北信源終端安全登錄與文件保護(hù)系統(tǒng)用戶使用手冊(cè)北京北信源軟件股份有限公司二〇一一年 版本控制SYMBOL183\f"Symbol"PAGEI版本控制版本號(hào)日期狀態(tài)說明創(chuàng)建人修訂人審核人V1.0.02011.07.07.C創(chuàng)建《北信源終端安全登錄與文件保護(hù)系統(tǒng)V6.6用戶手冊(cè)》王艷琳V1.1.02011.12.27M修訂《北信源終端安全登錄與文件保護(hù)系統(tǒng)V6.6用戶手冊(cè)》潘山狀態(tài)標(biāo)識(shí)：C–CreatedA-AddedM-ModifiedD-Deleted 支持信息SYMBOL183\f"Symbol"PAGEI支持信息在北信源終端安全登錄與文件保護(hù)系統(tǒng)使用過程中，如您有任何疑問都可以通過訪問我公司網(wǎng)站或者致電我司客服中心獲得幫助和支持！熱線支持：400-8188-110客戶服務(wù)電話86/87在您使用該產(chǎn)品過程中，如果有好的意見或建議的話也請(qǐng)聯(lián)系我們的客服中心，感謝您對(duì)我公司產(chǎn)品的信任和支持！ STYLEREF"1"概述SYMBOL183\f"Symbol"PAGEIV正文目錄第一章 概述 1手冊(cè)結(jié)構(gòu)說明 1本手冊(cè)約定 1產(chǎn)品組成 1產(chǎn)品工作流程 2第二章 系統(tǒng)安裝 3安裝環(huán)境 3服務(wù)器（USBKeyManager） 3用戶端（USBKeyClient） 3安裝過程 3管理端安裝 3用戶端安裝 8卸載過程 9管理端卸載過程 9用戶端卸載過程 11第三章 終端安全登錄與文件保護(hù)系統(tǒng)管理端(USBKeyManager) 13管理端默認(rèn)帳戶及密碼修改 13修改帳戶密碼 13帳戶功能及操作方法 14管理員帳戶（admin） 14審計(jì)員帳戶（audit） 16操作員帳戶（需由admin帳戶創(chuàng)建） 21第四章 終端安全登錄與文件保護(hù)系統(tǒng)用戶端(USBKeyClient) 33用戶端(USBKeyClient)功能 33修改PIN碼 33綁定用戶端 34清空綁定信息 37審計(jì)記錄 38關(guān)于 39附錄 40附錄一FAQ 40附錄二名詞解釋 42附錄三服務(wù)方式 43

圖目錄TOC\h\z\c圖1-1USBKey示意圖 2圖1-2產(chǎn)品工作流程圖 2圖2-1輸入卸載密碼 4圖2-2管理端安裝 4圖2-3授權(quán)協(xié)議 5圖2-4安裝路徑選擇 5圖2-5管理端登錄安全模式 6圖2-6管理端登錄安全模式 6圖2-7結(jié)束安裝過程 7圖2-8用戶端安裝 8圖2-9許可協(xié)議 8圖2-10輸入用戶端卸載密碼 9圖2-11管理端卸載 10圖2-12卸載提示 10圖2-13輸入卸載密碼 10圖2-14卸載完成 11圖2-15用戶端卸載 11圖2-16卸載密碼 11圖3-1管理端登錄界面 13圖3-2修改帳戶密碼 14圖3-3管理員登錄界面 14圖3-4管理員操作界面 15圖3-5制作USBKey證書 15圖3-6導(dǎo)出證書路徑選擇 15圖3-7證書生成成功提示框 16圖3-8創(chuàng)建操作員帳戶 16圖3-9創(chuàng)建操作員帳戶提示框 16圖3-10操作員用戶列表 16圖3-11審計(jì)員登錄界面1 17圖3-12審計(jì)員登錄頁面2 17圖3-13條件查詢頁面 18圖3-14條件查詢結(jié)果 18圖3-15審計(jì)記錄導(dǎo)出頁面1 19圖3-16導(dǎo)出路徑選擇頁面 19圖3-17審計(jì)記錄導(dǎo)出頁面2 19圖3-18記錄導(dǎo)出成功提示框 19圖3-19導(dǎo)出的記錄用Excel打開 20圖3-20管理員審計(jì)日志 20圖3-21是否清空記錄提示框 20圖3-22清空記錄成功提示框 21圖3-23管理員日志被清空 21圖3-24操作員帳戶 