金融IC卡根CA服务平台

金融IC卡根CA服务平台

成员机构操作员操作手册（版本：3.3）版权声明：本文档的版权属于中国金融认证中心，任何人或组织未经许可，不得擅自修改、拷贝或以其它方式使用本文档中的内容。

文档修订记录本文档会随时保持更新，请与中国金融认证中心索要最新版本。版本内容日期编写审核3.0创建文档2014-03-28张爽3.1编写操作流程2014-03-28甄世玉3.2完善操作步骤，更新截图2014-04-08张爽3.3根据测试反馈修改完善2014-05-28甄世玉目录TOC\o"1-5"\h\z\o"CurrentDocument"1引言1\o"CurrentDocument"1.1编写目的1\o"CurrentDocument"1.2适用对象1\o"CurrentDocument"1.3名词定义12系统介绍.12.1概述2\o"CurrentDocument"2.2角色说明2\o"CurrentDocument"3操作指南3\o"CurrentDocument"3.1机构管理63.1.1更新机构信息6\o"CurrentDocument"3.2发卡行申请书管理8\o"CurrentDocument"3.2.1录入发卡行申请书8\o"CurrentDocument"3.2.2管理发卡行申请书9\o"CurrentDocument"3.3发卡行证书管理19\o"CurrentDocument"3.3.1发卡行证书管理20\o"CurrentDocument"3.3根证书管理21\o"CurrentDocument"3.3.1根证书管理211引言1.1编写目的本手册作为金融IC卡根CA服务平台超级管理员的使用指南，对金融IC卡根CA服务平台的各项功能，操作流程以及操作方法作了详细介绍。1.2适用对象本手册适用于金融IC卡根CA服务平台成员机构操作员。1.3名词定义SSL安全套接层协议INP发卡行申请书RID注册的应用提供商标识BIN发卡机构标识码■I2.1概述金融IC卡根CA服务平台（以下简称根CA服务平台）主要用于实现机构发卡行证书管理，包括发卡行证书的生成、发布、使用和回收等生命周期的管理。通过该服务系统，银行可以完成发卡行证书的申请、INP文件的上传及发卡行证书、根证书下载，银联可以对注册机构信息进行审核，CFCA对该系统进行维护管理等。2.2角色说明金融IC卡根CA服务平台的登录采用基于数字证书的身份认证，系统的管理员分4种类别，分别为超级管理员、CFCA管理员、银联管理员和成员机构操作员。其中，超级管理员证书是预植到系统中的，其他管理员想要登录系统得向银联发起使用申请，银联委托CFCA给其颁发国产CA的X.509证书，然后由超级管理员将该证书录入到系统中后，其他管理员才能使用各自证书访问系统，各个角色的主要功能描述如下：角色功能描述超级管理员可以进行机构管理、发卡行申请书管理、审核管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书统计和日志管理CFCA管理员可以进行发卡行申请书管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书

统计和日志管理银联管理员可以进行审核管理、发卡行证书管理成员机构可以进行机构管理、发卡行申请书管理、发卡行证书管理、根证书管理3操作指南启动主应用服务后，用户打开IE浏览器，访问部署金融IC卡根CA服务平台主应用服务的服务器地址，例如：20:9449/rcaPlatform，系统弹出证书选择框（如果不弹证书，请检查证书是否生效），选择成员机构员证书，如下图所示：选择证书Local心@超螟管垣员。一.一颁度者CFCARSA-EST选择证书Local心@超螟管垣员。一.一颁度者CFCARSA-EST0CA21有2013-11-14至2D1S-11-L4ia.202A7.251预担者1BOC有裁用；2014-03-17至2017-03-17041@Z2010081600l@d...CFCATESTOCAll校S期：2013-08-23至网1&-09-01192.16BJ17.204雌者BOC有款用2013-11-14至2D1S-11-14Windows右全如果您选择的证书已被吊销，则显示如下窗口0当前仲罟:操作关畋如果您选择的证书有权限登入系统，但机构还未注册，则显示如下注册界面:填写注册信息后提交，等待管理员审核，如下图:若机构已注册成功且已被审核通过，1、该机构为发卡行或发卡收单行，则显示查询发卡行证书页面:左侧为功能栏，列出的是用户能进行功能操作的名字，上方为登录的用户信息。至此，成员机构操作员登陆成功，可以进行下面的一系列的业务操作。注：发卡行可进行机构管理（更新机构信息）、发卡行申请书管理、发卡行证书管理（查询、导出）、根证书管理（查询、导出）收单行可进行的操作为机构管理（更新机构信息）与根证书管理（查询、导出）。3.1机构管理更新机构信息点击机构管理，选择更新机构信息，显示更新机构信息页面:填写机构信息后，点击修改按钮，等待管理员审核，如下图所示:若机构名称已存在，则提示添加失败信息，如下图:3.2发卡行申请书管理录入发卡行申请书点击发卡行申请书管理，选择录入发卡行申请书，显示录入发卡行申请书信息页面:填写申请信息后，点击提交按钮，等待后台审核通过后跳转到成功页面，如下图:如果因为BIN号不合法而导致审核失败，则会跳转到上传证明文件页面，如下图:

