【正文】 啟動(dòng)界面 4. 在圖 1 中點(diǎn)擊 “ 下一步 ”按鈕 后，進(jìn)入許可證協(xié)議的查看和接受界面。 2 主要技術(shù)指標(biāo) 安全信息交換系統(tǒng) 客戶端 軟件及硬件的主要指標(biāo)如下： ? 軟件： ? 登錄認(rèn)證：少于 5 秒； ? 來(lái)文 提醒：最短 5 分鐘； ? 硬件加密、解密速度： ? SSR01A： 8M bps； ? SSR01B： 1M bps； ? SJY115D： 20M bps； 2 安裝說(shuō)明 客戶端軟件安裝 安全信息交換系統(tǒng) 客戶端 軟件 安裝操作步驟如下 （ 注意：以下安裝界面在 Windows XP 操作系統(tǒng)下截取，如有差別，請(qǐng)以用戶現(xiàn)場(chǎng)的安裝界面為準(zhǔn)） ： 1. 確認(rèn) 安裝 安全信息交換系統(tǒng) 的客戶端軟件的計(jì)算機(jī)及軟件環(huán)境 。本手冊(cè)主要描述客戶端的安裝、部署、操作、維護(hù)的基本知識(shí)。本系統(tǒng)利用國(guó)家主管部門鑒定的密碼設(shè)備和相關(guān)算法，通過(guò)數(shù)字證書、 VPN、身份認(rèn)證、數(shù)字印章、加密磁盤等安全技術(shù)手段，保證用戶基于 TCP/IP 網(wǎng)絡(luò)傳輸文件安全、可靠。本系統(tǒng)可用于構(gòu)建各級(jí)政府機(jī)關(guān)的電子政務(wù)系統(tǒng)、企事業(yè)單位的信息交換系統(tǒng)。 安全信息交換系統(tǒng) 客戶端主要完成文件收發(fā)等業(yè)務(wù)操作，客戶端操作的主要內(nèi)容包括以下幾個(gè)部分：登錄認(rèn)證、發(fā)文管理、收文管理、印章管理、統(tǒng)計(jì)查詢管理、系統(tǒng)日志管理、系統(tǒng)信息管理及其它功能。 主要包括以下步驟： ? 檢查計(jì)算機(jī)硬件，至少滿足： Intel Pentium 4 或相當(dāng)?shù)腃PU 處理速度；至少 256M物理內(nèi)存；至少 20G 剩余硬盤空間；至少一個(gè) 以上的接口；至少一個(gè) 100M 以上的以太網(wǎng)接口； 帶 CD光驅(qū)； ? 檢查計(jì)算機(jī)軟件環(huán)境，滿足： Windows XP SP2 簡(jiǎn)體中文版、Windows 2020 SP4 簡(jiǎn)體中文版、 Windows 2020 SP2簡(jiǎn)體中文版操作系統(tǒng)； Windows Inter Explorer 及 3 瀏 覽器； Microsoft Office Word 2020/2020 簡(jiǎn)體中文版；Adobe Acrobat 簡(jiǎn)體中文版本（選配功能，如果不需要 PDF 文件蓋章功能，可不選該項(xiàng)）； ? 顯示器：要求顯示器分辨率至少 1024*768 像素 ，推薦使用1280*1024 像素； ? 其他環(huán)境： TCP/IP 網(wǎng)絡(luò)；網(wǎng)絡(luò)接入 帶寬 至少不低于 512 kbps； ? 不兼容軟件：如果選擇安裝“安全遠(yuǎn)程接入客戶端”功能，由于該功能需要對(duì)網(wǎng)絡(luò)數(shù)據(jù)包進(jìn)行加密處理，目前 本軟件系統(tǒng)尚不 兼容卡巴斯基、趨勢(shì)防病毒軟件；在安裝遠(yuǎn)程接入客戶端之前，請(qǐng)先卸載 不兼容的防病毒軟件 并重新啟動(dòng)操作系統(tǒng)后再安裝本 客戶端 軟件；如果不選擇安裝“安全遠(yuǎn)程接入客戶端”功能，則不用卸載卡巴斯基和趨勢(shì) 防病毒軟件 。 