金融IC卡根CA服务平台_成员机构操作员操作手册.docx

金融IC卡根CA服务平台成员机构操作员操作手册（版本：3.3）版权声明：本文档的版权属于中国金融认证中心，任何人或组织未经许可，不得擅自修改、拷贝或以其它方式使用本文档中的内容。文档修订记录本文档会随时保持更新，请与中国金融认证中心索要最新版本。版本内容日期编写审核3.0创建文档2014-03-28张爽3.1编写操作流程2014-03-28甄世玉3.2完善操作步骤，更新截图2014-04-08张爽3.3根据测试反馈修改完善2014-05-28甄世玉目录1引言11.1编写目的11.2适用对象11.3名词定义12 系统介绍12.1 概述22.2角色说明23操作指南33.1机构管理63.1.1更新机构信息63.2发卡行申请书管理83.2.1录入发卡行申请书83.2.2管理发卡行申请书103.3发卡行证书管理203.3.1发卡行证书管理203.3根证书管理213.3.1根证书管理221引言1.1编写目的本手册作为金融IC卡根CA服务平台超级管理员的使用指南，对金融IC卡根CA服务平台的各项功能，操作流程以及操作方法作了详细介绍。1.2适用对象本手册适用于金融IC卡根CA服务平台成员机构操作员。1.3名词定义SSL安全套接层协议INP发卡行申请书RID注册的应用提供商标识BIN发卡机构标识码2 系统介绍2.1 概述金融IC卡根CA服务平台（以下简称根CA服务平台）主要用于实现机构发卡行证书管理，包括发卡行证书的生成、发布、使用和回收等生命周期的管理。通过该服务系统，银行可以完成发卡行证书的申请、INP文件的上传及发卡行证书、根证书下载，银联可以对注册机构信息进行审核，CFCA对该系统进行维护管理等。2.2角色说明金融IC卡根CA服务平台的登录采用基于数字证书的身份认证，系统的管理员分4种类别，分别为超级管理员、CFCA管理员、银联管理员和成员机构操作员。其中，超级管理员证书是预植到系统中的，其他管理员想要登录系统得向银联发起使用申请，银联委托CFCA给其颁发国产CA的X.509证书，然后由超级管理员将该证书录入到系统中后，其他管理员才能使用各自证书访问系统，各个角色的主要功能描述如下：角色功能描述超级管理员可以进行机构管理、发卡行申请书管理、审核管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书统计和日志管理CFCA管理员可以进行发卡行申请书管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书统计和日志管理银联管理员可以进行审核管理、发卡行证书管理成员机构可以进行机构管理、发卡行申请书管理、发卡行证书管理、根证书管理3操作指南启动主应用服务后，用户打开IE浏览器，访问部署金融IC卡根CA服务平台主应用服务的服务器地址，例如：20:9449/rcaPlatform，系统弹出证书选择框（如果不弹证书，请检查证书是否生效），选择成员机构员证书，如下图所示：如果您选择的证书不存在于系统中，则显示如下窗口如果您选择的证书已被吊销，则显示如下窗口如果您选择的证书有权限登入系统，但机构还未注册，则显示如下注册界面：填写注册信息后提交，等待管理员审核，如下图：若机构已注册成功且已被审核通过，该机构为发卡行或发卡收单行，则显示查询发卡行证书页面：该机构为收单行，则显示查询根证书页面：左侧为功能栏，列出的是用户能进行功能操作的名字，上方为登录的用户信息。至此，成员机构操作员登陆成功，可以进行下面的一系列的业务操作。注：发卡行可进行机构管理（更新机构信息）、发卡行申请书管理、发卡行证书管理（查询、导出）、根证书管理（查询、导出），收单行可进行的操作为机构管理（更新机构信息）与根证书管理（查询、导出）。3.1机构管理3.1.1更新机构信息点击机构管理，选择更新机构信息，显示更新机构信息页面：填写机构信息后，点击修改按钮，等待管理员审核，如下图所示：若机构名称已存在，则提示添加失败信息，如下图：3.2发卡行申请书管理3.2.1录入发卡行申请书点击发卡行申请书管理，选择录入发卡行申请书，显示录入发卡行申请书信息页面：填写申请信息后，点击提交按钮，等待后台审核通过后跳转到成功页面，如下图：如果因为BIN号不合法而导致审核失败，则会跳转到上传证明文件页面，如下图：(注：因有少量特殊有效BIN号和部分预留的BIN不包含在数据库信息中，所以存在入网机构码和BIN号与银联数据库校验不通过的情况，此时成员机构需要上传证明文件，等待银联管理员手动审核，详见节。)3.2.2管理发卡行申请书选择发卡行申请书管理，点击查询，显示查询发卡行申请书页面，如下图：在查询条件列表中输入查询信息，点击查询按钮，显示查询结果，如下图所示： 导出发卡行申请书查询结果如果查询结果不为空，导出按钮可用，否则不显示，点击导出按钮，如下图：点击保存，即可将查询结果以excel方式