銀行銀企互聯(lián)企業(yè)服務(wù)器安裝手冊(cè)(文件)
【正文】 ..39 配置 ..................................................................................................................393 / 391 前 言中國工商銀行銀企互聯(lián)企業(yè)服務(wù)器是架設(shè)在企業(yè)端的一臺(tái) Windows 2022 平臺(tái)的服務(wù)器，它將銀行服務(wù)直接延伸到企業(yè)，為企業(yè)提供更優(yōu)質(zhì)的服務(wù)。此版本支持磁盤證書和符合PKCS11 標(biāo)準(zhǔn)的硬件設(shè)備（如加密機(jī)、加密卡、IC 卡等）。4 / 39銀 企 互 聯(lián) 服 務(wù) 器 企 業(yè) 財(cái) 務(wù) 服 務(wù) 器網(wǎng) 絡(luò) 直 連 線例 ： 例 ： 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)建議單獨(dú)設(shè)立銀企互聯(lián)服務(wù)器，并且與企業(yè)的財(cái)務(wù)服務(wù)器用網(wǎng)絡(luò)直連線連接組成一個(gè)小型專網(wǎng)。企 業(yè) 財(cái) 務(wù) 服 務(wù) 器銀 企 互 聯(lián) 服 務(wù) 器例 ： 例 ： 火 墻工 行 內(nèi) 網(wǎng)（ 或 者 公 網(wǎng) ） 企 業(yè) 內(nèi) 網(wǎng)網(wǎng)絡(luò)建議圖一網(wǎng)絡(luò)建議圖二5 / 393 軟件安裝與配置 安裝 NetSafe Client點(diǎn)擊軟件介質(zhì)中的安裝程序 ，即可開始進(jìn)行 Netsafe Client 的安裝，按照安裝提示一步一步即可完成，非常方便。從而可以執(zhí)行啟動(dòng) Netsafe Client 軟件程序、查看用戶手冊(cè)和 Readme文件以及卸載 Netsafe Client 的操作。此版本中支持安全 Http 服務(wù)和簽名服務(wù)。9 / 39在申請(qǐng)證書前，用戶的網(wǎng)絡(luò)配置必須完成，即可以通過公網(wǎng)或者專線方式訪問工行網(wǎng)銀，此時(shí)方可以進(jìn)行證書的申請(qǐng)和導(dǎo)入，否則無法完成所有的步驟。注意，輸入的各項(xiàng)參數(shù)為工行定義的標(biāo)準(zhǔn)參數(shù)，根據(jù)需要工行有權(quán)做出更改，即客戶輸入值工行可以根據(jù)需要進(jìn)行修改，并將相應(yīng)信息寫入證書中。如果是通過專線方式請(qǐng)求證書，則 IP 地址請(qǐng)與工行相關(guān)人員接洽。 軟方式證書的格式轉(zhuǎn)換證書格式的轉(zhuǎn)換是將 p7b 格式證書轉(zhuǎn)化成 Base64 編碼的 pem 證書。打開 IE 瀏覽器，選擇 “工具 ”菜單下的“Inter 選項(xiàng)”功能，彈出“Inter 選項(xiàng)”窗口，選擇“內(nèi)容”頁面，如 圖 所示，再點(diǎn)擊“證書”按鈕，彈出“內(nèi)容”窗口，如 圖 所示，點(diǎn)擊左側(cè)的“導(dǎo)入”按鈕，進(jìn)入“證書導(dǎo)入向?qū)А边^程，先點(diǎn)擊“下一步”，便進(jìn)入到指定導(dǎo)入文件窗口，如 圖 所示，指定剛才申請(qǐng)到的工行證書文件后，點(diǎn)擊“下一步”，進(jìn)入“證書存儲(chǔ)”窗口，點(diǎn)擊“下一步”，進(jìn)入“完成證書導(dǎo)入”窗口，顯示導(dǎo)入證書的信息，如 圖 所示，點(diǎn)擊“完成”按鈕，出現(xiàn)窗口提示“導(dǎo)入成功”，如 圖 所示，此時(shí)該 p7b 證書已被導(dǎo)入到 IE 瀏覽器中。