點(diǎn)擊 “是” 表明接受該協(xié)議，點(diǎn)擊 “否” 則退出安裝過(guò)程。 在 圖 4 所示 界面上 點(diǎn)擊 “ 安裝 ”按鈕 即可。如圖 5 所示 界面 ： 圖 5 驅(qū)動(dòng)安裝界面 在圖 5 中 點(diǎn)擊 “ 下一步 ” 按鈕 后 ， 安裝程序?qū)㈤_始安裝密碼模塊的驅(qū)動(dòng)程序。在沒(méi)有重新啟動(dòng) 計(jì)算機(jī) 之前， 剛才安裝的客戶端軟件 的部分功能 將 無(wú)法 正常使用。 將 要訪問(wèn)的 中心 服務(wù) 器 的 IP 地址，寫入 圖 9 中 的 紅框 部分 。在 IE瀏覽器的“工具”中選擇“ Inter 選項(xiàng)”，并進(jìn)入“安全”標(biāo)簽，選擇“ Inter”項(xiàng)進(jìn)行設(shè)置，如圖 11所示 界面 ： 10 圖 11 自定義級(jí)別設(shè)置 請(qǐng)用鼠標(biāo)左鍵 點(diǎn)擊 圖 11 紅色方框 內(nèi) 的 “ Inter” 圖標(biāo) ， 然后 再點(diǎn)擊“自定義級(jí)別 （ C） … ” ，進(jìn)入 自定義 安全級(jí)別的設(shè)置。 至此我們 完成了 Inter 的安全區(qū)域設(shè)置， 同理，受信任站點(diǎn)的 自定義級(jí)別的 設(shè)置，也 參照 上面 的內(nèi)容 進(jìn)行同樣的設(shè)置。當(dāng)鼠標(biāo)移動(dòng) 到 程序 圖標(biāo)上時(shí)，將會(huì)顯示 ： “安全信息交換系統(tǒng) 來(lái)文提醒子系統(tǒng)”。但用戶 必須 將 USB 密碼模塊插入計(jì)算機(jī)的 USB 接口 中 ，正確輸入 USB 密碼 模塊的訪問(wèn)口令?！?用戶基本信息 ” 是 USB密碼模塊對(duì)對(duì)應(yīng)用戶的基本 信息 ，包括 ： 硬件設(shè)備 序號(hào) 、證書序號(hào)、證書用戶名， 這些都是 通過(guò)程序 直接從 USB密碼 模塊 中讀取，用戶無(wú)需操作。 建議用戶將“啟動(dòng)方式設(shè)置”選擇為“啟動(dòng)計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行” （ 即 ： 將前面的 多選框 勾選中 ）。 建立文件保險(xiǎn)箱 的過(guò)程如下： 1. 將 USB 密碼模塊插入計(jì)算機(jī)的 USB 接口 （注意：目前只有SSR01A、 SSR01B 密碼模塊支持文件保險(xiǎn)箱， SJY115D 密碼模塊不支持文件保險(xiǎn)箱功能） ，啟動(dòng)操作系統(tǒng)，以 Administrator身份進(jìn)入操作系統(tǒng)； 2. 用鼠標(biāo)雙擊桌面的“文件保險(xiǎn)箱”程序，如圖： ； 3. 在打開的界面上輸入密碼模塊的 訪問(wèn) 口令，如 圖 18 所示 界面 ： 圖 18 文件保險(xiǎn)箱登錄口令輸入 4. 正確 輸入 密碼模塊的訪問(wèn) 口令 后 ， 客戶端程序?qū)?打開文件保險(xiǎn)箱， 出現(xiàn) 如 圖 19 所示 界面 ： 16 圖 19 文件保險(xiǎn)箱界面 請(qǐng) 仔細(xì)閱讀 “安全提示” 界面上的相關(guān)安全說(shuō)明和注意事項(xiàng)，然后選擇“關(guān)閉” 按鈕， 退出“安全提示”界面。 