中国石油身份管理与认证项目用户安装操作手册

中国石油身份管理与认证项目

USBKey 数字证书用户

操作手册

中国石油身份管理与认证项目组

2010年9月

中国石油集团信息系统用户身份管理与认证项目通过为中国石油信息系统用户提供统一的单点登录平台，可以方便的让USBKey 数字证书用户只需要插入USBKey 数字证书，并输入该USBKey 的PIN 码，就可以通过身份管理与认证平台（IAM 系统）单点登录到已经集成的其有权限访问的所有应用系统。在提高了访问方式的安全性的同时，也避免了用户记录多套应用系统用户名和密码。

注意：身份管理与认证平台目前只支持在windows 操作系统上使用，推荐用户使用IE 浏览器, 目前暂不支持Firefox 浏览器。

下面将向您详细介绍的USBKey 数字证书初始化安装和IAM 系统初始化配置方法。

一、用户工具安装

用户工具即中国石油USBKey 的驱动程序，用户必须在安装好用户工具后方能正常使用USBKey 。

您可以使用USBKey 包装盒中的驱动光盘直接进行安装，也可以从中国石油集中身份管理与统一认证（IAM 系统）服务平台的首页下载该驱动程序进行安装。（以下将以光盘安装的方式为大家演示）

首先，将发给您的USBKey 驱动光盘插入到个人电脑，双击：UserSetup.exe 文件，如下图所示。

此时请点击“安装(N)>”按钮，程序将会正式开始安装。（注意：为保证安装过程不受干扰，请您在安装驱动时不要把USB Key 连接在

电脑上）

安装过程结束后，程序会提示您点击“完成”按钮，如下图所示。

注意：

在安装完成后，如果您的个人计算机安装了360防火墙软件，会弹出以下窗口，请您选择保留图标，不处理选项即可，如下图所示。

二、安装IAM 系统插件

在安装完成USBKey 数字证书驱动后，会自动运行IAM 系统插件的

安装程序，请点击：下一步，如下图所示；

选择默认安装，点击：完成，如下图所示；

在安装完成IAM 系统插件后，会提示您是否需要安装桌面快捷图标，请点击：是，如下图所示。

注意：

如果您的个人电脑安装了360了防火墙，会提示您是否接受快捷方式的更改，请选择接受本次更改即可。

三、设置PIN 口令

安装完成用USBKey 驱动和IAM 系统插件后，请您将您的USBKey 插入电脑，此时屏幕上将会自动弹出设置密码的对话框，如下图所示：

请您在这个对话框中为您的USBKey 设备设定一个PIN 码并牢记。 （注：密码长度限制为6-12位, 且必须同时包含数字和字母，字母区分大小写）

四、同步集成应用系统密码

请保持您的USBKey 设备插在计算机上，双击桌面生成的图标，如下图所示：

在弹出的PIN 码框中输入您刚才为USBKey 设定的PIN 码，如下图所示：

进入身份管理与统一认证平台后，点击：自助服务，如下图所示：

输入您的中国石油电子邮箱密码或者常用的密码；点击：确定，如下图所示：

点击，返回应用系统，请稍微等候几秒钟，点击：电子邮件系统； 您就可以正常使用身份管理与统一认证平台正常单点登录电子邮件系统及其他已经集成的应用系统了。

附件：USBKey 管理工具使用说明

当用户工具安装完成后，插入USBKey 并打开USBKey 管理工具，即可看到USBKey 的ATR 信息、CSP 名称、工具版本及剩余容量等信息，如下图所示。

在用户工具上部，显示了“常用”、“软件设置”、“一键恢复”、“帮助”四个菜单项，默认显示为“常用”菜单中的设备管理页面。

下面将向您介绍各个菜单项中的各种功能。

1. 常用

设备管理--修改卷标

在“设备管理”功能项中，您可以点击“修改卷标”按钮，修改您的USBKey 的卷标。卷标即是您的个人USBKey 的名称，您可以自由的输入一个您喜欢的任意名字，如“smile ”等。

证书管理--查看

在“证书管理”功能项中，点击“查看”的按钮，可以查看您的数字证书的颁发者、有效期限等更加详细的证书信息。

证书管理--安装

在“证书管理”功能项中，点击“安装”的按钮，可将USBKey 中的证书存入IE 的缓存区中，方便应用程序调用。

需要注意的是，此项功能通常并不需要您的主动使用，因为插入USBKey 后系统会自动执行该动作。若您发现您的USBKey 突然无法正常使用，可以通过该功能排错。

证书管理—卸载

在“证书管理”功能项中，点击“卸载”的按钮，可将IE 的缓

存区中的证书文件清除。同样地，该功能并不需要您的主动使用。 PIN 管理—校验PIN

在“PIN 管理”功能项中，选择“校验PIN ”选项卡，输入USBKey 的用户口令并点击“确认”，可验证口令是否正确。该功能的作用在于，可以让您在不登录中国石油集中身份管理与统一认证服务平台的情况下，验证您是否记忆了正确的口令。

PIN 管理—修改PIN

在“PIN 管理”功能项中，选择“修改PIN ”选项卡，输入正确的当前用户口令，并正确输入两次您想要的新口令，点击“确认”即可完成修改。

2. 软件设置

运行设置

在空白地址栏中填入某个网站地址（如http://iam.cnpc），点击“应用”。完成该操作后，您以后将USBKey 插入电脑时，系统将会自动访问您输入的网址。

若您勾选“拔除KEY 后自动关闭该网页”，并点击“应用”，在拔KEY 后已打开的特定网站将会被自动关闭。

语言选项

可根据用户的语言习惯，选择本管理工具语言为中文或英文，点击“应用”后重启管理工具即可应用成功。

3. 一键恢复

一键检测

点击“一键检测”按钮，管理工具可自动检查用户电脑的系统环境，并实时诊断影响USBKey 使用的各种设置参数，并将结果显示出来供用户查看。

一键修复

点击“一键修复”按钮，可以自动将影响USBKey 使用的各个设置参数修复为正常状态。建议用户在无法正常使用USBKey 时，先自行使用本功能，若本功能无法解决问题，再咨询相关人员。 4. 帮助

查看更加详细的帮助文档和相关信息。