【正文】 件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 15第三章 終端安全登錄與文件保護(hù)系統(tǒng)管理端(USBKeyManager)管理端主要用于初始化和管理 USBKey。包括配置 USBKey 的 PIN 碼、SOSPIN 碼。激活鎖定的 USBKey。設(shè)置用戶 USBKey 的使用權(quán)限。查看管理員、審計(jì)員與操作員行為審計(jì)等功能。管理端默認(rèn)帳戶及密碼修改管理端默認(rèn)存在兩個(gè)帳戶：? 管理員帳戶(admin)：用于創(chuàng)建初始化 USBKey 的證書和操作員帳戶。? 審計(jì)員帳戶( audit )：用于審計(jì)管理員、操作員、審計(jì)員的所有動(dòng)作信息。? 管理端帳戶默認(rèn)密碼：123456abc 。注：管理端各帳戶超過 1 分鐘無任何操作，將鎖定界面，只需再次輸入當(dāng)前帳戶的賬號(hào)和密碼即可登錄。修改帳戶密碼點(diǎn)擊啟動(dòng)程序，進(jìn)入登錄界面： 圖 3 1 管理端登錄界面終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 16點(diǎn)擊【修改密碼】，進(jìn)入密碼修改界面：圖 3 2 修改帳戶密碼輸入需要修改密碼的帳戶名稱和原始密碼，在“新建密碼”框和“確認(rèn)密碼”框輸入您想設(shè)定的新密碼，然后單擊【修改】，即可完成管理員登錄密碼的修改操作。注：在此處可以修改所有用戶，包括管理員、審計(jì)員和操作員的登錄密碼。帳戶功能及操作方法管理員帳戶（admin）管理員帳號(hào)具備兩個(gè)功能：? 創(chuàng)建“初始化 USBKey 的證書”? 創(chuàng)建“操作員帳戶”啟動(dòng)“北信源終端安全登錄與文件保護(hù)系統(tǒng)”程序，進(jìn)入登錄界面：圖 3 3 管理員登錄界面在登錄界面輸入管理員賬號(hào)及密碼，進(jìn)入管理員操作界面：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 17圖 3 4 管理員操作界面創(chuàng)建初始化 USBKey 的證書制作 USBKey 證書首先在創(chuàng)建初始化 USBKey 的證書中輸入 16 位自定義認(rèn)證碼，如下圖所示。圖 3 5 制作 USBKey 證書單擊【生成證書】，彈出“導(dǎo)出證書”對(duì)話框：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 18圖 3 6 導(dǎo)出證書路徑選擇在彈出的“導(dǎo)出證書”對(duì)話框里選擇證書要保存的路徑并輸入該證書自定義名稱（圖中為 FTlk），然后單擊【保存】，彈出提示框：圖 3 7 證書生成成功提示框單擊【確定】，即可生成證書文件。生成的證書可以在用戶端安裝之前放在用戶端安裝包的 bin 目錄下創(chuàng)建操作員帳戶在 admin 帳戶下，輸入要?jiǎng)?chuàng)建的操作員的“帳戶名稱”及“密碼”圖 3 8 創(chuàng)建操作員帳戶單擊【創(chuàng)建】，彈出創(chuàng)建成功提示框：圖 3 9 創(chuàng)建操作員帳戶提示框然后單擊【確定】，即可成功創(chuàng)建操作員帳戶。此時(shí)，在帳戶管理頁(yè)面上的操作員列表區(qū)域就會(huì)增加一條記錄：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 19圖 3 10 操作員用戶列表審計(jì)員帳戶（audit）審計(jì)員 audit 用于查看管理員、操作員、審計(jì)員的操作信息。如下圖所示：圖 3 11 審計(jì)員登錄界面 1查詢可以查看特定的帳戶和時(shí)間段的各類信息。選擇要查詢的帳戶（包括管理員、操作員、審計(jì)員三個(gè)帳戶，這里以管理員帳戶為例說明），在管理員登錄界面單擊【管理員】。