SJL10-A CNAPS密押服务器II型用户手册(v1.0).docVIP

内部资料 注意保密 中国人民银行小额支付系统通存通兑业务 SJL10-A密押服务器Ⅱ型 用户使用手册 数据通信科学技术研究所 2006年3月 中国人民银行小额支付系统通存通兑业务 SJL10-A密押服务器Ⅱ型用户使用手册 版本 1.0 出版日期 2006年3月 著作权注意事项 本书版权为数据通信科学技术研究所所有。未经数据通信科学技术研究所书面同意，任何公司、单位或个人，不得用任何手段复制本手册的部分或全部内容。 对印刷错误的更正，所述信息谬误的勘误，以及产品的改进，均由数据通信科学技术研究所随时作出解释，恕不预先通知，修正内容将编入再版说明书中。 商标 所有在本手册中使用的商标为该商标所有人的资产 业务联系方式 地址：北京市海淀区学院路40号 邮编：100083 电话：010传真：010电子邮件：cnsec@ 目　 录 目　 录 iii 第一章 SJL10-A密押服务器Ⅱ型简介 1 1.1 本书基本结构 2 1.2 安装配置流程图 3 1.3 使用密押服务器Ⅱ型的人员及其职责 4 第二章 安　装 6 2.1 装箱单 6 2.2 密押服务器Ⅱ型外视图 7 2.3 安装步骤 9 2.3.1 上机架 9 2.3.2 连接电源 9 2.3.3 主机环境的设置 9 2.3.4 与主机的连接 10 2.3.5 与配置管理终端的连接 10 第三章 配 置 管 理 11 3.1 配置管理终端软件的安装 11 3.2 配置管理工具的登录 11 3.3 主菜单说明 13 3.4 系统配置 17 3.4.1 密押服务器Ⅱ型初始化 17 3.4.2 以太网口配置 18 3.4.3 端口设置 19 3.4.4 系统时间设置 20 3.4.5 系统自检测试 21 3.4.6 密押服务器信息 22 3.5 操作员卡管理 23 3.6 保护密钥管理 24 3.6.1 保护密钥生成 24 3.6.2 保护密钥查询 26 3.6.3 保护密钥备份 28 3.7 密押主密钥管理 29 3.7.1 密钥导入 29 3.7.2 密钥查询 30 3.7.3 密钥备份 31 3.7.4 密钥恢复 33 3.7.5 密钥删除 34 3.7.6 导入全国押密钥 35 3.7.7 导入地方押密钥 35 3.8 PIN密钥管理 36 3.8.1 导入测试节点密钥 36 3.8.2 导入正式节点密钥 37 3.8.3 节点密钥查询 38 3.8.4 行内密钥导入 39 3.8.5 行内密钥查询 41 3.9 安全管理 41 3.9.1 日志维护 41 3.9.2 口令更改 42 3.10 退出 44 第四章 日 常 使 用 45 4.1 开机 45 4.2 关机 46 第五章 日 常 维 护 47 5.1 工作环境 47 5.2 故障的识别和排除 47 5.3 注 意 事 项 48 附 录 A　SJL10-A密押服务器Ⅱ型技术参数 49 附 录 B　SJL10-A密押服务器Ⅱ型返回码参照表 50 附 录 C 密押设备常见故障说明和解决方法列表 52 附 录 D　常见问题解答 56 附 录 E SJL10-A密押服务器Ⅱ型主机参数文件host_cfg.dat使用说明 60 附 录 F 密押服务器Ⅱ型检测程序使用简介 65  SJL10-A密押服务器Ⅱ型简介 SJL10-A密押服务器Ⅱ型是为保证中国人民银行小额支付系统通存通兑业务数据交换的完整性和用户个人标识码（PIN）机密性的设备。SJL10-A密押服务器Ⅱ型为应用层加密设备，作为业务主机的安全服务器，以应用程序接口（API）的方式为主机提供支付业务信息编/核密押处理服务和PIN的加密转换服务。 SJL10-A密押服务器Ⅱ型SJL10-A密押服务器Ⅱ型 支持ANSI和ISO安全标准 支持MAC（密押）的生成和校验 支持PIN的加密转换 安全完善的密钥管理功能 支持IC卡密钥存取功能 支持IC卡身份认证 通过配置管理终端对密押服务器Ⅱ型进行灵活配置 支持故障监控及报警功能 支持双机热备工作模式 SJL10-A密押服务器Ⅱ型技术参数见附录A。 本书基本结构 本使用手册对中国人民银行小额支付系统通存通兑业务SJL10-A密押服务器Ⅱ型的安装与使用方法作了详细、完整的介绍。请在使用密押服务器Ⅱ型前认真阅读本书的各个章节，相信会使用户更好地掌握密押服务器Ⅱ型的使用方法。为便于用户更快地了解本书的内容，现将本书的基本结构简要介绍如下。 第 一 章 简 介 简述中国人民银行小额支付系统通存通兑业务SJL10-A密押服务器Ⅱ型的主要功能、本书的基本结构以及初次安装配置密