北信源终端安全登录与文件保护系统用户使用手册Word文档下载推荐.doc

1、C Created A - Added M - Modified D - Deleted版本控制 I支持信息在北信源终端安全登录与文件保护系统使用过程中，如您有任何疑问都可以通过访问我公司网站或者致电我司客服中心获得帮助和支持！热线支持：400-8188-110客户服务电话：010-62140485/86/87在您使用该产品过程中，如果有好的意见或建议的话也请联系我们的客服中心，感谢您对我公司产品的信任和支持！支持信息 I正文目录第一章概述1手册结构说明1本手册约定1产品组成1产品工作流程2第二章系统安装3安装环境3服务器（USBKeyManager）3用户端（USBKeyClient）3安装

2、过程3管理端安装3用户端安装8卸载过程9管理端卸载过程9用户端卸载过程11第三章终端安全登录与文件保护系统管理端（USBKEYMANAGER）13管理端默认帐户及密码修改13修改帐户密码13帐户功能及操作方法14管理员帐户（admin）14审计员帐户（audit）16操作员帐户（需由admin帐户创建）21第四章终端安全登录与文件保护系统用户端（USBKEYCLIENT）33用户端（USBKeyClient）功能33修改PIN码33绑定用户端34清空绑定信息37审计记录38关于39附 录40附录一 FAQ40附录二 名词解释42附录三 服务方式43图目录图1- 1 USBKey示意图2图1-

3、2 产品工作流程图2图2- 1 输入卸载密码4图2- 2 管理端安装4图2- 3 授权协议5图2- 4 安装路径选择5图2- 5 管理端登录安全模式6图2- 6管理端登录安全模式6图2- 7 结束安装过程7图2- 8 用户端安装8图2- 9 许可协议8图2- 10 输入用户端卸载密码9图2- 11管理端卸载10图2- 12 卸载提示10图2- 13输入卸载密码10图2- 14卸载完成11图2- 15用户端卸载11图2- 16卸载密码11图3- 1管理端登录界面13图3- 2修改帐户密码14图3- 3 管理员登录界面14图3- 4管理员操作界面15图3- 5制作USBKey证书15图3- 6 导

4、出证书路径选择15图3- 7 证书生成成功提示框16图3- 8创建操作员帐户16图3- 9 创建操作员帐户提示框16图3- 10 操作员用户列表16图3- 11审计员登录界面117图3- 12 审计员登录页面217图3- 13 条件查询页面18图3- 14 条件查询结果18图3- 15审计记录导出页面119图3- 16 导出路径选择页面19图3- 17 审计记录导出页面219图3- 18 记录导出成功提示框19图3- 19 导出的记录用Excel打开20图3- 20 管理员审计日志20图3- 21 是否清空记录提示框20图3- 22 清空记录成功提示框21图3- 23 管理员日志被清空21图3

5、- 24操作员帐户21图3- 25 PIN码初始化下拉菜单22图3- 26初始化SOS_PIN22图3- 27 修改SOS_PIN码成功提示框22图3- 28 创建用户PIN码提示框23图3- 29创建新的用户PIN码（1）23图3- 30创建新的用户PIN码（2）23图3- 31 成功创建PIN码提示23图3- 32 解锁用户PIN码24图3- 33激活用户SOS_PIN码24图3- 34新的用户PIN码24图3- 35解锁成功25图3- 36 未锁PIN码提示信息25图3- 37 修改Key25图3- 38 修改USBKey名称25图3- 39 修改成功提示框26图3- 40 修改完USB

6、Key名称26图3- 41 设置PIN码次数26图3- 42设置PIN码输入次数27图3- 43 允许次数27图3- 44 设置PIN码次数成功提示框27图3- 45 Key绑定提示框28图3- 46 管理端绑定帐户28图3- 47 USBKey绑定成功提示框29图3- 48 权限设置提示框29图3- 49 成功设置权限29图3- 50权限设置30图3- 51 清空操作提示框30图3- 52 输入用户PIN码31图3- 53 清空成功提示框31图3- 54 USBKey校验页面31图3- 55查看帐户信息32图3- 56 关于信息32图4- 1用户端操作界面33图4- 2 修改PIN码34图4

7、- 3修改帐户信息34图4- 4 PIN码修改成功提示框34图4- 5启动用户PIN码35图4- 6 证书导入35图4- 7 证书导入路径选择35图4- 8 证书导入完成36图4- 9 UKey绑定信息填写36图4- 10 修改默认PIN码提示36图4- 11 修改默认PIN 码37图4- 12 绑定完成提示框37图4- 13确认操作提示37图4- 14清空操作38图4- 15 清除Key提示框38图4- 16 清除成功提示框38图4- 17用户端审计信息38表目录表3- 1 权限设置参数说明30概述 IV第一章 概述 注：本手册中的所有图片均为示意图，用户请以实际界面为准。“北信源终端安全登