21圖3-25PIN碼初始化下拉菜單 22圖3-26初始化SOS_PIN 22圖3-27修改SOS_PIN碼成功提示框 22圖3-28創(chuàng)建用戶PIN碼提示框 23圖3-29創(chuàng)建新的用戶PIN碼（1） 23圖3-30創(chuàng)建新的用戶PIN碼（2） 23圖3-31成功創(chuàng)建PIN碼提示 23圖3-32解鎖用戶PIN碼 24圖3-33激活用戶SOS_PIN碼 24圖3-34新的用戶PIN碼 24圖3-35解鎖成功 25圖3-36未鎖PIN碼提示信息 25圖3-37修改Key 25圖3-38修改USBKey名稱 25圖3-39修改成功提示框 26圖3-40修改完USBKey名稱 26圖3-41設(shè)置PIN碼次數(shù) 26圖3-42設(shè)置PIN碼輸入次數(shù) 27圖3-43允許次數(shù) 27圖3-44設(shè)置PIN碼次數(shù)成功提示框 27圖3-45Key綁定提示框 28圖3-46管理端綁定帳戶 28圖3-47USBKey綁定成功提示框 29圖3-48權(quán)限設(shè)置提示框 29圖3-49成功設(shè)置權(quán)限 29圖3-50權(quán)限設(shè)置 30圖3-51清空操作提示框 30圖3-52輸入用戶PIN碼 31圖3-53清空成功提示框 31圖3-54USBKey校驗(yàn)頁面 31圖3-55查看帳戶信息 32圖3-56關(guān)于信息 32圖4-1用戶端操作界面 33圖4-2修改PIN碼 34圖4-3修改帳戶信息 34圖4-4PIN碼修改成功提示框 34圖4-5啟動(dòng)用戶PIN碼 35圖4-6證書導(dǎo)入 35圖4-7證書導(dǎo)入路徑選擇 35圖4-8證書導(dǎo)入完成 36圖4-9UKey綁定信息填寫 36圖4-10修改默認(rèn)PIN碼提示 36圖4-11修改默認(rèn)PIN碼 37圖4-12綁定完成提示框 37圖4-13確認(rèn)操作提示 37圖4-14清空操作 38圖4-15清除Key提示框 38圖4-16清除成功提示框 38圖4-17用戶端審計(jì)信息 38

表目錄TOC\h\z\c表3-1權(quán)限設(shè)置參數(shù)說明 30 STYLEREF"1"概述SYMBOL183\f"Symbol"PAGE4概述注：本手冊(cè)中的所有圖片均為示意圖，用戶請(qǐng)以實(shí)際界面為準(zhǔn)?！氨毙旁唇K端安全登錄與文件保護(hù)系統(tǒng)”可以提升主機(jī)登錄時(shí)的用戶認(rèn)證強(qiáng)度。除了傳統(tǒng)的“口令密匙”之外，“北信源終端安全登錄與文件保護(hù)系統(tǒng)”還加入了“物理密匙”USBKey。這種“物理密匙”和主機(jī)特征信息是一一對(duì)應(yīng)的，可以達(dá)到“一把鑰匙登錄一個(gè)主機(jī)”的效果。相對(duì)與傳統(tǒng)操作系統(tǒng)單獨(dú)使用“口令密匙”認(rèn)證，“北信源終端安全登錄與文件保護(hù)系統(tǒng)”使用“口令密匙”、“物理密匙”和“主機(jī)特征信息”三重驗(yàn)證。大大的提升了終端登錄的安全性。除此之外，“北信源終端安全登錄與文件保護(hù)系統(tǒng)”的管理端可以管理與審計(jì)USBKey的制作過程，用戶端可以管理和審計(jì)USBKey的使用過程。其中靈活的配置可以達(dá)到不同的管理強(qiáng)度和使用效果?！氨毙旁唇K端安全登錄與文件保護(hù)系統(tǒng)”是業(yè)內(nèi)比較成熟和完善的終端安全登錄系統(tǒng)之一。手冊(cè)結(jié)構(gòu)說明本手冊(cè)共分為四個(gè)章節(jié)及附錄。第一章：概述第二章：系統(tǒng)安裝第三章：終端安全登錄與文件保護(hù)系統(tǒng)管理端(USBKeyManager)第四章：終端安全登錄與文件保護(hù)系統(tǒng)用戶端(USBKeyClient)本手冊(cè)約定圖標(biāo)表示右側(cè)的文本內(nèi)容需特別注意。