客户端安装参考资料-安装说明

中山市网上审批系统客户端安装资料UNION中山项目组创建时间：2005-3-2516:16:00第i页共28页客户端安装参考资料编者：郑伟荣支持热线：13822701840广州江南科友科技技术安全有限公司中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第2页共28页1编写目的和使用对象为了指导用户正确安装客户端程序，特编制本文档。使用本手册的对象包括：参与中山市网上审批的政府各部门及其下属机构、事业单位。2驱动程序简介中山市行政服务在线系统采用软件和硬件加密技术，公务员登录系统，必须结合管理部门统一发放的电子钥匙，电子钥匙内存储用户的基本信息和登录密码。电子钥匙必须安装驱动程序才能使用，即安装包里的setup.exe程序。公务员登录系统还需下载和安装登录控件，首次进入公务员登录入口，下载和安装控件的提示页面会自动弹出，此时应选择安装，如果不安装或页面被拦截程序拦截导致跳过安装，将无法正常登录系统。安装包内含登录控件，跳过安装后可以进行手动安装。为了正确快捷安装客户端，建议用户使用IE6.0以上版本，低于6.0版本的IE会导致页面显示不正常。详细安装步骤见下一章。3安装步骤3.1IE浏览器的设置右键点击IE,选择属性，在弹出的属性页面选择“安全”，中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第3页共28页点击“受信任的站点”，点击“站点”，在文本框中输入，点击添加，把审批在线的网址添加到受信任的站点中，取消“对该区域中的所有站点要求服务器验证(https:)(S)”的前面的“√”。中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第4页共28页点击“自定义级别”，启用前五项ActiveX控件和插件，点击确定，弹出警告框，点击“是”，以改变对安全站点的设置，此时“安全级”为低。设置完毕，公务员可进行安装电子钥匙驱动程序。3.2驱动安装首先把key插紧在电脑的USB接口，没有插紧会引起许多故障。当第一次插key时，系统就会检测新硬件，此时请登录中山市行政审批在线网址：。如图：在首页点击公务员登录的入口，中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第5页共28页首次进入公务员登录入口，下载和安装控件的提示页面会自动弹出，安装了拦截程序的浏览器还会有询问是否安装登录空间的界面，只要在弹出的页面中选择“我知道，通过控件的安装”选项即可。进入公务员登录页面后，请稍等片刻。页面会自动弹出“安全设置警告”点击“是”，系统自动安装控件。等待页面刷新完毕后,登录控件自动安装完成。进入公务员登录入口页面，下载“客户端程序安装包drive.rar”，如果IE版本低于6.0以下的，还需下载IE6.0并进行安装。下载完并更新了IE版本后，把key插紧在电脑的USB接口，没有插紧会引起许多故障。系统就会自动检测到新硬件，有发现新硬件的提示框，先不要理它也不要关闭，运行安装包里的“setup.exe”进行安装，按照提示点击下一步，直到没有下一步时，在发现新硬件的提示框上按下一步，提供驱动程序的路径选“windowsupduate”，驱动安装完成后，重新启动计算机，重起完毕后，插入电子钥匙，等待片刻，会在任务栏上出现一个红色图标，中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第6页共28页此时电子钥匙的驱动已安装成功。如果没有出现此图标，请查看电脑设备管理器，检查USB接口驱动安装是否已正确安装。提示：USB接口是电脑硬件的组成部分，电脑硬件驱动由硬件提供商提供，安装电子钥匙驱动的前提是USB接口驱动必须已经正确安装。如没有安装请联系电脑维护人员。3.3自动完成安装Windows9x系列在Windows98、Windows98se、WindowsME操作系统环境下安装优益桌面安全套件，重新启动计算机后，第一次接入优益电子钥匙时，系统将自动安装优益电子钥匙设备。将出现以下窗口：和整个优益电子钥匙设备安装过程不需要人工干预，由系统自动完成。Windows2000及之后的操作系统在Windows2000、WindowsXP、Windows2003server操作系统环境下，优益桌面安全套件为支持Windows域用户智能卡安全登录，增加了“优益虚拟智能卡读卡器”设备。当安装或更新优益电子钥匙驱动程序后，计算机第一次重新启动时，系统将自动安装“优益虚拟智能卡读卡器”设备。将出现“欢迎使用找到新硬件向导”窗口：中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第7页共28页使用向导的缺省选择“自动安装软件”，单击“下一步”，系统将会自动查找到“UNIONTechnologyVirtualSmartCard”驱动程序，并询问是否继续安装，窗口如下：单击“仍然继续”系统将完成“优益虚拟智能卡读卡器”设备的安装，并出现“完成找到新硬件向导”窗口。中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第8页共28页按下“完成”，“优益虚拟智能卡读卡器”设备安装完成。当安装或更新了优益电子钥匙驱动程序，计算机重新启动后，第一次接入优益电子钥匙时，系统将自动安装优益电子钥匙设备，出现“欢迎使用找到新硬件向导”窗口：“UNIONTechnologyUSBKey(xxxx-xxxx)”是接入的优益电子钥匙的型号。系统视不同型号的优益电子钥匙为不同的设备，所以每种型号的优益电子钥匙将自动安装一次。