金融IC卡根CA服務(wù)平臺_成員機(jī)構(gòu)操作員操作手冊

1、金融IC卡根CA服務(wù)平臺成員機(jī)構(gòu)操作員操作手冊（版本：3.3）版權(quán)聲明：本文檔的版權(quán)屬于中國金融認(rèn)證中心，任何人或組織未經(jīng)許可，不得擅自修改、拷貝或以其它方式使用本文檔中的內(nèi)容。中國金融認(rèn)證中心22文檔修訂記錄本文檔會隨時保持更新，請與中國金融認(rèn)證中心索要最新版本。版本內(nèi)容日期編寫審核3.0創(chuàng)建文檔2014-03-28張爽3.1編寫操作流程2014-03-28甄世玉3.2完善操作步驟，更新截圖2014-04-08張爽3.3根據(jù)測試反饋修改完善2014-05-28甄世玉目 錄1引言11.1編寫目的11.2適用對象11.3名詞定義12 系統(tǒng)介紹12.1 概述22.2角色說明23操作指南33.1機(jī)構(gòu)

2、管理63.1.1更新機(jī)構(gòu)信息63.2發(fā)卡行申請書管理83.2.1錄入發(fā)卡行申請書83.2.2管理發(fā)卡行申請書103.3發(fā)卡行證書管理203.3.1發(fā)卡行證書管理203.3根證書管理213.3.1根證書管理221引言1.1編寫目的本手冊作為金融IC卡根CA服務(wù)平臺超級管理員的使用指南，對金融IC卡根CA服務(wù)平臺的各項功能，操作流程以及操作方法作了詳細(xì)介紹。1.2適用對象本手冊適用于金融IC卡根CA服務(wù)平臺成員機(jī)構(gòu)操作員。1.3名詞定義Ø SSL安全套接層協(xié)議Ø INP發(fā)卡行申請書Ø RID注冊的應(yīng)用提供商標(biāo)識Ø BIN發(fā)卡機(jī)構(gòu)標(biāo)識碼2 系統(tǒng)介紹2.1 概述

3、金融IC卡根CA服務(wù)平臺（以下簡稱根CA服務(wù)平臺）主要用于實現(xiàn)機(jī)構(gòu)發(fā)卡行證書管理，包括發(fā)卡行證書的生成、發(fā)布、使用和回收等生命周期的管理。通過該服務(wù)系統(tǒng)，銀行可以完成發(fā)卡行證書的申請、INP文件的上傳及發(fā)卡行證書、根證書下載，銀聯(lián)可以對注冊機(jī)構(gòu)信息進(jìn)行審核，CFCA對該系統(tǒng)進(jìn)行維護(hù)管理等。2.2角色說明金融IC卡根CA服務(wù)平臺的登錄采用基于數(shù)字證書的身份認(rèn)證，系統(tǒng)的管理員分4種類別，分別為超級管理員、CFCA管理員、銀聯(lián)管理員和成員機(jī)構(gòu)操作員。其中，超級管理員證書是預(yù)植到系統(tǒng)中的，其他管理員想要登錄系統(tǒng)得向銀聯(lián)發(fā)起使用申請，銀聯(lián)委托CFCA給其頒發(fā)國產(chǎn)CA的X.509證書，然后由超級管理員將該

4、證書錄入到系統(tǒng)中后，其他管理員才能使用各自證書訪問系統(tǒng)，各個角色的主要功能描述如下：角色功能描述超級管理員可以進(jìn)行機(jī)構(gòu)管理、發(fā)卡行申請書管理、審核管理、發(fā)卡行證書管理、根證書管理、根CA密鑰索引配置、發(fā)卡行證書統(tǒng)計和日志管理CFCA管理員可以進(jìn)行發(fā)卡行申請書管理、發(fā)卡行證書管理、根證書管理、根CA密鑰索引配置、發(fā)卡行證書統(tǒng)計和日志管理銀聯(lián)管理員可以進(jìn)行審核管理、發(fā)卡行證書管理成員機(jī)構(gòu)可以進(jìn)行機(jī)構(gòu)管理、發(fā)卡行申請書管理、發(fā)卡行證書管理、根證書管理3操作指南啟動主應(yīng)用服務(wù)后，用戶打開IE瀏覽器，訪問部署金融IC卡根CA服務(wù)平臺主應(yīng)用服務(wù)的服務(wù)器地址，例如：2

5、0:9449/rcaPlatform，系統(tǒng)彈出證書選擇框（如果不彈證書，請檢查證書是否生效），選擇成員機(jī)構(gòu)員證書，如下圖所示：如果您選擇的證書不存在于系統(tǒng)中，則顯示如下窗口如果您選擇的證書已被吊銷，則顯示如下窗口如果您選擇的證書有權(quán)限登入系統(tǒng)，但機(jī)構(gòu)還未注冊，則顯示如下注冊界面：填寫注冊信息后提交，等待管理員審核，如下圖：若機(jī)構(gòu)已注冊成功且已被審核通過，1、 該機(jī)構(gòu)為發(fā)卡行或發(fā)卡收單行，則顯示查詢發(fā)卡行證書頁面：2、 該機(jī)構(gòu)為收單行，則顯示查詢根證書頁面：左側(cè)為功能欄，列出的是用戶能進(jìn)行功能操作的名字，上方為登錄的用戶信息。至此，成員機(jī)構(gòu)操作員登陸成功，可以進(jìn)行下面的一系列的業(yè)務(wù)操作。注：發(fā)卡

