24圖3-33激活用戶SOS_PIN碼 24圖3-34新的用戶PIN碼 24圖3-35解鎖成功 25圖3-36未鎖PIN碼提示信息 25圖3-37修改Key 25圖3-38修改USBKey名稱 25圖3-39修改成功提示框 26圖3-40修改完USBKey名稱 26圖3-41設置PIN碼次數(shù) 26圖3-42設置PIN碼輸入次數(shù) 27圖3-43允許次數(shù) 27圖3-44設置PIN碼次數(shù)成功提示框 27圖3-45Key綁定提示框 28圖3-46管理端綁定帳戶 28圖3-47USBKey綁定成功提示框 29圖3-48權限設置提示框 29圖3-49成功設置權限 29圖3-50權限設置 30圖3-51清空操作提示框 30圖3-52輸入用戶PIN碼 31圖3-53清空成功提示框 31圖3-54USBKey校驗頁面 31圖3-55查看帳戶信息 32圖3-56關于信息 32圖4-1用戶端操作界面 33圖4-2修改PIN碼 34圖4-3修改帳戶信息 34圖4-4PIN碼修改成功提示框 34圖4-5啟動用戶PIN碼 35圖4-6證書導入 35圖4-7證書導入路徑選擇 35圖4-8證書導入完成 36圖4-9UKey綁定信息填寫 36圖4-10修改默認PIN碼提示 36圖4-11修改默認PIN碼 37圖4-12綁定完成提示框 37圖4-13確認操作提示 37圖4-14清空操作 38圖4-15清除Key提示框 38圖4-16清除成功提示框 38圖4-17用戶端審計信息 38

表目錄TOC\h\z\c表3-1權限設置參數(shù)說明 30 STYLEREF"1"概述SYMBOL183\f"Symbol"PAGE4概述注：本手冊中的所有圖片均為示意圖，用戶請以實際界面為準?！氨毙旁唇K端安全登錄與文件保護系統(tǒng)”可以提升主機登錄時的用戶認證強度。除了傳統(tǒng)的“口令密匙”之外，“北信源終端安全登錄與文件保護系統(tǒng)”還加入了“物理密匙”USBKey。這種“物理密匙”和主機特征信息是一一對應的，可以達到“一把鑰匙登錄一個主機”的效果。相對與傳統(tǒng)操作系統(tǒng)單獨使用“口令密匙”認證，“北信源終端安全登錄與文件保護系統(tǒng)”使用“口令密匙”、“物理密匙”和“主機特征信息”三重驗證。大大的提升了終端登錄的安全性。除此之外，“北信源終端安全登錄與文件保護系統(tǒng)”的管理端可以管理與審計USBKey的制作過程，用戶端可以管理和審計USBKey的使用過程。其中靈活的配置可以達到不同的管理強度和使用效果?！氨毙旁唇K端安全登錄與文件保護系統(tǒng)”是業(yè)內(nèi)比較成熟和完善的終端安全登錄系統(tǒng)之一。手冊結構說明本手冊共分為四個章節(jié)及附錄。第一章：概述第二章：系統(tǒng)安裝第三章：終端安全登錄與文件保護系統(tǒng)管理端(USBKeyManager)第四章：終端安全登錄與文件保護系統(tǒng)用戶端(USBKeyClient)本手冊約定圖標表示右側(cè)的文本內(nèi)容需特別注意。并且內(nèi)容用紅色字體標識。產(chǎn)品組成北信源終端安全登錄與文件保護系統(tǒng)產(chǎn)品由3部分組成：USBKeyManager、USBKeyClient、USBKey。USBKeyManager：主要用于初始化和管理USBKey。包括配置USBKey的PIN碼、SOSPIN碼。