威盾加密系统使用说明

1、目录第一章概要31.1前言31.2术语介绍4第二章服务器62.1注册6第三章其他端口83.1启用/禁用加密法许可证83.2帐户管理93.3许可证软件113.4安全区域123.5发信对象133.6加密法权限设定153.7离线权限设定183.8加密法文档操作计程仪193.9解密申请管理单元193.10出发申请管理203.11本地扫描工具223.12远程文档管理22第四章客户端244.1客户端执行244.2许可证文件的通讯端口244.3右喀呖声菜单244.4扫描工具254.5修改文档保密工作属性254.6解密和加密法264.7发信274.8查看申请信息284.9保密工作密码30第五章代理管理者315

2、.1登记315.2审批管理315.3摇滾乐32第6章发信查看器336.1安装336.2许可证336.3使用33第一章概要1.1序言随着信息化建设的进展，商业企业、政府机关、事业单位等组织内部信息和数据多以电子文献的形式进行保存和传递。 从修订图纸到顾客信息，从财务数据到无纸文档，文档电子化大大加快了信息的流动和共享，加快了组织的业务流程。 但是对云同步，信息安全保障的工作也带来了很大的课题。电子文档本身具有易于获得、易于复制、易于传播的开放特征，使用户能够通过多种形式的渠道在组织内部和组织之间交换和传输数据。 先进的网际网络应用程序和随处可见的移动存储老虎钳是电子文档保密工作上的免不得难题。

3、实际上，组织想要管理地址的电子文献的传播路径不现实，安全性和可用性之间也可能存在问题。Viacontrol文档透明加密法系统是企业为解决上述问题而开发的一体化电子文档保密工作溶解热。 摆脱控制单个传统文档分发通道的文档保密工作思维方法，以保护电子文档本身的加密法为核心，建构完整的文档防伪系统，包括公司用户、钟点工人员和移动办公室。通过应用智能、透明的加密法技术，公司的重要电子文档在创建后就自动通过via控制进行强制加密法。 将客户机部署在内部网络允许内部用户在传统业务流程中使用和共享电子文献，并且受到严格保护，因为未经授权的流出组织以外的电子文献作为密文存在。 在云同步，Viacontrol权

4、限控制反应历程行政许可在组织内按部门归属和职务级别建立二次元的文件保密系统，使保密不仅内外，内部等级保密也成为可能。 另外，Viacontrol创造性地将需要与组织进行文档交流的外部用户并入到文档机密保持系统中，加密法的文档在离开组织环境后也受到完全保护，机密保持系统也因此上卷。Viacontrol文档的透明加密法系统使用了多种先进技术来确保文档的完全性和可用性，并且高速缓存区技术的加入对系统性能的损失也很小。 Viacontrol文档透明加密法系统具有高安全性、高稳定性和高可用性特征，适合各种规模的商业企业、政府机构、业务单位、科研院所等保护敏感信息。1.2术语介绍许可证软件许可证软件是用于

5、编辑Microsoft Word、AutoCAD、Photoshop、c等重要文件的软件。在加密法系统下，由许可证软件创建的文档会自动加密法，在打开由许可证软件加密法的文档时会自动解密。 流氓软件无法查看已加密法的文件，没有安装客户端的计算机也无法查看已加密法的文件。保密工作区域和级别保密工作区域和级别用于区分从企业中不同的客户端到加密法文档的网站数据库。保密工作区在差动奥尔特中有公共保密工作区，可以增加市场部、财务部等自定义区。 保密工作级别通常有五个级别：内部、秘密、机密和绝密。 从普通到绝密，安全水平依次增加。控制站的加密法权限设置允许客户端与保密工作区域进行级别的网站数据库。的设置。

6、加密法文档的文档属性允许您设置可在此文档中网站数据库的保密工作区域和级别。 例如，如果客户机具有营销学部的普通级别权限，则他可以网站数据库到营销学部的普通级别的加密法文档，而不能网站数据库到会计部的普通级别文档。与上线了离线如果客户机可以连接到服务器，则上线了状态如果客户机不能连接到服务器，则客户机处于脱机状态。 例如，笔记本计算机在公司内连接到有线局域网时可以连接到服务，进入上线了状态。笔记本计算机不能带回去连接到服务器，变成离线状态。无论如何，客户端都会脱离公司环境，不允许对文件进行解密。 如果需要使用加密法的文件，可以设置脱机权限。在控制站的加密法权限设置界面中，可以设置客户端变为上线了