（注：因有少量特殊有效BIN号和部分预留的BIN不包含在数据库信息中，所以存在入网机构码和BIN号与银联数据库校验不通过的情况，此时成员机构需要上传证明文件，等待银联管理员手动审核，详见节。）管理发卡行申请书选择发卡行申请书管理，点击查询，显示查询发卡行申请书页面，如下图:在查询条件列表中输入查询信息，点击查询按钮，显示查询结果，如

下图所示:CfCZI窟i1曲c卡根ra服资平台□XEW420L4MHBBFVwJ|限Maetjasaffi•||nail-琳：击注•率*feNO.BIN-4rtiWHJfi»MiW出:土伽民事NO.BIN-4rtiWHJfi»MiW出:土伽民事LT77T7772014.050?UOE2同段厅66Ei6ta&2014-04-aE：若62023也皿**?«3IEIWIjJ23&S*ZOUMOB石62D2S4MT方4IEIWIjLZ3Z34432ZOUMOB13522014-05-02-FcTcz5FEWfiriMli-OQ*■:w顼肩2562A1W5-1O朝琳EM.IH阳5+沱NSL+-O*-O+■画51J5221HM5加WAlI7我2S如SL+-0*-01■画5蹄M3M3-2IWAlIaIfigf田RLHMM】跑低SS1QM3ICTJWiT02ZUZzou-n^ai1OM2fll4HJ5-O3WFeWfitr成蹄号翩队收辛帽皿［[KOOOLKXHJ32"FTSa肩侦匝■一所曲0W1JS导出发卡行申请书查询结果如果查询结果不为空，导出按钮可用，否则不显示，点击导出按钮，如下图:CFCj^'^i-ytic卡根〔a服务平m4Hr&=:Hif.ig：：?sr<：Tttfli口3E任giOL4fl叫史m—「*iW£H:骐*^T*ira*>血H4BBBSA^+rr-H-eMO.UhWflN4ttJIWlrRIff书■加可暗lift：LtSfrfrT7?7nn泌5明章WIBm他20H-O4472tSfrfrT章WIBm2W20H-OMH4Vila3ifiEWi]2^bS4MU-D4-3S】5iID泅SH4KiEWiD32144LJMU-D4-3SILS，2D344K42SH5ms»iT12归fiJB2014M-M2M2DJ4-O5-L0网】蹭if>6rgMfiti舛网21皿血姬.L15iJOJJ-ffi-LO辛应1A也3197FETHfiti理蹄2044-(0-01脚jon-oi-ji辛应1A也aEH8rgfcftti?M4O]-3IL102+203101-31蹒肆/JNI3M0M1SBqtfiEtiW1+-O3-3IF.司EFi1D2*网14书4B蹒51径杈的WHO?sfflin间3盼£23&B22Q14D3-3I.MP1S10242DUO1-31组*!H上一员T-3£=寰1.网SCZH也隹VlhDF3P1D)点击保存，即可将查询结果以excel方式导出至本地，打开IssuerCertApplyInfos.xls文件，如下图:VlhD国’Id八-1宇3sEu>=rC>=rtAppl^3nfia-5.xls首藉极MJ-MkebKExcel®AUBW浜•公式船堤朝向KST&a^isi-io-jV\--=^=-日st睇亍希a霎犀uzu*mm*•&▼立*jf■■■WMMLW至即兰#su中-唱-%*fa垒？式建司单春眠以.字程Al—&发卡机构者称ABDEFGHIJKLMNi1好加摇R网机佝（iBIN田谓日明SSA联奉电话电子邮植炭卡机■恂空发卡机构空证书关舞E画末卖发证书削恨CA笠胡而引2格带根.