【正文】 如果綁定時填寫了“用戶端域”，則會進行計算機所在域名稱的認證，并且只有在通過認證的情況下可以成功登陸，反之則無法登陸。終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 31圖 3 45 Key 綁定提示框對于一個未進行綁定過的 Key，其綁定步驟如下：首先操作員插入 USBKey，先對其進行權限設置，選擇需要綁定帳戶的USBKey，在操作界面單擊【綁定帳戶】，進入綁定帳戶頁面：圖 3 46 管理端綁定帳戶注：用戶端登錄的時候不會認證操作系統(tǒng)“帳戶”所對應“密碼”。2. 制作好的超級登錄 Key 一定要保存好，防止丟失。雖然管理端保留了制作普通登錄 Key 的功能，但是一般情況下，普通登錄Key 不是在管理端制作的，而是在用戶端制作并綁定的?？梢宰龅健耙话谚€匙開一把鎖”的功能。第一種是普通帳戶，在“綁定帳戶”界面的“用戶端 ID”中填寫用戶端的特征 ID 值即可，這種 Key 稱之為“普通登錄 Key”。 注：修改 key 名稱是將 key 實名化，將 key 的擁有者的名字與 key 進行綁定，使 key 審計的查看具有直觀性，可以直接查看登錄過該計算機的用戶。圖 3 32 解鎖用戶 PIN 碼彈出激活用戶 PIN 碼對話框：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 27圖 3 33 激活用戶 SOS_PIN 碼輸入 SOS_PIN 碼，單擊【下一步 】，進入創(chuàng)建用戶 PIN 碼對話框：圖 3 34 新的用戶 PIN 碼輸入新的 PIN 碼，單擊【確認】，系統(tǒng)提示解鎖成功。創(chuàng)建新的用戶 PIN 碼 插入 USBKey，選擇需要創(chuàng)建 PIN 碼的 USBKey，在 PIN 初始化下拉菜單中選擇【創(chuàng)建新的用戶 PIN 碼】，系統(tǒng)會做如下提示：圖 3 28 創(chuàng)建用戶 PIN 碼提示框如果單擊【否】，則不做變更；單擊【是】，則進入激活用戶 PIN 碼界面：圖 3 29 創(chuàng)建新的用戶 PIN 碼（1）輸入 SOS_PIN 碼，單擊【下一步 】輸入新的用戶 PIN 碼，如下圖所示：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 26圖 3 30 創(chuàng)建新的用戶 PIN 碼（2）單擊【確認】，系統(tǒng)提示創(chuàng)建成功：圖 3 31 成功創(chuàng)建 PIN 碼提示單擊【確定】，即可完成新的用戶 PIN 碼的創(chuàng)建。如下圖所示：圖 3 23 管理員日志被清空操作員帳戶（需由 admin 帳戶創(chuàng)建）操作員帳戶功能：具有 PIN 碼初始化，綁定帳戶，使用設置，清空，查看等功能，如下圖所示：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 24圖 3 24 操作員帳戶PIN 初始化PIN 初始化包含初始化 SOS_PIN（救援 PIN 碼）、創(chuàng)建新的用戶 PIN 碼（用戶登錄終端時使用的驗證碼）、解鎖用戶 PIN 碼和修改 key 名稱。同時在導出路徑里找到導出的文件，可以用 Excel 打開查看。然后單擊【確定】，即可在審計員管理界面看到符合該查詢條件的記錄：圖 3 14 條件查詢結果同樣對操作員和審計員的查詢操作方法同上。此時，在帳戶管理頁面上的操作員列表區(qū)域就會增加一條記錄：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 19圖 3 10 操作員用戶列表審計員帳戶（audit）審計員 audit 用于查看管理員、操作員、審計員的操作信息。注：在此處可以修改所有用戶，包括管理員、審計員和操作員的登錄密碼。? 審計員帳戶( audit )：用于審計管理員、操作員、審計員的所有動作信息。激活鎖定的 USBKey。注：用戶端卸載后，如需要再次安裝用戶端與 KEY 綁定，務必在重啟計算機后進行用戶端安裝和綁定的操作，否則將導致計算機不能正常使用。卸載過程卸載可以通過“控制面板” 中的“ 添加刪除程序”卸載組件，也可以通過再次運行安裝程序進行卸載。圖 2 8 用戶端安裝點擊【下一步】，進入許可證協(xié)議頁面：圖 2 9 許可協(xié)議單擊【是】繼續(xù)安裝，系統(tǒng)安裝 ? 11圖 2 10 輸入用戶端卸載密碼輸入卸載密碼（請牢記該卸載密碼，否則將無法卸載用戶端。圖 2 4 安裝路徑選擇設置安裝路徑后，點擊【下一步】，選擇安裝文件夾，如下圖所示。