【正文】 為路由器與代理主機(jī)所在子網(wǎng)的接口地址。 25 用戶在輸入了正確的 USB密碼模塊 訪問(wèn) 口令后， 才能進(jìn)入安全遠(yuǎn)程接入終端程序主界面。 如 圖 34 所示 界面 ： 圖 34 撥號(hào)設(shè)置 ? 如果用戶有多個(gè)備用電話號(hào)碼可以接入時(shí)，可以用鼠標(biāo)右鍵對(duì)循環(huán)撥號(hào)列表框進(jìn)行操作，如要更改電話號(hào)碼的順序可直接采用拖動(dòng)方式。以后用戶連接時(shí)只需要輸入正確的登錄口令，點(diǎn)擊“連接”即可。如 圖 38所示 界面： 29 圖 38 安全接入遠(yuǎn)程終端可選菜單 圖 38中的 “顯示當(dāng)前狀態(tài)信息”功能 為： 顯示當(dāng)前 本機(jī)信息和網(wǎng)絡(luò)設(shè)置 規(guī)則 信息 。對(duì)于在應(yīng)用層代理服務(wù)器上安裝遠(yuǎn)程接入的情況，請(qǐng)?jiān)诖碛脩粼O(shè)置對(duì)話框中選擇“使用應(yīng)用層代理 軟件”選項(xiàng) ,選擇該選項(xiàng)后系統(tǒng)將自動(dòng)彈出對(duì)話框顯示當(dāng)前系統(tǒng)中所有的網(wǎng)絡(luò)適配器，選擇其中連接本地局域網(wǎng)的適配器后點(diǎn)擊 “ 確定 ”按鈕 即可完成設(shè)置 ，如圖 44 所示 界面 ： 32 圖 44 網(wǎng)卡選擇界面 對(duì)于使用虛擬網(wǎng)絡(luò)適配器的用戶，請(qǐng)?jiān)诖碓O(shè)置中把虛擬網(wǎng)絡(luò)適配器設(shè)置為連接外網(wǎng)的網(wǎng)卡，因?yàn)樵谶h(yuǎn)程連接后所有到加密子網(wǎng)的路由都會(huì)被設(shè)置在虛擬網(wǎng)卡之上，因此對(duì)代理軟件而言，虛擬網(wǎng)卡即為連接外網(wǎng)的網(wǎng)絡(luò)接口。然后進(jìn)行新版本的程序安裝。 第一個(gè)登錄文件保險(xiǎn)箱的安全設(shè)備將與計(jì)算機(jī)綁定，具有管理員權(quán)限，能夠修改文件保險(xiǎn)箱的設(shè)置，執(zhí)行解除綁定等操作。對(duì)寫入加密磁盤的數(shù)據(jù)（如通過(guò)保存，復(fù)制等到加密磁盤的文件）進(jìn)行加密，對(duì)讀出的數(shù)據(jù)（如打開(kāi)文件，拷貝文件到其他地方，運(yùn)行程序等）進(jìn)行解密。 2. 輸入文件名稱后，彈出“加密磁盤設(shè)置”對(duì)話框 ， 如 圖 53 所示界面 ： 39 圖 53 加密磁盤屬性設(shè)置 3. 這里可以設(shè)置加密磁盤的共享屬性和大小。這時(shí)您就可以使用了。如果加密磁盤沒(méi)有格式化，程序?qū)⑻崾具M(jìn)行格式化。 3. 程序在關(guān)閉的時(shí)候，也必須卸載所有的加密磁盤。 粉碎文件 “粉碎文件”功能（“文件粉碎機(jī)”）通過(guò)對(duì)文件反復(fù)覆蓋、擦寫操作，將文件內(nèi)容徹底從磁盤上清除。 如果設(shè)置“休眠后鎖定計(jì)算機(jī)”選項(xiàng)，計(jì)算機(jī)休眠后將自動(dòng)鎖定。 ? “刪除時(shí)粉碎”，如果文件設(shè)置了該選項(xiàng)，在按下“ Shift＋Delete”鍵刪除該文件包含該文件時(shí)，程序會(huì)自動(dòng)對(duì)文件進(jìn)行粉碎，如果設(shè)置的是目錄，在按上面的方式刪除該目錄下的文件時(shí)，程序?qū)?duì)其進(jìn)行粉碎。