中国石油身份管理与认证项目用户安装操作手册

1、中国石油身份治理与认证工程USBKey数字证书用户操作手册中国石油身份治理与认证工程组2021年9月中国石油集团信息系统用户身份治理与认证工程通过为中国石 油信息系统用户提供统一的单点登录平台,可以方便的让USBKey数 字证书用户只需要插入USBKey数字证书,并输入该USBKey的PIN 码,就可以通过身份治理与认证平台IAM系统单点登录到已经集 成的具有权限访问的所有应用系统.在提升了访问方式的平安性的同 时,也防止了用户记录多套应用系统用户名和密码.注意：身份治理与认证平台目前只支持在windows操作系统上使 用,推荐用户使用IE浏览器,目前暂不支持Firefox浏览器.下面将向您详

2、细介绍的USBKey数字证书初始化安装和IAM系统 初始化配置方法.一、用户工具安装用户工具即中国石油USBKey的驱动程序,用户必须在安装好用 户工具前方能正常使用USBKey.您可以使用USBKey包装盒中的驱动光盘直接进行安装,也可以 从中国石油集中身份治理与统一认证IAM系统效劳平台的首页下 载该驱动程序进行安装.以下将以光盘安装的方式为大家演示首先,将发给您的USBKey驱动光盘插入到个人电脑,双击： UserSetup.exe文件,如下列图 所示.此时请点击“安装N 按钮,程序将会正式开始安装.注意:为保证安装过程不受干扰,请您在安装驱动时不要把USB Key连接在电脑上安装过程结

3、束后,程序会提示您点击“完成按钮,如下列图所示.注意：在安装完成后,如果您的个人计算机安装了 360防火墙软件,会360木马防火墙提醒您弹出以下窗口,请您选择保存图标,不处理选项即可,如下列图所示c窸安皆的程序在桌面有新生成市修改正的图标;假设受直蔓年防护有的图标是让耙可以快速侬鹿序,有的圄标是广昔或修改您上网主页.清翼想的喜好建是否清景.图标信息动作文件路馨进程路径6. 0国匚詈堂.工恻除 CQ中国石脚JSBKey用户工具,k Mwat小宾归3 WOW&yiihM全选r修复号珏后.运行云道耒长漉扫度处理所幽阖标保警圉标,不处理安装IAM系统插件在安装完成USBKey数字证书驱动后,会

4、自动运行IAM系统插件 的安装程序,请点击：下一步,如下列图所示;选择默认安装,点击：完成,如下列图所示;在安装完成IAM系统插件后,会提示您是否需要安装桌面快捷图标,请点击：是,如下列图所示.注意：如果您的个人电脑安装了 360 了防火墙,会提示您是否接受快捷 方式的更改,请选择接受本次更改即可.三、设置PIN 口令安装完成用USBKey驱动和IAM系统插件后,请您将您的USBKey 插入电脑,此时屏幕上将会自动弹出设置密码的对话框,如下列图所示：请您在这个对话框中为您的USBKey设备设定一个PIN码并牢 记.注：密码长度限制为6-12位,且必须同时包含数字和字母,字母 区分大小写四、同步

5、集成应用系统密码请保持您的USBKey设备插在计算机上,双击桌面生成的图标,如下列图所示：中国石鹤在弹出的PIN码框中输入您刚刚为USBKey设定的PIN码,如下 图所示：进入身份治理与统一认证平台后,点击：自助效劳,如下列图所示：输入您的中国石油电子邮箱密码或者常用的密码；点击：确定, 如下列图所示：U.追 Fr",'出优用 1U* h-riT fl1-. <L-右眸度力哂那么跟匕 茁匚呻下母Ft占Tl点击,返回应用系统,请稍微等候几秒钟,点击：电子邮件系统；您就可以正常使用身份治理与统一认证平台正常单点登录电子 邮件系统及其他已经集成的应用系统了附件：USBKey治

6、理工具使用说明当用户工具安装完成后,插入USBKey并翻开USBKey治理工具, 即可看到USBKey的ATR信息、CSP名称、工具版本及剩余容量等信 息,如下列图所示.* 0 ；： *中国石油常用软门设置T需复特曲 普京 U¥HK巧根本信息叫般老乐卬蚤心也M,诳济治理AE?品：先如a*2需"砧iz用/一力Hk lh必M书香理CSFfti cLDiriOTC PCSC CSP vijTfl属祗 mj3M$Pi理利余空间；广$符程洗首行00r. I®亡20LC中国石5既肥亏禁区出司在用户工具上部,显示了 “常用、“软件设置、“一键恢复、 “帮助四个菜单项,默认显示为

7、“常用菜单中的设备治理页面.下面将向您介绍各个菜单项中的各种功能.1 .常用设备治理-修改卷标在“设备治理功能项中,您可以点击“修改卷标按钮,修改 您的USBKey的卷标.卷标即是您的个人USBKey的名称,您可以自 由的输入一个您喜欢的任意名字,如“smile 等.证书治理-查看在“证书治理功能项中,点击“查看的按钮,可以查看您的 数字证书的颁发者、有效期限等更加详细的证书信息.证书治理-安装在“证书治理功能项中,点击“安装的按钮,可将USBKey中的证书存入IE的缓存区中,方便应用程序调用需要注意的是,此项功能通常并不需要您的主动使用,由于插入 USBKey后系统会自动执行该动作.假设您发

8、现您的USBKey忽然无法 正常使用,可以通过该功能排错.证书治理一卸载在“证书治理功能项中,点击“卸载的按钮,可将IE的缓 存区中的证书文件去除.同样地,该功能并不需要您的主动使用. PIN治理一校验PIN在“ PIN治理功能项中,选择“校验PIN 选项卡,输入USBKey 的用户口令并点击“确认,可验证口令是否正确.该功能的作用在 于,可以让您在不登录中国石油集中身份治理与统一认证效劳平台的 情况下,验证您是否记忆了正确的口令.PIN治理一修改PIN在“PIN治理功能项中,选择“修改PIN 选项卡,输入正确 的当前用户口令,并正确输入两次您想要的新口令,点击“确认即 可完成修改.2 .软件设置运行设置在空白地址栏中填入某个网 站地址如 :/iam pc ,点 击 “应用.完成该操作后,您以后将USBKey插入电脑时,系统将会 自动访问您输入的网址.假设您勾选“拔除KEY后自动关闭该网页,并点击“应用,在拔KEY后已翻开的特定网站将会被自动关闭.语言选项可根据用户的语言习惯,选择本治理工具语言为中文或英文,点 击“应用后重启治理工具即可应用成功.3 . 一键恢复一键检测点击“一键检测按钮,治理工具可自动检查用户电脑的系统环 境,并实时诊断影响USBKey使用的