【文章內(nèi)容簡介】 4 技術(shù)指標(biāo) 密碼體制? 完整的安全保密體系結(jié)構(gòu)? 支持 DES、3DES、RSA 、Doubleoneway 算法和經(jīng)國家主管部門審定批準(zhǔn)的 SMS301 金融專用密碼算法? CBC 加密方式同時實現(xiàn)保密性與完整性? 完善的密鑰管理系統(tǒng) 工作方式? Ether： 10M/100M/1000M 自適應(yīng)? TCP/IP 兼容標(biāo)準(zhǔn)SJL05 完全兼容以下標(biāo)準(zhǔn):? ANSI 數(shù)據(jù)加密算法? ANSI 信息鑒別? ANSI PIN 的管理與安全? ANSI 密鑰管理? ANSI 零售金融信息的鑒別? 多種 ATM 機(jī)用戶密碼格式? 中國人民銀行金融 IC 卡規(guī)范（PBOC 規(guī)范） 環(huán)境要求? 工作溫度：0℃～40℃? 存貯溫度：－40℃～55℃? 相對濕度：20%～80%? 電壓：220V?10%, 50Hz?3% SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 5 物理特性? 外 型： 臥式機(jī)箱；? 體積尺寸： 430 mm400mm 88 mm? 整機(jī)凈重： 8Kg4 設(shè)備安裝 安裝條件安裝密碼機(jī)前，請確認(rèn)滿足以下條件：1. 接收設(shè)備與裝箱清單明細(xì)對應(yīng)且完好無損；2. 密碼機(jī)電源開關(guān)處于斷開位置；3. 一臺安裝有 WINDOWS 系統(tǒng)的 PC 機(jī)；4. 確保輸入電源電壓穩(wěn)定在 220V?10%范圍內(nèi)。 密碼機(jī)示意圖密碼機(jī)前面板如下圖所示：圖 1 前面板示意圖A： LOGO B：設(shè)備名稱 C： 電源指示燈 D： 狀態(tài)指示燈 E： USB1 F： USB2 G： 控制口A BD GE FC SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 6 圖 2 后面板示意圖A： 電源插座 B： 電源開關(guān) C： 電源風(fēng)扇 D： 觸發(fā)開關(guān) E： 串口（打印口）F： USB 口 G： 散熱孔 H： 網(wǎng)口 I： 機(jī)箱鎖 J： 加密卡K： 毀鑰孔 L：接地柱 密碼機(jī)硬件安裝方法1. 將密碼機(jī)放在機(jī)柜里，并固定；2. 連接通信線纜。TCP ／IP 通信接口：將隨機(jī)提供的網(wǎng)線一端與密碼機(jī)背后的 ETH1 連接，另一條網(wǎng)線與密碼機(jī)的 ETH4 連接。網(wǎng)線的另一端插入集線器／交換機(jī)或者是主機(jī)提供的以太網(wǎng)口。注意，如果另一端接集線器或交換機(jī)時，應(yīng)使用直通網(wǎng)線，如果另一端接主機(jī)的以太網(wǎng)口，應(yīng)使用交插網(wǎng)線。確認(rèn)電源開關(guān)處于斷開狀態(tài)后，連接電源線。注意：如果電源開關(guān)處于閉合狀態(tài)，由于插入電源插頭的瞬間高壓作用，可能損壞設(shè)備或縮短使用壽命。3. 打開電源開關(guān)。此時前面板的電源狀態(tài)燈紅色，打開觸發(fā)開關(guān)。4. 約數(shù)秒鐘后，系統(tǒng)檢測加密機(jī)狀態(tài)，并開始加載系統(tǒng)，狀態(tài)指示燈紅色。5. 系統(tǒng)加載完畢后，密碼機(jī)一聲長響，狀態(tài)指示燈橙色，此時表明系統(tǒng)已加載完畢。密碼機(jī)間隔 1 秒長響一聲，可插入開機(jī) key，初次啟動連接控制臺終端，根據(jù)提示插入開機(jī) KEY，插入 KEY 后開機(jī)認(rèn)證，進(jìn)入維護(hù)狀態(tài)，可以通過控制臺管理密碼機(jī)，并隨時可以選擇進(jìn)入工作狀態(tài)（或者直接進(jìn)入工作狀態(tài)） 。A B C D E F G H I J K L SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 7 控制臺終端管理程序安裝方法控制臺終端管理程序是應(yīng)用于 SJL05 金融數(shù)據(jù)加密機(jī)的一個終端控制臺應(yīng)用程序，用于對密碼機(jī)的網(wǎng)絡(luò)參數(shù)配置、密鑰管理以及系統(tǒng)控制信息進(jìn)行交易處理前的配置和管理。該軟件需要運(yùn)行在 win2k/xp 的操作系統(tǒng)中，支持 TCP/IP通信方式對密碼機(jī)進(jìn)行遠(yuǎn)程控制操作。安裝：運(yùn)行安裝光盤中的 “”,安裝控制臺終端管理。運(yùn)行方式：安裝控制臺終端管理的 PC 機(jī)連通密碼機(jī) ETH4 網(wǎng)口，ETH4 網(wǎng)口 IP 地址 ，點(diǎn) 擊應(yīng)用程序圖標(biāo)終端管理程序 .exe，程序顯示下圖所示初始化界面：圖 3. SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊 8 圖 4. 管理終端主界面主界面中包含有七個功能標(biāo)簽頁，分別為:基本信息 、參數(shù)設(shè)置、網(wǎng)絡(luò)配置、密鑰管理、密鑰產(chǎn)生、口令和令牌管理、恢復(fù)出廠 設(shè) 置。5 控制臺終端操作 基本信息 版本查看在控制臺終端管理程序的主菜單中，啟動后的缺省頁面即是“ 版本查看”。其中顯示了密碼機(jī)的當(dāng)前版本。 SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 9 圖 5 版本查看 參數(shù)設(shè)置參數(shù)設(shè)置是對打印端口和授權(quán)控制進(jìn)行配置。 打印端口配置選擇打印端口的類型，如果是端口類型為串口則還需要選擇串口號；設(shè)置是否啟動打印。對設(shè)置做出修改后點(diǎn)擊“確定”提交設(shè)置。注意：注入銀行專有密鑰或 IC 卡注入密鑰時，系統(tǒng)會停止打印服務(wù)，操作完成后需要在此處手動啟動打印。 SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 10 圖 6 打印端口配置 交易端口配置在該頁面設(shè)置交易端口。 SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 11 圖 7 交易端口配置 特殊授權(quán)控制對“加密 PIN”、 “解密 PIN”、 “打印” 、 “明文注入密鑰”進(jìn)行權(quán)限控制，勾選需要授權(quán)的選項點(diǎn)擊“確定”提交設(shè)置。 SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 12 圖 8 特殊授權(quán)控制 設(shè)置通信格式可以對長度域、消息頭長度、消息尾長度、編碼格式進(jìn)行設(shè)置，設(shè)定完以后點(diǎn)擊“確定”按鈕提交。 SJL05 金融數(shù)據(jù)加密機(jī) 用戶手冊成都衛(wèi)士通信息股份有限公司 13 圖 9 設(shè)置通信格式 網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置主要對密碼機(jī)的 IP、安全訪問控制、路