圖 3 12 審計(jì)員登錄頁(yè)面 2然后點(diǎn)擊【查詢】，進(jìn)入條件查詢頁(yè)面：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 20圖 3 13 條件查詢頁(yè)面輸入查詢條件（這里選擇管理員登陸的所有時(shí)間段記錄），如果用戶名為空，則默認(rèn)為查詢?nèi)績(jī)?nèi)容；如果沒有選擇時(shí)間查詢方式，則默認(rèn)為查詢所有時(shí)間段內(nèi)相關(guān)內(nèi)容。然后單擊【確定】，即可在審計(jì)員管理界面看到符合該查詢條件的記錄：圖 3 14 條件查詢結(jié)果同樣對(duì)操作員和審計(jì)員的查詢操作方法同上。這里就不再贅述。導(dǎo)出將審計(jì)的信息導(dǎo)出，以 Excel 表格的形式保存。導(dǎo)出方法如下：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 21當(dāng)做完條件查詢之后，在審計(jì)員操作界面顯示帳戶審計(jì)信息列表，然后單擊頁(yè)面右下角的【導(dǎo)出】按鈕，進(jìn)入審計(jì)記錄導(dǎo)出頁(yè)面：圖 3 15 審計(jì)記錄導(dǎo)出頁(yè)面 1單擊【瀏覽】，彈出導(dǎo)出路徑選擇對(duì)話框：圖 3 16 導(dǎo)出路徑選擇頁(yè)面選擇保存的路徑，輸入導(dǎo)出文件名，然后單擊【保存】，回到記錄導(dǎo)出頁(yè)面：圖 3 17 審計(jì)記錄導(dǎo)出頁(yè)面 2單擊【導(dǎo)出】，系統(tǒng)給出導(dǎo)出成功的提示：圖 3 18 記錄導(dǎo)出成功提示框單擊【確定】，即可完成審計(jì)記錄的導(dǎo)出。同時(shí)在導(dǎo)出路徑里找到導(dǎo)出的文件，可以用 Excel 打開查看。終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 22圖 3 19 導(dǎo)出的記錄用 Excel 打開清空記錄將選定帳戶的審計(jì)日志全部清空。以管理員為例：在審計(jì)日志管理界面單擊【管理員】，以前查詢到的記錄會(huì)保存。圖 3 20 管理員審計(jì)日志然后單擊【清空記錄】，系統(tǒng)提示是否要清空：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 23圖 3 21 是否清空記錄提示框單擊【是】，選擇清空記錄，系統(tǒng)提示清空成功：圖 3 22 清空記錄成功提示框單擊【確定】，管理員帳戶所產(chǎn)生的所有審計(jì)日志記錄被成功清除。如下圖所示：圖 3 23 管理員日志被清空操作員帳戶（需由 admin 帳戶創(chuàng)建）操作員帳戶功能：具有 PIN 碼初始化，綁定帳戶，使用設(shè)置，清空，查看等功能，如下圖所示：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 24圖 3 24 操作員帳戶PIN 初始化PIN 初始化包含初始化 SOS_PIN（救援 PIN 碼）、創(chuàng)建新的用戶 PIN 碼（用戶登錄終端時(shí)使用的驗(yàn)證碼）、解鎖用戶 PIN 碼和修改 key 名稱。注：SOS_PIN 碼是救援 PIN 碼，當(dāng)用戶 PIN 碼丟失時(shí)，可通過SOS_PIN 碼來創(chuàng)建新的用戶 PIN 碼。而當(dāng) SOS_PIN 遺忘或者被鎖定時(shí)，則被鎖定的 Key 將無法再使用，需要返廠解鎖，請(qǐng)及時(shí)與我公司技術(shù)人員聯(lián)系。初始化 SOS_PIN 碼插入 USBKey，選擇需要初始化的 USBKey，在 PIN 初始化下拉菜單中選擇【初始化 SOS_PIN】：圖 3 25 PIN 碼初始化下拉菜單進(jìn)入初始化 SOS_PIN 頁(yè)面，在該頁(yè)面中輸入初始 SOS_PIN 碼（默認(rèn)的SOS_PIN 碼是 rockey）和新的 SOS_PIN 碼，如下圖所示：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 25圖 3 26 初始化 SOS_PIN單擊【確定】， 系統(tǒng)提示 SOS_PIN 碼修改成功：圖 3 27 修改 SOS_PIN 碼成功提示框單擊【確定】，即可更改 SOS_PIN 碼。