我国石油身份管理和认证项目key用户安装使用手册.doc

中国石油身份管理与认证项目USBKey数字证书用户操作手册中国石油身份管理与认证项目组2010年9月中国石油集团信息系统用户身份管理与认证项目通过为中国石油信息系统用户提供统一的单点登录平台,可以方便的让USBKey数字证书用户只需要插入USBKey数字证书,并输入该USBKey的PIN码,就可以通过身份管理与认证平台(IAM系统)单点登录到已经集成的其有权限访问的所有应用系统。在提高了访问方式的安全性的同时,也避免了用户记录多套应用系统用户名和密码。注意:身份管理与认证平台目前只支持在windows操作系统上使用,推荐用户使用IE浏览器,目前暂不支持Firefox浏览器。下面将向您详细介绍的USBKey数字证书初始化安装和IAM系统初始化配置方法。一、用户工具安装用户工具即中国石油USBKey的驱动程序,用户必须在安装好用户工具后方能正常使用USBKey。您可以使用USBKey包装盒中的驱动光盘直接进行安装,也可以从中国石油集中身份管理与统一认证(IAM系统)服务平台的首页下载该驱动程序进行安装。(以下将以光盘安装的方式为大家演示)首先,将发给您的USBKey驱动光盘插入到个人电脑,双击:,如下图所示。此时请点击“安装(N)>”按钮,程序将会正式开始安装。(注意:为保证安装过程不受干扰,请您在安装驱动时不要把USBKey连接在电脑上)安装过程结束后,程序会提示您点击“完成”按钮,如下图所示。注意:在安装完成后,如果您的个人计算机安装了360防火墙软件,会弹出以下窗口,请您选择保留图标,不处理选项即可,如下图所示。二、安装IAM系统插件在安装完成USBKey数字证书驱动后,会自动运行IAM系统插件的安装程序,请点击:下一步,如下图所示;选择默认安装,点击:完成,如下图所示;在安装完成IAM系统插件后,会提示您是否需要安装桌面快捷图标,请点击:是,如下图所示。注意:如果您的个人电脑安装了360了防火墙,会提示您是否接受快捷方式的更改,请选择接受本次更改即可。三、设置PIN口令安装完成用USBKey驱动和IAM系统插件后,请您将您的USBKey插入电脑,此时屏幕上将会自动弹出设置密码的对话框,如下图所示:请您在这个对话框中为您的USBKey设备设定一个PIN码并牢记。 (注:密码长度限制为6-12位,且必须同时包含数字和字母,字母区分大小写)四、同步集成应用系统密码请保持您的USBKey设备插在计算机上,双击桌面生成的图标,如下图所示:在弹出的PIN码框中输入您刚才为USBKey设定的PIN码,如下图所示:进入身份管理与统一认证平台后,点击:自助服务,如下图所示:输入您的中国石油电子邮箱密码或者常用的密码;点击:确定,如下图所示:点击,返回应用系统,请稍微等候几秒钟,点击:电子邮件系统;您就可以正常使用身份管理与统一认证平台正常单点登录电子邮件系统及其他已经集成的应用系统了。附件:USBKey管理工具使用说明当用户工具安装完成后,插入USBKey并打开USBKey管理工具,即可看到USBKey的ATR信息、CSP名称、工具版本及剩余容量等信息,如下图所示。在用户工具上部,显示了“常用”、“软件设置”、“一键恢复”、“帮助”四个菜单项,默认显示为“常用”菜单中的设备管理页面。下面将向您介绍各个菜单项中的各种功能。--修改卷标在“设备管理”功能项中,您可以点击“修改卷标”按钮,修改您的USBKey的卷标。卷标即是您的个人USBKey的名称,您可以自由的输入一个您喜欢的任意名字,如“smile”等。证书管理--查看在“证书管理”功能项中,点击“查看”的按钮,可以查看您的数字证书的颁发者、有效期限等更加详细的证书信息。证书管理--安装在“证书管理”功能项中,点击“安装”的按钮,可将USBKey