7、时的权限；在控制站的脱机权限设置界面中，可以设置客户端的脱机权限。解密企业中的加密法文档可能需要分发给企业外部的用户。 在这种情况下，必须手动解密为普通文档才能查看文档。具有解密权限的员工可以直接解密文档。 没有解密权限的员工可以向管理员申请解密，管理员批准后再解密。外发企业中的加密法文档可能需要向指定企业的外部用户显示，如果希望防止二次泄漏，可以将文档生成为传出文档。有外发权限的员工可以直接生成外发文档。 没有发信权限的员工可以向管理者申请发信，管理者批准后可以生成发信文件。外部用户必须安装外发查看器才能查看外发文档。1.3操作流程使加密法有效1 )安装客户端2 )在其他端口上启用加密法许可

8、3 )将许可证软件、保密工作区域、级别等的加密法权限设置为控制站申请和批准1 )客户申请解密/发信2 )通过其他端口的承认3 )客户执行解密/始发传出查看器1 )安装发信查看器2 )其他端口认可外部发送查看器3 )传出查看器通讯端口许可证4 )客户机生成发信文件5 )外发查看器显示外发文档第二章服务器2.1注册右喀呖声【服务选项支重轮】，选择“工具-登录”，输入管理者密码，进入登录画面。第一次安装服务器时，Viacontrol会自动生成试用期为30天的演示序列号。 演示序列号不包含任何加密法功能。管理员喀呖声【升级】按钮后，max星空卫视序列号和加密法序列号栏变为可编辑状态，输入购买的正式ma

9、x星空卫视序列号和加密法序列号，喀呖声【ok】按钮后，如果输入的序列号无误，则要求“序列号升级成功”如果具有Viacontrol的伺服器可以连线到网际网络，有两种注册方法注册上线了在产品注册对话框中输入公司名称、联络人、联络人电话、邮件地址等公司信息，喀呖声【上线了注册】后自动返回注册查询密码，喀呖声【注册】按钮，提示“注册成功”电子邮件注册也可以用邮件注册。 在产品注册对话框中填写公司名称、联络人、包括联络人电话和邮件地址的公司信息，喀呖声【发送邮件】后，会出现发送邮件窗口，请确认填写信息无误后再发送邮件。会向填写好的电子电子邮箱地址发送登录查询密码，收到之后请把登录查询密码复制到相应的地方

10、。 喀呖声【登录】按钮后，显示“登录成功”的信息，登录过程整体完成。如果由于网络等问题，无法通过上线了注册或立即发送邮件来获取注册查询密码，也可以通过其他可网络互联的计算机通过邮件发送注册信息和验证码进行处理。注意：第一次注册时填写的电子电子邮箱地址非常重要，如果以后因为其他原因需要再次注册，则新的注册查询密码将发送到第一次注册时填写的电子电子邮箱地址。第三章其他端口3.1启用/禁用加密法许可证安装了客户机的计算机需要管理员的行政许可才能使用加密法功能。 防止非法者安装客户端以查看已加密法定的文档。客户端的加密法身份验证状态可以从修订器树和修订器的基本信息中查看。 授权的客户端在计算机树图标的

11、左下犄角旮旯上有一个小摇滾乐标记。 在计算机的基本信息的一行中显示加密法许可的状态，为“enable (已启用)”或“disable (已禁用)”。客户端在默认奥尔特下未启用加密法许可。 要启用或禁用加密法许可，请在控制站的计算机栏、基本信息和计算机管理中操作。电脑列：在Viacontrol其他端口的计算机栏上，选择营销对象计算机或组(如果是组，则为组中的所有计算机)，然后在右喀呖声上启用“加密法管理功能-加密法许可”，营销对象计算机就会启用加密法许可。 选择“加密法管理-禁用加密法许可”将取消营销对象上的加密法许可。基本信息：在Viacontrol其他端口的基本信息中，选择要查看组中所有计算

12、机信息的计算机组。 选择一台或多台计算机，右键喀呖声并选择“加密法管理功能-启用加密法许可”以在营销对象上启用加密法许可。 选择“加密法管理-禁用加密法许可”将取消营销对象上的加密法许可。计算机管理：在Viacontrol其他端口中，选择菜单“工具-计算机”进入“计算机管理显示”窗口。 选择一台或多台计算机，然后喀呖声“启用加密法”按钮以启用营销对象的加密法许可。 喀呖声【禁用加密法】按钮，取消营销对象的加密法许可。注意：禁用客户端的加密法许可将阻止您查看计算机中的已加密法文档。 如果需要禁用加密法许可，请首先解密计算机中的所有已加密法文档。3.2帐户管理通过选择菜单“工具-帐户”，系统管理员