行笔％■&网143-拳未到财更ii弟三%34址342w胳四却班闾试型尖由名6202®-04-0^23常时眼行如31&6咯226岖21114-03-3-到期更朴g^5345673m尖hen国c■瑙试型H^02i2031-01-3^174招商锻行笔34弟t22SB2罚1404■口•首次申请XXX如345^73syzhengcffj试型公句玄E2D31-Q1-2J7A5询55^22602对14W3-3剧即垦斩XXX123456735yzh?n@c.»J试嶙iTW零2014^5-0^17@招商锻行%2部55^226022D14-Q3-5¥JHflffif(XXXT23456735yzh?n@c.»Jijtffi^il'l02i2031-01-3^77招商银行"12345&2014-03-3-SJHflEffi荥三r]234弱TSEad嗦123c-珈5(坷也tflQ02OU-O5-O^H招甫粮订彻5序Fl2323id1奇/皿哩到期更精弓*三々口52342zhmngwhuF刑试型ittTl1529招所粮订F123i5&曲6眨201W3-3-到期更斋r|2345678syzhen^t刑试型ittlFZi10植河相行^123*6&T77I777找14刀5-促未到期更旱诛三冬部场342m届闻勃ue珂试型姓tl、40m细-恤11常用鼠行笔34部"fe盛皑船15寻苜我申清g^345678syzhen苞c■瑙试型2fl3i-ai-flft12柩河银行323456123654网14也心到期更肝,23462342whangshuE则5(型公#内62028-04-0^213椁商景行"123466-123456732C14.M-DT首.丈申请珠三,53452342zhjngshu=9J试理公制*562D14J36-U7A1415何17191CI招商锻行询55斯瞅功罚14•皿-尊首出申请既三&2342zhangshusfflj试想必4T11532014-05-lft3・2・2・2管理发卡行申请书信息在查询结果中选择一条记录，点击详情按钮，跳转到详细信息页面，如下图：CFC溢含枇ic卡根服务平台QjIWBH回行4HI愀旦一||只1\・『\11刊wasm]-|ZJsIf-研11454^I-HUEMS55NO.曲中EK：blNB由■£］璐^KflB&神＞如成曰1览书关血招12伽％£1日■枳可L危Mh亍77777772O1-M5-W无跆偃IS2014-W-17俚H2危Mh亍濒％6201+-0*-06无跆偃IS25fl202S-W-W事心il由|3危Mh亍12娜御匣IB蹄202S-W-W雄™igfl4rErefti1232WU201+-0*-06御匣IB11522014-05<Uv^xjEkgflwsi虬列1由gj1扫4弱"Xi|4-iM.-fl+Mphs*蹴M14-O5-3D号DOMN涅州&leiQFWITgW54HLZ01+-D4.-ai■.值.笛13532ill44>5-10rirtj#d7ICTFWIT3对AZZOU-M-011i■京*笛Z5C2iJ3|!4>]-Zl峨rl4leiQFWIT3对AZZO1*(BT1=田更靴10242il3|!4>]-31如辱上2EGOOL9SfflfifT&蹄如451诚命1做2014-05-03册¥^PB*W由如IfifflfRi6J2692冷U-AA村1皿M3M1-3IE&MB■员上TST-EU-M~~K的3功用白：WMMpt:MlHi修改发卡行申请书进入详细页面后，显示当前状态下操作员能够进行的操作，按钮变灰表示不可用状态，如下图：CFC盘金融K卡根〔A服务平台点击修改按钮，跳转到修改页面，如下图:CFC盘金融K卡根〔A服务平台□XEm日atmthcHB!鼻噌行mug|■育MFi6M|ra«~1*为鹿i/ifT|J■WHM-a4HLjsriiEflEfflJIHISKWWIHEZaHHM■M13排，凋徂目力用壬忏＞|-ftEESH：：™就AES聘1林用蜉*也时间m_*，』=v|JM生格口：•二皿营出在此页面，操作员可以修改除机构标识码、机构名称和记录号以外所有属性，修改后点击提交按钮，跳转到成功页面，如下图：