注 意： 設(shè)置默認(rèn)加密磁盤后，用戶還可以建立其他的加密磁盤，默認(rèn)加密磁盤是系統(tǒng)作為收文時(shí)下載文件默認(rèn) 的保存 路徑；如果沒(méi)有設(shè)置默認(rèn)加 密磁盤 ，用戶將無(wú)法執(zhí)行加密文件的下載操作 。在設(shè)置之前，請(qǐng)向系統(tǒng)管理員確認(rèn)“密鑰管理中心”和“網(wǎng)關(guān)服務(wù)器”的 IP 地址，如 圖 26所示 界面 ： 20 圖 26 IP 地址設(shè)置界面 用戶在“地址設(shè)置” 區(qū)域 根據(jù)實(shí)際“密鑰管理中心”和“網(wǎng)關(guān)服務(wù)器” 的 IP地址進(jìn)行 相應(yīng)的 設(shè)置， 并保持其他 選 項(xiàng) 為 默認(rèn)設(shè)置， 然后 點(diǎn)擊“確定” 按鈕 ，可進(jìn)入 遠(yuǎn)程接入 客戶端程序 ，如 圖 27所示界面 ： 圖 27 遠(yuǎn)程接入客戶端 程序 注 意： 21 必須 根據(jù)真實(shí)的 服務(wù)器 地址設(shè)置 “密鑰 管理中心 ” 和 “網(wǎng)關(guān) 服務(wù)器 ”地址，否則遠(yuǎn)程接入客戶端程序 將無(wú)法建立安全加密通道，也就無(wú)法正常使用 安全信息交換系統(tǒng) ； Acrobat虛擬打印機(jī)設(shè)置 點(diǎn)擊“開始” “ 控制面板 ” “打印機(jī)和傳真”， 在打印機(jī)列表中選擇“ Acrobat Distiller” ，如圖： ，右鍵點(diǎn)擊打印機(jī)的圖標(biāo)，在彈出的右鍵菜單中選擇“打印首選項(xiàng)”， 選中“ Adobe PDF 設(shè)置 ” ， 將“不要發(fā)送字體到Distiller” 取消選中，點(diǎn)擊確定保存設(shè)置。 安全遠(yuǎn)程接入客戶端使用說(shuō)明 系統(tǒng)設(shè)置 （ 1）網(wǎng)絡(luò)共享設(shè)置 （使用代理功能的用戶必讀） 在控制面板中打開“網(wǎng)絡(luò)和撥號(hào)連接”，如果使用局域網(wǎng)與通信中心建立安全通信通道，選中與接入 Inter 的路由器處于同一子網(wǎng)的網(wǎng)絡(luò)連接，點(diǎn)擊右鍵，從彈出菜單中選擇“屬性”命令，系統(tǒng)顯示如 圖 29對(duì)話框： 23 圖 29 網(wǎng)絡(luò)和撥號(hào)連接屬性對(duì)話框 點(diǎn)擊 圖 29中的 “高級(jí)” 標(biāo)簽選項(xiàng) ， 出現(xiàn)如 圖 30 所示 對(duì)話框： 圖 30 網(wǎng)絡(luò)屬性“高級(jí)”對(duì)話框 24 選中“ 允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的 Inter連接來(lái)連接”，然后點(diǎn)擊確定完成配置。 口令驗(yàn)證 用戶必須輸入正確的 USB密碼 模塊 訪問(wèn) 口令方能進(jìn)入主界面。即使掉電，該計(jì)數(shù)仍然保存。 設(shè)置方法見(jiàn)后面的 網(wǎng)絡(luò)選項(xiàng)對(duì)話框的說(shuō)明 。（如果是局 域網(wǎng)用戶不建議使用該選項(xiàng)） ? 如果連接名中只有“采用局域網(wǎng)連接”，而又要通過(guò)撥號(hào)網(wǎng)絡(luò) 登錄 ，則可在控制面板中新建一 個(gè) 撥號(hào)連接，則會(huì)在連接名選項(xiàng)中自動(dòng)出現(xiàn)。 ? 