使用向导的缺省选择“自动安装软件”，单击“下一步”，系统将会自动查找到相应的优益电子钥匙驱动程序，并询问是否继续安装，窗口如下：中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第9页共28页单击“仍然继续”系统将完成接入的优益电子钥匙设备的安装，并出现“完成找到新硬件向导”窗口。按下“完成”，优益电子钥匙设备安装完成。4安装情况检查优益桌面安全套件配备了一个检查工具“优益桌面安全套件检查工具”，用于检查优益桌面安全套件的安装情况，以及检查优益电子钥匙及其中资料是否存在问题。运行“优益桌面安全套件检查工具”将做以下检查：中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第10页共28页检测计算机运行环境；检查优益桌面安全套件是否遗失必要文件和注册项；检查接入的优益电子钥匙标识资料；检查接入的优益电子钥匙内证书、密钥对以及匹配情况；对接入的优益电子钥匙执行签名、验证、加密、解密、生成随机数、计算数字摘要等操作等。如果“优益桌面安全套件检查工具”的运行正确完成，说明优益桌面安全套件安装正确，接入的优益电子钥匙本身无问题（但不能说明优益电子钥匙内数据正确）。如果运行中报错，请将运行报告“优益桌面安全套件检查结果.txt”文件提交系统管理员，以便系统管理员协助你处理解决问题。使用细节请阅读“优益桌面安全套件用户手册”。“优益桌面安全套件检查工具”如下图：5优益电子钥匙精灵为了使优益桌面安全套件使用更为简便，优益桌面安全套件仅配了一个客户端管理工具：优益电子钥匙精灵（简称优益精灵或精灵）。优益电子钥匙精灵采用安静方式工作，运行时没有窗口，仅当有优益电子钥匙接入计算机后才在屏幕右下角的系统通知栏（也称作“系统托盘”）出现一个图标（简称精灵图标）。当出现精灵图标时，用鼠标右键点击该图标将弹出精灵中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第11页共28页主菜单供选择。优益电子钥匙精灵的主菜单分简易菜单和详细菜单两种，如下图（所使用的优益桌面安全套件版本不同，精灵菜单有可能会与以下的图示有所不同）。简易菜单仅提供最常用的几个菜单项，适合于一般用户使用；详细菜单则提供安全套件所支持的所有菜单项，适合于熟悉了解安全套件的用户使用。优益精灵主要提供了以下功能：状态监测：监测优益电子钥匙的接入和拔除；修改口令：提供修改优益电子钥匙用户口令的功能；修改电子钥匙名称：提供修改优益电子钥匙好记的名字的功能；查看和导出证书：提供查看和导出电子钥匙内的数字证书的功能；启用或停用实用工具：提供启用或停用优益桌面安全套件提供的实用安全工具和功能。主要的实用安全工具和功能有：自动注册功能：自动将插入或移除的优益电子钥匙内的数字证书进行注册或注销。优益口令助手：一个能够帮助用户安全的记忆和使用多个经常使用的口令的工具。图1：精灵简易主菜单和详细主菜单中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第12页共28页优益文件加密：一个捆绑于文件管理器的使用方便的文件加密／解密、签名／验证签名的工具。优益安全登录：优益桌面安全套件的配套工具。可以增强Windows2000/2003/XP操作系统单机用户的登录安全，实现双因子（电子钥匙鉴别和传统用户口令认证）安全登录。5.1简易菜单和详细菜单的切换通过选择“切换到详细菜单”或“切换到简易菜单”菜单项，可以方便的进行简易菜单和详细菜单的切换。当从详细菜单切换到简易菜单时，精灵将自动开启自动注册功能，并保持其它功能的当前设置。5.2状态监测功能精灵可以监测是否接入或拔除了优益电子钥匙，以及接入的所有优益电子钥匙的名称。如果没有优益电子钥匙接入时，精灵图标不显现。当精灵监测到有优益电子钥匙接入计算机时，将在屏幕右下角的系统通知区域内出现精灵图标。此时如光标移至精灵图标时，精灵将提示“‘xxxxxxxx’优益电子钥匙在线。”，其中‘xxxxxxxx’为优益电子钥匙名称。当检测到多个优益电子钥匙接入时，各电子钥匙名称以“、”隔开全部列出。如下图：5.3自动注册功能使用Windows数字证书管理系统的应用系统，要求在电子钥匙（证书及相应私钥）使用前必须将电子钥匙中的数字证书注册到本机的Windows数字证书存储区后方能够正常使用。为解决数字证书注册问题，精灵提供了自动注册功能，使得用户无需关心和手动进图2：精灵监测到电子钥匙插入的提示中山市网上审批系统用户手册KEJIAN中山项目组创建时间：2005-3-2516:16:00第13页共28页行电子钥匙内数字证书的注册。当精灵检测到优益电子钥匙接入时，将自动建立该电子钥匙中的所有数字证书与Windows数字证书存储区的关联；在检测到电子钥匙拔除时自动解除关联。自动注册功能对使用Windows的证书存储区的应用程序十分有用，例如：优益文件加密、Outlook、OutlookExpress、网页安全浏览等。如果不使用Windows数字证书管理系统或者不希望自动进行证书注册，可以停用自动注册功能。具体操作见“启用或停用指定功能”一节。5.4修改口令功能为了保护优益电子钥匙不被其他人非法使用，优益电子钥匙在执行一些敏感操作（如增加或删除密钥容器，进行数字签名、解密数据，访问私有数据等）之前，要求验证用户口令。只有用户口令验证通过，才能继续执行敏感操作；否则优益电子钥匙将拒绝执行这些操作。“验证用户口令”窗口如下：同时，为了避免其他人尝试猜测破解用户口令，优益电子钥匙设置了最大尝试次数（通常为九次）。如果连续多次输入错误的用户口令，将导致电子钥匙被锁死，电子钥匙将不能继续使用！通常，用户在拿到一个新的优益电子钥匙时，电子钥匙中的用户口令被设置为缺省用户口令“111111”。用户应该在第一时间将用户口令修改为只有自己知道的安全的口令，以达到有效的保护作用。用户口令可以由大小写英文字母、数字、汉字和其它符号组成，至少4个字符，最大长度不限。请注意大小写字母是有区别的。5.5修改用户口令修改用户口令有两种方法：通过精