电子口岸SCA客户端使用说明.

1、目录1. 说明 21.1 适用范围 21.2 客户端环境要求 21.3 其他 22. 相关软件安装 22.1 电子口岸应用控件下载与安装 22.2 EPORT读卡器驱动安装 32.3东方口岸USBKE嘴理工具用户版安装 52.4 东方中讯根证书安装 93. 使用电子口岸操作员卡登录SSL VPN操作说明 114. 常见问题 144.1 如何修改操作员 IC 卡的 PIN 码。 144.2 操作员 IC 卡 PIN 码被锁死怎么处理。 154.3 安装读卡器控件时，安装不能顺利完成。 154.4 总是报错 “机卡验证失败” 。 154.5 每次机器重启后报错“机卡验证失败”般出现在XP操作系统。

2、151. 说明1.1适用范围本使用说明仅适用于南京海关对外接入局域网SSLVPN登录及相关应用项目SCA认证。1.2客户端环境要求客户端操作系统为 Windowsxp/2003/7，IE浏览器版本为6.0及8.0版 本。1.3其他本使用说明为南京数据分中心编写，如有问题请与南京数据分中心热线联系，热线电话：96888882. 相关软件安装注：为确保能正常使用电子口岸操作员卡登录SSLVPN设备，需要完成2.1、2.2、2.3、2.4章节中相关软件及工具的安装。2.1电子口岸应用控件下载与安装1）通过IE浏览器访问中国电子口岸官方网站下载中心链接http:/www.chi .

3、en/kfzq/xzzx/i ndex.htm，在下载列表中选择中国电子口岸执法服务器证书更新程序，点击并下载。2）将下载的压缩包使用压缩工具进行解压；3）关闭所有打开的IE浏览器页面；4）双击运行文件夹中的“ usercard_cert.exe ”程序，如图2-1所示；U5ercard_cert.exe幔改日期奨型2010/12/15 96应用程序5）点击【开始安装】进行安装电子口岸应用控件，如图2-2所示;图2-26）点击【确认】完成安装。注：电子口岸应用控件会不定期进行版本升级，如果用户发现现有的控件无法正常使 用可以进入电子口岸官方网站下载最新版本控件。2.2 Eport读卡器驱动安装

4、注：该章节仅适用于操作系统为windows xp/2000/2003，读卡器型号为 EP800的情况。如客户端操作系统为 wi ndows vista/7 ，则需要使用EP900及以上型号的读卡器，无需安装 驱动程序，可以跳过此步。1）控件下载电子口岸应用控件；通过IE浏览器访问中国电子口岸官方网站下载中心链接http:/www.chi .c n/kfzq/xzzx/i ndex.htm在下载列表中选择EP801P-U读卡器驱动，点击并下载；2）将下载的压缩包使用压缩工具进行解压；3）双击运行文件夹中的“ intDrv_std.exe ”程序，如图3-1 ；名称修改日期Ro

5、ckey52011/4/14 10:50文濮i.功 intDrv_5td.exe2005/11/11 15:55u RA控件800冥能号不肯鍍2009/4/13 164文件女叢打遽至極灵床经砂磁茲哼签E的導示请降讎顛安装2008/5/15 10:50文件图3-1EP800驱动安装的欢迎界面，如图3-2所示图3-2点击【安装】，进入安装状态界面，如图3-3所示。图3-3安装完成后，进入安装完成界面，如图3-4所示。点击【完成】，完成全部安装。address交本丈档 I KB區匕“ P *斗EAST-ZHDNGKim 安全证书2 KBca东方口岸USBKEY管理 工具用戶版东方口岸USEKEY管新

6、建文本文档 交本交档1 KBMOTCA 安全证為 1 KB2.3东方口岸USBKEY管理工具用户版安装1)双击“东方口岸USBKE管理工具用户版.exe ”，进入安装界面，如图4-1 ;图4-12）安装界面如图4-2，点击【下一步】；图4-2选择【我同意此协议】，点击【下一步】，如图4-3e安装-东方口USBKEYJir具用户版许可协破继续安装前请阅读下列重宴信息。请仔细阅读下列许可协认您在继续安装前磁须同意这些协议条款&东方口岸U5BKE憎理工具安装许可协破书用户在安装东方口岸科技有限公司（以下简制T东方口岸”）软件产品或 任何该软件包含之软件前务必阅读本协仪书宀本协谏书包含用户法律权利和义