并且內(nèi)容用紅色字體標(biāo)識(shí)。產(chǎn)品組成北信源終端安全登錄與文件保護(hù)系統(tǒng)產(chǎn)品由3部分組成：USBKeyManager、USBKeyClient、USBKey。USBKeyManager：主要用于初始化和管理USBKey。包括配置USBKey的PIN碼、SOSPIN碼。激活鎖定的USBKey。設(shè)置用戶USBKey的使用權(quán)限。查看管理員、審計(jì)員與操作員行為的審計(jì)功能，等等。USBKeyClient：主要用于管理和審計(jì)用戶在用戶端的登錄行為。包括三重驗(yàn)證“USBKey”、“PIN碼”與“主機(jī)特征信息”是否匹配。審計(jì)主機(jī)登錄與注銷的操作。實(shí)時(shí)監(jiān)控USBKey的“物理接入”狀態(tài)，未檢測到USBKey接入時(shí)，終端會(huì)自動(dòng)鎖屏。USBKey：此部分為硬件模塊，結(jié)合USBKeyClient完成對(duì)計(jì)算機(jī)的登錄控制，包括“啟動(dòng)登錄”、“鎖屏登錄”和“注銷登錄”等等。在通過了“三重驗(yàn)證”后，方可登錄計(jì)算機(jī)。USBKey的參考圖案如下圖所示：圖1-SEQ圖1-\*ARABIC1USBKey示意圖產(chǎn)品工作流程普通登錄Key制作與綁定流程：開始開始USBKey插入安裝管理端的主機(jī)，使用操作員帳戶登錄管理端。設(shè)置USBKey的使用權(quán)限后，關(guān)閉管理端，拔出USBKey。USBKey插入安裝用戶端的主機(jī)，輸入PIN碼登錄客戶端。綁定用戶端帳戶信息。包括選擇綁定用的證書，填寫綁定的帳戶和密碼，用戶端ID會(huì)自動(dòng)填寫（用戶域信息選填）。重啟計(jì)算機(jī)，綁定完成。此后需要輸入正確的PIN碼才可以登錄計(jì)算機(jī)。結(jié)束圖1-SEQ圖1-\*ARABIC2普通Key制作與綁定流程

超級(jí)登錄Key制作流程：開始開始USBKey插入安裝管理端的主機(jī)，使用操作員帳戶登錄管理端。設(shè)置USBKey的使用權(quán)限。綁定超級(jí)登錄帳戶信息，包括選擇綁定用的證書，填寫綁定的帳戶和密碼，用戶端ID填寫Super（用戶域信息選填）。超級(jí)登錄Key制作完成。結(jié)束圖1-SEQ圖1-\*ARABIC3超級(jí)登錄Key制作流程注意：管理端制作的Key無需在用戶端進(jìn)行綁定。只要綁定的證書是用戶端的證書，登錄時(shí)輸入正確的PIN碼，Key綁定“帳戶信息”中的“用戶端ID”是正確的（或者是Super），而且“帳戶信息”中的“操作系統(tǒng)指定帳戶”在用戶端存在，便可以直接成功登陸。登錄時(shí)并不判斷密碼是否正確。如果用戶端不存在該帳戶，用戶需要手動(dòng)填入一個(gè)帳戶名和對(duì)應(yīng)帳戶密碼，才可以登錄用戶端主機(jī)。 STYLEREF"1"附錄SYMBOL183\f"Symbol"PAGE46系統(tǒng)安裝安裝環(huán)境服務(wù)器（USBKeyManager）軟件環(huán)境：MicrosoftWindows2003/2008/XP/VISTA/WIN7。硬件環(huán)境：最低配置：IntelCeleron4301.8GCPU＋128M內(nèi)存；建議配置：PentiumⅣ2.4G以上CPU＋512M以上內(nèi)。用戶端（USBKeyClient）軟件環(huán)境：MicrosoftWindows2003/2008/XP/VISTA/WIN7。硬件環(huán)境：建議使用PentiumⅣ2.4G以上CPU，512M以上內(nèi)存的配置。安裝過程產(chǎn)品安裝分為服務(wù)器端和用戶端兩種安裝過程。將產(chǎn)品光盤放入光驅(qū)，根據(jù)需要分別選擇“北信源終端安全登錄與文件保護(hù)系統(tǒng)管理端.exe”和“北信源終端安全登錄與文件保護(hù)系統(tǒng)用戶端.exe”兩個(gè)可執(zhí)行程序進(jìn)行安裝，安裝好后，將分別生成USBKeyManager和USBKeyClient兩個(gè)組件。