中国工商银行银企互联企业服务器安装手册

《中国工商银行银企互联企业服务器安装手册》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、中国工商银行银企互联企业服务器安装手册版本号：1.0中国工商银行银企互联企业服务器安装手册中国工商银行北京软件研发部2005年02月©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安装手册目录1前言31.1使用对象31.2如何使用本手册42网络配置建议43软件安装与配置53.1安装NetSafeClient53.2运行NetSafeClient53.3证书的请求和导入73.3.1软方式的申请83.3.2软方式证书的格式转换113.3.3软方式证书导入173.3.4工行根证书的注册193.3.5硬方式193.4加密服务243.4

2、.1配置243.4.2日志管理313.5签名服务323.5.1配置323.5.2日志管理374系统的运行384.1服务的启动与停止384.1.1启动384.1.2停止384.1.3重启384.2NetSafeClient的配置文件394.2.1配置39©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安装手册1前言中国工商银行银企互联企业服务器是架设在企业端的一台Windows2000平台的服务器，它将银行服务直接延伸到企业，为企业提供更优质的服务。该服务器上安装有工商银行为银企互联应用专门委托开发的软件NetSafeClien

3、t1.5forNT，简称NC。通过这个服务器，企业可以方便地同工商银行网上银行对接，实现财务业务与银行业务的无缝继承。该手册将给出基于NetSafeClient的银企互联系统网络配置建议，并说明NetSafeClient的安装以及相关的操作指南。此版本支持磁盘证书和符合PKCS11标准的硬件设备（如加密机、加密卡、IC卡等）。1.1使用对象NetSafeClient1.5forNT软件授权使用者。1.2如何使用本手册会使用WINDOWS操作系统，熟悉Web及网络安全的基础知识，熟悉常用代理服务器的使用，掌握签名及验签名的基本原理，了解PKCS的相关

4、知识。2网络配置建议由于进行银企互联业务的企业服务器中配置有企业的证书，并且交易请求数据都将通过它发向银行，所以它的安全性应该引起充分的重视，必须对此服务器进行妥善的保护，建议网络如下图进行配置。©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安装手册网络建议图一建议单独设立银企互联服务器，并且与企业的财务服务器用网络直连线连接组成一个小型专网。在企业财务服务器上不能设置企业内网到银企互联服务器的路由，以防止不法数据包发给银企互联服务器。另外，建议对银企互联服务器的操作需要专人负责，并对服务器进行物理隔离，杜绝无关人员的非法操

5、作。如果为了节省成本，将银企互联服务器和企业财务服务器安装到一起，则需要采用防火墙等安全设备限制财务应用以外的机器访问该服务器，如下图所示。网络建议图二©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安装手册1软件安装与配置1.1安装NetSafeClient点击软件介质中的安装程序setup.exe，即可开始进行NetsafeClient的安装，按照安装提示一步一步即可完成，非常方便。NetSafeClient支持P11接口的硬件加密设备，如加密卡、加密机等，如果企业采用此种硬件加密设备，需要事先将其安装好。具体的操作请参考

6、加密设备提供商的文档，最好在其厂家的指导下进行。1.2运行NetSafeClientNetsafeClient安装完毕后，在Windows系统中点击开始→程序→NetTransaction1.5→NetsafeClient，将出现NetsafeClient的菜单条。从而可以执行启动NetsafeClient软件程序、查看用户手册和Readme文件以及卸载NetsafeClient的操作。如图3.1所示，点击“NetsafeClient”即进入NetsafeClient的主界面。©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安

7、装手册图3.1如图3.2所示，主界面的上方是主菜单，下方的左侧区域显示的是NC所支持的协议服务的信息，包括服务类型、端口号和状态信息，右侧区域显示的则是左侧被选中协议服务的启动、重启或停止的操作内容，包括时间信息和内容信息。第一次启动时，所有的协议服务均处于停止状态。此版本中支持安全Http服务和签名服务。©版权所有中国工商银行北京软件研发部39中国工商银行银企互联企业服务器安装手册图3.21.1证书的请求和导入按照图3.3所示，点击主菜单中的“工具”一项，选中“证书请求和导入”，进入图3.4所示的“证书请求和导入”窗口中。在图3.3“工具”的第二

8、项“将证书转换成PFX证书”，是企业用软方式申请证书，在配置签名服务时将证书转换成PFX格式的功能处。©版权所有中国工商银