如果設(shè)置 遠(yuǎn)程終端用戶與安全網(wǎng)關(guān)服務(wù)器間的安全策略為凈荷密通時(shí) ,則需要在 遠(yuǎn)程終端用戶處設(shè)置為啟用防火墻并 并勾選[追加檢驗(yàn) ]才能進(jìn)行正常的 通信。其余設(shè)置 可采用默認(rèn)設(shè)置或遵照 KDMC管理人員的說(shuō)明。 需要注意的是 KDMC 或加密機(jī) IP 地址如果不正確，會(huì)導(dǎo)致安全遠(yuǎn)程接入系統(tǒng)無(wú)法正常工作。此時(shí)安全遠(yuǎn)程 接入 終端程序的主界面 自動(dòng) 縮小為一個(gè)圖標(biāo)（“ W”字型） ，同時(shí)顯示在屏幕 右下角 的托盤區(qū) 。 如圖 39 所示 界面 ： 圖 39 顯示當(dāng)前狀態(tài)信息 如果安全規(guī)則個(gè)數(shù)不為 0，您還可以通過(guò) 按鈕進(jìn)行察看安全規(guī)則的具體內(nèi)容 ，如圖 40 所示 界面 ： 圖 38 查看安全 規(guī)則 30 另外，用戶還可以根據(jù)實(shí)際網(wǎng)絡(luò)環(huán)境的需要，設(shè)置本地明通或阻塞規(guī)則，每條規(guī)則的優(yōu)先級(jí)都可任意設(shè)置高于或低于 KDMC 分發(fā)的規(guī)則。如果用戶改動(dòng)了網(wǎng)卡的代理設(shè)置，請(qǐng)退出程序再重新進(jìn)入程序，或是進(jìn)入代理用戶的設(shè)置對(duì)話框，對(duì)用戶列表單擊右鍵，在彈出的菜單中選擇“刷新代理網(wǎng)卡設(shè)置”項(xiàng)即可。需要注意的是對(duì)方用戶必須此時(shí)也進(jìn)入了遠(yuǎn)程接入系統(tǒng)， 并且 從中心獲得了安全規(guī)則（建立點(diǎn)點(diǎn)連接前或建立到中心的連接前會(huì)自動(dòng)刷新規(guī)則，也可使用工具欄的 按鈕進(jìn)行手動(dòng)刷新規(guī)則）。涉密文件、數(shù)據(jù)安全保護(hù)及安全存儲(chǔ)；具有的主要功能如下： ? 加密數(shù)據(jù)透明，操作簡(jiǎn)單； ? 加密磁盤的管理（創(chuàng)建、加載、卸載、刪除等操作）； ? 加密磁盤防刪除； ? 文件粉碎 (將涉密文件信息安全可靠地刪除 )； ? 加密磁盤訪問(wèn)權(quán)限設(shè)置（可以增加只讀訪問(wèn)口令）； 在 Windows2020/XP 下，加密磁盤大小 （ FAT 格式） ： 100K4G。 界面簡(jiǎn)介 文件保險(xiǎn)箱主界面如 圖 47 所示 界面 ： 35 圖 47 文件保險(xiǎn)箱主界面 在該界 面中，可以完成常用的功能。 使用入門 以下是文件保險(xiǎn)箱 的使用流程 ，如圖 51 所示 界面 ： 圖 51 文件保險(xiǎn)箱使用流程圖 37 如果安全設(shè)備有用戶卡（或用戶鎖）與系統(tǒng)卡（或系統(tǒng)鎖），第一次使用時(shí)，應(yīng)首先使用安全設(shè)備管理程序裝載系統(tǒng)卡數(shù)據(jù)。 注 意： 如果連續(xù) 5 次輸入錯(cuò)誤的安全設(shè)備訪問(wèn) 口令，文件保險(xiǎn)箱應(yīng)用程序?qū)?huì)自動(dòng)退出。創(chuàng)建成功后，程序自動(dòng)打 開建好的加密磁盤，這時(shí)您就可 38 以像使用一般的磁盤一樣在加密磁盤中創(chuàng)建、編輯你的文件，運(yùn)行程序等等。 如果加密磁盤已經(jīng)卸載，可以重新加載（參考 加載加密磁盤 ）。用戶可以像操作一般的磁盤一樣，在加密磁盤中讀寫文件，程序自動(dòng)對(duì)讀寫的數(shù)據(jù)進(jìn)行相應(yīng)的解密和加密。 