（安全設(shè)備的管理員權(quán)限參考“使用入門”） 首先，確定程序主界面已經(jīng)隱藏（單擊最小化按鈕），然后右鍵單擊屏幕右下角的文件保險(xiǎn)箱圖標(biāo)，如圖 70 所示 界面 ： 圖 70 托盤 區(qū)的文件保險(xiǎn)箱圖標(biāo) 從彈出的右鍵菜單中選擇“解除綁定”菜單 ,如圖 71 所示 界面 ： 圖 71 解除綁定設(shè)置 51 在圖 71中選擇“解除綁定（ Z）”選項(xiàng)后，將 彈出如 圖 72所示 界面 ： 圖 72 解除綁定確認(rèn) 點(diǎn)擊 “解除”按鈕 執(zhí)行 解除 綁定操作。實(shí)際 操作界面的內(nèi)容 請(qǐng)以 安全信息交換系統(tǒng) 的 當(dāng)時(shí) 運(yùn)行情況 為準(zhǔn)。 5. 下面， 需要選擇待 發(fā)送的電子公文，點(diǎn)擊 “電子公文”后面的“ 瀏覽 ”標(biāo)簽，選擇待發(fā)送的電子公文 ，如 圖 82 所示 ： 圖 82 選擇待發(fā)送文件 6. 對(duì)待發(fā)送的文件，在發(fā)送之前可以進(jìn)行 以下 操作。如圖 84 所示 界面 ： 圖 84 加密成功后的文件 加密加章： 加密加章操作 只 能處理 Word 20 Word 2020 格式的 文件， 且 電子公文的擴(kuò)展名必須為 .doc 才能進(jìn)行加密加章操作。 如果要對(duì)某份文檔加蓋多個(gè) 電子印章，請(qǐng)將各個(gè)電子印章錯(cuò)開(kāi)，否則會(huì)有電子印章覆蓋現(xiàn)象！ 點(diǎn) 擊菜單的“ 保存退出 ”按鈕 ， 系統(tǒng)將會(huì)安全關(guān)閉 Word 文件，并 退 出 Word 軟件 。如圖 93所示 界面 ： 圖 93 打印份數(shù)快捷設(shè)置功能 比如上圖輸入 5， 然后點(diǎn)擊“ 確定 ”按鈕 ，就可以快速設(shè)置所有的主送 單位和 抄送單位的 可 打印份數(shù)為 5 份 。在這個(gè)功能模塊中可以實(shí)現(xiàn)查看已經(jīng)發(fā)送的普通發(fā)文 的詳情 ，并可以對(duì)某個(gè)已發(fā)文件的打印申請(qǐng)進(jìn)行處理。如圖 98所示界面： 圖 98 已發(fā)會(huì)簽文件 收文管理 收文管理是系統(tǒng)進(jìn)行文件接收操作的管理界面，用戶在收文管理界面可以對(duì)文件進(jìn)行簽收、 拒簽、 下載、預(yù)覽、 轉(zhuǎn)發(fā)等操作。用戶預(yù)覽文件后可以選擇打印文件。 6． 用戶也可以選擇拒絕簽收文件 。如下兩圖 10圖 109 所示 界面 ： 圖 108 簽收意見(jiàn) 圖 109 簽批意見(jiàn) 76 10． 如果這個(gè) 已收文件 處 理完成， 我們 還 可以對(duì)它 執(zhí)行 歸檔操作。如圖 107所示 界面 ： 圖 107 已 簽收 文件的詳細(xì)信息 75 9． 接著，我們還可以查看這份 電子公文 由當(dāng)前登錄用戶所在單位填寫的簽收意見(jiàn)和簽批意見(jiàn)。如圖 103 所示 界面 ： 72 圖 103 文件下載界面 5． 接著可以點(diǎn) “ 下載 ” 按鈕， 并輸入 USB KEY的保護(hù) 密碼， 就可以把電子公文 附件 保存到 本地計(jì)算機(jī)上 。 下載過(guò)程文件需要解密，文件下載次數(shù)不限制。 