激活鎖定的USBKey。設置用戶USBKey的使用權限。查看管理員、審計員與操作員行為的審計功能，等等。USBKeyClient：主要用于管理和審計用戶在用戶端的登錄行為。包括三重驗證“USBKey”、“PIN碼”與“主機特征信息”是否匹配。審計主機登錄與注銷的操作。實時監(jiān)控USBKey的“物理接入”狀態(tài)，未檢測到USBKey接入時，終端會自動鎖屏。USBKey：此部分為硬件模塊，結合USBKeyClient完成對計算機的登錄控制，包括“啟動登錄”、“鎖屏登錄”和“注銷登錄”等等。在通過了“三重驗證”后，方可登錄計算機。USBKey的參考圖案如下圖所示：圖1-SEQ圖1-\*ARABIC1USBKey示意圖產(chǎn)品工作流程普通登錄Key制作與綁定流程：開始開始USBKey插入安裝管理端的主機，使用操作員帳戶登錄管理端。設置USBKey的使用權限后，關閉管理端，拔出USBKey。USBKey插入安裝用戶端的主機，輸入PIN碼登錄客戶端。綁定用戶端帳戶信息。包括選擇綁定用的證書，填寫綁定的帳戶和密碼，用戶端ID會自動填寫（用戶域信息選填）。重啟計算機，綁定完成。此后需要輸入正確的PIN碼才可以登錄計算機。結束圖1-SEQ圖1-\*ARABIC2普通Key制作與綁定流程

超級登錄Key制作流程：開始開始USBKey插入安裝管理端的主機，使用操作員帳戶登錄管理端。設置USBKey的使用權限。綁定超級登錄帳戶信息，包括選擇綁定用的證書，填寫綁定的帳戶和密碼，用戶端ID填寫Super（用戶域信息選填）。超級登錄Key制作完成。結束圖1-SEQ圖1-\*ARABIC3超級登錄Key制作流程注意：管理端制作的Key無需在用戶端進行綁定。只要綁定的證書是用戶端的證書，登錄時輸入正確的PIN碼，Key綁定“帳戶信息”中的“用戶端ID”是正確的（或者是Super），而且“帳戶信息”中的“操作系統(tǒng)指定帳戶”在用戶端存在，便可以直接成功登陸。登錄時并不判斷密碼是否正確。如果用戶端不存在該帳戶，用戶需要手動填入一個帳戶名和對應帳戶密碼，才可以登錄用戶端主機。 STYLEREF"1"附錄SYMBOL183\f"Symbol"PAGE46系統(tǒng)安裝安裝環(huán)境服務器（USBKeyManager）軟件環(huán)境：MicrosoftWindows2003/2008/XP/VISTA/WIN7。硬件環(huán)境：最低配置：IntelCeleron4301.8GCPU＋128M內(nèi)存；建議配置：PentiumⅣ2.4G以上CPU＋512M以上內(nèi)。用戶端（USBKeyClient）軟件環(huán)境：MicrosoftWindows2003/2008/XP/VISTA/WIN7。硬件環(huán)境：建議使用PentiumⅣ2.4G以上CPU，512M以上內(nèi)存的配置。安裝過程產(chǎn)品安裝分為服務器端和用戶端兩種安裝過程。將產(chǎn)品光盤放入光驅(qū)，根據(jù)需要分別選擇“北信源終端安全登錄與文件保護系統(tǒng)管理端.exe”和“北信源終端安全登錄與文件保護系統(tǒng)用戶端.exe”兩個可執(zhí)行程序進行安裝，安裝好后，將分別生成USBKeyManager和USBKeyClient兩個組件。