SJL05金融數(shù)據(jù)加密機(jī)用戶手冊(cè)2.0

1、SJL0曲融數(shù)據(jù)加密機(jī)用戶手冊(cè)TheUser"SManual（請(qǐng)?jiān)谑褂卯a(chǎn)品前仔細(xì)閱讀本r冊(cè)【1.00版權(quán)所有翻印必究XX衛(wèi)士通信息產(chǎn)業(yè)股份XX目錄1產(chǎn)品概述12設(shè)備清單13產(chǎn)品介紹23.1 主要功能23.2 技術(shù)指標(biāo)43.3 密碼體制43.4 工作方式53.5 兼容標(biāo)準(zhǔn)53.6 環(huán)境要求53.7 物理特性64設(shè)備安裝64.1 安裝條件64.2 密碼機(jī)示意圖64.3 密碼機(jī)硬件安裝方法74.4 控制臺(tái)終端管理程序安裝方法85控制臺(tái)終端操作95.1 根本信息95.1.1 版本查看95.2 參數(shù)設(shè)置105.2.1 打印端口配置105.2.2 交易端口配置115.2.3 特殊授權(quán)控制125.

2、2.4 設(shè)置通信格式135.3 網(wǎng)絡(luò)配置145.3.1 平安訪問(wèn)設(shè)置145.3.2 設(shè)置密碼機(jī)IP地址185.3.3 設(shè)置密碼機(jī)路由225.4 密鑰管理265.4.1 密鑰注入265.4.2 本地主密鑰校驗(yàn)值365.4.3 密鑰備份恢復(fù)365.5 密鑰產(chǎn)生385.5.1 隨鑰385.6 口令和令牌管理395.6.1 key操彳395.7 恢復(fù)出廠設(shè)置415.7.1 銷(xiāo)毀密鑰41附錄A密碼機(jī)提示音421產(chǎn)品概述SJL05金融數(shù)據(jù)加密機(jī)是由衛(wèi)士通信息產(chǎn)業(yè)股份研制的國(guó)第一種符合中國(guó)人民銀行金融IC卡規(guī)(PBOC)的專用于我國(guó)“金卡工程的基于主機(jī)的新型計(jì)算機(jī)網(wǎng)絡(luò)通信數(shù)據(jù)加密機(jī)。該產(chǎn)品于1997年率先通

3、過(guò)由國(guó)家密碼管理委員會(huì)組織的專家鑒定。鑒定委員會(huì)一致認(rèn)為：“SJL0的融數(shù)據(jù)加密機(jī)設(shè)計(jì)合理，技術(shù)先進(jìn)，適用圍廣，保護(hù)措施可靠，操作使用方便，技術(shù)資料齊備，整體技術(shù)到達(dá)國(guó)先進(jìn)水平，填補(bǔ)了我國(guó)ATM/POS金融數(shù)據(jù)加密設(shè)備的空白，具有推廣應(yīng)用價(jià)值。SJL05在設(shè)計(jì)時(shí)采用國(guó)際領(lǐng)先的技術(shù)，幾年來(lái)，公司根據(jù)客戶要求，不斷對(duì)產(chǎn)品進(jìn)展完善，提供友好的用戶界面，已成為銀行聯(lián)網(wǎng)工程中，替代RacalAtalla等國(guó)外加密設(shè)備的首選國(guó)產(chǎn)品。SJL05實(shí)現(xiàn)了聯(lián)機(jī)交易環(huán)境中需要的所有加密、解密及其他平安功能，主要用于各地金融信息系統(tǒng)，尤其是對(duì)進(jìn)展跨行交易的ATM/POS聯(lián)網(wǎng)信息系統(tǒng)提供數(shù)據(jù)加密與平安保護(hù)，同時(shí)廣泛用于

4、證券、商貿(mào)、郵電、稅收、保險(xiǎn)等計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供平安數(shù)據(jù)的通信效勞，防止網(wǎng)上的各種欺詐行為發(fā)生。加密機(jī)屬于敏感的電子設(shè)備，安裝和使用SJL05前請(qǐng)仔細(xì)閱讀本手冊(cè)，對(duì)需要特別注意的地方，手冊(cè)中將盡量加以提醒。2設(shè)備清單請(qǐng)檢查包裝箱以下物品是否齊全，假設(shè)有缺件，請(qǐng)與我們聯(lián)系；名稱數(shù)量SJL05金融數(shù)據(jù)加密機(jī)葬直通以太網(wǎng)線（灰色）兩根穿插以太網(wǎng)線（藍(lán)色）兩根產(chǎn)品合格證壹裝箱清單壹電源線壹根用戶手冊(cè)壹本用戶Key陸個(gè)光盤(pán)壹注：本清單僅提供參考，具體以包裝箱中的裝箱清單為準(zhǔn)3產(chǎn)品介紹3.1 主要功能SJL05fc要用于各地銀行金融信息系統(tǒng)，尤其是對(duì)進(jìn)展跨行交易的ATM/POS聯(lián)網(wǎng)信息

