銀行銀企互聯(lián)企業(yè)服務器安裝手冊(參考版)
2025-06-28 04:17本頁面
【正文】 。圖 配置在“配置”窗口中配置 NC 的一些參數(shù)后，在參數(shù)提示顯示信息旁帶 的表示需要重新啟動程序該參數(shù)才會生效，帶*的表示需要重啟服務才能生效，其他的參數(shù)則立即生效。 NetSafe Client 的配置文件對 NetSafe Client 中的每個不同的服務有不同的配置文件。 停止當要停止相應的服務的時候，在其右鍵菜單中選擇“停止”。38 / 39點擊“關(guān)閉”按鈕則關(guān)閉“日志”窗口。點擊“清空”按鈕則清空當前日志文件的所有內(nèi)容，所以在執(zhí)行該功能之前應小心謹慎。點擊“查看”按鈕則打開日志文件，右方顯示出日志文件的全部內(nèi)容信息。37 / 39點擊“瀏覽”會顯示窗口來選擇要輸入的維護信息文件，在“維護信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護信息的內(nèi)容，主要包括接收到的信息和發(fā)送的信息，默認情況下不選中該兩項內(nèi)容。在“日志內(nèi)容”區(qū)域中用戶可以根據(jù)需要來選擇輸入日志的內(nèi)容，包括登錄信息、服務器運行狀況的信息、錯誤信息等。當指定目錄下無該文件時，程序?qū)⑿陆ㄒ粋€，如果無指定目錄，則程序?qū)⒉挥涗浫罩尽?6 / 39圖 點擊“輸出信息”頁面框，是對 Netsafe Client 的輸出信息的配置，如圖 所示。選中“證書有效期”是指返回簽名證書的起始時間和終止時間，否則不返回。選中“證書主題”是指返回簽名證書的主題信息，否則不返回。選中“原文”是指返回請求簽名的原文信息，否則不返回。35 / 39圖 點擊“驗簽名返回信息”頁面框，是對驗簽名返回信息的配置，如圖 所示。圖 根據(jù)工行給出的名稱輸入 PKCS11 庫、設備標識、證書標識和相對應的私鑰標識，其中 PKCS11 庫最好寫入全路徑文件名稱，庫文件的具體路徑則需要根據(jù)廠商加密硬件驅(qū)動安轉(zhuǎn)的位置確定。點擊“刪除”按鈕則刪除被選中的根證書。要執(zhí)行“修改”或“刪除”功能必須先選中某一根證書，否則不予執(zhí)行。33 / 39圖 下方則是用戶要輸入的驗簽名時受信任的根證書，請下載并配置為工行的根證書。對于普通用戶，應選用較高值的端口號，如大于 4500 的某個端口號。該項一般配置為 449 端口，用于監(jiān)聽簽名和驗簽名的請求，也可以根據(jù)需要進行配置。32 / 39圖 簽名服務 配置在啟動所選中的協(xié)議服務之前，必須要對該項服務的某些參數(shù)進行配置，在 圖 中選中簽名服務器后點擊右鍵，出現(xiàn)右鍵菜單，選中“配置”，就出現(xiàn)“配置”窗口，如 圖 所示。點擊“備份”按鈕則會提示用戶將日志文件備份為其他的路徑及文件名。點擊“刷新”按鈕則刷新當前日志文件內(nèi)容。 日志管理在以上 圖 所示的界面中，選中“日志”，就出現(xiàn)“日志”窗口，如 圖 所示。當選中 Sock5 協(xié)議而又需身份認證時，用戶就必須配置驗證用戶身份的用戶名和口令參數(shù)項。選中“代理服務器”，NC 就會允許輸入有關(guān)代理服務器的一些參數(shù)。點擊“瀏覽”會顯示窗口來選擇要輸入的維護信息文件，在“維護信息文件”區(qū)域中用戶可以根據(jù)需要來選擇輸入維護信息的內(nèi)容，主要包括接收到的信息和發(fā)送的信息，默認情況下不選中該兩項內(nèi)容。在“日志內(nèi)容”區(qū)域中用戶可以根據(jù)需要來選擇輸入日志的內(nèi)容，包括登錄信息、用戶訪問的 URL 信息、服務器運行狀況的信息、錯誤信息等。當指定目錄下無該文件時，程序?qū)⑿陆ㄒ粋€，如果無指定目錄，則程序?qū)⒉挥涗浫罩尽?9 / 39 圖 點擊“輸出信息”頁面框，是對安全 Http 服務的輸出信息的配置，如圖 所示。本地域名輸入本機的 IP 地址。用戶需要輸入最低加密強度，是指安全 Http 服務所支持與其相連接的Server(如 NS)的最低密鑰強度，NC 最低支持 40Bit 的密鑰強度，建議設置為 128 位。圖 如 圖 所示，輸入工行給定的相對應的證書和其私鑰標識、PKCS11庫及設備標識（不能按照圖中輸入），其中 PKCS11 庫最好寫入全路徑名稱，庫文件需要根據(jù)硬件廠商驅(qū)動程序的安裝路徑確定。點擊“修改”按鈕，會顯示指示根證書文件的窗口，選中根證書后按“保存”后最新的根證書將替換被選中的根證書。27 / 39在對上級證書鏈的配置中，點擊“添加”按鈕則顯示指示根證書文件的窗口，選中根證書文件后按“保存”，最新的根證書將被添加到最后一行。下方區(qū)域則需要用戶添加工行的根證書（即上級證書鏈）。26 / 39 圖 點擊“證書”頁面框，可以配置“證書”的相關(guān)信息，證書的配置根據(jù)其存儲介質(zhì)的不同分為兩種情況：磁盤證書和硬件證書（IC 卡、加密卡、加密機）。下方則是用戶要輸入的是安全 Http 服務通過安全通道（ SSL）所訪問的工行服務器的 IP 地址及端口號。對于普通用戶，應選用較高值的端口號，如大于 4500 的某個端口號。該項一般配置為 448 端口，用于監(jiān)聽來自SSL/TLS 的請求，也可以根據(jù)需要進行配置。25 / 39 圖 “配置”窗口中用了 5 個頁面框來顯示配置信息的內(nèi)容，分別是“服務器信息”、“證書”、“基本配置”、“輸出信息”、“代理服務器”，下面我們就針對每個配置參數(shù)一一來進行說明。24 / 39圖 加密服務加密服務是指銀企互聯(lián)服務器將客戶的 請求轉(zhuǎn)換為安全Http（ ）請求的功能。22 / 39圖 圖 23 / 39圖 此項功能主要用于在用戶得到了證書請求包后，不能立即去相關(guān)的網(wǎng)站去申請證書，可能要退出 NetSafe Client，在申請完證書包以后再啟動NetSafe Client 的情況。圖 第三步和第四步的操作與軟方式完全相同（ 圖 、圖 ），進入到第五步時( 如圖 所示)，輸入證書的存儲標識“ICBC_Cert”，點擊“
職業(yè)教育相關(guān)推薦
鄂ICP備17016276號-1