中国工商银行银企互联企业服务器安装手册样本.doc

版本号：1.0

中华人民共和国工商银行银企互联公司服务器

安装手册

中华人民共和国工商银行北京软件研发部

02月

目录

TOC\o"1-3"\h\z1 前言 3

1.1 使用对象 3

1.2 如何使用本手册 4

2 网络配备建议 4

3 软件安装与配备 5

3.1 安装NetSafeClient 5

3.2 运营NetSafeClient 5

3.3 证书祈求和导入 7

3.3.1 软方式申请 8

3.3.2 软方式证书格式转换 11

3.3.3 软方式证书导入 17

3.3.4 工行根证书注册 19

3.3.5 硬方式 19

3.4 加密服务 24

3.4.1 配备 24

3.4.2 日记管理 31

3.5 签名服务 32

3.5.1 配备 32

3.5.2 日记管理 37

4 系统运营 38

4.1 服务启动与停止 38

4.1.1 启动 38

4.1.2 停止 38

4.1.3 重启 38

4.2 NetSafeClient配备文献 39

4.2.1 配备 39

前言

中华人民共和国工商银行银企互联公司服务器是架设在公司端一台Windows平台服务器，它将银行服务直接延伸到公司，为公司提供更优质服务。该服务器上安装有工商银行为银企互联应用专门委托开发软件NetSafeClient1.5forNT，简称NC。通过这个服务器，公司可以以便地同工商银行网上银行对接，实现财务业务与银行业务无缝继承。

该手册将给出基于NetSafeClient银企互联系统网络配备建议，并阐明NetSafeClient安装以及有关操作指南。此版本支持磁盘证书和符合PKCS11原则硬件设备（如加密机、加密卡、IC卡等）。

使用对象

NetSafeClient1.5forNT软件授权使用者。

如何使用本手册

会使用WINDOWS操作系统，熟悉Web及网络安全基本知识，熟悉惯用代理服务器使用，掌握签名及验签名基本原理，理解PKCS有关知识。

网络配备建议

由于进行银企互联业务公司服务器中配备有公司证书，并且交易祈求数据都将通过它发向银行，因此它安全性应当引起充分注重，必要对此服务器进行妥善保护，建议网络如下图进行配备。

网络建议图一

网络建议图一

建议单独设立银企互联服务器，并且与公司财务服务器用网络直连线连接构成一种小型专网。在公司财务服务器上不能设立公司内网到银企互联服务器路由，以防止不法数据包发给银企互联服务器。此外，建议对银企互联服务器操作需要专人负责，并对服务器进行物理隔离，杜绝无关人员非法操作。

如果为了节约成本，将银企互联服务器和公司财务服务器安装到一起，则需要采用防火墙等安全设备限制财务应用以外机器访问该服务器，如下图所示。

网络建议图二

网络建议图二

软件安装与配备

安装NetSafeClient

点击软件介质中安装程序setup.exe，即可开始进行NetsafeClient安装，按照安装提示一步一步即可完毕，非常以便。

NetSafeClient支持P11接口硬件加密设备，如加密卡、加密机等，如果公司采用此种硬件加密设备，需要事先将其安装好。详细操作请参照加密设备提供商文档，最佳在其厂家指引下进行。

运营NetSafeClient

NetsafeClient安装完毕后，在Windows系统中点击开始→程序→NetTransaction1.5→NetsafeClient，将浮现NetsafeClient菜单条。从而可以执行启动NetsafeClient软件程序、查看顾客手册和Readme文献以及卸载NetsafeClient操作。

如HYPERLINK图3.1所示，点击“NetsafeClient”即进入NetsafeClient主界面。

图3.1

如HYPERLINK图3.2所示，主界面上方是主菜单，下方左侧区域显示是NC所支持合同服务信息，涉及服务类型、端标语和状态信息，右侧区域显示则是左侧被选中合同服务启动、重启或停止操作内容，涉及时间信息和内容信息。第一次启动时，所有合同服务均处在停止状态。此版本中支持安全Http服务和签名服务。

图3.2

证书祈求和导入

按照HYPERLINK图3.3所示，点击主菜单中“工具”一项，选中“证书祈求和导入”，进入HYPERLINK图3.4所示“证书祈求和导入”窗口中。

在图3.3“工具”第二项“将证书转换成PFX证书”，是公司用软方式申请证书，在配备签名服务时将证书转换成PFX格式功能处。

图3.3

图3.4

软方式申请