管理端安裝運行管理端安裝包，安裝過程中需要輸入卸載密碼，如下圖所示，也可以不輸入密碼，直接點擊【確定】，則此時密碼為空，建議設置卸載密碼，能防止程序非法卸載。圖2-SEQ圖2-\*ARABIC1輸入卸載密碼如若設置卸載密碼，請牢記該卸載密碼，否則將無法卸載用戶端。設置好卸載密碼后，點擊“確定”，如下圖所示：圖2-SEQ圖2-\*ARABIC2管理端安裝單擊【下一步】，繼續(xù)安裝過程，如下圖所示。圖2-SEQ圖2-\*ARABIC3授權協(xié)議同意“授權協(xié)議”請點擊“是”繼續(xù)下一步安裝，如圖2-4所示。圖2-SEQ圖2-\*ARABIC4安裝路徑選擇設置安裝路徑后，點擊【下一步】，選擇安裝文件夾，如下圖所示。圖2-SEQ圖2-\*ARABIC5管理端登錄安全模式選擇安裝文件夾后，點擊【下一步】，選擇登錄安全模式，如下圖所示。圖2-SEQ圖2-\*ARABIC6管理端登錄安全模式點擊【Next】，結束安裝過程。如果不選擇登錄模式，則直接跳轉(zhuǎn)到安裝完成提示：圖2-SEQ圖2-\*ARABIC7結束安裝過程

用戶端安裝運行用戶端安裝程序，如下圖所示。圖2-SEQ圖2-\*ARABIC8用戶端安裝點擊【下一步】，進入許可證協(xié)議頁面：圖2-SEQ圖2-\*ARABIC9許可協(xié)議單擊【是】繼續(xù)安裝，圖2-SEQ圖2-\*ARABIC10輸入用戶端卸載密碼輸入卸載密碼（請牢記該卸載密碼，否則將無法卸載用戶端。），然后單擊【確定】，系統(tǒng)安裝完成。注意：如果需要修改綁定時需要的證書，請在管理端生成證書，并且將生成好的證書放到用戶端安裝包中的bin目錄下。在用戶端綁定的過程中選擇新證書進行綁定即可。卸載過程卸載可以通過“控制面板”中的“添加刪除程序”卸載組件，也可以通過再次運行安裝程序進行卸載。管理端卸載過程再次運行管理端安裝程序執(zhí)行卸載過程，如下圖所示：圖2-SEQ圖2-\*ARABIC11管理端卸載選擇【除去】，點擊【下一步】，系統(tǒng)提示：圖2-SEQ圖2-\*ARABIC12卸載提示單擊【是】，進入卸載密碼輸入對話框：圖2-SEQ圖2-\*ARABIC13輸入卸載密碼輸入安裝時設定的卸載密碼，單擊【確定】，完成卸載過程。若安裝時未設置卸載密碼，則直接單擊【確定】，系統(tǒng)做如下提示：圖2-SEQ圖2-\*ARABIC14卸載完成用戶端卸載過程再次運行用戶端安裝程序執(zhí)行卸載過程，如下圖所示：圖2-SEQ圖2-\*ARABIC15用戶端卸載選擇【除去】，點擊【下一步】，系統(tǒng)提示：圖2-SEQ圖2-\*ARABIC16卸載提示單擊【是】，進入卸載密碼輸入對話框：圖2-SEQ圖2-\*ARABIC17卸載密碼輸入安裝時設定的卸載密碼后，點擊【確定】繼續(xù)卸載過程。卸載完成后，卸載程序會自動退出，卸載后需要重新啟動計算機。注：用戶端卸載后，如需要再次安裝用戶端與KEY綁定，務必在重啟計算機后進行用戶端安裝和綁定的操作，否則將導致計算機不能正常使用。注：用戶端卸載后，請在重啟計算機之前不要拔出KEY。終端安全登錄與文件保護系統(tǒng)管理端(USBKeyManager) 管理端主要用于初始化和管理USBKey。包括配置USBKey的PIN碼、SOSPIN碼。激活鎖定的USBKey。設置用戶USBKey的使用權限。查看管理員、審計員與操作員行為審計等功能。管理端默認帳戶及密碼修改管理端默認存在兩個帳戶：管理員帳戶(admin)：用于創(chuàng)建初始化USBKey的證書和操作員帳戶。