銀行銀企互聯(lián)企業(yè)服務(wù)器安裝手冊-預(yù)覽頁
【正文】 器的使用，掌握簽名及驗(yàn)簽名的基本原理，了解 PKCS 的相關(guān)知識(shí)。通過這個(gè)服務(wù)器，企業(yè)可以方便地同工商銀行網(wǎng)上銀行對接，實(shí)現(xiàn)財(cái)務(wù)業(yè)務(wù)與銀行業(yè)務(wù)的無縫繼承。該服務(wù)器上安裝有工商銀行為銀企互聯(lián)應(yīng)用專門委托開發(fā)的軟件NetSafe Client for NT，簡稱 NC。 使用對象NetSafe for NT 軟件授權(quán)使用者。在企業(yè)財(cái)務(wù)服務(wù)器上不能設(shè)置企業(yè)內(nèi)網(wǎng)到銀企互聯(lián)服務(wù)器的路由，以防止不法數(shù)據(jù)包發(fā)給銀企互聯(lián)服務(wù)器。NetSafe Client 支持 P11 接口的硬件加密設(shè)備，如加密卡、加密機(jī)等，如果企業(yè)采用此種硬件加密設(shè)備，需要事先將其安裝好。如圖 所示，點(diǎn)擊“Netsafe Client”即進(jìn)入 Netsafe Client 的主界面。7 / 39圖 證書的請求和導(dǎo)入按照 圖 所示，點(diǎn)擊主菜單中的“工具”一項(xiàng)，選中“證書請求和導(dǎo)入”，進(jìn)入 圖 所示的“證書請求和導(dǎo)入”窗口中。選擇 圖 所示的第一項(xiàng)，點(diǎn)擊“確定”按鈕，進(jìn)入軟方式的請求過程(共 5 步 )， 圖 所示為第一步，分別輸入私鑰文件名（擴(kuò)展名必須是.pem）、私鑰口令和證書注銷口令（口令長度為 4－8 位），點(diǎn)擊“下一步”，進(jìn)入第二步。點(diǎn)擊“上一步”可返回第一步進(jìn)行重新輸入。注意，同時(shí)請?jiān)谏鲜?URL 地址上下載工行根證書 ，并保存好，以備后面使用。剛才申請得到的證書是 p7b 格式的證書，該格式的證書不能直接用于啟動(dòng)安全 HTTP 服務(wù)和簽名服務(wù)，下面將詳細(xì)說明一下如何將其轉(zhuǎn)換成Base64 編碼的 pem 格式的證書。圖 13 / 39圖 圖 14 / 39圖 圖 15 / 39 pem 格式的證書。回到 圖 并點(diǎn)擊“下一步”，進(jìn)入第四步，將申請到的證書包從 圖 所示的寫字板中粘貼到框中，如 圖 所示，點(diǎn)擊“下一步”進(jìn)入第五步，將生成的證書保存在用戶指定的目錄中，文件名稱請取為 ，如 圖 所示，點(diǎn)擊“完成”，出現(xiàn)提示窗口如 圖 所示，此時(shí)以軟方式生成的證書就完成了。硬方式所需的讀卡器驅(qū)動(dòng)和捷德卡 CSP（金邦達(dá)卡 CSP 則需使用開發(fā)包中提供的 CSP 安裝程序）可從工行網(wǎng)站（ “電子銀行”－“網(wǎng)上銀行”－ “企業(yè)網(wǎng)上銀行 ”－ “下載軟件一覽表”中獲得。IC 卡類型 PKCS11 庫名 設(shè)備標(biāo)識(shí)名捷德（Gamp。如果加密卡已連接好，點(diǎn)擊“是”按鈕，否則點(diǎn)擊“否”按鈕回到 圖 狀態(tài)，點(diǎn)擊“是”按鈕后，加密卡的紅燈亮，表示正在將證書存入加密卡中，等紅燈滅，綠燈亮?xí)r，表示已存儲(chǔ)完畢，又出現(xiàn)提示窗口(如 圖 所示 )，表示證書已成功存儲(chǔ)進(jìn)加密卡中。 配置在啟動(dòng)所選中的協(xié)議服務(wù)之前，必須要對該項(xiàng)服務(wù)的某些參數(shù)進(jìn)行配置，選中安全 Http 服務(wù)后點(diǎn)擊右鍵，出現(xiàn)右鍵菜單如 圖 所示，選中“配置”，就出現(xiàn)“配置”窗口，如 圖 所示。 