6、行可進(jìn)行機(jī)構(gòu)管理（更新機(jī)構(gòu)信息）、發(fā)卡行申請書管理、發(fā)卡行證書管理（查詢、導(dǎo)出）、根證書管理（查詢、導(dǎo)出），收單行可進(jìn)行的操作為機(jī)構(gòu)管理（更新機(jī)構(gòu)信息）與根證書管理（查詢、導(dǎo)出）。3.1機(jī)構(gòu)管理3.1.1更新機(jī)構(gòu)信息點擊機(jī)構(gòu)管理，選擇更新機(jī)構(gòu)信息，顯示更新機(jī)構(gòu)信息頁面：填寫機(jī)構(gòu)信息后，點擊修改按鈕，等待管理員審核，如下圖所示：若機(jī)構(gòu)名稱已存在，則提示添加失敗信息，如下圖：3.2發(fā)卡行申請書管理3.2.1錄入發(fā)卡行申請書點擊發(fā)卡行申請書管理，選擇錄入發(fā)卡行申請書，顯示錄入發(fā)卡行申請書信息頁面：填寫申請信息后，點擊提交按鈕，等待后臺審核通過后跳轉(zhuǎn)到成功頁面，如下圖：如果因為BIN號不合法而導(dǎo)致審核

7、失敗，則會跳轉(zhuǎn)到上傳證明文件頁面，如下圖：(注：因有少量特殊有效BIN號和部分預(yù)留的BIN不包含在數(shù)據(jù)庫信息中，所以存在入網(wǎng)機(jī)構(gòu)碼和BIN號與銀聯(lián)數(shù)據(jù)庫校驗不通過的情況，此時成員機(jī)構(gòu)需要上傳證明文件，等待銀聯(lián)管理員手動審核，詳見節(jié)。)3.2.2管理發(fā)卡行申請書選擇發(fā)卡行申請書管理，點擊查詢，顯示查詢發(fā)卡行申請書頁面，如下圖：在查詢條件列表中輸入查詢信息，點擊查詢按鈕，顯示查詢結(jié)果，如下圖所示： 導(dǎo)出發(fā)卡行申請書查詢結(jié)果如果查詢結(jié)果不為空，導(dǎo)出按鈕可用，否則不顯示，點擊導(dǎo)出按鈕，如下圖：點擊保存，即可將查詢結(jié)果以excel方式導(dǎo)出至本地，打開IssuerCertApp

8、lyInfos.xls文件，如下圖： 管理發(fā)卡行申請書信息在查詢結(jié)果中選擇一條記錄，點擊詳情按鈕，跳轉(zhuǎn)到詳細(xì)信息頁面，如下圖： 修改發(fā)卡行申請書進(jìn)入詳細(xì)頁面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點擊修改按鈕，跳轉(zhuǎn)到修改頁面，如下圖：在此頁面，操作員可以修改除機(jī)構(gòu)標(biāo)識碼、機(jī)構(gòu)名稱和記錄號以外所有屬性，修改后點擊提交按鈕，跳轉(zhuǎn)到成功頁面，如下圖：如果因為BIN號不合法而導(dǎo)致審核失敗，則會跳轉(zhuǎn)到失敗頁面，如下圖：（注：只有狀態(tài)為等待審核、審核通過和審核未通過的申請書才可以被修改） 刪除發(fā)卡行申請書進(jìn)入詳細(xì)頁面后，顯示當(dāng)前狀態(tài)

9、下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點擊刪除按鈕，會給出確認(rèn)刪除提示對話框，如下圖：點擊確定按鈕，此條數(shù)據(jù)會被從數(shù)據(jù)庫中刪除，并跳轉(zhuǎn)到成功頁面，如下圖：（注：只有狀態(tài)為等待審核、審核通過和審核未通過的申請書才可以被刪除） 注銷發(fā)卡行申請書進(jìn)入詳細(xì)頁面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點擊注銷按鈕，會給出確認(rèn)注銷提示對話框，如下圖：點擊確定按鈕，此條數(shù)據(jù)會被注銷，并跳轉(zhuǎn)到成功頁面，如下圖：注銷后，操作員只能查看此條數(shù)據(jù)信息，如下圖：（注：只有狀態(tài)為成功錄入證書序列號或等待簽發(fā)的申請書才可以被注銷） 上傳INP文

10、件進(jìn)入詳細(xì)頁面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點擊上傳INP按鈕，跳轉(zhuǎn)到上傳INP文件頁面，如下圖：選擇要上傳的INP文件，點擊下一步按鈕，即可將INP文件上傳成功，跳轉(zhuǎn)到成功頁面，如下圖：（注：只有狀態(tài)為成功錄入證書序列號或等待簽發(fā)的申請書才可以上傳INP文件） 上傳證明文件進(jìn)入詳細(xì)頁面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點擊上傳證明文件按鈕，跳轉(zhuǎn)到上傳證明文件頁面，如下圖：選擇要上傳的證明文件，點擊下一步按鈕，即可將證明文件上傳成功，跳轉(zhuǎn)到成功頁面，如下圖：上傳成功后，需要銀聯(lián)管理員人工審核。（注：只有狀態(tài)為等待審核或者審核未通過的申請書才可以上傳證明文件；上傳的證明文件為圖片，最大為1MB，格式可以為JPG和PNG，名稱只能為數(shù)字、英文字母、下劃線或者漢字）3.3發(fā)卡行證書管理3.3.1發(fā)卡行證書管理選擇發(fā)卡行證書管理，點擊查詢，顯示查詢發(fā)卡行證書頁面，如下圖：在查詢條件列表中輸入查詢信息，點擊查詢按鈕，顯示查詢結(jié)果，如下圖所示：點擊保存按鈕保存到本地。點擊BIN號可顯示該證書