審計員帳戶(audit)：用于審計管理員、操作員、審計員的所有動作信息。管理端帳戶默認密碼：123456abc。注：管理端各帳戶超過1分鐘無任何操作，將鎖定界面，只需再次輸入當前帳戶的賬號和密碼即可登錄。修改帳戶密碼點擊啟動程序，進入登錄界面：圖3-SEQ圖3-\*ARABIC1管理端登錄界面點擊【修改密碼】，進入密碼修改界面：圖3-SEQ圖3-\*ARABIC2修改帳戶密碼輸入需要修改密碼的帳戶名稱和原始密碼，在“新建密碼”框和“確認密碼”框輸入您想設定的新密碼，然后單擊【修改】，即可完成管理員登錄密碼的修改操作。注：在此處可以修改所有用戶，包括管理員、審計員和操作員的登錄密碼。帳戶功能及操作方法管理員帳戶（admin）管理員帳號具備兩個功能：創(chuàng)建“初始化USBKey的證書”創(chuàng)建“操作員帳戶”啟動“北信源終端安全登錄與文件保護系統(tǒng)”程序，進入登錄界面：圖3-SEQ圖3-\*ARABIC3管理員登錄界面在登錄界面輸入管理員賬號及密碼，進入管理員操作界面：圖3-SEQ圖3-\*ARABIC4管理員操作界面創(chuàng)建初始化USBKey的證書制作USBKey證書首先在創(chuàng)建初始化USBKey的證書中輸入16位自定義認證碼，如下圖所示。圖3-SEQ圖3-\*ARABIC5制作USBKey證書單擊【生成證書】，彈出“導出證書”對話框：圖3-SEQ圖3-\*ARABIC6導出證書路徑選擇在彈出的“導出證書”對話框里選擇證書要保存的路徑并輸入該證書自定義名稱（圖中為FTlk），然后單擊【保存】，彈出提示框：圖3-SEQ圖3-\*ARABIC7證書生成成功提示框單擊【確定】，即可生成證書文件。生成的證書可以在用戶端安裝之前放在用戶端安裝包的bin目錄下創(chuàng)建操作員帳戶在admin帳戶下，輸入要創(chuàng)建的操作員的“帳戶名稱”及“密碼”圖3-SEQ圖3-\*ARABIC8創(chuàng)建操作員帳戶單擊【創(chuàng)建】，彈出創(chuàng)建成功提示框：圖3-SEQ圖3-\*ARABIC9創(chuàng)建操作員帳戶提示框然后單擊【確定】，即可成功創(chuàng)建操作員帳戶。此時，在帳戶管理頁面上的操作員列表區(qū)域就會增加一條記錄：圖3-SEQ圖3-\*ARABIC10操作員用戶列表審計員帳戶（audit）審計員audit用于查看管理員、操作員、審計員的操作信息。如下圖所示：圖3-SEQ圖3-\*ARABIC11審計員登錄界面1查詢可以查看特定的帳戶和時間段的各類信息。選擇要查詢的帳戶（包括管理員、操作員、審計員三個帳戶，這里以管理員帳戶為例說明），在管理員登錄界面單擊【管理員】。圖3-SEQ圖3-\*ARABIC12審計員登錄頁面2然后點擊【查詢】，進入條件查詢頁面：圖3-SEQ圖3-\*ARABIC13條件查詢頁面輸入查詢條件（這里選擇管理員登陸的所有時間段記錄），如果用戶名為空，則默認為查詢?nèi)績?nèi)容；如果沒有選擇時間查詢方式，則默認為查詢所有時間段內(nèi)相關內(nèi)容。然后單擊【確定】，即可在審計員管理界面看到符合該查詢條件的記錄：圖3-SEQ圖3-\*ARABIC14條件查詢結果同樣對操作員和審計員的查詢操作方法同上。這里就不再贅述。導出將審計的信息導出，以Excel表格的形式保存。