管理端安裝運(yùn)行管理端安裝包，安裝過程中需要輸入卸載密碼，如下圖所示，也可以不輸入密碼，直接點(diǎn)擊【確定】，則此時(shí)密碼為空，建議設(shè)置卸載密碼，能防止程序非法卸載。圖2-SEQ圖2-\*ARABIC1輸入卸載密碼如若設(shè)置卸載密碼，請(qǐng)牢記該卸載密碼，否則將無法卸載用戶端。設(shè)置好卸載密碼后，點(diǎn)擊“確定”，如下圖所示：圖2-SEQ圖2-\*ARABIC2管理端安裝單擊【下一步】，繼續(xù)安裝過程，如下圖所示。圖2-SEQ圖2-\*ARABIC3授權(quán)協(xié)議同意“授權(quán)協(xié)議”請(qǐng)點(diǎn)擊“是”繼續(xù)下一步安裝，如圖2-4所示。圖2-SEQ圖2-\*ARABIC4安裝路徑選擇設(shè)置安裝路徑后，點(diǎn)擊【下一步】，選擇安裝文件夾，如下圖所示。圖2-SEQ圖2-\*ARABIC5管理端登錄安全模式選擇安裝文件夾后，點(diǎn)擊【下一步】，選擇登錄安全模式，如下圖所示。圖2-SEQ圖2-\*ARABIC6管理端登錄安全模式點(diǎn)擊【Next】，結(jié)束安裝過程。如果不選擇登錄模式，則直接跳轉(zhuǎn)到安裝完成提示：圖2-SEQ圖2-\*ARABIC7結(jié)束安裝過程

用戶端安裝運(yùn)行用戶端安裝程序，如下圖所示。圖2-SEQ圖2-\*ARABIC8用戶端安裝點(diǎn)擊【下一步】，進(jìn)入許可證協(xié)議頁面：圖2-SEQ圖2-\*ARABIC9許可協(xié)議單擊【是】繼續(xù)安裝，圖2-SEQ圖2-\*ARABIC10輸入用戶端卸載密碼輸入卸載密碼（請(qǐng)牢記該卸載密碼，否則將無法卸載用戶端。），然后單擊【確定】，系統(tǒng)安裝完成。注意：如果需要修改綁定時(shí)需要的證書，請(qǐng)?jiān)诠芾矶松勺C書，并且將生成好的證書放到用戶端安裝包中的bin目錄下。在用戶端綁定的過程中選擇新證書進(jìn)行綁定即可。卸載過程卸載可以通過“控制面板”中的“添加刪除程序”卸載組件，也可以通過再次運(yùn)行安裝程序進(jìn)行卸載。管理端卸載過程再次運(yùn)行管理端安裝程序執(zhí)行卸載過程，如下圖所示：圖2-SEQ圖2-\*ARABIC11管理端卸載選擇【除去】，點(diǎn)擊【下一步】，系統(tǒng)提示：圖2-SEQ圖2-\*ARABIC12卸載提示單擊【是】，進(jìn)入卸載密碼輸入對(duì)話框：圖2-SEQ圖2-\*ARABIC13輸入卸載密碼輸入安裝時(shí)設(shè)定的卸載密碼，單擊【確定】，完成卸載過程。若安裝時(shí)未設(shè)置卸載密碼，則直接單擊【確定】，系統(tǒng)做如下提示：圖2-SEQ圖2-\*ARABIC14卸載完成用戶端卸載過程再次運(yùn)行用戶端安裝程序執(zhí)行卸載過程，如下圖所示：圖2-SEQ圖2-\*ARABIC15用戶端卸載選擇【除去】，點(diǎn)擊【下一步】，系統(tǒng)提示：圖2-SEQ圖2-\*ARABIC16卸載提示單擊【是】，進(jìn)入卸載密碼輸入對(duì)話框：圖2-SEQ圖2-\*ARABIC17卸載密碼輸入安裝時(shí)設(shè)定的卸載密碼后，點(diǎn)擊【確定】繼續(xù)卸載過程。卸載完成后，卸載程序會(huì)自動(dòng)退出，卸載后需要重新啟動(dòng)計(jì)算機(jī)。注：用戶端卸載后，如需要再次安裝用戶端與KEY綁定，務(wù)必在重啟計(jì)算機(jī)后進(jìn)行用戶端安裝和綁定的操作，否則將導(dǎo)致計(jì)算機(jī)不能正常使用。注：用戶端卸載后，請(qǐng)?jiān)谥貑⒂?jì)算機(jī)之前不要拔出KEY。終端安全登錄與文件保護(hù)系統(tǒng)管理端(USBKeyManager) 管理端主要用于初始化和管理USBKey。