JnUKBBT如果因为BIN号不合法而导致审核失败，则会跳转到失败页面，如下图:JnUKBBTCFC溢窟融K卡根〔4服务平台AiJ^瞰2SiffSH由yAiJ^瞰2SiffSH史长"士行嗔■宅•I■«Q«iiIW33M+fTtiWK（注：只有状态为等待审核、审核通过和审核未通过的申请书才可以被修改）删除发卡行申请书进入详细页面后，显示当前状态下操作员能够进行的操作，按钮变灰表示不可用状态，如下图：CFCA金融ic卡根内底湃台WUDJjJI□SES1M则中PhWWfl十印1■此gSEffl■rEINB-r*B点击删除按钮，会给出确认删除提示对话框，如下图:点击确定按钮，此条数据会被从数据库中删除，并跳转到成功页面，如下图:（注：只有状态为等待审核、审核通过和审核未通过的申请书才可以被删除）322.3注销发卡行申请书进入详细页面后，显示当前状态下操作员能够进行的操作，按钮变灰表示不可用状态，如下图：上曾IMP噂IDCFCA金融ic卡根E服务平台兰却用口：*土W两•□点正行出上曾IMP噂IDCFCA金融ic卡根E服务平台兰却用口：*土W两•□点正行出□在咻AA3日«-*A#m心竺3=fl*sm'Saai«B~iciTA9S«C-PV«-I^IN境步行问1节瞄3龄<1漏帽行mizi*^ns12M5S1ZMW?I3彳曜刑理以卡应础尊正书白■碑三IMir：i：tr+*干日世善MmEinifl2011re-ii*EI嘤十四点击注销按钮，会给出确认注销提示对话框，如下图:注博即不能恢复r塔蹄是否左销此沼录注博即不能恢复r塔蹄是否左销此沼录!「来目顽物醴点击确定按钮，此条数据会被注销，并跳转到成功页面，如下图:

注销后，操作员只能查看此条数据信息，如下图:（注:只有状态为成功录入证书序列号或等待签发的申请书才可以被注销）上传INP文件进入详细页面后，显示当前状态下操作员能够进行的操作，按钮变灰表示不可用状态，如下图：点击上传INP按钮，跳转到上传INP文件页面，如下图:选择要上传的INP文件，点击下一步按钮，即可将INP文件上传成功，跳转到成功页面，如下图:材:SHE里:CFCA合融ic材:SHE里:■JKLWffl日ME自UUhiEiT&在牝出锹涅I邸（注:只有状态为成功录入证书序列号或等待签发的申请书才可以上传INP文件）上传证明文件进入详细页面后，显示当前状态下操作员能够进行的操作，按钮变灰表示不可用状态，如下图:点击上传证明文件按钮，跳转到上传证明文件页面，如下图:

表示不可用状态，如下图:点击上传证明文件按钮，跳转到上传证明文件页面，如下图:选择要上传的证明文件，点击下一步按钮，即可将证明文件上传成功，选择要上传的证明文件，点击下一步按钮，即可将证明文件上传成功，CFGZI窟融k卡根〔四服资平台I«已）SHiTfflWQwKfTtiibtiH上传成功后，需要银联管理员人工审核。（注:只有状态为等待审核或者审核未通过的申请书才可以上传证明文件;上传的证明文件为图片，最大为1MB，格式可以为JPG和PNG，名称只能为数字、英文字母、下划线或者汉字）3.3发卡行证书管理

3.3.1发卡行证书管理选择发卡行证书管理，点击查询，显示查询发卡行证书页面，如下图:在查询条件列表中输入查询信息，点击查询按钮，显示查询结果，如下图所示:CFGZI金融k.卡根〔a服省半台口SFEg日U-0303gBINi耳不响玷WCABt阴松1HkijCASflK?a®iwL&M241m»c1ZMWSE|nz此卫2D14-M-Mzoao-az-oi2□MO