中国石油身份管理与认证项目用户安装操作手册

1、中国石油身份管理与认证项目USBKey数字证书用户操作手册中国石油身份管理与认证项目组2010年9月中国石油集团信息系统用户身份管理与认证项目通过为中国石油信息系统用户提供统一的单点登录平台，可以方便的让 USBKeyUSBKey 数字证书用户只需要 插 入 USBKeyUSBKey 数字 证书，并输 入该 USBKeyUSBKey 的 PINPIN 码，就可以通过身份管理与 认证平台（IAMIAM 系统）单点登录到已经集成的其有权限访问的所有应用系统。在提高 了访问方式的安全性的同时，也避免了用户记录多套应用系统用户名和密码。注意：身份管理与认证平台目前只支持在 windowswindows

2、 操作系统上 使用，推荐用户使用 IEIE 浏览器, ,目前暂不支持 FirefoxFirefox 浏览器。下 面将 向您 详细 介 绍的 USBKeyUSBKey 数 字证 书初 始化 安装 和 IAMIAM 系 统 初始化配置方法。亠、用户工具安装用户工具即中国石油 USBKeyUSBKey 的驱动程序，用户必须在安装好用户工具后方能正常使用 USBKeyUSBKey您 可以 使用 USBKeyUSBKey 包 装盒 中的 驱 动光 盘直 接进 行安 装，也可 以 从中国石油集中身份管理与统一认证（IAMIAM 系统）服务平台的首页下载该驱动程序 进行安装。（以下将以光盘安装的方式为大家演

3、示）先，将发 给您 的 USBKeyUSBKey 驱动 光 盘插 入到 个人 电脑，双 击:UserSetup.exeUserSetup.exe 文件，如下图所示。此时请点击“安装（N N） ”按钮，程序将会正式开始安装。（注意：为保证安装过程不受干扰，请您在安装驱动时不要把 USBUSB KeyKey 连接在电脑上）安装过程结束后，程序会提示您点击“完成”按钮，如下图所示注意：白国耳注用户工具 InstallShield Wizard在安装完成后，如果您的个人计算机安装了360360 防火墙软件，会弹出以下窗口，请您选择保留图标，不处理选项即可，如下图所示1、安装IAM系统插件在安 装完 成

4、 USBKeyUSBKey 数字 证书驱动 后，会 自动运行 IAMIAM 系 统插件的处理斫选的图标安装程序，请点击：下一步，如下图所示;选择默认安装，点击：完成，如下图所示;nl安装亠 IAMIAM 客户姦La I *完成00 I在安装完成 IAMIAM 系统插件后，会提示您是否需要安装桌面快捷图标，请点击:是，如下图所示注意：如果您的个人电脑安装了 360360 了防火墙，会提示您是否接受快捷方式的更改， 请选择接受本次更改即可。三、设置PIN口令安 装完 成用 USBKeyUSBKey 驱 动和 IAMIAM 系 统插 件后，请 您将 您的 USBKeyUSBKey 插入电脑，此时屏幕

5、上将会自动弹出设置密码的对话框，如下图所示：请您在这个对话框中为您的 USBKeyUSBKey 设备设定一个 PINPIN 码并牢记。（注：密码长度限制为6-126-12位, ,且必须同时包含数字和字母，字母区分大小写）四、同步集成应用系统密码请保持您的 USBKeyUSBKey 设备插在计算机上，双击桌面生成的图标，如下图所示：0 国芒曲身一证平台在弹出的 PINPIN 码框中输入您刚才为USBKeyUSBKey 设定的 PINPIN 码,如下图所示:进入身份管理与统一认证平台后，点击：自助服务，如下图所示:卩中国卩中国石油集中身悅管理与统一认证服务平台石油集中身悅管理与统一认证服务平台输入

6、您的中国石油电子邮箱密码或者常用的密码；点击：确定，如下图所示:点击，返回应用系统，请稍微等候几秒钟，点击：电子邮件系统；您就可以正常 使用身份管理与统一认证平台正常单点登录电子邮件系统及其他已经集成的应用系统了。附件：USBKey管理工具使用说明当用户工具安装完成后，插入 USBKeyUSBKey 并打开 USBKeyUSBKey 管理工具， 即可看 到 USBKeyUSBKey 的 ATATR R信 息、CSPCSP 名称、工 具版 本及 剩余 容量 等信息， 如下图所示。在用户工具上部，显示了“常用”、“ 软件设置”、“ 一键恢复”、“帮助” 四个菜单项，默认显示为“常用”菜单中的设备管

7、理页面。下面将向您介绍各个菜单项中的各种功能。1.常用设备管理-修改卷标在“设备管理功 能项中，您可以点击“修改卷标按 钮，修改您 的 USBKeyUSBKey 的卷标。卷标即是您的个人 USBKeyUSBKey 的名称，您可以自由的输 入一个 您喜 欢的 任 意名 字，如“ smilesmile ”等。证书管理-查看在“证书管理”功 能项中，点击“查看”的 按钮，可以查看您的数字证书 的颁发者、有效期限等更加详细的证书信息。证书管理-安装在“证书管理”功 能项 中，点击“安装”的按 钮，可将USBKeyUSBKey 中的证书存入 IEIE 的缓存区中，方便应用程序调用。需要注意的是，此项功能

8、通常并不需要您的主动使用，因为插入USBKeyUSBKey 后系统会自 动执 行 该动 作。若您 发现 您的 USBKeyUSBKey 突 然无 法正常使用，可 以通过该功能排错。证书管理一卸载在“证书管理”功能项中，点击“卸载”的按钮，可将 IEIE 的缓存区中的证书文件清除。同样地，该功能并不需要您的主动使用。PINPIN 管理一校验 PINPIN在“ PINPIN 管理”功能项中，选择“校验 PINPIN ”选项卡，输入 USBKeyUSBKey 的用户口令并点击“确认，可验证口令是否正确。该功能的作用在于，可以让您在 不登录中国石油集中身份管理与统一认证服务平台的情况下，验证您是否记忆

9、了正确 的口令。PINPIN 管理一修改 PINPIN在“ PINPIN 管理”功能项中，选择“修改 PINPIN ”选项卡，输入正确的当前用户口 令，并正确输入两次您想要的新口令，点击“确认”即可完成修改。2.软件设置运行设置在空白地址栏中填入某个网站地址（如 http;/pchttp;/pc ），点击“应用。完成该操作后，您以后将 USBKeyUSBKey 插入电脑时，系统将 会自动访问您输入的网址。若您勾选“拔除 KEYKEY 后自动关闭该网页，并点击“应用，在拔 KEYKEY 后已打开的特定网站将会被自动关闭。语言选项可根据用户的语言习惯，选择本管理工具语言为中文或英文，点击应用后 重启管理工具即可应用成功。3.一键恢复一键检测点击“一键检测按钮，管理工具可自动检查用户电脑的系统环境，并实时诊断影响 USBKeyUSBKey 使用的各种设置参数，并将结果显示出