包括配置USBKey的PIN碼、SOSPIN碼。激活鎖定的USBKey。設(shè)置用戶USBKey的使用權(quán)限。查看管理員、審計(jì)員與操作員行為審計(jì)等功能。管理端默認(rèn)帳戶及密碼修改管理端默認(rèn)存在兩個(gè)帳戶：管理員帳戶(admin)：用于創(chuàng)建初始化USBKey的證書和操作員帳戶。審計(jì)員帳戶(audit)：用于審計(jì)管理員、操作員、審計(jì)員的所有動(dòng)作信息。管理端帳戶默認(rèn)密碼：123456abc。注：管理端各帳戶超過1分鐘無任何操作，將鎖定界面，只需再次輸入當(dāng)前帳戶的賬號(hào)和密碼即可登錄。修改帳戶密碼點(diǎn)擊啟動(dòng)程序，進(jìn)入登錄界面：圖3-SEQ圖3-\*ARABIC1管理端登錄界面點(diǎn)擊【修改密碼】，進(jìn)入密碼修改界面：圖3-SEQ圖3-\*ARABIC2修改帳戶密碼輸入需要修改密碼的帳戶名稱和原始密碼，在“新建密碼”框和“確認(rèn)密碼”框輸入您想設(shè)定的新密碼，然后單擊【修改】，即可完成管理員登錄密碼的修改操作。注：在此處可以修改所有用戶，包括管理員、審計(jì)員和操作員的登錄密碼。帳戶功能及操作方法管理員帳戶（admin）管理員帳號(hào)具備兩個(gè)功能：創(chuàng)建“初始化USBKey的證書”創(chuàng)建“操作員帳戶”啟動(dòng)“北信源終端安全登錄與文件保護(hù)系統(tǒng)”程序，進(jìn)入登錄界面：圖3-SEQ圖3-\*ARABIC3管理員登錄界面在登錄界面輸入管理員賬號(hào)及密碼，進(jìn)入管理員操作界面：圖3-SEQ圖3-\*ARABIC4管理員操作界面創(chuàng)建初始化USBKey的證書制作USBKey證書首先在創(chuàng)建初始化USBKey的證書中輸入16位自定義認(rèn)證碼，如下圖所示。圖3-SEQ圖3-\*ARABIC5制作USBKey證書單擊【生成證書】，彈出“導(dǎo)出證書”對(duì)話框：圖3-SEQ圖3-\*ARABIC6導(dǎo)出證書路徑選擇在彈出的“導(dǎo)出證書”對(duì)話框里選擇證書要保存的路徑并輸入該證書自定義名稱（圖中為FTlk），然后單擊【保存】，彈出提示框：圖3-SEQ圖3-\*ARABIC7證書生成成功提示框單擊【確定】，即可生成證書文件。生成的證書可以在用戶端安裝之前放在用戶端安裝包的bin目錄下創(chuàng)建操作員帳戶在admin帳戶下，輸入要?jiǎng)?chuàng)建的操作員的“帳戶名稱”及“密碼”圖3-SEQ圖3-\*ARABIC8創(chuàng)建操作員帳戶單擊【創(chuàng)建】，彈出創(chuàng)建成功提示框：圖3-SEQ圖3-\*ARABIC9創(chuàng)建操作員帳戶提示框然后單擊【確定】，即可成功創(chuàng)建操作員帳戶。此時(shí)，在帳戶管理頁面上的操作員列表區(qū)域就會(huì)增加一條記錄：圖3-SEQ圖3-\*ARABIC10操作員用戶列表審計(jì)員帳戶（audit）審計(jì)員audit用于查看管理員、操作員、審計(jì)員的操作信息。如下圖所示：圖3-SEQ圖3-\*ARABIC11審計(jì)員登錄界面1查詢可以查看特定的帳戶和時(shí)間段的各類信息。選擇要查詢的帳戶（包括管理員、操作員、審計(jì)員三個(gè)帳戶，這里以管理員帳戶為例說明），在管理員登錄界面單擊【管理員】。圖3-SEQ圖3-\*ARABIC12審計(jì)員登錄頁面2然后點(diǎn)擊【查詢】，進(jìn)入條件查詢頁面：圖3-SEQ圖3-\*ARABIC13條件查詢頁面輸入查詢條件（這里選擇管理員登陸的所有時(shí)間段記錄），如果用戶名為空，則默認(rèn)為查詢?nèi)績?nèi)容；如果沒有選擇時(shí)間查詢方式，則默認(rèn)為查詢所有時(shí)間段內(nèi)相關(guān)內(nèi)容。