如果在同一臺(tái)機(jī)器上有 Web Server 或其它服務(wù)監(jiān)聽 448 端口，則此項(xiàng)應(yīng)配為非 448 的其它適合數(shù)。如果通過公網(wǎng)訪問，可以配置為（生產(chǎn)地址），如果是專線方式，IP 地址請與工行相關(guān)人員接洽。根證書在下載證書文件時(shí)可同時(shí)得到。點(diǎn)擊“刪除”按鈕則刪除被選中的根證書。連接超時(shí)時(shí)間是指客戶端與 NC 連接超時(shí)時(shí)間，單位是秒，建議配置為900 秒。上方區(qū)域顯示的是對安全 Http 服務(wù)日志文件的設(shè)置，點(diǎn)擊 “瀏覽”則會(huì)顯示窗口來選擇要輸入的日志文件，選中后點(diǎn)擊“保存”按鈕，有以下幾點(diǎn)需要注意：用戶可以自定義文件名，但必須指明其文件名和路徑。30 / 39下方區(qū)域顯示的是對 NC 維護(hù)信息文件的配置，維護(hù)信息文件是用來記錄 NC 接收與發(fā)送信息的內(nèi)容，主要用于出現(xiàn) BUG 時(shí)查看 NC 的接收與發(fā)送信息的情況，在 NC 正常運(yùn)行情況下，建議不使用該項(xiàng)。在“代理類型和服務(wù)器”區(qū)域中，用戶輸入代理服務(wù)器的 IP 地址及代理端口，NetSafe Client 只支持 Socks4 和 Socks5 協(xié)議，其中 Socks5 支持帶用戶名口令方式的身份認(rèn)證。點(diǎn)擊“查看”按鈕則打開日志文件，右方顯示出日志文件的全部內(nèi)容信息。點(diǎn)擊“關(guān)閉”按鈕則關(guān)閉“日志”窗口。如果在同一臺(tái)機(jī)器上有 WebServer 或其它服務(wù)監(jiān)聽 449 端口，則此項(xiàng)應(yīng)配為非 449 的其它適合數(shù)。在對上級(jí)證書鏈的配置中，點(diǎn)擊“添加”按鈕則顯示指示根證書文件的窗口，選中根證書文件后按“保存”，最新的根證書將被添加到最后一行。34 / 39點(diǎn)擊“證書”頁面框，可以配置“證書”的相關(guān)信息，如 圖 所示，上方區(qū)域需要用戶輸入簽名服務(wù)器的簽名證書文件的全路徑文件名稱，必須為 PFX 格式，點(diǎn)擊“瀏覽 ”按鈕即可選擇，選中后按“保存”按鈕。想返回的信息內(nèi)容，選中即可。選中“證書發(fā)布者”是指返回簽名證書的發(fā)布者信息，否則不返回。上方區(qū)域顯示的是對簽名服務(wù)器日志文件的設(shè)置，點(diǎn)擊“瀏覽”則會(huì)顯示窗口來選擇要輸入的日志文件，選中后點(diǎn)擊“保存”按鈕，有以下幾點(diǎn)需要注意：用戶可以自定義文件名，但必須指明其文件名和路徑。下方區(qū)域顯示的是對簽名服務(wù)器維護(hù)信息文件的配置，維護(hù)信息文件是用來記錄 NC 接收與發(fā)送信息的內(nèi)容，主要用于出現(xiàn) BUG 時(shí)查看 NC 的接收與發(fā)送信息的情況，簽名服務(wù)器正常運(yùn)行情況下，建議不使用該項(xiàng)。點(diǎn)擊“刷新”按鈕則刷新當(dāng)前日志文件內(nèi)容。圖 4 系統(tǒng)的運(yùn)行 服務(wù)的啟動(dòng)與停止 啟動(dòng)當(dāng)要啟動(dòng)相應(yīng)的服務(wù)的時(shí)候，在其右鍵菜單中選擇“啟動(dòng)”，如上圖 所示，在啟動(dòng)時(shí)如果證書存儲(chǔ)在證書需要輸入保護(hù)私鑰的口令，如果證書存儲(chǔ)在加密卡中則需要輸入加密設(shè)備的設(shè)備口令。在配置窗口中對每個(gè)參數(shù)的修改也會(huì)保存到相應(yīng)的配置文件中，如 圖 所示為安全Http 服務(wù)協(xié)議的配置文件，簽名服務(wù)器的配置文件與
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號(hào)-1