软硬件安装维护手册

上海农商银行发卡机安装维护手册上海农商银行自助发卡机安装维护手册版本号：V1.0编撰人：谭松军编写日期：2014年10月22日版本记录修订日期版本号编写人备注2014.10.22V1.0谭松军创建一、 概述 5二、 环境要求 52.1 硬件参数 52.1.1 主机主要硬件和显示器参数要求 52.1.2 发卡模块硬件配置要求 52.2 操作系统环境要求 5三、 安装包说明 6四、 安装步骤 64.1 AGENT安装（监控客户端） 64.2 SP驱动程序安装 74.3 OCX控件安装 74.4 应用程序包安装 9五、 终端设置 185.1 操作系统设置 185.2 浏览器设置(重要) 185.3 终端部件配置 25六、 安装验证 255.1 AGENT安装验证 255.2 驱动验证 255.3 JDK验证 255.4 Tomcat验证 275.5 数据库验证 275.6 汉仪中黑简字体验证 275.7 Flash控件验证 27七、 应用系统参数配置 286.1 后台登陆 286.2 应用程序参数配置 29八、 主密钥管理 307.1 后台登陆 307.2 灌入主密钥 315.2.1 手工输入方式灌主密钥（密钥输入） 315.2.2 设备灌主密钥（密钥导入） 31九、 发卡流程验证 368.1 加卡 368.2 点击[银行卡办理]进入发卡流程。 378.3 选择发卡卡片 378.4 阅读发卡协议 388.5 身份证信息读取 388.6 拍照 398.7 开户（开户交易成功则视为系统参数配置的交易IP和端口完全正确） 398.8 影像上传（影像上传成功视为系统参数配置的影像平台IP和影像平台端口完全正确） 408.9 更新身份证留存状态 408.10 进入签名则视为装机成功，点击[结束服务]退出发卡流程。（验证完成） 40

概述上海农商银行采购的设备来自多个厂商，为了能达到跨平台的要求各厂商的SP驱动程序都需遵循WOSA3.0标准。OCX控件、设备监控程序和发卡应用程序由长城负责开发，设备厂商提供SP接入。环境要求硬件参数主机主要硬件和显示器参数要求发卡机主机硬件和显示器配置要求名称配置参数备注CPU2GHIZ双核主板显卡内存2GB大于2G硬盘至少两个分区（C盘、D盘），其中C盘容量不低于90G，D盘容量不低于100G。USB接口6个或6个以上接口串口6个或6个以上接口显示器支持触摸768*1024 发卡模块硬件配置要求发卡机的硬件参数配置要求发卡机模块硬件配置单名称型号备注发卡机三卡箱，单回收箱读卡器密码键盘支持硬加密凭条打印机摄像头指纹仪中正二代证读卡器支持扫描及阅读操作系统环境要求操作系统环境要求名称要求备注操作系统版本WIN7IE浏览器版本IE8屏幕保护关闭电源管理永不关闭含休眠状态、屏幕电源、主机电源、屏幕亮度等可能导致设备无法长时间正常工作的设置当前登录用户完全拥有系统管理员权限用户多点触控关闭拖拽关闭触摸屏笔势关闭输入面板显示(操作系统键盘)关闭安装包说明发卡功能安装程序包依次为AGENT安装包、SP驱动程序安装包、OCX控件安装包、发卡应用程序安装包。安装步骤（请依照安装步骤依次安装）AGENT安装（监控客户端）文件名称：AGENT_V88227.exe存放在安装包中的路径：上海农商行发卡机项目\\安装包\\发卡机监控系统客户端安装包\\AGENT_V88227.exe安装1、双击AGENT_V88227.exe，在出现提示框时，键盘上点击任一键，安装完成后显示安装完成信息，如下图：SP驱动程序安装文件名称：（各厂商提供）存放在安装包中的路径：上海农商行发卡机项目\\安装包\\发卡机SP驱动安装包\\（各厂商提供）安装参考：上海农商行发卡机项目\\文档及视频\\安装维护\\SP驱动安装维护手册\\（各厂商提供）OCX控件安装文件名称：GWIXFS_OCX_Setup_v1.0.0.4.exe存在放在安装包中的路径为：上海农商行发卡机项目\\安装包\\发卡机OCX控件安装包\\GWIXFS_OCX_Setup_v1.0.0.4.exe。安装双击GWIXFS_OCX_Setup_v1.0.0.4.exe，点击[我接受]接受安装协议。点击[安装]按钮进行安装。安装完成后进入成功安装提示界面，点击[下一步]。点击[完成]退出。应用程序包安装应用程序安装包含应用程序安装、JDK安装、Flash控件安装、汉仪中黑简字体、Tomcat安装、数据库安装。安装前请将键盘接入主机的USB接口。文件名称：上海农商银行发卡机安装包1.0.0.exe存在放在安装包中的路径为：上海农商行发卡机项目\\安装包\\发卡机应用系统安装包\\上海农商银行发卡机安装包1.0.0.exe安装双击上海农商银行发卡机安装包1.0.0.exe弹出安装提示框，点击[安装]对安装包进行解压。在键盘上点击任一键安装JDK。点击右上角红色关闭按钮关闭窗口。如下图红色箭头标记处。 Flash控件安装必须勾选上“我已经阅读并同意Flash…”,点击[安装]进行下一步骤必须选择“从不检查更新…”选项。