68 已發(fā)會(huì)簽文件 已發(fā)會(huì)簽文件是集中展現(xiàn) 當(dāng)前登錄用戶已經(jīng)發(fā)送的聯(lián)合發(fā)文列表的地方。同時(shí)我們也看到了剛發(fā)送的電子公文，說(shuō)明電子公文發(fā)送操作成功。 設(shè)置打印份 數(shù)表示該用戶只能打印規(guī)定份數(shù)的帶紅色印章的文件，要超過(guò)份數(shù)打印需要 提交 打印 申請(qǐng)。 修訂完畢之后，請(qǐng)選擇 Word 標(biāo)簽欄上的“蓋章”標(biāo)簽，如圖 88 所示 界面 ： 圖 88 選擇“ 蓋章”按鈕 選擇“蓋章”按鈕后 ， 在彈出的選擇界面上選擇 電子 印章 文件，如圖 89 所示 界面 ： 62 圖 89 選擇電子印章 選擇好印章文件后，點(diǎn)擊“確定”， 然后輸入 USB KEY 的保護(hù) 密碼，系統(tǒng)將 對(duì)電子 印章 執(zhí)行 解密操作。加密過(guò)程采用數(shù)字信封進(jìn)行密鑰交換，數(shù)據(jù)加密用的對(duì)稱密鑰利用用戶的證書進(jìn)行交換，在文件交換過(guò)程中利用數(shù)字簽名和完整性校驗(yàn)方法保證電子公文的安全性 和保密性 。 自定義收文 用戶組 的設(shè)置在后 面 的操作中 說(shuō)明 ） ， 收文單位 選擇 如 圖80 所示 界面 ： 57 圖 80 收文 單位 選擇 4. 在“ 主送單位 ” 選擇界 面中，點(diǎn) “ 選擇 ” 標(biāo)簽， 并在用戶選擇界面 選擇 收文 用戶， 點(diǎn)擊“確定”按鈕后選擇的用戶將會(huì)出現(xiàn)在界面的“主送單位”列表中。 登錄認(rèn)證 打開(kāi)瀏覽器，輸入 服務(wù)器 地址，登錄形式有 2 種 ，一種是 USB Key登錄，這是用戶常用的登錄模式； 一種是用戶名和密碼登錄 ，這是用戶在緊急情況下的登錄模式，這種登錄方式用戶需要向管理員申請(qǐng)，正常時(shí)候 本系統(tǒng) 將 不提供該方式登錄 。 解除安全設(shè)備的綁定 取消安全設(shè)備與計(jì)算機(jī)的綁定，安全設(shè)備的管理員權(quán)限也隨之取消，下次登錄時(shí)使用的安全設(shè)備將可以與計(jì)算機(jī)綁定，從而獲得管理員的權(quán)限。 ? “訪問(wèn)記 錄”可以記錄用戶操作文件的情況，如果設(shè)置的目錄，則所有操作該目錄下的文件的操作都會(huì)被記錄。 1) 休眠選項(xiàng) : 您可以選擇在“計(jì)算機(jī)休眠時(shí)卸載已經(jīng)加載的加密磁盤”。 從程序主界面選中需要設(shè)為共享的加密磁盤， 然后點(diǎn)擊鼠標(biāo)右鍵 ，出現(xiàn) 如 圖 59 所示 界面 ： 圖 59 設(shè)置共享加密磁盤 單擊“設(shè)為共享加密磁盤”菜單項(xiàng)，出現(xiàn)加密磁盤口令驗(yàn)證對(duì)話框 ，如圖 60 所示 界面 ： 圖 60 口令驗(yàn)證 44 輸入加密磁盤管理員口令（創(chuàng)建加密磁盤時(shí)設(shè)置的口令），然后 點(diǎn)擊“ 確定 ” 按鈕，如果設(shè)置成功，將出現(xiàn)如 圖 61 所示 對(duì)話框 ： 圖 61 設(shè)置成功 的提示對(duì)話框 從文件加載 如果您有一個(gè)沒(méi)有在程序中登記的加密磁盤文件（在程序中沒(méi)有顯示出來(lái)），或者是從別處拷貝來(lái)的加密磁盤文件 （注意：生成該加密磁盤的安全設(shè)備密鑰必須與你當(dāng)前使用的安全設(shè)備的密鑰相同，并且您還要知道該加密磁盤的保護(hù)口令，否則將不能正確加載加 密磁盤） ， 用這種方法進(jìn)行加載后，就可以在程序登記，并自動(dòng)添加對(duì)該文件的資源管理器操作的監(jiān)控。 