5、系統(tǒng)提供數(shù)據(jù)加密與平安保護(hù)。除此之外，還可廣泛用于證券、商貿(mào)、郵電、稅收、保險(xiǎn)等計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)中，為計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)提供平安數(shù)據(jù)通信效勞，防止網(wǎng)上的各種欺詐行為發(fā)生。SJL05在金卡網(wǎng)絡(luò)中的配置如以下圖所示：L_：菜芭在南h鼎tjMill.KM交舞中心IW_4h-MlC44j'll1MIMtl»Iwr/一式H1JPOSATM<£Wfl依7fpMiM一#一2zr三%piHiB"dcmATMSJL05支持如下功能:?由硬件完成數(shù)據(jù)加解密?對(duì)PIN的加/解密、驗(yàn)證及轉(zhuǎn)發(fā)?消息來(lái)源正確性驗(yàn)證MAC的產(chǎn)生、驗(yàn)證及轉(zhuǎn)發(fā)?交易正確性驗(yàn)證TAC的產(chǎn)生、驗(yàn)證?PVV、C

6、VV計(jì)算和驗(yàn)證等利用SJL05能有效防止通信信道上的主動(dòng)攻擊行為。在金融網(wǎng)絡(luò)中，線路上傳輸?shù)乃袛?shù)據(jù)全是經(jīng)加密機(jī)加密后的密文，明文只在加密機(jī)部出現(xiàn)，所有的密鑰也保存在加密機(jī)部，可有效防止外部人員的攻擊。下面以有中心模式的跨行交易中個(gè)人身份號(hào)PIN在ATM/POS網(wǎng)絡(luò)的傳輸為例，個(gè)人身份號(hào)PIN從收卡行到交換中心再由交換中心到發(fā)卡行受校驗(yàn)流程顧客輸入 私人密鑰大致如下:PIN在ATM/POS跨行交易的流程其中:?顧客輸入私人密碼?傳送被ATM/POS加密的私人密碼?收卡行轉(zhuǎn)換私人密碼?傳送被收卡行加密的私人密碼?交換中心轉(zhuǎn)換私人密碼?傳送被交換中心轉(zhuǎn)換后的私人密碼?發(fā)卡行校驗(yàn)私人密碼3.2 技術(shù)

7、指標(biāo)3.3 密碼體制?完整的平安體系構(gòu)造?支持DES、3DES、RSA、Double-one-way算法和經(jīng)國(guó)家主管部門(mén)審定批準(zhǔn)的SMS3-01金融專用密碼算法?CBC加密方式同時(shí)實(shí)現(xiàn)性與完整性?完善的密鑰管理系統(tǒng)3.4 工作方式?Ethernet:10M/100M/1000M自適應(yīng)?TCP/IP3.5 兼容標(biāo)準(zhǔn)SJL05完全兼容以下標(biāo)準(zhǔn)：?ANSIX3.92數(shù)據(jù)加密算法?ANSIX9.9信息鑒別?ANSIX9.8PIN的管理與平安?ANSIX9.17密鑰管理?ANSIX9.19零售金融信息的鑒別?多種ATM機(jī)用戶密碼格式?中國(guó)人民銀行金融IC卡規(guī)PBOC規(guī)3.6環(huán)境要求?工作溫度：0c40c

8、?存貯溫度：40c55c?相對(duì)濕度：20%80%?電壓：220V10%,50Hz3%3.7物理特性?外型：臥式機(jī)箱；?體積尺寸：430mmX400mmX88mm?整機(jī)凈重：8Kg4設(shè)備安裝4.1安裝條件安裝密碼機(jī)前，請(qǐng)確認(rèn)滿足以下條件：1 .接收設(shè)備與裝箱清單明細(xì)對(duì)應(yīng)且完好無(wú)損;2 .密碼機(jī)電源開(kāi)關(guān)處于斷開(kāi)位置；3 .一臺(tái)安裝有WINDOWS系統(tǒng)的PC機(jī)；4 .確保輸入電源電壓穩(wěn)定在220V10%圍。4.2密碼機(jī)示意圖密碼機(jī)而9板如以下圖所而工ABCDEFG圖1前面板示意圖A:LOGOB:設(shè)備名稱C:電源指示燈D:狀態(tài)指示燈E: USB1 F: USB2G:控制口圖2后面板示意圖A:電源插座B