13、可以查看和添加新的加密法管理员。图标按钮操作添加管理员帐户或输入说明信息删除管理员帐户。 无法删除系统管理员“Admin”管理加密法管理员的权限有四个模块。 这包括一般、计算机组、用户组和加密法功能。管理权限内容正常指定管理员的类型、管理员计程仪定的模式等计算机/用户组指定非系统管理员可以管理的范围。 修订机组和用户组只能指定一方。 如果指定了补正机组，则不能指定用户组。 如果指定了所有的补正机组，则在差动奥尔特下也成为所有的用户组。加密法功能指定非系统管理员帐户具有的加密法功能的权限。 包括管理权限和保密工作区域。一般：一般权限说明电子系统管理员只有系统管理员才能查看和管理许可软件和保密工作

14、区域。具有加密法功能的管理权限选择以管理加密法系统。只能以在线代理管理员的身份计程仪只能在已加密法的客户机上计程仪和管理本代理管理员，不能计程仪到控制站。不能登录。仅行政许可到加密法管理系统的计程仪可以从其他端口计程仪，计程仪后可以直接查看加密法管理系统界面，via控制其他端口上的加密法以外的功能不可用。加密法功能：管理权限说明审计计程仪查看文档操作计程仪的权限。其中包括查看加密法文档的操作计程仪、查看应用备份的加密法文档、查看解密的申请和批准情况以及查看传出申请和批准情况。操作权限主要是对加密法文档的操作权限。包括对加密法文档的远程管理、解密和传出权限。批准权限主要是批准解密申请和发信申请的

15、权限。这包括解密批准权限，发布批准权限。电子保密工作区说明所有保密工作区域和级别管理所有保密工作区域和级别的文档。所有保密工作区域的指定级别可以管理所有保密工作区域的指定级别以下的文档。 保密工作级别通常有五个级别：内部、秘密、机密和绝密。 如果指定级别是秘密级别，则通常可以管理内部和秘密级别的文档。指定保密工作区域和相应的级别可以管理指定的保密工作区域和低于该级别的文档。3.3许可证软件从菜单中选择“工具-文档保密工作管理”，进入加密法管理的主窗口。 要查看当前受通讯端口的许可软件，请从菜单中选择“管理-许可软件”。图标按钮操作通讯端口您的许可证软件程序库。excress通讯端口许可证软件库

16、如果需要使用的许可证软件，则许可证软件库中不存在，可以客制化新的许可证软件。 您可以将客制化的库文件通讯端口到许可证软件库中，以使用新的许可证软件。 您可以通过通讯端口许可证软件库来应用备份当前的存储库。 重新安装服务后，通讯端口已应用备份的库时3.4安全区域在“文档保密工作管理”窗口中，可以查看和修改保密工作区域。图标按钮操作也可以添加保密工作区域并提供说明信息更改保密工作区域名称和说明信息删除保密工作区域。在差动奥尔特中有公共保密工作区域，不能变更和删除。 许可证软件会自动加密法生成的文件。 差动奥尔特是公共保密工作区域的正常级别。 为了便于信息交换，所有启用了加密法的计算机都具有公共保密

17、工作区域的一般网站数据库权限。3.5目的地传出对象是指可以在加密法的系统环境之外打开传出文档的对象。传出对象管理界面允许您查看和修改传出对象，以及批准传出查看器。传出对象管理接口分为上下两部分。 上半部分是发信对象列表，下半部分是所选发信对象的承认状况。外发对象列表：列表包含外发对象的名称、说明和状态(有效/无效)。图标按钮操作也可以添加传出对象，输入说明信息修改发信对象名称和说明信息删除传出的对象。要添加、修改或删除传出对象，请添加、修改或删除图标按钮。 您可以通过更改状态栏的选择状态和取消选择状态来启用或禁用相应的传出对象。许可证状况：从传出对象列表中选择传出对象后，传出对象的授权状态将显

18、示在授权状态列表中，您可以在其中添加/删除授权、启用/禁用授权、更改授权信息等操作。 一个传出对象可以批准多个传出查看器。授予传出查看器许可的具体步骤如下1 )在授权状况的空白中，从右喀呖声菜单中选择导入验证码，弹出定径套窗口。2 )将需要批准的发信查看器验证码复制到验证码上，填写姓名、说明，选择有效期限，喀呖声【ok】。3 )此时将记录查询密码添加到许可状况列表中，选择该记录查询密码，显示右喀呖声菜单、许可、弹出设定窗口。4 )喀呖声【创建许可证文件】，选择路径保存。5 )将生成的授权文件发送到对应的发信查看器进行承认。3.6加密法权限的设定加密法网站数据库权限设置是启用了加密法许可证的客户机连接到服务时的网站数据库权限设置。图标按钮说明展开计算机树和用户树更改加密法权限删除加密法权限。可以为计算机和结构域用户设置加密法。 如果您的计算机或结构域用户拥有自己的权限，则在图标右上角会出现一个星号。 如果计算机和结构域用户没有自己的权限，则继承该组的权限。 用户权限优先于计算机权限。正常一般权限说明行政许可文档的解密直