然后單擊【確定】，即可在審計(jì)員管理界面看到符合該查詢條件的記錄：圖3-SEQ圖3-\*ARABIC14條件查詢結(jié)果同樣對(duì)操作員和審計(jì)員的查詢操作方法同上。這里就不再贅述。導(dǎo)出將審計(jì)的信息導(dǎo)出，以Excel表格的形式保存。導(dǎo)出方法如下：當(dāng)做完條件查詢之后，在審計(jì)員操作界面顯示帳戶審計(jì)信息列表，然后單擊頁面右下角的【導(dǎo)出】按鈕，進(jìn)入審計(jì)記錄導(dǎo)出頁面：圖3-SEQ圖3-\*ARABIC15審計(jì)記錄導(dǎo)出頁面1單擊【瀏覽】，彈出導(dǎo)出路徑選擇對(duì)話框：圖3-SEQ圖3-\*ARABIC16導(dǎo)出路徑選擇頁面選擇保存的路徑，輸入導(dǎo)出文件名，然后單擊【保存】，回到記錄導(dǎo)出頁面：圖3-SEQ圖3-\*ARABIC17審計(jì)記錄導(dǎo)出頁面2單擊【導(dǎo)出】，系統(tǒng)給出導(dǎo)出成功的提示：圖3-SEQ圖3-\*ARABIC18記錄導(dǎo)出成功提示框單擊【確定】，即可完成審計(jì)記錄的導(dǎo)出。同時(shí)在導(dǎo)出路徑里找到導(dǎo)出的文件，可以用Excel打開查看。圖3-SEQ圖3-\*ARABIC19導(dǎo)出的記錄用Excel打開清空記錄將選定帳戶的審計(jì)日志全部清空。以管理員為例：在審計(jì)日志管理界面單擊【管理員】，以前查詢到的記錄會(huì)保存。圖3-SEQ圖3-\*ARABIC20管理員審計(jì)日志然后單擊【清空記錄】，系統(tǒng)提示是否要清空：圖3-SEQ圖3-\*ARABIC21是否清空記錄提示框單擊【是】，選擇清空記錄，系統(tǒng)提示清空成功：圖3-SEQ圖3-\*ARABIC22清空記錄成功提示框單擊【確定】，管理員帳戶所產(chǎn)生的所有審計(jì)日志記錄被成功清除。如下圖所示：圖3-SEQ圖3-\*ARABIC23管理員日志被清空操作員帳戶（需由admin帳戶創(chuàng)建）操作員帳戶功能：具有PIN碼初始化，綁定帳戶，使用設(shè)置，清空，查看等功能，如下圖所示：圖3-SEQ圖3-\*ARABIC24操作員帳戶PIN初始化PIN初始化包含初始化SOS_PIN（救援PIN碼）、創(chuàng)建新的用戶PIN碼（用戶登錄終端時(shí)使用的驗(yàn)證碼）、解鎖用戶PIN碼和修改key名稱。注：SOS_PIN碼是救援PIN碼，當(dāng)用戶PIN碼丟失時(shí)，可通過SOS_PIN碼來創(chuàng)建新的用戶PIN碼。而當(dāng)SOS_PIN遺忘或者被鎖定時(shí)，則被鎖定的Key將無法再使用，需要返廠解鎖，請(qǐng)及時(shí)與我公司技術(shù)人員聯(lián)系。初始化SOS_PIN碼插入U(xiǎn)SBKey，選擇需要初始化的USBKey，在PIN初始化下拉菜單中選擇【初始化SOS_PIN】：圖3-SEQ圖3-\*ARABIC25PIN碼初始化下拉菜單進(jìn)入初始化SOS_PIN頁面，在該頁面中輸入初始SOS_PIN碼（默認(rèn)的SOS_PIN碼是rockey）和新的SOS_PIN碼，如下圖所示：圖3-SEQ圖3-\*ARABIC26初始化SOS_PIN單擊【確定】，系統(tǒng)提示SOS_PIN碼修改成功：圖3-SEQ圖3-\*ARABIC27修改SOS_PIN碼成功提示框單擊【確定】，即可更改SOS_PIN碼。創(chuàng)建新的用戶PIN碼插入U(xiǎn)SBKey，選擇需要?jiǎng)?chuàng)建PIN碼的USBKey，在PIN初始化下拉菜單中選擇【創(chuàng)建新的用戶PIN碼】，系統(tǒng)會(huì)做如下提示：圖3-SEQ圖3-\*ARABIC28創(chuàng)建用戶PIN碼提示框如果單擊【否】，則不做變更；單擊【是】，則進(jìn)入激活用戶PIN碼界面：圖3-SEQ圖3-\*ARABIC29創(chuàng)建新的用戶PIN碼（1）輸入SOS_PIN碼，單擊【下一步】輸入新的用戶PIN碼，如下圖所示：圖3-SEQ圖3-\*ARABIC30創(chuàng)建新的用戶PIN碼（2）單擊【確認(rèn)】，系統(tǒng)提示創(chuàng)建成功：圖3-SEQ圖3-\*ARABIC31成功創(chuàng)建PIN碼提示單擊【確定】，即可完成新的用戶PIN碼的創(chuàng)建。