1. 從程序主界面中，選擇需要卸載的加密磁盤。加載成功后，在“我的電腦”中就會(huì)多出一個(gè)磁盤。創(chuàng)建完成后，在 Win2020和 XP系統(tǒng)下，程序會(huì)自動(dòng)對(duì)加密磁盤進(jìn)行格式化； Win98 則會(huì)提 40 示用戶是否進(jìn)行格式化， 必須 選擇 “ 是 ” ，將彈出 Win98 的磁盤格式化對(duì)話框，按照提示進(jìn)行格式化。用戶可以像操作一般的磁盤一樣，在加密磁盤中讀寫文件，程序自動(dòng)對(duì)讀寫的數(shù)據(jù)進(jìn)行相應(yīng)的解密和加密。創(chuàng)建成功后，程序自動(dòng)打 開(kāi)建好的加密磁盤，這時(shí)您就可 38 以像使用一般的磁盤一樣在加密磁盤中創(chuàng)建、編輯你的文件，運(yùn)行程序等等。 使用入門 以下是文件保險(xiǎn)箱 的使用流程 ，如圖 51 所示 界面 ： 圖 51 文件保險(xiǎn)箱使用流程圖 37 如果安全設(shè)備有用戶卡（或用戶鎖）與系統(tǒng)卡（或系統(tǒng)鎖），第一次使用時(shí)，應(yīng)首先使用安全設(shè)備管理程序裝載系統(tǒng)卡數(shù)據(jù)。涉密文件、數(shù)據(jù)安全保護(hù)及安全存儲(chǔ)；具有的主要功能如下： ? 加密數(shù)據(jù)透明，操作簡(jiǎn)單； ? 加密磁盤的管理（創(chuàng)建、加載、卸載、刪除等操作）； ? 加密磁盤防刪除； ? 文件粉碎 (將涉密文件信息安全可靠地刪除 )； ? 加密磁盤訪問(wèn)權(quán)限設(shè)置（可以增加只讀訪問(wèn)口令）； 在 Windows2020/XP 下，加密磁盤大小 （ FAT 格式） ： 100K4G。如果用戶改動(dòng)了網(wǎng)卡的代理設(shè)置，請(qǐng)退出程序再重新進(jìn)入程序，或是進(jìn)入代理用戶的設(shè)置對(duì)話框，對(duì)用戶列表單擊右鍵，在彈出的菜單中選擇“刷新代理網(wǎng)卡設(shè)置”項(xiàng)即可。此時(shí)安全遠(yuǎn)程 接入 終端程序的主界面 自動(dòng) 縮小為一個(gè)圖標(biāo)（“ W”字型） ，同時(shí)顯示在屏幕 右下角 的托盤區(qū) 。其余設(shè)置 可采用默認(rèn)設(shè)置或遵照 KDMC管理人員的說(shuō)明。（如果是局 域網(wǎng)用戶不建議使用該選項(xiàng)） ? 如果連接名中只有“采用局域網(wǎng)連接”，而又要通過(guò)撥號(hào)網(wǎng)絡(luò) 登錄 ，則可在控制面板中新建一 個(gè) 撥號(hào)連接，則會(huì)在連接名選項(xiàng)中自動(dòng)出現(xiàn)。即使掉電，該計(jì)數(shù)仍然保存。 