8、录与文件保护系统”可以提升主机登录时的用户认证强度。除了传统的“口令密匙”之外，“北信源终端安全登录与文件保护系统”还加入了“物理密匙”USBKey。这种“物理密匙”和主机特征信息是一一对应的，可以达到“一把钥匙登录一个主机”的效果。相对与传统操作系统单独使用“口令密匙”认证，“北信源终端安全登录与文件保护系统”使用“口令密匙”、“物理密匙”和“主机特征信息”三重验证。大大的提升了终端登录的安全性。除此之外，“北信源终端安全登录与文件保护系统”的管理端可以管理与审计USBKey的制作过程，用户端可以管理和审计USBKey的使用过程。其中灵活的配置可以达到不同的管理强度和使用效果。“北信源终端安

9、全登录与文件保护系统”是业内比较成熟和完善的终端安全登录系统之一。手册结构说明本手册共分为四个章节及附录。l 第一章：概述l 第二章：系统安装l 第三章：终端安全登录与文件保护系统管理端（USBKeyManager）l 第四章：终端安全登录与文件保护系统用户端（USBKeyClient）本手册约定图标表示右侧的文本内容需特别注意。并且内容用红色字体标识。产品组成北信源终端安全登录与文件保护系统产品由3部分组成：USBKeyManager、USBKeyClient、USBKey。l USBKeyManager：主要用于初始化和管理USBKey。包括配置USBKey的PIN码、SOSPIN码。激活

10、锁定的USBKey。设置用户USBKey的使用权限。查看管理员、审计员与操作员行为的审计功能，等等。l USBKeyClient：主要用于管理和审计用户在用户端的登录行为。包括三重验证“USBKey”、“PIN码”与“主机特征信息”是否匹配。审计主机登录与注销的操作。实时监控USBKey的“物理接入”状态，未检测到USBKey接入时，终端会自动锁屏。l USBKey：此部分为硬件模块，结合USBKeyClient完成对计算机的登录控制，包括“启动登录”、“锁屏登录”和“注销登录”等等。在通过了“三重验证”后，方可登录计算机。USBKey的参考图案如下图所示：图1- 1 USBKey示意图产品工

11、作流程普通登录Key制作与绑定流程：开始USBKey插入安装管理端的主机，使用操作员帐户登录管理端。设置USBKey的使用权限后，关闭管理端，拔出USBKey。USBKey插入安装用户端的主机，输入PIN码登录客户端。绑定用户端帐户信息。包括选择绑定用的证书，填写绑定的帐户和密码，用户端ID会自动填写（用户域信息选填）。重启计算机，绑定完成。此后需要输入正确的PIN码才可以登录计算机。结束图1- 2 普通Key制作与绑定流程超级登录Key制作流程：设置USBKey的使用权限。绑定超级登录帐户信息，包括选择绑定用的证书，填写绑定的帐户和密码，用户端ID填写Super（用户域信息选填）。超级登录K

12、ey制作完成。图1- 3超级登录Key制作流程 注意：管理端制作的Key无需在用户端进行绑定。只要绑定的证书是用户端的证书，登录时输入正确的PIN码，Key绑定“帐户信息”中的“用户端ID”是正确的（或者是Super），而且“帐户信息”中的“操作系统指定帐户”在用户端存在，便可以直接成功登陆。登录时并不判断密码是否正确。如果用户端不存在该帐户，用户需要手动填入一个帐户名和对应帐户密码，才可以登录用户端主机。概述 4第二章 系统安装安装环境服务器（USBKeyManager）l 软件环境：Microsoft Windows 2003/2008/XP/VISTA/WIN7。l 硬件环境：最低配置：

13、Intel Celeron 430 1.8G CPU128M内存；l 建议配置：Pentium 2.4G以上CPU512M以上内。用户端（USBKeyClient）Microsoft Windows 2003/2008/XP/VISTA/WIN7。建议使用Pentium 2.4G以上CPU，512M以上内存的配置。 安装过程产品安装分为服务器端和用户端两种安装过程。将产品光盘放入光驱，根据需要分别选择“北信源终端安全登录与文件保护系统管理端.exe”和“北信源终端安全登录与文件保护系统用户端.exe”两个可执行程序进行安装，安装好后，将分别生成USBKeyManager和USBKeyClient两个组件。管理端安装运行管理端安装包，安装过程中需要输入卸载密码，如下图所示，也可以不输入密