9、:電源開(kāi)關(guān)C:電源風(fēng)扇D:觸發(fā)開(kāi)關(guān)E:串口打印口F:USB口G:散熱孔H:網(wǎng)口I:機(jī)箱鎖J:加密卡K:毀鑰孔L:接地柱4.3 密碼機(jī)硬件安裝方法1 .將密碼機(jī)放在機(jī)柜里，并固定；2 .連接通信線纜。TCP/IP通信接口：將隨機(jī)提供的網(wǎng)線一端與密碼機(jī)背后的ETH1連接，另一條網(wǎng)線與密碼機(jī)的ETH4連接。網(wǎng)線的另一端插入集線器/交換機(jī)或者是主機(jī)提供的以太網(wǎng)口。注意，如果另一端接集線器或交換機(jī)時(shí)，應(yīng)使用直通網(wǎng)線，如果另一端接主機(jī)的以太網(wǎng)口，應(yīng)使用交插網(wǎng)線。確認(rèn)電源開(kāi)關(guān)處于斷開(kāi)狀態(tài)后，連接電源線。注意：如果電源開(kāi)關(guān)處于閉合狀態(tài)，由于插入電源插頭的瞬間高壓作用，可能損壞設(shè)備或縮短使用壽命。3 .翻開(kāi)電源

10、開(kāi)關(guān)。此時(shí)前面板的電源狀態(tài)燈紅色，翻開(kāi)觸發(fā)開(kāi)關(guān)。4 .約數(shù)秒鐘后，系統(tǒng)檢測(cè)加密機(jī)狀態(tài)，并開(kāi)場(chǎng)加載系統(tǒng)，狀態(tài)指示燈紅色。5 .系統(tǒng)加載完畢后，密碼機(jī)一聲長(zhǎng)響，狀態(tài)指示燈橙色，此時(shí)說(shuō)明系統(tǒng)已加載完畢。密碼機(jī)間隔1秒長(zhǎng)響一聲，可插入開(kāi)機(jī)key,初次啟動(dòng)連接控制臺(tái)終端，根據(jù)提示插入開(kāi)機(jī)KEY,插入KEY后開(kāi)機(jī)認(rèn)證，進(jìn)入維護(hù)狀態(tài)，可以通過(guò)控制臺(tái)管理密碼機(jī)，并隨時(shí)可以選擇進(jìn)入工作狀態(tài)或者直接進(jìn)入工作狀態(tài)。4.4 控制臺(tái)終端管理程序安裝方法控制臺(tái)終端管理程序是應(yīng)用于SJL0瞼融數(shù)據(jù)加密機(jī)的一個(gè)終端控制臺(tái)應(yīng)用程序，用于對(duì)密碼機(jī)的網(wǎng)絡(luò)參數(shù)配置、密鑰管理以及系統(tǒng)控制信息進(jìn)展交易處理前的配置和管理。該軟件需要運(yùn)行在

11、win2k/xp的操作系統(tǒng)中，支持TCP/IP通信方式對(duì)密碼機(jī)進(jìn)展遠(yuǎn)程控制操作。安裝：運(yùn)行安裝光盤(pán)中的“Setup.exe，安裝控制臺(tái)終端管理。運(yùn)行方式：安裝控制臺(tái)終端管理的PC機(jī)連通密碼機(jī)ETH4網(wǎng)口，ETH4網(wǎng)口IP地址192.168.1.1點(diǎn)擊應(yīng)用程序圖標(biāo)"終端管理程序.exg,程序顯示以下圖所示初始化界面：IWestoneas圖3.圖4.管理終端主界面主界面中包含有七個(gè)功能標(biāo)簽頁(yè)，分別為根本信息、參數(shù)設(shè)置、網(wǎng)絡(luò)配置、密鑰管理、密鑰產(chǎn)生、口令和令牌管理、恢復(fù)出廠設(shè)置。5控制臺(tái)終端操作5.1 根本信息5.1.1 版本查看在控制臺(tái)終端管理程序的主菜單中，啟動(dòng)后的缺省頁(yè)面即是“版本查

