中国渔政指挥系统动态令牌使用说明剖析

中国渔政管理指挥系统动态密码令牌操作手册中国渔政管理指挥系统动态密码令牌操作手册2012年12月中国渔政管理指挥系统动态密码令牌操作手册1.概述本文档主要描述中国渔政管理指挥系统用户如何通过使用VPN和动态令牌（后文中简称为“令牌”）登录中国渔政管理指挥系统（后文简称“系统”），以及系统管理员用户如何通过系统进行动态令牌和VPN的相关管理工作。2.动态令牌使用说明2.1.动态令牌介绍图2.1动态令牌正面介绍图如上图所示，整个动态令牌正面可分为三个区间：区间1：标志；区间2：密码变化倒计时，用来标识“区间3动态密码”当前数字的变化倒计时。“区间3动态密码”每1分钟变化一次，该计时区间将1分钟划分为5格，每格代表10秒钟的时长。每消失一格代表过去10秒钟，当最后一格消失后，“区间3动态密码”将会在10秒钟后发生变化。因此，在动态令牌使用过程中，如果发现该区间的计时格数为0或1时，建议使用者等待“区间3动态密码”变化后再使用；区间3：动态密码，显示内容为用户在登录中国渔政管理指挥系统时需要输入的动态密码内容。动态密码内容为六位数字，且每一分钟变化一次，变化计时规则参见“区间2：密码变化倒计时”。中国渔政管理指挥系统动态密码令牌操作手册图2.2动态令牌背面介绍图如上图所示，整个动态令牌背面可分为三个区间：区间1：产品条形码；区间2：保换有效期截至日期，即在该区间标识的日期内，动态令牌出现故障无法使用时，生产厂家无偿退换；区间3：产品序列号，也称作动态令牌序列号，代表该动态令牌的唯一性。在令牌申请、发放和使用阶段，中国渔政管理指挥系统的登录账号（即用户名）与该序列号一一对应。2.2.使用注意事项（1）验证动态令牌的正确性：初次拿到动态令牌后，如果使用令牌登录系统连续3次不成功，请与省级管理员联系，验证自己拿到的令牌是否正确。验证方式：将自己的系统账号与令牌序列号报与省级管理员，省级管理员可以通过系统查询验证账号与令牌序列号的对应关系是否正确；（2）令牌正面“区间2：密码变化倒计时”：在动态令牌使用过程中，如果发现该区间的计时格数为0或1时，建议使用者等待“区间3动态密码”变化后再使用；（3）动态令牌不能交换使用：系统每个账号所使用的动态令牌均具有唯一性，系统账号只能使用自己的动态令牌登录系统，使用他人账号的或者其他动态令牌将无法登录系统。中国渔政管理指挥系统动态密码令牌操作手册3.登录系统3.1.登记正式系统启动计算机（该计算机需连接到Internet，即可上网），打开IE浏览器，进入系统方法1：登录，选择渔政指挥系统（网通），如果您的宽带服务商是中国网通公司，建议选择网通链接登录；如果您的宽带服务商是中国电信公司，建议从指挥系统登陆界面选择。图3.1中国渔业政务网登记入口进入系统方法2：在地址栏输入：然后按“Enter”键，将出现如下图界面：中国渔政管理指挥系统动态密码令牌操作手册图3.2中国渔政管理指挥系统登录页面上图登录页面填写项说明：用户名和口令：即为用户登录中国渔政管理指挥系统的用户名和密码；验证码：按照输入框后显示的内容填写即可；动态密码：如果您拿到了登录系统所使用账号对应的动态令牌，那么，请参照第二章第一小节（即2.1）中描述的方式输入六位动态密码数字。否则，不用输入动态密码即可登陆系统。完成上述用户名、口令、动态密码和验证码的填写后，可以按“Enter”键或用鼠标点击“登录”即可登录系统。进入系统后出现如下图画面：中国渔政管理指挥系统动态密码令牌操作手册图3.3中国渔政管理指挥系统业务平台如上图所示，系统用户通过VPN和动态令牌登录系统后的界面可划分为4个区间：区间1：下载，提供VPN客户端最新组件的下载；区间2：退出，点击区间2的按钮即可退出系统；区间3：web列表（业务系统列表），点击列表中的文字连接即可进入相应的业务系统。需要说明的是，该列表中呈现的业务系统选项是因不同账号而不同的；区间4：系统内滚动公告，用于发布系统相关公告消息等。