管理端安裝運行管理端安裝包，安裝過程中需要輸入卸載密碼，如下圖所示，也可以不輸入密碼，直接點擊【確定】，則此時密碼為空，建議設置卸載密碼，能防止程序非法卸載。用戶端（USBKeyClient）? 軟件環(huán)境：Microsoft Windows 2022/2022/XP/VISTA/WIN7。登錄時并不判斷密碼是否正確。綁定超級登錄帳戶信息，包括選擇綁定用的證書，填寫綁定的帳戶和密碼，用戶端 ID 填寫Super（用戶域信息選填）。重啟計算機，綁定完成。設置 USBKey 的使用權限后，關閉管理端，拔出 USBKey。實時監(jiān)控 USBKey 的“物理接入”狀態(tài)，未檢測到 USBKey 接入時，終端會自動鎖屏。查看管理員、審計員與操作員行為的審計功能，等等。? USBKeyManager：主要用于初始化和管理 USBKey。手冊結構說明本手冊共分為四個章節(jié)及附錄。大大的提升了終端登錄的安全性?！氨毙旁唇K端安全登錄與文件保護系統(tǒng)”可以提升主機登錄時的用戶認證強度。除了傳統(tǒng)的“口令密匙”之外，“北信源終端安全登錄與文件保護系統(tǒng)”還加入了“物理密匙”USBKey。除此之外，“北信源終端安全登錄與文件保護系統(tǒng)”的管理端可以管理與審計 USBKey 的制作過程，用戶端可以管理和審計 USBKey 的使用過程。? 第一章：概述? 第二章：系統(tǒng)安裝? 第三章：終端安全登錄與文件保護系統(tǒng)管理端(USBKeyManager)? 第四章：終端安全登錄與文件保護系統(tǒng)用戶端(USBKeyClient)本手冊約定圖標 表示右側的文本內容需特別注意。包括配置USBKey 的 PIN 碼、SOSPIN 碼。? USBKeyClient：主要用于管理和審計用戶在用戶端的登錄行為。? USBKey：此部分為硬件模塊，結合 USBKeyClient 完成對計算機的登錄控制，包括“啟動登錄”、“鎖屏登錄”和“注銷登錄”等等。USBKey 插入安裝用戶端的主機，輸入 PIN 碼登錄客戶端。此后需要輸入正確的 PIN碼才可以登錄計算機。超級登錄 Key 制作完成。如果用戶端不存在該帳戶，用戶需要手動填入一個帳戶名和對應帳戶密碼，才可以登錄用戶端主機。? 硬件環(huán)境：建議使用 Pentium Ⅳ 以上 CPU，512M 以上內存的配置。系統(tǒng)安裝 ? 6圖 2 1 輸入卸載密碼如若設置卸載密碼，請牢記該卸載密碼，否則將無法卸載用戶端。系統(tǒng)安裝 ? 8圖 2 5 管理端登錄安全模式選擇安裝文件夾后，點擊【下一步】，選擇登錄安全模式，如下圖所示。），然后單擊【確定】，系統(tǒng)安裝完成。 管理端卸載過程再次運行管理端安裝程序執(zhí)行卸載過程，如下圖所示：系統(tǒng)安裝 ? 12圖 2 11 管理端卸載選擇【除去】，點擊【下一步】，系統(tǒng)提示：圖 2 12 卸載提示單擊【是】，進入卸載密碼輸入對話框：圖 2 13 輸入卸載密碼輸入安裝時設定的卸載密碼，單擊【確定】，完成卸載過程。注：用戶端卸載后，請在重啟計算機之前不要拔出 KEY。設置用戶 USBKey 的使用權限。? 管理端帳戶默認密碼：123456abc 。帳戶功能及操作方法管理員帳戶（admin）管理員帳號具備兩個功能：? 創(chuàng)建“初始化 USBKey 的證書”? 創(chuàng)建“操作員帳戶”啟動“北信源終端安全登錄與文件保護系統(tǒng)”程序，進入登錄界面：圖 3 3 管理員登錄界面在登錄界面輸入管理員賬號及密碼，進入管理員操作界面：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 17圖 3 4 管理員操作界面創(chuàng)建初始化 USBKey 的證書制作 USBKey 證書首先在創(chuàng)建初始化 USBKey 的證書中輸入 16 位自定義認證碼，如下圖所示。如下圖所示：圖 3 11 審計員登錄界面 1查詢可以查看特定的帳戶和時間段的各類信息。這里就不再贅述。終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 22圖 3 19 導出的記錄用 Excel 打開清空記錄將選定帳戶的審計日志全部清空。注：SOS_PIN 碼是救援 PIN 碼，當用戶 PIN 碼丟失時，可通過SOS_PIN 碼來創(chuàng)建新的用戶 PIN 碼。解鎖用戶 PIN 碼解除 PIN 碼的鎖定，恢復最初設定 PIN 碼使用的最大次數(shù)。圖 3 35 解鎖成功單擊【確定】，用戶 PIN 碼被成功解鎖。