導出方法如下：當做完條件查詢之后，在審計員操作界面顯示帳戶審計信息列表，然后單擊頁面右下角的【導出】按鈕，進入審計記錄導出頁面：圖3-SEQ圖3-\*ARABIC15審計記錄導出頁面1單擊【瀏覽】，彈出導出路徑選擇對話框：圖3-SEQ圖3-\*ARABIC16導出路徑選擇頁面選擇保存的路徑，輸入導出文件名，然后單擊【保存】，回到記錄導出頁面：圖3-SEQ圖3-\*ARABIC17審計記錄導出頁面2單擊【導出】，系統(tǒng)給出導出成功的提示：圖3-SEQ圖3-\*ARABIC18記錄導出成功提示框單擊【確定】，即可完成審計記錄的導出。同時在導出路徑里找到導出的文件，可以用Excel打開查看。圖3-SEQ圖3-\*ARABIC19導出的記錄用Excel打開清空記錄將選定帳戶的審計日志全部清空。以管理員為例：在審計日志管理界面單擊【管理員】，以前查詢到的記錄會保存。圖3-SEQ圖3-\*ARABIC20管理員審計日志然后單擊【清空記錄】，系統(tǒng)提示是否要清空：圖3-SEQ圖3-\*ARABIC21是否清空記錄提示框單擊【是】，選擇清空記錄，系統(tǒng)提示清空成功：圖3-SEQ圖3-\*ARABIC22清空記錄成功提示框單擊【確定】，管理員帳戶所產(chǎn)生的所有審計日志記錄被成功清除。如下圖所示：圖3-SEQ圖3-\*ARABIC23管理員日志被清空操作員帳戶（需由admin帳戶創(chuàng)建）操作員帳戶功能：具有PIN碼初始化，綁定帳戶，使用設置，清空，查看等功能，如下圖所示：圖3-SEQ圖3-\*ARABIC24操作員帳戶PIN初始化PIN初始化包含初始化SOS_PIN（救援PIN碼）、創(chuàng)建新的用戶PIN碼（用戶登錄終端時使用的驗證碼）、解鎖用戶PIN碼和修改key名稱。注：SOS_PIN碼是救援PIN碼，當用戶PIN碼丟失時，可通過SOS_PIN碼來創(chuàng)建新的用戶PIN碼。而當SOS_PIN遺忘或者被鎖定時，則被鎖定的Key將無法再使用，需要返廠解鎖，請及時與我公司技術人員聯(lián)系。初始化SOS_PIN碼插入USBKey，選擇需要初始化的USBKey，在PIN初始化下拉菜單中選擇【初始化SOS_PIN】：圖3-SEQ圖3-\*ARABIC25PIN碼初始化下拉菜單進入初始化SOS_PIN頁面，在該頁面中輸入初始SOS_PIN碼（默認的SOS_PIN碼是rockey）和新的SOS_PIN碼，如下圖所示：圖3-SEQ圖3-\*ARABIC26初始化SOS_PIN單擊【確定】，系統(tǒng)提示SOS_PIN碼修改成功：圖3-SEQ圖3-\*ARABIC27修改SOS_PIN碼成功提示框單擊【確定】，即可更改SOS_PIN碼。創(chuàng)建新的用戶PIN碼插入USBKey，選擇需要創(chuàng)建PIN碼的USBKey，在PIN初始化下拉菜單中選擇【創(chuàng)建新的用戶PIN碼】，系統(tǒng)會做如下提示：圖3-SEQ圖3-\*ARABIC28創(chuàng)建用戶PIN碼提示框如果單擊【否】，則不做變更；單擊【是】，則進入激活用戶PIN碼界面：圖3-SEQ圖3-\*ARABIC29創(chuàng)建新的用戶PIN碼（1）輸入SOS_PIN碼，單擊【下一步】輸入新的用戶PIN碼，如下圖所示：圖3-SEQ圖3-\*ARABIC30創(chuàng)建新的用戶PIN碼（2）單擊【確認】，系統(tǒng)提示創(chuàng)建成功：圖3-SEQ圖3-\*ARABIC31成功創(chuàng)建PIN碼提示單擊【確定】，即可完成新的用戶PIN碼的創(chuàng)建。