安全遠(yuǎn)程接入客戶端使用說(shuō)明 系統(tǒng)設(shè)置 （ 1）網(wǎng)絡(luò)共享設(shè)置 （使用代理功能的用戶必讀） 在控制面板中打開(kāi)“網(wǎng)絡(luò)和撥號(hào)連接”，如果使用局域網(wǎng)與通信中心建立安全通信通道，選中與接入 Inter 的路由器處于同一子網(wǎng)的網(wǎng)絡(luò)連接，點(diǎn)擊右鍵，從彈出菜單中選擇“屬性”命令，系統(tǒng)顯示如 圖 29對(duì)話框： 23 圖 29 網(wǎng)絡(luò)和撥號(hào)連接屬性對(duì)話框 點(diǎn)擊 圖 29中的 “高級(jí)” 標(biāo)簽選項(xiàng) ， 出現(xiàn)如 圖 30 所示 對(duì)話框： 圖 30 網(wǎng)絡(luò)屬性“高級(jí)”對(duì)話框 24 選中“ 允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的 Inter連接來(lái)連接”，然后點(diǎn)擊確定完成配置。 注 意： 設(shè)置默認(rèn)加密磁盤后，用戶還可以建立其他的加密磁盤，默認(rèn)加密磁盤是系統(tǒng)作為收文時(shí)下載文件默認(rèn) 的保存 路徑；如果沒(méi)有設(shè)置默認(rèn)加 密磁盤 ，用戶將無(wú)法執(zhí)行加密文件的下載操作 。 建議用戶將“啟動(dòng)方式設(shè)置”選擇為“啟動(dòng)計(jì)算機(jī)時(shí)自動(dòng)運(yùn)行” （ 即 ： 將前面的 多選框 勾選中 ）。但用戶 必須 將 USB 密碼模塊插入計(jì)算機(jī)的 USB 接口 中 ，正確輸入 USB 密碼 模塊的訪問(wèn)口令。 至此我們 完成了 Inter 的安全區(qū)域設(shè)置， 同理，受信任站點(diǎn)的 自定義級(jí)別的 設(shè)置，也 參照 上面 的內(nèi)容 進(jìn)行同樣的設(shè)置。 將 要訪問(wèn)的 中心 服務(wù) 器 的 IP 地址，寫入 圖 9 中 的 紅框 部分 。如圖 5 所示 界面 ： 圖 5 驅(qū)動(dòng)安裝界面 在圖 5 中 點(diǎn)擊 “ 下一步 ” 按鈕 后 ， 安裝程序?qū)㈤_(kāi)始安裝密碼模塊的驅(qū)動(dòng)程序。 點(diǎn)擊 “是” 表明接受該協(xié)議，點(diǎn)擊 “否” 則退出安裝過(guò)程。 安全信息交換系統(tǒng) 客戶端主要完成文件收發(fā)等業(yè)務(wù)操作，客戶端操作的主要內(nèi)容包括以下幾個(gè)部分：登錄認(rèn)證、發(fā)文管理、收文管理、印章管理、統(tǒng)計(jì)查詢管理、系統(tǒng)日志管理、系統(tǒng)信息管理及其它功能。本系統(tǒng)利用國(guó)家主管部門鑒定的密碼設(shè)備和相關(guān)算法，通過(guò)數(shù)字證書、 VPN、身份認(rèn)證、數(shù)字印章、加密磁盤等安全技術(shù)手段，保證用戶基于 TCP/IP 網(wǎng)絡(luò)傳輸文件安全、可靠。 2 主要技術(shù)指標(biāo) 安全信息交換系統(tǒng) 客戶端 軟件及硬件的主要指標(biāo)如下： ? 軟件： ? 登錄認(rèn)證：少于 5 秒； ? 來(lái)文 提醒：最短 5 分鐘； ? 硬件加密、解密速度： ? SSR01A： 8M bps； ? SSR01B： 1M bps； ? SJY115D： 20M bps； 2 安裝說(shuō)明 客戶端軟件安裝 安全信息交換系統(tǒng) 客戶端 軟件 安裝操作步驟如下 （ 注意：以下安裝界面在 Windows XP 操作系統(tǒng)下截取，如有差別，請(qǐng)以用戶現(xiàn)場(chǎng)的安裝界面為準(zhǔn)） ： 1. 確認(rèn) 安裝 安全信息交換系統(tǒng) 的客戶端軟件的計(jì)算機(jī)及軟件環(huán)境 。 如圖 3所示 界面 ： 圖 3 安裝組件選擇界面 6. 在圖 3 中點(diǎn) 擊 “下一步” 按鈕后 ，