中国石油身份管理与认证项目用户安装操作手册

中国石油身份管理与认证工程USBKey数字证书用户操作手册中国石油身份管理与认证工程组2021年9月1中国石油集团信息系统用户身份管理与认证工程通过为中国石油信息 系统 用户 提供 统 一的 单点 登录 平台 ，可 以方 便的 让 USBKey 数字证书 用户 只需 要插 入 USBKey 数字 证书 ，并输 入该 USBKey 的 PIN 码 ，就可以通过身份管理与认证平台 IAM 系统单点登录到已经集成的其有权限访问的所有应用系统。在提高了访问方式的平安性的同时，也防止了用户记录多套应用系统用户名和密码。注 意：身 份管 理 与认 证平 台目 前只 支持 在 windows 操 作系 统 上使用，推 荐用 户使 用 IE 浏览 器 , 目 前暂 不支 持 Firefox 浏 览 器 。下 面将 向您 详细 介 绍的 USBKey 数 字证 书初 始化 安装 和 IAM 系 统初始化配置方法。一、用户工具安装用 户工 具即 中国 石 油 USBKey 的 驱 动程 序， 用户 必须 在安 装好 用户工具 前方 能正 常使 用 USBKey。您 可以 使用 USBKey 包 装盒 中的 驱 动光 盘直 接进 行安 装， 也可 以从中国石油集中身份管理与统一认证IAM 系统效劳平台的首页下载该驱动程序进展安装。以下将以光盘安装的方式为大家演示首 先， 将发 给您 的 USBKey 驱动 光 盘插 入到 个人 电脑 ，双 击：UserSetup.exe文件，如下列图所示。此时请点击“ 安装(N)> 按钮，程序将会正式开场安装。注意：为保证 安装 过程 不受 干 扰，请 您 在安 装驱 动时 不要 把 USB Key 连 接在2电脑上安装过程完毕后，程序会提示您点击“完成按钮，如下列图所示。注意 ：在安装完成后，如果您的个人计算机安装了 360 防火墙软件，会弹出以下窗口，请您选择保存图标，不处理选项即可，如下列图所示。二、安装 IAM 系统插件在安 装完 成 USBKey 数字 证书驱动 后，会 自动 运行 IAM 系 统插件的3安装程序，请点击：下一步，如下列图所示；选择默认安装，点击：完成，如下列图所示；在安装完成 IAM系统插件后，会提示您是否需要安装桌面快捷图标，请点击：是，如下列图所示。4注意 ：如果您的个人电脑安装了 360 了防火墙，会提示您是否承受快捷方式的更改，请选择承受本次更改即可。三、设置 PIN 口令安 装完 成用 USBKey 驱 动和 IAM 系 统插 件后 ，请 您将 您的 USBKey 插入电脑，此时屏幕上将会自动弹出设置密码的对话框，如下列图所示：请 您在 这个 对话 框 中为 您的 USBKey 设备 设定 一个 PIN 码并 牢记 。注：密码长度限制为 6-12位, 且必须同时包含数字和字母，字母区分大小写四、同步集成应用系统密码请 保持 您的 USBKey 设 备插 在计 算 机上 ，双 击桌 面生 成的 图标 ，如下列图所示：5在 弹出 的 PIN 码 框 中输 入您 刚刚 为 USBKey 设 定的 PIN 码 ， 如下列图所示：进入身份管理与统一认证平台后，点击：自助效劳，如下列图所示：输入您的中国石油电子密码或者常用的密码；点击：确定，如下列图所示：6点击，返回应用系统，请稍微等候几秒钟，点击：电子系统；您就可以正常使用身份管理与统一认证平台正常单点登录电子系统及其他已经集成的应用系统了。附件 ： USBKey 管理 工具使 用说 明当 用户 工具 安装 完 成后 ，插 入 USBKey 并打 开 USBKey 管 理 工具 ，即可看 到 USBKey 的 ATR 信 息、 CSP 名称 、工 具版 本及 剩余 容量 等信息，如下列图所示。7在用户工具上部，显示了“常用、“ 软件设置、“一键恢复、“帮助四个菜单项，默认显示为“常用菜单中的设备管理页面。下面将向您介绍各个菜单项中的各种功能。1. 常用设备管理-修改卷标在“ 设备管理功 能项中，您可以点击“ 修改卷标按 钮，修改您 的 USBKey 的卷 标 。卷 标 即是 您的 个人 USBKey 的 名称 ，您可 以 自由的输入 一个 您喜 欢的 任 意名 字， 如 “ smile 等 。证书管理-查看在“ 证书管理功 能项中，点击“ 查看的 按钮，可以查看您的数字证书的颁发者、有效期限等更加详细的证书信息。证书管理-安装在 “ 证 书管 理 功 能项 中， 点击 “ 安 装 的按 钮， 可将 USBKey 中的证书存入 IE 的缓存区中，方便应用程序调用。需要注意的是，此项功能通常并不需要您的主动使用，因为插入 USBKey 后 系统 会自 动执 行 该动 作 。假设 您 发现 您的 USBKey 突 然无 法正常使用，可以通过该功能排错。证书管理卸载在“证书管理功能项中，点击“卸载的按钮，可将 IE 的缓8存区中的证书文件去除。同样地，该功能并不需要您的主动使用。PIN 管理校验 PIN在“ PIN 管理 功 能项 中，选 择“ 校验 PIN 选 项 卡，输 入 USBKey 的用户口令并点击“确认，可验证口令是否正确。该功能的作用在于，可以让您在不登录中国石油集中身份管理与统一认证效劳平台的情况下，验证您是否记忆了正确的口令。PIN 管理修改 PIN在“PIN 管理功能项中，选择“修改 PIN选项卡，输入正确的当前用户口令，并正确输入两次您想要的新口令，点击“ 确认即可完成修改。2. 软件设置运行设置在 空白 地址 栏中 填 入某 个网 站地 址 如 :/pc ，点击“ 应 用 。完 成该 操 作后 ，您 以 后 将 USBKey 插 入 电脑 时，系 统 将会自动访问您输入的网址。假设您勾选“ 拔除 KEY后自动关闭该网页，并 点击“ 应用，在 拔KEY后已翻开的特定将会被自动关闭。语言选项可根据用户的语言习惯，选择本管理工具语言为中文或英文，点击“应用后重启管理工具即可应用成功。3. 一键恢复一键检测点击“一键检测按钮，管理工具可自动检查用户电脑的系统环境，并 实时 诊断 影响 USBKey 使 用的 各 种设 置参 数， 并将 结果 显示 出来供用户查看。一键修复点 击 “ 一键 修复 按钮 ，可 以自 动将 影响 USBKey 使 用的 各个 设置参数 修复 为正 常状 态 。 建 议用 户在 无法 正常 使用 USBKey 时 ，先 自行使用本功能，假设本功能无法解决问题，再咨询相关人员。4. 帮助查 看更加详细的帮助文档和相关信息。9