終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 29圖 3 40 修改完 USBKey 名稱設置 PIN 碼輸入次數(shù)插入 USBKey，在 PIN 初始化下拉菜單中選擇【設置 PIN 碼輸入次數(shù)】。第二種是超級帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫 “Super”即可（去掉引號），這種 Key 稱之為“超級登錄Key”。而超級登錄 Key 在登錄的時候，只會做“USBKey ”和“PIN 碼”的認證。因為在管理端制作普通登錄 Key 需要手動填寫用戶端 ID 信息，而在用戶端制作的時候 ID會被程序自動計算并填寫上去，方便制作并綁定普通登錄 Key。3. 定時回收多余的超級登錄 Key。每次使用 USBKey 登錄用戶端主機的時候，會修改登錄帳戶的密碼為 Key 中綁定的密碼。終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 32注：“用戶端 ID”是必填項，這個主機唯一標示用于 USBKey 和主機相互認證。注：“用戶端域”可以留空，這樣的話在登錄的時候不會進行計算機所在域的認證。清空操作會在隨后的內容中提到。關于超級登錄 Key，我們給您提出以下建議：1. 非必要時，請不要制作超級登錄 Key。超級登錄 Key 是必不可少的，在 Key 損壞、Key 丟失或者其他特殊情況下，可以通過超級 Key 進行主機的重新綁定，實現(xiàn)補發(fā) Key 的功能。即 USBKey 可以被用戶端程序識別，USBKey 中的 PIN碼與登錄時輸入的 PIN 碼相同，而且 USBKey 中綁定的主機特征信息與當前主機的特征信息相同。綁定帳戶管理端可以綁定帳戶的類型分為兩種。 終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 28圖 3 37 修改 Key進入 Key 修改界面：圖 3 38 修改 USBKey 名稱輸入用戶 PIN 碼及 Key 名稱，單擊 【修改名稱】，系統(tǒng)提示修改成功：圖 3 39 修改成功提示框單擊【確定】，即可完成 USBKey 名稱的修改。當用戶需要對 PIN 碼進行解鎖時，則需插入 USBKey，選擇需要解除鎖定的 USBKey，在 PIN 初始化下拉菜單中選擇【解鎖用戶 PIN 碼】。初始化 SOS_PIN 碼插入 USBKey，選擇需要初始化的 USBKey，在 PIN 初始化下拉菜單中選擇【初始化 SOS_PIN】：圖 3 25 PIN 碼初始化下拉菜單進入初始化 SOS_PIN 頁面，在該頁面中輸入初始 SOS_PIN 碼（默認的SOS_PIN 碼是 rockey）和新的 SOS_PIN 碼，如下圖所示：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 25圖 3 26 初始化 SOS_PIN單擊【確定】， 系統(tǒng)提示 SOS_PIN 碼修改成功：圖 3 27 修改 SOS_PIN 碼成功提示框單擊【確定】，即可更改 SOS_PIN 碼。圖 3 20 管理員審計日志然后單擊【清空記錄】，系統(tǒng)提示是否要清空：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 23圖 3 21 是否清空記錄提示框單擊【是】，選擇清空記錄，系統(tǒng)提示清空成功：圖 3 22 清空記錄成功提示框單擊【確定】，管理員帳戶所產生的所有審計日志記錄被成功清除。導出方法如下：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 21當做完條件查詢之后，在審計員操作界面顯示帳戶審計信息列表，然后單擊頁面右下角的【導出】按鈕，進入審計記錄導出頁面：圖 3 15 審計記錄導出頁面 1單擊【瀏覽】，彈出導出路徑選擇對話框：圖 3 16 導出路徑選擇頁面選擇保存的路徑，輸入導出文件名，然后單擊【保存】，回到記錄導出頁面：圖 3 17 審計記錄導出頁面 2單擊【導出】，系統(tǒng)給出導出成功的提示：圖 3 18 記錄導出成功提示框單擊【確定】，即可完成審計記錄的導出。圖 3 12 審計員登錄頁面 2然后點擊【查詢】，進入條件查詢頁面：終端安全登錄與文件保護系統(tǒng)管理端 (USBKeyManager) ? 20圖 3 13 條件查詢頁面輸入查詢條件（這里選擇管理員登陸的所有時間段記錄），如果用戶名為空，則默認為查詢全部內容；如果沒有選擇時間查詢方式，則默認為查詢所有時間段內相關內容。生成的證書可以在用戶端安裝之前放在用戶端安裝包的 bin 目錄下創(chuàng)建操作員帳戶在 admin 帳戶下，輸入要