圖 軟方式證書導(dǎo)入在完成證書格式的轉(zhuǎn)換后，選擇 圖 所示的第三項(xiàng)，點(diǎn)擊“確定”按鈕，進(jìn)入導(dǎo)入磁盤證書的過程。 硬方式所謂的硬方式就是由硬件設(shè)備（支持 PKCS11 的 IC 卡、加密卡和加密機(jī)等）產(chǎn)生私鑰文件，并將申請(qǐng)到的證書存入相應(yīng)的硬件設(shè)備中。輸入完成后后，點(diǎn)擊“下一步”，進(jìn)入第二步。圖 第三步和第四步的操作與軟方式完全相同（ 圖 、圖 ），進(jìn)入到第五步時(shí)( 如圖 所示)，輸入證書的存儲(chǔ)標(biāo)識(shí)“ICBC_Cert”，點(diǎn)擊“完成”按鈕，出現(xiàn)提示窗口，提示“請(qǐng)確認(rèn)您的設(shè)備已經(jīng)準(zhǔn)備好！”，如圖 所示。24 / 39圖 加密服務(wù)加密服務(wù)是指銀企互聯(lián)服務(wù)器將客戶的 請(qǐng)求轉(zhuǎn)換為安全Http（ ）請(qǐng)求的功能。該項(xiàng)一般配置為 448 端口，用于監(jiān)聽來自SSL/TLS 的請(qǐng)求，也可以根據(jù)需要進(jìn)行配置。下方則是用戶要輸入的是安全 Http 服務(wù)通過安全通道（ SSL）所訪問的工行服務(wù)器的 IP 地址及端口號(hào)。下方區(qū)域則需要用戶添加工行的根證書（即上級(jí)證書鏈）。點(diǎn)擊“修改”按鈕，會(huì)顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。用戶需要輸入最低加密強(qiáng)度，是指安全 Http 服務(wù)所支持與其相連接的Server(如 NS)的最低密鑰強(qiáng)度，NC 最低支持 40Bit 的密鑰強(qiáng)度，建議設(shè)置為 128 位。29 / 39 圖 點(diǎn)擊“輸出信息”頁面框，是對(duì)安全 Http 服務(wù)的輸出信息的配置，如圖 所示。在“日志內(nèi)容”區(qū)域中用戶可以根據(jù)需要來選擇輸入日志的內(nèi)容，包括登錄信息、用戶訪問的 URL 信息、服務(wù)器運(yùn)行狀況的信息、錯(cuò)誤信息等。選中“代理服務(wù)器”，NC 就會(huì)允許輸入有關(guān)代理服務(wù)器的一些參數(shù)。 日志管理在以上 圖 所示的界面中，選中“日志”，就出現(xiàn)“日志”窗口，如 圖 所示。點(diǎn)擊“備份”按鈕則會(huì)提示用戶將日志文件備份為其他的路徑及文件名。該項(xiàng)一般配置為 449 端口，用于監(jiān)聽簽名和驗(yàn)簽名的請(qǐng)求，也可以根據(jù)需要進(jìn)行配置。33 / 39圖 下方則是用戶要輸入的驗(yàn)簽名時(shí)受信任的根證書，請(qǐng)下載并配置為工行的根證書。點(diǎn)擊“刪除”按鈕則刪除被選中的根證書。35 / 39圖 點(diǎn)擊“驗(yàn)簽名返回信息”頁面框，是對(duì)驗(yàn)簽名返回信息的配置，如圖 所示。選中“證書主題”是指返回簽名證書的主題信息，否則不返回。36 / 39圖 點(diǎn)擊“輸出信息”頁面框，是對(duì) Netsafe Client 的輸出信息的配置，如圖 所示。在“日志內(nèi)容”區(qū)域中用戶可以根據(jù)需要來選擇輸入日志的內(nèi)容，包括登錄信息、服務(wù)器運(yùn)行狀況的信息、錯(cuò)誤信息等。點(diǎn)擊“查看”按鈕則打開日志文件，右方顯示出日志文件的全部?jī)?nèi)容信息。38 / 39點(diǎn)擊“關(guān)閉”按鈕則關(guān)閉“日志”窗口。 NetSafe Client 的配置文件對(duì) NetSafe Client 中的每個(gè)不同的服務(wù)有不同的配置文件。圖 配置在“配置”窗口中配置 NC 的一些參數(shù)后，在參數(shù)
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1