解鎖用戶PIN碼解除PIN碼的鎖定，恢復(fù)最初設(shè)定PIN碼使用的最大次數(shù)。注：當(dāng)用戶輸入錯(cuò)誤PIN碼的次數(shù)超過額定次數(shù)后，USBKey將被鎖定，這時(shí)，該USBKey將無法進(jìn)行登錄、查看和清空等操作，只有當(dāng)管理端解除鎖定后方可登錄或者進(jìn)行其他操作，解鎖只是將PIN碼解除鎖定，對(duì)USBKey中綁定的信息不會(huì)有任何影響。當(dāng)用戶需要對(duì)PIN碼進(jìn)行解鎖時(shí)，則需插入U(xiǎn)SBKey，選擇需要解除鎖定的USBKey，在PIN初始化下拉菜單中選擇【解鎖用戶PIN碼】。圖3-SEQ圖3-\*ARABIC32解鎖用戶PIN碼彈出激活用戶PIN碼對(duì)話框：圖3-SEQ圖3-\*ARABIC33激活用戶SOS_PIN碼輸入SOS_PIN碼，單擊【下一步】，進(jìn)入創(chuàng)建用戶PIN碼對(duì)話框：圖3-SEQ圖3-\*ARABIC34新的用戶PIN碼輸入新的PIN碼，單擊【確認(rèn)】，系統(tǒng)提示解鎖成功。圖3-SEQ圖3-\*ARABIC35解鎖成功單擊【確定】，用戶PIN碼被成功解鎖。如果用戶PIN碼沒有被鎖定的話，系統(tǒng)會(huì)做如下提示：圖3-SEQ圖3-\*ARABIC36未鎖PIN碼提示信息修改key名稱插入U(xiǎn)SBKey，選擇需要修改名稱的USBKey，在PIN初始化下拉菜單中選擇【修改key名稱】。圖3-SEQ圖3-\*ARABIC37修改Key進(jìn)入Key修改界面：圖3-SEQ圖3-\*ARABIC38修改USBKey名稱輸入用戶PIN碼及Key名稱，單擊【修改名稱】，系統(tǒng)提示修改成功：圖3-SEQ圖3-\*ARABIC39修改成功提示框單擊【確定】，即可完成USBKey名稱的修改。注：修改key名稱是將key實(shí)名化，將key的擁有者的名字與key進(jìn)行綁定，使key審計(jì)的查看具有直觀性，可以直接查看登錄過該計(jì)算機(jī)的用戶。圖3-SEQ圖3-\*ARABIC40修改完USBKey名稱設(shè)置PIN碼輸入次數(shù)插入U(xiǎn)SBKey，在PIN初始化下拉菜單中選擇【設(shè)置PIN碼輸入次數(shù)】。圖3-SEQ圖3-\*ARABIC41設(shè)置PIN碼次數(shù)彈出激活用戶PIN碼對(duì)話框：圖3-SEQ圖3-\*ARABIC42設(shè)置PIN碼輸入次數(shù)輸入SOS_PIN碼，單擊【下一步】，進(jìn)入次數(shù)輸入對(duì)話框：圖3-SEQ圖3-\*ARABIC43允許次數(shù)輸入允許的次數(shù)（范圍為1-15次），單擊【確定】，系統(tǒng)提示設(shè)置成功：圖3-SEQ圖3-\*ARABIC44設(shè)置PIN碼次數(shù)成功提示框單擊【確定】，即可完成PIN碼輸入次數(shù)的設(shè)定。綁定帳戶管理端可以綁定帳戶的類型分為兩種。第一種是普通帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫用戶端的特征ID值即可，這種Key稱之為“普通登錄Key”。第二種是超級(jí)帳戶，在“綁定帳戶”界面的“用戶端ID”中填寫“Super”即可（去掉引號(hào)），這種Key稱之為“超級(jí)登錄Key”。普通登錄Key在登陸的時(shí)候，會(huì)做“USBKey”、“PIN碼”和“用戶端ID”的三重認(rèn)證。即USBKey可以被用戶端程序識(shí)別，USBKey中的PIN碼與登錄時(shí)輸入的PIN碼相同，而且USBKey中綁定的主機(jī)特征信息與當(dāng)前主機(jī)的特征信息相同?？