【導(dǎo)讀】北信源終端安全登錄。北京北信源軟件股份有限公司。版本號日期狀態(tài)說明創(chuàng)建人修訂人審核人。.C創(chuàng)建《北信源終端安全登錄與文件保護系統(tǒng)用戶手冊》王艷琳。M修訂《北信源終端安全登錄與文件保護系統(tǒng)用戶手冊》潘山。在北信源終端安全登錄與文件保護系統(tǒng)使用過程中，如您有任何疑問都可。以通過訪問我公司網(wǎng)站?？蛻舴?wù)電話：010-62140485/86/87. 在您使用該產(chǎn)品過程中，如果有好的意見或建議的話也請聯(lián)系我們的客服。中心，感謝您對我公司產(chǎn)品的信任和支持！

　　

【正文】 STA/WIN7。 ? 硬件環(huán)境：建議使用 Pentium Ⅳ CPU， 512M 以上內(nèi)存的配置。 安裝過程 產(chǎn)品 安裝分為 服務(wù)器 端和 用戶端 兩種安裝過程 。 將產(chǎn)品光盤放入光驅(qū)，根據(jù)需要分別選擇 “ 北信源終端安全登 錄與文件保護系統(tǒng)管理端 .exe” 和 “ 北信源終端安全登錄與文件保護系統(tǒng) 用戶端 .exe”兩個 可執(zhí)行程序 進行安裝，安裝好后，將分別生成 USBKeyManager 和USBKeyClient 兩個組件。 管理端安裝 運行管理端安裝包，安裝過程中需要輸入卸載密碼， 如 下圖 所示，也可以不輸入密碼，直接點擊 【 確定 】 ，則此時密碼為空，建議設(shè)置卸載密碼，能防止程序非法卸載 。 系統(tǒng)安裝 ? 6 圖 2 1 輸入卸載密碼 如若設(shè)置卸載密碼，請牢記該卸載密碼，否則將無法卸載 用戶端 。 設(shè)置好卸載密碼后，點擊 “確定 ”，如 下圖 所示： 圖 2 2 管理端安裝 單擊【 下一步 】， 繼續(xù)安裝過程，如 下 圖所示。 系統(tǒng)安裝 ? 7 圖 2 3 授權(quán)協(xié)議 同意 “授權(quán)協(xié)議 ”請點擊 “是 ”繼續(xù)下一步安裝，如圖 24所示。 圖 2 4 安裝路徑選擇 設(shè)置安裝路徑后，點擊 【 下一步 】 ，選擇 安裝文件夾 ，如 下圖 所示。 系統(tǒng)安裝 ? 8 圖 2 5 管理端登錄安全模式 選擇安裝文件夾后， 點擊 【 下一步 】，選擇登錄 安全模式，如 下圖 所示。 圖 2 6管理端登錄安全模式 點擊 【 Next】 ，結(jié)束安裝過程 。 如果不選擇登錄模式，則 直接跳轉(zhuǎn)到安裝完成 提示 ： 系統(tǒng)安裝 ? 9 圖 2 7 結(jié)束安裝過程 系統(tǒng)安裝 ? 10 用戶端 安裝 運行 用戶端 安裝程序，如 下圖 所示。 圖 2 8 用戶端 安裝 點擊 【 下一步 】 ， 進入許可證協(xié)議頁面： 圖 2 9 許可協(xié)議 單擊 【 是 】 繼續(xù)安裝， 系統(tǒng)安裝 ? 11 圖 2 10 輸入 用戶端 卸載密碼 輸入卸載密碼 （ 請牢記該卸載密碼，否則將無法卸載 用戶端 。 ） ，然后單擊【確定】 ， 系統(tǒng)安裝完成。 注意： 如果需要修改綁定時需要的證書，請在管理端生成證書，并且將生成好的證書放到 用戶端 安裝包中的 bin目錄下。在用戶端綁定的過程中選擇新證書進行綁定即可。 卸載過程 卸載可以通過 “控制面板 ”中的 “添加刪除程序 ”卸載組件，也可以通過再次運行安裝程序進行卸載 。 管理端卸載過程 再次運行管理端安裝程序執(zhí)行卸載過程，如 下圖 所 示： 系 統(tǒng)安裝 ? 12 圖 2 11 管理端卸載 選擇【除去】， 點擊 【 下一步 】 ， 系統(tǒng)提示： 圖 2 12 卸載提示 單擊【是】，進入卸載密碼輸入對話框： 圖 2 13 輸入卸載密碼 輸入安裝時設(shè)定的卸載密碼， 單 擊 【 確定 】， 完成卸載過程 。若安裝時未設(shè)置卸載密碼，則直接單擊【確定】 ， 系統(tǒng)做如下提 示： 系統(tǒng)安裝 ? 13 圖 2 14 卸載完成 用戶端 卸載過程 再次運 行 用戶端 安裝程序執(zhí)行卸載過程，如 下圖 所示： 圖 2 15 用戶端卸載 選擇【除去】， 點擊 【 下一步 】 ， 系統(tǒng)提示： 圖 2 16 卸載提示 單擊【是】，進入卸載密碼輸入對話框： 系統(tǒng)安裝 ? 14 圖 2 17 卸載密碼 輸入安裝時設(shè)定的卸載密碼后，點擊 【 確定 】 繼續(xù)卸載過程 。 卸載完成后，卸載程序會自動退出 ，卸載后需要重新啟動計算機 。 注 ： 用戶端 卸載后，如需要再次安裝 用戶端 與 KEY綁定，務(wù)必在重 啟計算機后進行 用戶端 安裝和綁定的操作，否則將導(dǎo)致計算機不能正常使用。 注 ： 用戶端 卸載后， 請在重啟計算機之前不要拔出 KEY。 