創(chuàng)建新的用戶 PIN 碼 插入 USBKey，選擇需要?jiǎng)?chuàng)建 PIN 碼的 USBKey，在 PIN 初始化下拉菜單中選擇【創(chuàng)建新的用戶 PIN 碼】，系統(tǒng)會(huì)做如下提示：圖 3 28 創(chuàng)建用戶 PIN 碼提示框如果單擊【否】，則不做變更；單擊【是】，則進(jìn)入激活用戶 PIN 碼界面：圖 3 29 創(chuàng)建新的用戶 PIN 碼（1）輸入 SOS_PIN 碼，單擊【下一步 】輸入新的用戶 PIN 碼，如下圖所示：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 26圖 3 30 創(chuàng)建新的用戶 PIN 碼（2）單擊【確認(rèn)】，系統(tǒng)提示創(chuàng)建成功：圖 3 31 成功創(chuàng)建 PIN 碼提示單擊【確定】，即可完成新的用戶 PIN 碼的創(chuàng)建。解鎖用戶 PIN 碼解除 PIN 碼的鎖定，恢復(fù)最初設(shè)定 PIN 碼使用的最大次數(shù)。注：當(dāng)用戶輸入錯(cuò)誤 PIN 碼的次數(shù)超過額定次數(shù)后，USBKey 將被鎖定，這時(shí)，該 USBKey 將無法進(jìn)行登錄、查看和清空等操作，只有當(dāng)管理端解除鎖定后方可登錄或者進(jìn)行其他操作，解鎖只是將 PIN 碼解除鎖定，對(duì)USBKey 中綁定的信息不會(huì)有任何影響。當(dāng)用戶需要對(duì) PIN 碼進(jìn)行解鎖時(shí)，則需插入 USBKey，選擇需要解除鎖定的 USBKey，在 PIN 初始化下拉菜單中選擇【解鎖用戶 PIN 碼】。圖 3 32 解鎖用戶 PIN 碼彈出激活用戶 PIN 碼對(duì)話框：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 27圖 3 33 激活用戶 SOS_PIN 碼輸入 SOS_PIN 碼，單擊【下一步 】，進(jìn)入創(chuàng)建用戶 PIN 碼對(duì)話框：圖 3 34 新的用戶 PIN 碼輸入新的 PIN 碼，單擊【確認(rèn)】，系統(tǒng)提示解鎖成功。圖 3 35 解鎖成功單擊【確定】，用戶 PIN 碼被成功解鎖。如果用戶 PIN 碼沒有被鎖定的話，系統(tǒng)會(huì)做如下提示：圖 3 36 未鎖 PIN 碼提示信息修改 key 名稱插入 USBKey，選擇需要修改名稱的 USBKey，在 PIN 初始化下拉菜單中選擇【修改 key 名稱】。 終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 28圖 3 37 修改 Key進(jìn)入 Key 修改界面：圖 3 38 修改 USBKey 名稱輸入用戶 PIN 碼及 Key 名稱，單擊 【修改名稱】，系統(tǒng)提示修改成功：圖 3 39 修改成功提示框單擊【確定】，即可完成 USBKey 名稱的修改。 注：修改 key 名稱是將 key 實(shí)名化，將 key 的擁有者的名字與 key 進(jìn)行綁定，使 key 審計(jì)的查看具有直觀性，可以直接查看登錄過該計(jì)算機(jī)的用戶。終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 29圖 3 40 修改完 USBKey 名稱設(shè)置 PIN 碼輸入次數(shù)插入 USBKey，在 PIN 初始化下拉菜單中選擇【設(shè)置 PIN 碼輸入次數(shù)】。圖 3 41 設(shè)置 PIN 碼次數(shù)彈出激活用戶 PIN 碼對(duì)話框：圖 3 42 設(shè)置 PIN 碼輸入次數(shù)輸入 SOS_PIN 碼，單擊【下一步 】， 進(jìn)入次數(shù)輸入對(duì)話框：終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 30圖 3 43 允許次數(shù)輸入允許的次數(shù)（范圍為 115 次），單擊【確定】，系統(tǒng)提示設(shè)置成功：圖 3 44 設(shè)置 PIN 碼次數(shù)成功提示框單擊【確定】，即可完成 PIN 碼輸入次數(shù)的設(shè)定。