解鎖用戶PIN碼解除PIN碼的鎖定，恢復最初設定PIN碼使用的最大次數(shù)。注：當用戶輸入錯誤PIN碼的次數(shù)超過額定次數(shù)后，USBKey將被鎖定，這時，該USBKey將無法進行登錄、查看和清空等操作，只有當管理端解除鎖定后方可登錄或者進行其他操作，解鎖只是將PIN碼解除鎖定，對USBKey中綁定的信息不會有任何影響。當用戶需要對PIN碼進行解鎖時，則需插入USBKey，選擇需要解除鎖定的USBKey，在PIN初始化下拉菜單中選擇【解鎖用戶PIN碼】。圖3-SEQ圖3-\*ARABIC32解鎖用戶PIN碼彈出激活用戶PIN碼對話框：圖3-SEQ圖3-\*ARABIC33激活用戶SOS_PIN碼輸入SOS_PIN碼，單擊【下一步】，進入創(chuàng)建用戶PIN碼對話框：圖3-SEQ圖3-\*ARABIC34新的用戶PIN碼輸入新的PIN碼，單擊【確認】，系統(tǒng)提示解鎖成功。圖3-SEQ圖3-\*ARABIC35解鎖成功單擊【確定】，用戶PIN碼被成功解鎖。如果用戶PIN碼沒有被鎖定的話，系統(tǒng)會做如下提示：圖3-SEQ圖3-\*ARABIC36未鎖PIN碼提示信息修改key名稱插入USBKey，選擇需要修改名稱的USBKey，在PIN初始化下拉菜單中選擇【修改key名稱】。圖3-SEQ圖3-\*ARABIC37修改Key進入Key修改界面：圖3-SEQ圖3-\*ARABIC38修改USBKey名稱輸入用戶PIN碼及Key名稱，單擊【修改名稱】，系統(tǒng)提示修改成功：圖3-SEQ圖3-\*ARABIC39修改成功提示框單擊【確定】，即可完成USBKey名稱的修改。注：修改key名稱是將key實名化，將key的擁有者的名字與key進行綁定，使key審計的查看具有直觀性，可以直接查看登錄過該計算機的用戶。圖3-SEQ圖3-\*ARABIC40修改完USBKey名稱設置PIN碼輸入次數(shù)插入USBKey，在PIN初始化下拉菜單中選擇【設置PIN碼輸入次數(shù)】。圖3-SEQ圖3-\*ARABIC41設置PIN碼次數(shù)彈出激活用戶PIN碼對話框：圖3-SEQ圖3-\*ARABIC42設置PIN碼輸入次數(shù)輸入SOS_PIN碼，單擊【下一步】，進入次數(shù)輸入對話框：圖3-SEQ圖3-\*ARABIC43允許次數(shù)輸入允許的次數(shù)（范圍為1-15次），單擊【確定】，系統(tǒng)提示設置成功：圖3-SEQ圖3-\*ARABIC44設置PIN碼次數(shù)成功提示框單擊【確定】，即可完成PIN碼輸入次數(shù)的設定。綁定帳戶管理端可以綁定帳戶的類型分為兩種。第一種是普通帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫用戶端的特征ID值即可，這種Key稱之為“普通登錄Key”。第二種是超級帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫“Super”即可（去掉引號），這種Key稱之為“超級登錄Key”。普通登錄Key在登陸的時候，會做“USBKey”、“PIN碼”和“用戶端ID”的三重認證。