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 15 第三章 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) 管理端 主要 用于初始化 和管理 USBKey。包括配置 USBKey的 PIN碼 、SOSPIN碼。激活鎖定的 USBKey。 設(shè)置用戶 USBKey的使用權(quán)限 。查看管理員、審計員與操作員行為審計等功能 。 管理端默認 帳戶 及密碼修改 管理端默認存在兩個 帳戶 ： ? 管理員 帳戶 (admin)：用于創(chuàng)建初始化 USBKey的證書和操作員 帳戶 。 ? 審 計員 帳戶 ( audit )：用于審計管理員、操作員、審計員的所有動作信息。 ? 管理端 帳戶 默認密碼： 123456abc 。 注 ： 管理端各 帳戶 超過 1分鐘無任何操作，將鎖定界面，只需再次輸入當前 帳戶 的賬號和密碼即可登錄。 修改 帳戶 密碼 點擊啟動程序， 進入 登錄界面 ： 圖 3 1管理端登錄界面 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 16 點擊 【 修改密碼 】，進入密碼修改界面： 圖 3 2修改 帳戶 密碼 輸入需要修改密碼的 帳戶 名稱和原始密碼，在 “新建密碼 ”框和 “確認密碼 ”框輸入您想設(shè)定的新密碼 ，然后單擊【修改】，即可完成管理員登錄密碼的修改操作 。 注 ： 在 此處可以修改 所有用戶，包括 管理員、審計員和操作員的登錄密碼。 帳戶 功能及操作方法 管理員 帳戶 （ admin） 管理員 帳 號具備兩個功能： ? 創(chuàng)建 “ 初始化 USBKey的證書 ” ? 創(chuàng)建 “ 操作員 帳戶 ” 啟動 “北信源終端安全登錄與文件保護系統(tǒng) ”程序， 進入 登錄界面 ： 圖 3 3 管理員登錄界面 在登錄界面 輸入管理員賬號 及密碼，進入管理員 操作界面： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 17 圖 3 4管理員 操作界面 創(chuàng)建初始化 USBKey 的證書 制作 USBKey 證書 首先在創(chuàng)建初始化 USBKey的證書中 輸入 16 位 自定義 認證碼 ， 如下圖所示。 圖 3 5制作 USBKey 證書 單擊【 生成證書 】 ， 彈出“導(dǎo)出證書”對話框： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 18 圖 3 6 導(dǎo)出證書路徑選擇 在彈出的“ 導(dǎo)出證書 ”對話框里選擇證書要保存的 路徑并輸入該證書 自定義 名稱（ 圖中為 FTlk）， 然后單 擊 【 保存 】 ， 彈出提示框： 圖 3 7 證書生成成功提示框 單擊【確定】， 即可生成證書文件。 生成的證書可以在 用戶端 安裝之前放在 用戶端 安裝包的 bin目錄下 創(chuàng)建 操作員 帳戶 在 admin帳戶 下，輸入要創(chuàng)建的操作員的 “帳 戶名稱 ” 及 “ 密碼 ” 圖 3 8創(chuàng)建操作員 帳戶 單擊【創(chuàng)建】，彈出創(chuàng)建成功提示框： 圖 3 9 創(chuàng)建操作員帳戶提示框 然后單擊【確定】，即可成功創(chuàng)建操作員帳戶 。 此時，在 帳戶 管理頁面上的操作員列表區(qū)域就會增加一條記錄 ： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 19 圖 3 10 操作員用戶列表 審計員 帳戶 （ audit） 審計員 audit 用于查看管理員、操作員、審計員的操作 信息。如 下圖 所示 ： 圖 3 11 審計員登錄界面 1 查詢 可以查看特定的 帳戶 和時間段的 各類 信息 。 選擇要查詢的 帳戶 （ 包括 管理員、操作員、審計員 三個 帳戶 ，這里以管理員 帳戶 為例說明 ）， 在管理員登錄界面單擊【管理員】 。 圖 3 12 審計員登錄頁面 2 然后 點擊 【 查詢 】 ， 進入條件查詢頁面： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 20 圖 3 13 條件查詢頁面 輸入查詢條件 （這里選擇管理員登陸的所有時間段記錄） ， 如果用戶名為空，則默認為查詢?nèi)績?nèi)容 ；如果沒有選擇時間查詢方式，則默認為查詢所有時間段內(nèi)相關(guān)內(nèi)容 。然后單 擊 【 確定 】 ， 即可在審計員管理界面看到符合該查詢條件的記錄： 圖 3 14 條件查詢結(jié)果 同樣對操作員和審計員的查詢操作方法同上。這里就不再贅述。 