点击[完成]按钮。在键盘上点击任一键安装汉仪中黑简字体和配置环境变量。点击[安装]按钮，安装字体[安装]按钮变为不可点击状态表示安装完成，此时按红色箭头标记处关闭窗口。注册tomcat服务第一步，卸载曾经安装过的服务，如果为出厂安装卸载提示信息会显示失败。覆盖安装出现如下提示（以前已经安装过应用程序），按红色箭头标记处关闭窗口。出厂安装显示如下图信息（之前从未安装应用），按红色箭头标记处关闭窗口。按任意键注册tomcat服务注册成功提示信息按红色箭头标记处关闭窗口。如果为覆盖安装则D:\cdmdb目录下的sqlite3.db数据库不会被覆盖。（*请注意：若需要设备的相关配置参数发生变动，请使用系统数设置进行变更）应用安装完成。终端设置操作系统设置请参考：上海农商行发卡机项目\\文档及视频\\安装维护\\操作系统设置\\（各厂商提供）浏览器设置(重要)发卡应用程序需要在IE浏览器下运行，建议使用版本为IE8.0。运行发卡应用需要对IE进行三步设置，分别为安全设置、添加可信站点、Internet临时文件和历史记录设置。安全设置1、打开IE浏览器后点击IE菜单栏[工具（T）]，选中[Internet选项（O）]。2、选择[安全]选项卡后，点击[自定义级别(C)]。3、将[对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本]的选项修改为启用（不安全）、[仅允许经过批准的域在未经提示的情况下使用ActiveX控件初始化并执行脚本]的选项修改为禁用、[下载未签名的ActiveX控件]的选项修改为启用（不安全）、[下载已签名的ActiveX控件]的选项修改为启用（不安全）。添加可信站点打开IE浏览器后点击IE菜单栏[工具（T）]，选中[Internet选项（O）]选中[安全]选项卡再选中[可信站点]，点击[站点]按钮。在将该网站添加到区域（D）输入框中填写127.0.0.1。点击[添加]将127.0.0.1添加到网站（W）文本框中，点击[关闭]退出添加点击[确定]完成可信任站点的添加。Internet临时文件和历史记录设置打开IE浏览器后点击IE菜单栏[工具（T）]，选中[Internet选项（O）]。选中[常规]选项卡，点击[设置（S）]按钮将[检查所存网页的较新版本]设置为每次访问网页时(E)，点击[确定]按钮完成Internet临时文件和历史记录设置。终端部件配置请参考：上海农商行发卡机项目\\文档及视频\\安装维护\\终端部件配置\\（各厂商提供）安装验证AGENT安装验证请参考：上海农商行发卡机项目\\文档及视频\\安装维护\\AMCagent安装验证说明_发卡机.doc启动项内容查看：查看windows开机启动项“开始”-“所有程序”-“Startup”目录下是否存在“AutoTrans.exe”,如下图：驱动验证请参考：上海农商行发卡机项目\\文档及视频\\SP驱动安装维护手册\\（各厂商提供）JDK验证1、点击启动项（下图红色线框1中的图标）。2、在红色标记2中的输入框中输入cmd，点击接入键盘的[Enter]键进入命令行模式。3、输入java-version后点击接入键盘的[Enter]键。4、显示下图信息表示JDK已成功安装。Tomcat验证数据库验证检查发卡机机上的D:\cdmdb目录是否存，若存在则检查该目录下是否有sqlite3.db文件，cdmdb目录和sqlite3.db文件都存在说明数据已成功安装。汉仪中黑简字体验证检查发卡机机上的C:\Windows\Fonts目录下是否存在汉仪中黑简.ttf文件，若存在则说明字体已成功安装。Flash控件验证进入控制面板-〉程序-〉程序和功能，在组织的名称中能找到AdobeFlashPlayer14ActiveX说明已经成功安装。重启电脑应用系统参数配置后台登陆1、发卡系统停留在首页（动态广告界面）、或错误提示页面时，请连续按密码键盘22446688后点击[确定]进入后台登陆界面。系统首次安装时的用户名为99999，密码为888888。如下图输入2、点击[登陆]按钮，进入选择登陆角色界面，请选择管机员进入。 应用程序参数配置1、管机员进入操作界面如下，点击[系统参数设置]进入参数设置界面。2、请根据银行提供的参数填写到对应的参数项中（红色区域为终端上线的一般配置项），点击[确定]设置完成。注意：终端设置完参数后，必须退出本地后台管理，重新设备自检后才能进行其他后台操作处理主密钥管理后台登陆1、本节请参考本文档中目录六中的6.1小节。登录角色请选择[系统管理员]。2、使用系统管理员进入后点击[主密钥管理]。3、进入密钥管理主页面灌入主密钥本系统提供两种方式灌主密钥。根据银行提供的工具或密钥分量选择主密钥灌入方式。如果银行提供两个密钥分量则使用[密钥输入]的方式灌入主密钥。若提供灌入主密钥的设备（pinPad），则选择[密钥导入]的方式灌入主密钥。密钥工具导入主密钥的必须