加密磁盤的大小創(chuàng)建后不能修改，所以請(qǐng)合理設(shè)置。創(chuàng)建完成后，在 Win2020和 XP系統(tǒng)下，程序會(huì)自動(dòng)對(duì)加密磁盤進(jìn)行格式化； Win98 則會(huì)提 40 示用戶是否進(jìn)行格式化， 必須 選擇 “ 是 ” ，將彈出 Win98 的磁盤格式化對(duì)話框，按照提示進(jìn)行格式化。這時(shí)您就可以使用了。加載成功后，在“我的電腦”中就會(huì)多出一個(gè)磁盤。 4. 如果您選擇的加密磁盤已經(jīng)加載，程序?qū)⒅苯哟蜷_這個(gè)加密磁盤。 1. 從程序主界面中，選擇需要卸載的加密磁盤。 2） 一些軟件打開加密磁盤的文件后，會(huì)脫離加密磁盤的管理，在卸載加密磁盤時(shí)，這些文件不會(huì)自動(dòng)關(guān)閉，為免泄密，請(qǐng)及時(shí)關(guān)閉這些軟件 打開的文件。 從程序主界面選中需要設(shè)為共享的加密磁盤， 然后點(diǎn)擊鼠標(biāo)右鍵 ，出現(xiàn) 如 圖 59 所示 界面 ： 圖 59 設(shè)置共享加密磁盤 單擊“設(shè)為共享加密磁盤”菜單項(xiàng)，出現(xiàn)加密磁盤口令驗(yàn)證對(duì)話框 ，如圖 60 所示 界面 ： 圖 60 口令驗(yàn)證 44 輸入加密磁盤管理員口令（創(chuàng)建加密磁盤時(shí)設(shè)置的口令），然后 點(diǎn)擊“ 確定 ” 按鈕，如果設(shè)置成功，將出現(xiàn)如 圖 61 所示 對(duì)話框 ： 圖 61 設(shè)置成功 的提示對(duì)話框 從文件加載 如果您有一個(gè)沒(méi)有在程序中登記的加密磁盤文件（在程序中沒(méi)有顯示出來(lái)），或者是從別處拷貝來(lái)的加密磁盤文件 （注意：生成該加密磁盤的安全設(shè)備密鑰必須與你當(dāng)前使用的安全設(shè)備的密鑰相同，并且您還要知道該加密磁盤的保護(hù)口令，否則將不能正確加載加 密磁盤） ， 用這種方法進(jìn)行加載后，就可以在程序登記，并自動(dòng)添加對(duì)該文件的資源管理器操作的監(jiān)控。“粉碎文件”功能的使用方法和步驟如下： 1. 從資源管理器中選擇需要粉碎的文件， 然后點(diǎn)擊鼠標(biāo)右鍵 ， 出現(xiàn) 如圖 62所示 界面 ： 45 圖 62 文件粉碎功能 2. 選擇“文件粉碎機(jī) （ W） |粉碎 （ W） ”菜單， 程序 將彈出一個(gè)確認(rèn)粉碎的對(duì)話框，如圖 63所示 界面 ： 圖 63 文件粉碎 確認(rèn)對(duì)話框 3. 單擊“確定”按鈕，開始對(duì)選擇的文件進(jìn)行粉碎。 1) 休眠選項(xiàng) : 您可以選擇在“計(jì)算機(jī)休眠時(shí)卸載已經(jīng)加載的加密磁盤”。 2) 文件監(jiān)控 : 其中“啟動(dòng)文件監(jiān)控”決定是否開啟文件監(jiān)控，默認(rèn)是開啟狀態(tài)。 ? “訪問(wèn)記 錄”可以記錄用戶操作文件的情況，如果設(shè)置的目錄，則所有操作該目錄下的文件的操作都會(huì)被記錄。 3) 卸載選項(xiàng) ： 卸載選項(xiàng) 如圖 68 所示 界面 ： 49 圖 68 卸載 選項(xiàng)設(shè)置 在這里用戶可以指定是否進(jìn)行定時(shí)卸載及設(shè)置多少分鐘沒(méi)有操作計(jì)算機(jī)后進(jìn)行卸載， 請(qǐng)慎用“強(qiáng)行卸載加密磁盤”的選項(xiàng)