綁定帳戶管理端可以綁定帳戶的類型分為兩種。第一種是普通帳戶，在“綁定帳戶”界面的“用戶端 ID”中填寫用戶端的特征 ID 值即可，這種 Key 稱之為“普通登錄 Key”。第二種是超級(jí)帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫 “Super”即可（去掉引號(hào)），這種 Key 稱之為“超級(jí)登錄Key”。普通登錄 Key 在登陸的時(shí)候，會(huì)做“USBKey ”、“PIN 碼”和“用戶端ID”的三重認(rèn)證。即 USBKey 可以被用戶端程序識(shí)別，USBKey 中的 PIN碼與登錄時(shí)輸入的 PIN 碼相同，而且 USBKey 中綁定的主機(jī)特征信息與當(dāng)前主機(jī)的特征信息相同?？梢宰龅健耙话谚€匙開一把鎖”的功能。而超級(jí)登錄 Key 在登錄的時(shí)候，只會(huì)做“USBKey ”和“PIN 碼”的認(rèn)證?？梢宰龅健叭f能鑰匙”的功能。超級(jí)登錄 Key 是必不可少的，在 Key 損壞、Key 丟失或者其他特殊情況下，可以通過超級(jí) Key 進(jìn)行主機(jī)的重新綁定，實(shí)現(xiàn)補(bǔ)發(fā) Key 的功能。雖然管理端保留了制作普通登錄 Key 的功能，但是一般情況下，普通登錄Key 不是在管理端制作的，而是在用戶端制作并綁定的。因?yàn)樵诠芾矶酥谱髌胀ǖ卿?Key 需要手動(dòng)填寫用戶端 ID 信息，而在用戶端制作的時(shí)候 ID會(huì)被程序自動(dòng)計(jì)算并填寫上去，方便制作并綁定普通登錄 Key。管理端主要是用于制作超級(jí)登錄 Key 的。關(guān)于超級(jí)登錄 Key，我們給您提出以下建議：1. 非必要時(shí)，請(qǐng)不要制作超級(jí)登錄 Key。2. 制作好的超級(jí)登錄 Key 一定要保存好，防止丟失。3. 定時(shí)回收多余的超級(jí)登錄 Key。下面來介紹一下管理端具體的 Key 制作步驟：對(duì)于一個(gè)已綁定過的 Key，點(diǎn)擊【綁定帳戶】按鈕會(huì)提示如下信息，需要清空后再使用。清空操作會(huì)在隨后的內(nèi)容中提到。終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 31圖 3 45 Key 綁定提示框?qū)τ谝粋€(gè)未進(jìn)行綁定過的 Key，其綁定步驟如下：首先操作員插入 USBKey，先對(duì)其進(jìn)行權(quán)限設(shè)置，選擇需要綁定帳戶的USBKey，在操作界面單擊【綁定帳戶】，進(jìn)入綁定帳戶頁(yè)面：圖 3 46 管理端綁定帳戶注：用戶端登錄的時(shí)候不會(huì)認(rèn)證操作系統(tǒng)“帳戶”所對(duì)應(yīng)“密碼”。每次使用 USBKey 登錄用戶端主機(jī)的時(shí)候，會(huì)修改登錄帳戶的密碼為 Key 中綁定的密碼。這樣可以防止用戶誤修改帳戶密碼所導(dǎo)致的主機(jī)登錄失敗的問題。注：“用戶端域”可以留空，這樣的話在登錄的時(shí)候不會(huì)進(jìn)行計(jì)算機(jī)所在域的認(rèn)證。如果綁定時(shí)填寫了“用戶端域”，則會(huì)進(jìn)行計(jì)算機(jī)所在域名稱的認(rèn)證，并且只有在通過認(rèn)證的情況下可以成功登陸，反之則無法登陸。終端安全登錄與文件保護(hù)系統(tǒng)管理端 (USBKeyManager) ? 32注：“用戶端 ID”是必填項(xiàng)，這個(gè)主機(jī)唯一標(biāo)示用于 USBKey 和主機(jī)相互認(rèn)證。管理端雖然可以綁定普通登錄帳戶，制作普通登錄 Key，但是管理