12、看其中顯示了密碼機(jī)的當(dāng)前版本。圖5版本查看5.2 參數(shù)設(shè)置參數(shù)設(shè)置是對(duì)打印端口和授權(quán)控制進(jìn)展配置5.2.1 打印端口配置選擇打印端口的類(lèi)型，如果是端口類(lèi)型為串口那么還需要選擇用口號(hào)；設(shè)置是否啟動(dòng)打印。對(duì)設(shè)置做出修改后點(diǎn)擊“確定提交設(shè)置。注意：注入銀行專有密鑰或IC卡注入密鑰時(shí)，系統(tǒng)會(huì)停頓打印效勞，操作完成后需要在此處手動(dòng)啟動(dòng)打印。正獲吃比邕程竽打印蠕口配置控制臺(tái)終端管理程序V1.0-干事但H位r存看- -鰥韶n印at口闋百他百避信節(jié)式.-FWiH審"外:西向五由武4W址后劫的工由3OU15dJ- 需醞¥:ZVVWA本對(duì)專密相區(qū)四主杳鑰提靖主題錫本電王也硼珀叵畜制割寸酬笈-

13、密鑰產(chǎn)生他機(jī)密切- 口*和外鎧看K-.幽I- 鐵歹出廠,方圖6打印端口配置5.2.2 交易端口配置在該頁(yè)面設(shè)置交易端口圖7交易端口配置5.2.3 特殊授權(quán)控制對(duì)“加密PIN、“解密PIN、”打印、”明文注入密鑰進(jìn)展權(quán)限控制,勾選需要授權(quán)的選項(xiàng)點(diǎn)擊“確定提交設(shè)置"第*情昌唐本古專打F辨口茂直磔幽配置F年切都村E三詞故痛式安面3日占當(dāng)d君加智且卜地止出爭(zhēng)JL七國(guó)快由 藝項(xiàng)營(yíng)卻中哪Fh本地壬例 江庭主吐鐺 好找上跑鐫 般樁人里就 才1MT日前布雄ID 甑爵什卡某-它君產(chǎn)生地即越起W牝警壯管理g»n曾M止設(shè)出 心班唱肢注,、骷零跖圖8特殊授權(quán)控制5.2.4 設(shè)置通信格式可以對(duì)長(zhǎng)度域

14、、消息頭長(zhǎng)度、消息尾長(zhǎng)度、編碼格式進(jìn)展設(shè)置，設(shè)定完以后點(diǎn)擊“確定按鈕提交。圖9設(shè)置通信格式5.3 網(wǎng)絡(luò)配置網(wǎng)絡(luò)配置主要對(duì)密碼機(jī)的IP、平安訪問(wèn)控制、路由信息進(jìn)展配置5.3.1 平安訪問(wèn)設(shè)置平安訪問(wèn)設(shè)置功能制定針對(duì)客戶機(jī)的訪問(wèn)策略。改變了規(guī)那么后點(diǎn)擊“確定按鈕提交設(shè)置或是點(diǎn)擊“重置按鈕恢復(fù)到修正之前的狀態(tài)，信息如以下圖所示。圖10平安訪問(wèn)設(shè)置5.3.1.1 添加平安訪問(wèn)類(lèi)型點(diǎn)擊'V按鈕添加平安訪問(wèn)類(lèi)型，窗口如以下圖所示，在窗口中選擇要設(shè)置的平安訪問(wèn)控制類(lèi)型，可選擇對(duì)“多臺(tái)主機(jī)、“單臺(tái)主機(jī)進(jìn)展設(shè)置，點(diǎn)擊確認(rèn)后完成添加控制臺(tái)終端管理程序VLD- 妥事仁日版4灣百- 善并謖置打七由錚世7EMW

15、M樸良捏杷E制迫意理占怯式- 網(wǎng)微滑安全法向會(huì)宣iJighn®禮中地址班力府四山- 歌代理-衲臟人太斌主群掰;區(qū)域主密璃您瞬主它國(guó)V1注入/小£電：£窗VI恤S梢胞懵恢百三轆產(chǎn)生金禮相物7E、g陽(yáng)笞雯一楝除-詼口出廠神胃形解宙就圖11對(duì)多臺(tái)主機(jī)增加訪問(wèn)控制的IP地址控制臺(tái)終端管理程序VLOi7!君尊信息薩亨齊看蟒拈修弄打出崎口紀(jì)爸殳同球口配著用R摩枳降lil褶吉正二韓五網(wǎng)時(shí)玩三安親訪同表否d芍JL:售Fi$H/叁鹿型生1怙由本司管鞭本年主芍年1i歸主些電際主在與K%任人在劇辛由王尊湖式li遹可鑰尋方問(wèn)史衽鑰產(chǎn)主倍翻史利口學(xué)出莖首登K當(dāng)攜牛出呈出金跟花密河用圖12對(duì)