導(dǎo)出 將審計的信息導(dǎo)出，以 Excel 表格的形式保存。 導(dǎo)出方法 如下： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 21 當做完條件查詢之后，在審計員操作界面顯示 帳戶 審計信息列表，然后單擊 頁面右下角的【 導(dǎo)出 】按鈕 ， 進入審計記錄導(dǎo)出頁面： 圖 3 15 審計記錄 導(dǎo)出 頁面 1 單擊【瀏覽】，彈出導(dǎo)出路徑選擇對話框： 圖 3 16 導(dǎo)出路徑選擇頁面 選擇保存的路徑， 輸入導(dǎo)出文件名，然后單擊【保存】，回到記錄導(dǎo)出頁面 ： 圖 3 17 審計記錄導(dǎo)出頁面 2 單 擊 【導(dǎo)出】 ， 系統(tǒng)給出導(dǎo)出成功的提 示： 圖 3 18 記錄導(dǎo)出成功提示框 單擊【確定】，即可完成審計記錄的導(dǎo)出。同時在導(dǎo)出路徑里找到導(dǎo)出的文件，可以用 Excel 打開查看。 終端安全登錄與文 件保護系統(tǒng)管理端 (USBKeyManager) ? 22 圖 3 19 導(dǎo)出的記錄用 Excel打開 清空記錄 將 選定 帳戶 的 審計日志 全部清空。 以管理員為例： 在審計日志管理界面單擊【管理員】，以前查詢到的記錄會保存。 圖 3 20 管理員審計日志 然后單擊【清空記錄】，系統(tǒng)提示是否要清空 ： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 23 圖 3 21 是否清空記錄提示框 單擊【是】，選擇清空記錄，系統(tǒng)提示清空成功： 圖 3 22 清空記錄成功提示框 單擊【確定】，管理員 帳戶 所產(chǎn)生的所有審計日志記錄被成功清除。如下圖所示： 圖 3 23 管理員日志被清空 操作員 帳戶 （需由 admin 帳戶 創(chuàng)建） 操作員 帳戶 功能： 具有 PIN碼初始化，綁定 帳戶 ，使用設(shè)置，清空，查看等功能，如 下圖 所示： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 24 圖 3 24 操作員 帳戶 PIN 初始化 PIN初始化 包含初始化 SOS_PIN（救援 PIN碼） 、 創(chuàng)建新的用戶 PIN碼（用戶登錄終端時使用的驗證碼） 、解鎖用戶 PIN碼和修改 key名稱。 注 ： SOS_PIN碼是救援 PIN碼，當用戶 PIN碼丟失時，可通過SOS_PIN碼來創(chuàng)建新的用戶 PIN碼 。 而 當 SOS_PIN遺忘或者被鎖定時，則被鎖定的 Key將無法 再 使用，需要返廠解鎖，請及時與我公司技術(shù)人員聯(lián)系。 初始化 SOS_PIN 碼 插入 USBKey，選擇需要初始化的 USBKey， 在 PIN初始化 下拉菜單中選擇【 初始化 SOS_PIN】 ： 圖 3 25 PIN 碼初始化下拉菜單 進入初始化 SOS_PIN頁面，在該 頁面中 輸入初始 SOS_PIN碼（默認的SOS_PIN碼是 rockey）和新的 SOS_PIN碼 ， 如 下圖所示： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 25 圖 3 26 初始化 SOS_PIN 單 擊 【 確定 】， 系統(tǒng)提示 SOS_PIN 碼修改成功： 圖 3 27 修改 SOS_PIN 碼成功提示框 單擊【確定】， 即可更改 SOS_PIN碼 。 創(chuàng)建新的用戶 PIN 碼 插入 USBKey，選擇需要創(chuàng)建 PIN碼的 USBKey， 在 PIN初始化下拉菜單中選擇【 創(chuàng)建新的用戶 PIN碼 】 ， 系統(tǒng)會做如下提示： 圖 3 28 創(chuàng)建用戶 PIN 碼提示框 如果單擊【否】，則不做變更；單擊【是】，則進入激活用戶 PIN碼界面： 圖 3 29 創(chuàng)建新的用戶 PIN 碼（ 1） 輸入 SOS_PIN碼， 單 擊 【 下一步 】 輸入新的用戶 PIN碼，如 下圖所示 ： 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 26 圖 3 30 創(chuàng)建新的用戶 PIN 碼（ 2） 單擊【確認】，系統(tǒng)提示創(chuàng)建成功： 圖 3 31 成功創(chuàng)建 PIN 碼提示 單擊【確定】，即可完成新的用戶 PIN碼的創(chuàng)建。 解鎖用戶 PIN 碼 解除 PIN碼的鎖定，恢復(fù)最初設(shè)定 PIN碼 使用 的最大 次數(shù) 。 注 ： 當用戶 輸入錯誤 PIN碼 的次數(shù)超過額定次數(shù) 后， USBKey將被鎖定，這時，該