梢宰龅健耙话谚€匙開一把鎖”的功能。而超級(jí)登錄Key在登錄的時(shí)候，只會(huì)做“USBKey”和“PIN碼”的認(rèn)證?？梢宰龅健叭f能鑰匙”的功能。超級(jí)登錄Key是必不可少的，在Key損壞、Key丟失或者其他特殊情況下，可以通過超級(jí)Key進(jìn)行主機(jī)的重新綁定，實(shí)現(xiàn)補(bǔ)發(fā)Key的功能。雖然管理端保留了制作普通登錄Key的功能，但是一般情況下，普通登錄Key不是在管理端制作的，而是在用戶端制作并綁定的。因?yàn)樵诠芾矶酥谱髌胀ǖ卿汯ey需要手動(dòng)填寫用戶端ID信息，而在用戶端制作的時(shí)候ID會(huì)被程序自動(dòng)計(jì)算并填寫上去，方便制作并綁定普通登錄Key。管理端主要是用于制作超級(jí)登錄Key的。關(guān)于超級(jí)登錄Key，我們給您提出以下建議：非必要時(shí)，請(qǐng)不要制作超級(jí)登錄Key。制作好的超級(jí)登錄Key一定要保存好，防止丟失。定時(shí)回收多余的超級(jí)登錄Key。下面來介紹一下管理端具體的Key制作步驟：對(duì)于一個(gè)已綁定過的Key，點(diǎn)擊【綁定帳戶】按鈕會(huì)提示如下信息，需要清空后再使用。清空操作會(huì)在隨后的內(nèi)容中提到。圖3-SEQ圖3-\*ARABIC45Key綁定提示框?qū)τ谝粋€(gè)未進(jìn)行綁定過的Key，其綁定步驟如下：首先操作員插入U(xiǎn)SBKey，先對(duì)其進(jìn)行HYPERLINK修改PIN碼部分相關(guān)內(nèi)容。修改完P(guān)IN碼之后，單擊【確定】，系統(tǒng)提示重啟計(jì)算機(jī)：圖4-SEQ圖4-\*ARABIC12綁定完成提示框單擊【否】，不立即重啟計(jì)算機(jī)；單擊【是】，重新啟動(dòng)計(jì)算機(jī)，完成UKey的綁定。注：只有重啟計(jì)算機(jī)之后，綁定操作方可生效。清空綁定信息注：用戶端的清空權(quán)限與管理端的清空不同，用戶端清空功能只能清空用戶端綁定的信息，清空后USBKey中將保留管理端綁定的帳戶信息和權(quán)限設(shè)置信息。清空操作如下：在用戶端操作界面單擊【清空】，系統(tǒng)彈出提示信息：圖4-SEQ圖4-\*ARABIC13確認(rèn)操作提示單擊【是】，確定用戶的操作及相關(guān)風(fēng)險(xiǎn)，繼續(xù)清空操作，進(jìn)入PIN碼輸入框：圖4-SEQ圖4-\*ARABIC14清空操作輸入用戶PIN碼，單擊【確定】，提示：圖4-SEQ圖4-\*ARABIC15清除Key提示框若確定要清除的是正在使用的Key，則單擊【是】，系統(tǒng)提示清除成功：圖4-SEQ圖4-\*ARABIC16清除成功提示框單擊【確定】，成功清除插在計(jì)算機(jī)上正在實(shí)用的Key。若需再次使用，則需要重新授權(quán)綁定該Key。審計(jì)記錄審計(jì)USBKey的使用記錄，包括Key名稱、Key版本、Key空間、操作時(shí)間、序列號(hào)及其操作類型。審計(jì)的行為類型包括“綁定”、“解綁”、“拔Key鎖屏”、“屏保鎖屏”和“關(guān)機(jī)”，而且支持日志導(dǎo)出的功能。在用戶端操作界面單擊【審計(jì)】即可進(jìn)入審計(jì)頁面進(jìn)行審計(jì)記錄的查看，如下圖所示：圖4-SEQ圖4-\*ARABIC17用戶端審計(jì)信息關(guān)于顯示產(chǎn)品名稱。在使用過程如有疑問可到北信源官方網(wǎng)站上查詢相關(guān)信息。附錄附錄一FAQ【Q】：管理端綁定的帳戶和用戶端綁定的帳戶有什么不同？【A】：某種角度來說，管理端綁定的帳戶的權(quán)限比用戶端綁定的帳戶權(quán)限要大，而用戶端綁定帳戶登錄的優(yōu)先級(jí)要高于管理端綁定帳戶。首先管理端可以綁定“超級(jí)帳戶”，制作超級(jí)登錄Key。也可以綁定“普通帳戶”，制作普通登