当用户将鼠标停留在滚动公告文字上时，该公告内容将暂时停止滚动，便于查看公告信息。上述界面操作如下：3.1.1.下载VPN客户端组件点击“图3.3中国渔政管理指挥系统业务平台”中“区间1：下载”的文字链接，即可看到如下界面：中国渔政管理指挥系统动态密码令牌操作手册图3.4中国渔政管理指挥系统业务平台-客户端组件下载点击图中下载按钮即可完成VPN客户端组件的下载。特殊说明：（1）如果为WIN7操作系统请选择下载项；（2）VPN客户端组件只有在初次使用VPN登陆中国渔政管理指挥系统时需要安装。3.1.2.进入业务系统点击“图3.3中国渔政管理指挥系统业务平台”中“区间3：业务系统列表”的文字链接（根据需要选择自己要登录的业务系统）即可登录相应的业务系统。如点击文字链接“中国渔业船舶检验监督管理系统”，系统将自动登录船检系统，并进入到船检系统登录后的主界面；同样，点击文字链接“中国渔政管理指挥系统”，系统将自动登录渔政系统，并进入到渔政系统登录后的主界面。中国渔政管理指挥系统动态密码令牌操作手册4.动态令牌管理平台4.1.管理功能说明（1）本系统主要实现的管理功能为：通过系统管理员对中国渔政管理指挥系统用户（含中国渔业船舶检验监督管理系统用户和中国渔政管理指挥系统系统管理平台用户）进行动态令牌管理和用户授权管理，实现用户与动态令牌相互的关联和登录认证方式的开通。（2）权限划分：①国家级系统管理员：可以对系统内所有账号进行管理；②省级系统管理员：可以对系统内本省业务账号进行管理。（3）名词解释：①“整体+双因素”认证方式：采用此种认证方式登录系统的账号，在登录系统时需要通过VPN登录界面登录系统，且在登录时必须要输入正确的动态密码（即需要使用动态令牌）；②“整体+单因素”认证方式：采用此种认证方式登录系统的账号，在登录系统时，只需要通过VPN登录界面登录系统输入用户名、口令和验证码后即可登陆系统，不需要填写动态密码（即可以不使用动态令牌）；4.2.进入动态令牌管理平台第一步，使用管理员账号（包括国家级系统管理员和省级系统管理员）通过VPN和动态令牌登录系统，进入到“图3.3中国渔政管理指挥系统业务平台”所示的界面。点击该界面中“区间3：业务系统列表”中的“系统管理”文字链接，即可进入到中国渔政管理指挥系统运行维护平台，图示如下：中国渔政管理指挥系统动态密码令牌操作手册图3.5登录动态令牌系统如上图所示，点击该界面头部导航菜单中的“动态令牌”即可进入“动态令牌管理平台”的功能操作界面。4.3.常用场景举例4.3.1.重新申请新令牌场景描述：假设系统用户（用户名：test，使用的动态令牌序列号为：4260011242）的令牌在使用过程中不慎丢失，需要重新申请令牌（用户test的申请流程不在此描述）；系统操作：第一步：采购新的令牌（如果有未使用的空闲令牌，那么此步省略。如农业部渔政指挥中心统一发放的令牌有剩余）；第二步：进行“令牌开户”操作（如果令牌已经开户，那么此步省略。说明：农业部渔政指挥中心统一发放的令牌均为已开户令牌）；第三步：进行“令牌绑定”操作；第四步：为该账号开通“整体+双因素”认证方式（如果该账号已经是“整体+双因素”认证方式，那么此步省略）。通过上述操作后，该账号（test）即可使用新分配的动态令牌登录系统。中国渔政管理指挥系统动态密码令牌操作手册4.3.2.系统账号注销后令牌回收场景描述假设系统内某账号不再使用，而账号又绑定了某动态令牌。那么，可以通过动态令牌管理平台对该账号所绑定的动态令牌进行回收。回收后的动态令牌可以正常分配给其他需要而又没有动态令牌的账号使用。系统操作第一步：进行“令牌解绑”操作（完成解绑操作后，令牌就已经被收回。回收后的令牌可以分配给其他账号使用）；第二步：进入到用户管理模块，进行“用户注销删除”操作。4.3.3.令牌损坏后令牌注销场景描述假设某账号使用的动态令牌因某种原因损坏了，且无法正常使用。