北信源终端安全登录与文件保护系统用户使用手册Word文档下载推荐.doc
《北信源终端安全登录与文件保护系统用户使用手册Word文档下载推荐.doc》由会员分享，可在线阅读，更多相关《北信源终端安全登录与文件保护系统用户使用手册Word文档下载推荐.doc（53页珍藏版）》请在冰豆网上搜索。
C–CreatedA-AddedM-ModifiedD-Deleted
版本控制I
支持信息
在北信源终端安全登录与文件保护系统使用过程中，如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持！
热线支持：
400-8188-110
客户服务电话：
010-62140485/86/87
在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！
支持信息I
正文目录
第一章 概述 1
手册结构说明 1
本手册约定 1
产品组成 1
产品工作流程 2
第二章 系统安装 3
安装环境 3
服务器（USBKeyManager） 3
用户端（USBKeyClient） 3
安装过程 3
管理端安装 3
用户端安装 8
卸载过程 9
管理端卸载过程 9
用户端卸载过程 11
第三章 终端安全登录与文件保护系统管理端（USBKEYMANAGER） 13
管理端默认帐户及密码修改 13
修改帐户密码 13
帐户功能及操作方法 14
管理员帐户（admin） 14
审计员帐户（audit） 16
操作员帐户（需由admin帐户创建） 21
第四章 终端安全登录与文件保护系统用户端（USBKEYCLIENT） 33
用户端（USBKeyClient）功能 33
修改PIN码 33
绑定用户端 34
清空绑定信息 37
审计记录 38
关于 39
附录 40
附录一FAQ 40
附录二名词解释 42
附录三服务方式 43
图目录
图1-1USBKey示意图 2
图1-2产品工作流程图 2
图2-1输入卸载密码 4
图2-2管理端安装 4
图2-3授权协议 5
图2-4安装路径选择 5
图2-5管理端登录安全模式 6
图2-6管理端登录安全模式 6
图2-7结束安装过程 7
图2-8用户端安装 8
图2-9许可协议 8
图2-10输入用户端卸载密码 9
图2-11管理端卸载 10
图2-12卸载提示 10
图2-13输入卸载密码 10
图2-14卸载完成 11
图2-15用户端卸载 11
图2-16卸载密码 11
图3-1管理端登录界面 13
图3-2修改帐户密码 14
图3-3管理员登录界面 14
图3-4管理员操作界面 15
图3-5制作USBKey证书 15
图3-6导出证书路径选择 15
图3-7证书生成成功提示框 16
图3-8创建操作员帐户 16
图3-9创建操作员帐户提示框 16
图3-10操作员用户列表 16
图3-11审计员登录界面1 17
图3-12审计员登录页面2 17
图3-13条件查询页面 18
图3-14条件查询结果 18
图3-15审计记录导出页面1 19
图3-16导出路径选择页面 19
图3-17审计记录导出页面2 19
图3-18记录导出成功提示框 19
图3-19导出的记录用Excel打开 20
图3-20管理员审计日志 20
图3-21是否清空记录提示框 20
图3-22清空记录成功提示框 21
图3-23管理员日志被清空 21
图3-24操作员帐户 21
图3-25PIN码初始化下拉菜单 22
图3-26初始化SOS_PIN 22
图3-27修改SOS_PIN码成功提示框 22
图3-28创建用户PIN码提示框 23
图3-29创建新的用户PIN码
（1） 23
图3-30创建新的用户PIN码
（2） 23
图3-31成功创建PIN码提示 23
图3-32解锁用户PIN码 24
图3-33激活用户SOS_PIN码 24
图3-34新的用户PIN码 24
图3-35解锁成功 25
图3-36未锁PIN码提示信息 25
图3-37修改Key 25
图3-38修改USBKey名称 25
图3-39修改成功提示框 26
图3-40修改完USBKey名称 26
图3-41设置PIN码次数 26
图3-42设置PIN码输入次数 27
图3-43允许次数 27
图3-44设置PIN码次数成功提示框 27
图3-45Key绑定提示框 28
图3-46管理端绑定帐户 28
图3-47USBKey绑定成功提示框 29
图3-48权限设置提示框 29
图3-49成功设置权限 29
图3-50权限设置 30
图3-51清空操作提示框 30
图3-52输入用户PIN码 31
图3-53清空成功提示框 31
图3-54USBKey校验页面 31
图3-55查看帐户信息 32
图3-56关于信息 32
图4-1用户端操作界面 33
图4-2修改PIN码 34
图4-3修改帐户信息 34
图4-4PIN码修改成功提示框 34
图4-5启动用户PIN码 35
图4-6证书导入 35
图4-7证书导入路径选择 35