即USBKey可以被用戶端程序識別，USBKey中的PIN碼與登錄時輸入的PIN碼相同，而且USBKey中綁定的主機特征信息與當前主機的特征信息相同?？梢宰龅健耙话谚€匙開一把鎖”的功能。而超級登錄Key在登錄的時候，只會做“USBKey”和“PIN碼”的認證?？梢宰龅健叭f能鑰匙”的功能。超級登錄Key是必不可少的，在Key損壞、Key丟失或者其他特殊情況下，可以通過超級Key進行主機的重新綁定，實現(xiàn)補發(fā)Key的功能。雖然管理端保留了制作普通登錄Key的功能，但是一般情況下，普通登錄Key不是在管理端制作的，而是在用戶端制作并綁定的。因為在管理端制作普通登錄Key需要手動填寫用戶端ID信息，而在用戶端制作的時候ID會被程序自動計算并填寫上去，方便制作并綁定普通登錄Key。管理端主要是用于制作超級登錄Key的。關于超級登錄Key，我們給您提出以下建議：非必要時，請不要制作超級登錄Key。制作好的超級登錄Key一定要保存好，防止丟失。定時回收多余的超級登錄Key。下面來介紹一下管理端具體的Key制作步驟：對于一個已綁定過的Key，點擊【綁定帳戶】按鈕會提示如下信息，需要清空后再使用。清空操作會在隨后的內(nèi)容中提到。圖3-SEQ圖3-\*ARABIC45Key綁定提示框?qū)τ谝粋€未進行綁定過的Key，其綁定步驟如下：首先操作員插入USBKey，先對其進行HYPERLINK修改PIN碼部分相關內(nèi)容。修改完PIN碼之后，單擊【確定】，系統(tǒng)提示重啟計算機：圖4-SEQ圖4-\*ARABIC12綁定完成提示框單擊【否】，不立即重啟計算機；單擊【是】，重新啟動計算機，完成UKey的綁定。注：只有重啟計算機之后，綁定操作方可生效。清空綁定信息注：用戶端的清空權限與管理端的清空不同，用戶端清空功能只能清空用戶端綁定的信息，清空后USBKey中將保留管理端綁定的帳戶信息和權限設置信息。清空操作如下：在用戶端操作界面單擊【清空】，系統(tǒng)彈出提示信息：圖4-SEQ圖4-\*ARABIC13確認操作提示單擊【是】，確定用戶的操作及相關風險，繼續(xù)清空操作，進入PIN碼輸入框：圖4-SEQ圖4-\*ARABIC14清空操作輸入用戶PIN碼，單擊【確定】，提示：圖4-SEQ圖4-\*ARABIC15清除Key提示框若確定要清除的是正在使用的Key，則單擊【是】，系統(tǒng)提示清除成功：圖4-SEQ圖4-\*ARABIC16清除成功提示框單擊【確定】，成功清除插在計算機上正在實用的Key。若需再次使用，則需要重新授權綁定該Key。審計記錄審計USBKey的使用記錄，包括Key名稱、Key版本、Key空間、操作時間、序列號及其操作類型。審計的行為類型包括“綁定”、“解綁”、“拔Key鎖屏”、“屏保鎖屏”和“關機”，而且支持日志導出的功能。在用戶端操作界面單擊【審計】即可進入審計頁面進行審計記錄的查看，如下圖所示：圖4-SEQ圖4-\*ARABIC17用戶端審計信息關于顯示產(chǎn)品名稱。在使用過程如有疑問可到北信源官方網(wǎng)站上查詢相關信息。附錄附錄一FAQ【Q】：管理端綁定的帳戶和用戶端綁定的帳戶有什么不同？【A】：某種角度來說，管理端綁定的帳戶的權限比用戶端綁定的帳戶權限要大，而用戶端綁定帳戶登錄的優(yōu)先級要高于管理端綁定帳戶。首先管理端可以綁定“超級帳戶”，制作超級登錄Key。也可以綁定“普通帳戶”，制作普通登