那么，需要通过系统将损坏的令牌注销，同时，为该账号分配新的令牌；系统操作第一步：进行“令牌解绑”操作（将该账号与已损坏的令牌解绑）；第二步：进行“令牌注销”操作（将已损坏的令牌注销）；第三步：为该账号重新分配新的令牌（具体操作参照场景“4.3.1重新申请新令牌”）。4.3.4.暂不使用令牌登录系统场景描述：假设系统内某账号在令牌损坏或丢失后，无法及时为其分配新的动态令牌，为不影响该账号正常的业务办理工作，需要让账号可以不使用动态令牌登录系统办理业务；系统操作：对该账号进行认证方式管理，且将其认证方式修改为“整体+单因素”认证方式。修改完成后，该账号即可不适用动态令牌登录系统办理业务。中国渔政管理指挥系统动态密码令牌操作手册特别说明：根据中国渔政管理指挥系统安全保护要求，系统账号需要使用动态令牌登录系统。因此，该账号不适用动态令牌登录系统仅为临时使用，当该账号分配到新的动态令牌后，需将其认证方式修改为“整体+双因素”认证方式。中国渔政管理指挥系统动态密码令牌操作手册4.4.动态令牌和用户授权管理动态令牌和用户授权管理是将用户与动态令牌相互关联，具体可为令牌开户、令牌绑定、令牌解绑、令牌解锁、令牌注销、令牌状态信息、用户状态信息七个功能。4.4.1.令牌开户点击左侧菜单树中的【令牌开户】功能，显示页面如下图所示：填写令牌序列号，点击【提交】按钮，完成令牌开户操作。特别说明：（1）“令牌开户”操作含义：本系统内使用的所有动态令牌只有经过令牌开户操作后，才能与系统账号进行绑定；（2）适用范围：新采购的动态令牌；（3）农业部渔政指挥中心发放的所有动态令牌均为已经完成开户的动态令牌，无需在此进行开户操作。4.4.2.令牌绑定点击左侧菜单树中的【令牌绑定】功能，显示查询页面如下图所示：选择需要绑定动态令牌的系统名称，填写令牌序列号，点击【查询】按钮，中国渔政管理指挥系统动态密码令牌操作手册进入查询列表界面，列表中列出可以进行令牌绑定操作的令牌信息，如下图所示：可以点击【绑定】，进入单个绑定操作，也可以勾选对应行的选择框，填写登录账号，点击【批量绑定】按钮，完成绑定操作。特别说明：令牌与账号绑定成功后，该账号即可使用该令牌登录系统。4.4.3.令牌解绑点击左侧菜单树中的【令牌解绑】功能，显示查询页面如下图所示：选择需要解绑动态令牌的系统名称，填写令牌序列号，选择令牌开户日期，点击【查询】按钮，进入查询列表界面，列表中列出可以进行令牌解绑操作的令牌信息，如下图所示：点击【解绑】后进入动态令牌状态显示界面，点击【解绑】按钮，完成令牌解绑操作。中国渔政管理指挥系统动态密码令牌操作手册特别说明：令牌与账号解绑成功后，该账号使用该令牌将无法登录系统。4.4.4.令牌解锁点击左侧菜单树中的【令牌解锁】功能，显示查询页面如下图所示：选择需要解锁动态令牌的系统名称，填写令牌序列号，选择令牌开户日期，点击【查询】按钮，进入查询列表界面，列表中列出可以进行令牌解锁操作的令牌信息，点击【解锁】后进入动态令牌状态显示界面，点击【解锁】按钮，完成令牌解锁操作。中国渔政管理指挥系统动态密码令牌操作手册4.4.5.令牌注销点击左侧菜单树中的【令牌注销】功能，显示查询页面如下图所示：选择需要注销动态令牌的系统名称，填写令牌序列号，选择令牌开户日期，点击【查询】按钮，进入查询列表界面，列表中列出可以进行令牌注销操作的令牌信息，点击【注销】后进入动态令牌状态显示界面，点击【注销】按钮，完成令牌注销操作。如下图所示：特别说明：注销后的令牌，如果要重新使用需要重新进行“令牌开户操作”。中国渔政管理指挥系统动态密码令牌操作手册4.4.6.令牌状态信息点击左侧菜单树中的【令牌状态信息】功能，显示查询页面如下图所示：选择需要查看动态令牌的系统名称，填写令牌序列号，选择令牌状态，点击‘查询’按钮，进入查询列表界面，列表中列出可以进行令牌查看操作的令牌信息，点击‘查看’后进入动态令牌状态显示界面。如下图所示：4.4.7