7、务 的重專信息-在安装东方口岸产品或任何该软件包含之软件时用户同意并愿意遵 守如下条款，如果您不同意如下条款，请不要安装本软件。1.取利声明L I本软件产品包括但不限千本软件产品及其中所舎的任何图像、照 片、动画、录像、录音、音乐、文字和附加程序、随附的耦肋材料、及本软件产 品的任何副本的一切所有权和知识产权，均由东方口岸拥有j用户不得单独复 vO我同意此协G我不同意此协愼）图4-3点击【浏览（R）,】选择安装目录，如图4-4单击【下一步】，如图4-5图4-4图4-5勾选“创建桌面快捷方式（D）”，点击【下一步】，如图4-6图4-6点击【安装】，如图4-#注：安装过程中部分安全软件会报安全警报

8、，请点击信任该软件并继续安装图4-7点击【完成】，完成“东方口岸USBKE管理工具用户版”的安装，如图 4-8图4-82.4东方中讯根证书安装1）双击“ ROOTCA.C&文件，弹出安装证书界面，如图 5-1图5-1点击【安装证书（I）】按钮，进入证书导入向导，如图5-2图5-2勾选“根据证书类型，自动选择证书存储区（U）”，如图5-3图5-3点击【完成】完成证书安装，如图 5-4图5-4安装完成后，系统提示导入成功，如图5-5图5-52）参照东方中讯根证书安装流程，完成“ EAST-ZHONGXUN”证书安装3. 使用电子口岸操作员卡登录SSL VPN操作说明1）双击“东方口岸USBKE管理

9、工具用户版”图标，如图 6-11_837851东方口岸 USEKEY 首.mmRIJ0003. imp图6-12）弹出“东方口岸USBKE管理工具用户版”操作界面，如图 6-2注：如果在设备列表中出现“ ep_sac”表示操作员卡已经被该管理工具正确 识别，可以正常登录；如在设备列表无任何信息显示，请将操作员卡连同读 卡器一同拔出，再次插入电脑 USB接 口重试。孰东方口岸OSBKEY理工具口 亓|区|诸选择设备或容器：图6-23）通过IE 浏览器访问南京海关外联网 SSL VPN网址（50/ivs2），如图 6-3电 n58.2131S2.1501J图6

10、-34）点击【确认】忽略系统安全警报，如图6-4安全警报即将通过安全连搖查看网页.该网站上的苴它任何人都无法看到像与该站点的交 换信息.以后不再显示该警告a）1 昵 1详细信息砲）图6-45）点击【是（丫）】继续下一步，如图6-5图6-56）系统弹出口令输入对话框，输入电子口岸操作员卡PIN码，如图6-6提示谐輸入 USBKEYiJ 问口令（4-16（）访问口令：| 确认取消 |图6-67）完成认证后，实现SSL VPN登录，点击相应的应用系统链接进入应用系统,如图6-7juniper* ,Welcome to the Secure Access SSL VPN), anonyrnDiJ5U5

11、er63790iWeb 铿 j13Ccpyngt g 2001-2012 Jurijer letwan.阮” a I ngbfe 昭申创,图6-78）输入正确的用户名及密码即可登录“南京海关综合保税区信息化系统”，如图6-8企业端I登录系统菜单、当甫位畫：首页陌用户名:保存趙录信息找回巒码？图6-84. 常见问题4.1如何修改操作员IC卡的PIN码操作员IC卡的默认PIN码被设为“ 88888888”，用户可以使用“东方口岸USBKE管理工具用户版”修改密码。4.2 操作员 IC 卡 PIN 码被锁死怎么处理。操作员 IC 卡 PIN 码五次输入不正确将会被锁死，发生该问题请携带被锁死 的操作

12、员 IC 卡到南京数据分中心综合业务部解锁。4.3 安装读卡器控件时，安装不能顺利完成。出现此错误， 大多是因为用户机器没有关闭电子口岸的页面造成的， 若页面 全部关闭后，还存在此问题，建议用户重启机器后重新安装读卡器控件。4.4 总是报错 “机卡验证失败”。检查：可以在 windows 系统的设备管理器中检查， 如果驱动安装正确， 可看 到“智能卡阅读器 |PC/SC smart card reader ”项目；如果安装不正确或没有安 装驱动，在插有读卡器的情况下，可看到带有问号的“其它设备|DXVER109项目。原因：没有安装读卡器驱动程序 解决：请根据自己的操作系统类型， 按照说明文档安装相应的读卡器驱动程 序4.5 每次机器重启后报错 “机卡验证失败”。一般出现在 XP 操作系统。检查：先在windows系统的设备管理器中检查，可看到“智能卡阅读器|PC/SC smart card reader ”项目；再到windows的“开始|设置|控制面板|管理工具| 服务”中查找 smart card 项（有的 windows 版本是中文“智能卡服务” ），若找 到该项且该项没有启动并启动类型为手动，或没有找到该项目，都符合本故障。原因：由于用户设置或操作系统原因， smart card 服务没有启动。