【正文】 停止 ..................................................................................................................38 重啟 ..................................................................................................................38 NetSafe Client 的配置文件 ....................................................................................39 配置 ..................................................................................................................393 / 391 前 言中國工商銀行銀企互聯(lián)企業(yè)服務(wù)器是架設(shè)在企業(yè)端的一臺 Windows 2022 平臺的服務(wù)器，它將銀行服務(wù)直接延伸到企業(yè)，為企業(yè)提供更優(yōu)質(zhì)的服務(wù)。該服務(wù)器上安裝有工商銀行為銀企互聯(lián)應(yīng)用專門委托開發(fā)的軟件NetSafe Client for NT，簡稱 NC。通過這個服務(wù)器，企業(yè)可以方便地同工商銀行網(wǎng)上銀行對接，實現(xiàn)財務(wù)業(yè)務(wù)與銀行業(yè)務(wù)的無縫繼承。該手冊將給出基于 NetSafe Client 的銀企互聯(lián)系統(tǒng)網(wǎng)絡(luò)配置建議，并說明 NetSafe Client 的安裝以及相關(guān)的操作指南。此版本支持磁盤證書和符合PKCS11 標(biāo)準(zhǔn)的硬件設(shè)備（如加密機、加密卡、IC 卡等）。 使用對象NetSafe for NT 軟件授權(quán)使用者。 如何使用本手冊會使用 WINDOWS 操作系統(tǒng)，熟悉 Web 及網(wǎng)絡(luò)安全的基礎(chǔ)知識，熟悉常用代理服務(wù)器的使用，掌握簽名及驗簽名的基本原理，了解 PKCS 的相關(guān)知識。2 網(wǎng)絡(luò)配置建議由于進行銀企互聯(lián)業(yè)務(wù)的企業(yè)服務(wù)器中配置有企業(yè)的證書，并且交易請求數(shù)據(jù)都將通過它發(fā)向銀行，所以它的安全性應(yīng)該引起充分的重視，必須對此服務(wù)器進行妥善的保護，建議網(wǎng)絡(luò)如下圖進行配置。4 / 39銀 企 互 聯(lián) 服 務(wù) 器 企 業(yè) 財 務(wù) 服 務(wù) 器網(wǎng) 絡(luò) 直 連 線例 ： 例 ： 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)建議單獨設(shè)立銀企互聯(lián)服務(wù)器，并且與企業(yè)的財務(wù)服務(wù)器用網(wǎng)絡(luò)直連線連接組成一個小型專網(wǎng)。在企業(yè)財務(wù)服務(wù)器上不能設(shè)置企業(yè)內(nèi)網(wǎng)到銀企互聯(lián)服務(wù)器的路由，以防止不法數(shù)據(jù)包發(fā)給銀企互聯(lián)服務(wù)器。另外，建議對銀企互聯(lián)服務(wù)器的操作需要專人負(fù)責(zé)，并對服務(wù)器進行物理隔離，杜絕無關(guān)人員的非法操作。如果為了節(jié)省成本，將銀企互聯(lián)服務(wù)器和企業(yè)財務(wù)服務(wù)器安裝到一起，則需要采用防火墻等安全設(shè)備限制財務(wù)應(yīng)用以外的機器訪問該服務(wù)器，如下圖所示。企 業(yè) 財 務(wù) 服 務(wù) 器銀 企 互 聯(lián) 服 務(wù) 器例 ： 例 ： 火 墻工 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)網(wǎng)絡(luò)建議圖一網(wǎng)絡(luò)建議圖二5 / 393 軟件安裝與配置 安裝 NetSafe Client點擊軟件介質(zhì)中的安裝程序 ，即可開始進行 Netsafe Client 的安裝，按照安裝提示一步一步即可完成，非常方便。NetSafe Client 支持 P11 接口的硬件加密設(shè)備，如加密卡、加密機等，如果企業(yè)采用此種硬件加密設(shè)備，需要事先將其安裝好。具體的操作請參考加密設(shè)備提供商的文檔，最好在其廠家的指導(dǎo)下進行。 運行 NetSafe ClientNetsafe Client 安裝完畢后， 在 Windows 系統(tǒng)中點擊開始 →程序→ →Netsafe Client，將出現(xiàn) Netsafe Client 的菜單條。從而可以執(zhí)行啟動 Netsafe Client 軟件程序、查看用戶手冊和 Readme文件以及卸載 Netsafe Client 的操作。如圖 所示，點擊“Netsafe Client”即進入 Netsafe Client 的主界面。6 / 39圖 如圖 所示，主界面的上方是主菜單，下方的左側(cè)區(qū)域顯示的是 NC所支持的協(xié)議服務(wù)的信息，包括服務(wù)類型、端口號和狀態(tài)信息，右側(cè)區(qū)域顯示的則是左側(cè)被選中協(xié)議服務(wù)的啟動、重啟或停止的操作內(nèi)容，包括時間信息和內(nèi)容信息。第一次啟動時，所有的協(xié)議服務(wù)均處于停止?fàn)顟B(tài)。此版本中支持安全 Http 服務(wù)和簽名服務(wù)。7 / 39圖 證書的請求和導(dǎo)入按照 圖 所示，點擊主菜單中的“工具”一項，選中“證書請求和導(dǎo)入”，進入 圖 所示的“證書請求和導(dǎo)入”窗口中。在圖 “工具”的第二項“將證書轉(zhuǎn)換成 PFX 證書”，是企業(yè)用軟方式申請證書，在配置簽名服務(wù)時將證書轉(zhuǎn)換成 PFX 格式的功能處。8 / 39圖 圖 軟方式的申請所謂的軟方式就是將私鑰文件以文件的方式存儲在硬盤中，并將申請到的證書寫入磁盤中。9 / 39在申請證書前，用戶的網(wǎng)絡(luò)配置必須完成，即可以通過公網(wǎng)或者專線方式訪問工行網(wǎng)銀，此時方可以進行證書的申請和導(dǎo)入，否則無法完成所有的步驟。選擇 圖 所示的第一項，點擊“確定”按鈕，進入軟方式的請求過程(共 5 步 )， 圖 所示為第一步，分別輸入私鑰文件名（擴展名必須是.pem）、私鑰口令和證書注銷口令（口令長度為 4－8 位），點擊“下一步”，進入第二步。圖 在第二步中(圖 所示) ，輸入 DN，其中 CN 必須輸入工行密碼信封中給定的企業(yè) ID（圖中為 ），另外 OU 可通過點擊 “添加”按鈕輸入多個，每個 OU 值均可刪除或修改，輸入完畢后點擊“下一步”，出現(xiàn)提示窗口( 如 圖