图4-8证书导入完成 36
图4-9UKey绑定信息填写 36
图4-10修改默认PIN码提示 36
图4-11修改默认PIN码 37
图4-12绑定完成提示框 37
图4-13确认操作提示 37
图4-14清空操作 38
图4-15清除Key提示框 38
图4-16清除成功提示框 38
图4-17用户端审计信息 38
表目录
表3-1权限设置参数说明 30
概述IV
第一章概述
·
注：
本手册中的所有图片均为示意图，用户请以实际界面为准。
“北信源终端安全登录与文件保护系统”可以提升主机登录时的用户认证强度。
除了传统的“口令密匙”之外，“北信源终端安全登录与文件保护系统”还加入了“物理密匙”USBKey。
这种“物理密匙”和主机特征信息是一一对应的，可以达到“一把钥匙登录一个主机”的效果。
相对与传统操作系统单独使用“口令密匙”认证，“北信源终端安全登录与文件保护系统”使用“口令密匙”、“物理密匙”和“主机特征信息”三重验证。
大大的提升了终端登录的安全性。
除此之外，“北信源终端安全登录与文件保护系统”的管理端可以管理与审计USBKey的制作过程，用户端可以管理和审计USBKey的使用过程。
其中灵活的配置可以达到不同的管理强度和使用效果。
“北信源终端安全登录与文件保护系统”是业内比较成熟和完善的终端安全登录系统之一。
手册结构说明
本手册共分为四个章节及附录。
l第一章：
概述
l第二章：
系统安装
l第三章：
终端安全登录与文件保护系统管理端（USBKeyManager）
l第四章：
终端安全登录与文件保护系统用户端（USBKeyClient）
本手册约定
图标表示右侧的文本内容需特别注意。
并且内容用红色字体标识。
产品组成
北信源终端安全登录与文件保护系统产品由3部分组成：
USBKeyManager、USBKeyClient、USBKey。
lUSBKeyManager：
主要用于初始化和管理USBKey。
包括配置USBKey的PIN码、SOSPIN码。
激活锁定的USBKey。
设置用户USBKey的使用权限。
查看管理员、审计员与操作员行为的审计功能，等等。
lUSBKeyClient：
主要用于管理和审计用户在用户端的登录行为。
包括三重验证“USBKey”、“PIN码”与“主机特征信息”是否匹配。
审计主机登录与注销的操作。
实时监控USBKey的“物理接入”状态，未检测到USBKey接入时，终端会自动锁屏。
lUSBKey：
此部分为硬件模块，结合USBKeyClient完成对计算机的登录控制，包括“启动登录”、“锁屏登录”和“注销登录”等等。
在通过了“三重验证”后，方可登录计算机。
USBKey的参考图案如下图所示：
图1-1USBKey示意图
产品工作流程
普通登录Key制作与绑定流程：
开始
USBKey插入安装管理端的主机，使用操作员帐户登录管理端。
设置USBKey的使用权限后，关闭管理端，拔出USBKey。
USBKey插入安装用户端的主机，输入PIN码登录客户端。
绑定用户端帐户信息。
包括选择绑定用的证书，填写绑定的帐户和密码，用户端ID会自动填写（用户域信息选填）。
重启计算机，绑定完成。
此后需要输入正确的PIN码才可以登录计算机。
结束
图1-2普通Key制作与绑定流程
超级登录Key制作流程：
设置USBKey的使用权限。
绑定超级登录帐户信息，包括选择绑定用的证书，填写绑定的帐户和密码，用户端ID填写Super（用户域信息选填）。
超级登录Key制作完成。
图1-3超级登录Key制作流程
注意：
管理端制作的Key无需在用户端进行绑定。
只要绑定的证书是用户端的证书，登录时输入正确的PIN码，Key绑定“帐户信息”中的“用户端ID”是正确的（或者是Super），而且“帐户信息”中的“操作系统指定帐户”在用户端存在，便可以直接成功登陆。
登录时并不判断密码是否正确。
如果用户端不存在该帐户，用户需要手动填入一个帐户名和对应帐户密码，才可以登录用户端主机。
概述4
第二章系统安装
安装环境
服务器（USBKeyManager）
l软件环境：
MicrosoftWindows2003/2008/XP/VISTA/WIN7。
l硬件环境：
最低配置：
IntelCeleron4301.8GCPU＋128M内存；
l建议配置：
PentiumⅣ2.4G以上CPU＋512M以上内。
用户端（USBKeyClient）
MicrosoftWindows2003/2008/XP/VISTA/WIN7。
建议使用PentiumⅣ2.4G以上CPU，512M以上内存的配置。
安装过程
产品安装分为服务器端和用户端两种安装过程。
将产品光盘放入光驱，根据需要分别选择“北信源终端安全登录与文件保护系统管理端.exe”和“北信源终端安全登录与文件保护系统用户端.exe”两个可执行程序进行安装，安装好后，将分别生成USBKeyManager和USBKeyClient两个组件。
管理端安装
运行管理端安装包，安装过程中需要输入卸载密码，如下图所示，也可以不输入密
升级会员 