16、單臺(tái)主機(jī)增加訪問(wèn)控制的IP地址5.3.1.2 編輯選擇列表中要編輯的項(xiàng)，點(diǎn)擊口按鈕進(jìn)展編輯，窗口如以下圖所示，在源地址中輸入要訪問(wèn)加密機(jī)的IP地址，在目的地址中輸入加密機(jī)IP地址控制臺(tái)終端管理程序VLO圖13編輯平安訪問(wèn)IP5.3.1.3 刪除選擇列表中要?jiǎng)h除的規(guī)那么，點(diǎn)擊,按鈕刪除該規(guī)那么，窗口如以下圖所示控制臺(tái)終端管:序VL。圖14刪除平安設(shè)置記錄5.3.2設(shè)置密碼機(jī)IP地址設(shè)置密碼機(jī)ip地址。正常的規(guī)那么都標(biāo)記為S,編輯過(guò)或是新參加的規(guī)那么都會(huì)標(biāo)記為e,提交失敗的規(guī)那么都標(biāo)記為口。改變了規(guī)那么后點(diǎn)擊“確定按鈕提交設(shè)置或是點(diǎn)擊“重置按鈕恢復(fù)到修正之前的狀態(tài)。圖15設(shè)置加密機(jī)IP地址5.3.

17、2.1添力口點(diǎn)擊M按鈕添加新規(guī)那么史駕世史置程序-般爸出電批甘土吐控制臺(tái)終端管理程序VLO圖16添加接口5.3.2.2編輯選擇列表中要編輯的項(xiàng)，點(diǎn)擊口按鈕進(jìn)展編輯空嗎機(jī)留置程序祓/嚙物Fte址控制臺(tái)終端管理程序VLO-23歌田-學(xué)曼!這宣打L晾口工宣 穴居用口士目 摒曾曾攻再制 謗睡宦”式-同哥于與安鈔J問(wèn)昌直強(qiáng)直毒就Mt 也斗加里加越由期寸!肯科1-1?iW.車(chē)刪主空船 叵敏主空焰扁樁£客切 才坤¥審審拘看信 個(gè)銅第份出中7藥胃產(chǎn)生地閩熱F口比學(xué)法若印K.jfrn住卡化廠白百+ iLi M報(bào)18菅二作可匚小t1日乙H距反20自用子冏竟寫(xiě)：書(shū).尸T由立圖17編輯接口5.3.

18、2.3 刪除選擇列表中要?jiǎng)h除的項(xiàng)，點(diǎn)擊 按鈕刪除該規(guī)那么雷也M配置修工也芭加蜜機(jī)：;牝上控制臺(tái)終端管理程序VL。萃M俏白 中才將看-券京誑,打工妊1_（口擊 空當(dāng)洗U 口凈 附以堡程度也 及互謂信邙式-母舁玩舌安親訪向1行大造理1%址 恪當(dāng)Esa-空癱A本迪主宙虻 區(qū)域主需要 碑"主碗 跖隹,花擔(dān)市施主居鋪HUE 后調(diào)留扁低卓三物0產(chǎn)生 網(wǎng)加密切-口力惠學(xué)修營(yíng)到 網(wǎng)揄n-疽有士丁胃百歸赳R圖18刪除接口5.3.3設(shè)置密碼機(jī)路由密碼機(jī)路由功能修改密碼機(jī)的路由表。改變了規(guī)那么后點(diǎn)擊“確定按鈕提交設(shè)置或是點(diǎn)擊“重置按鈕恢復(fù)到修正之前的狀態(tài)。圖19設(shè)置加密機(jī)路由5.3.3.1添力口點(diǎn)擊寸按鈕

19、添加新規(guī)那么配置耀屏頑置加密機(jī)踞時(shí)控制臺(tái)終端管理程序VLO- 至FEm康中查百- 等集建豈小晾口白X文書(shū)宰口自衛(wèi)將拜翌現(xiàn)妥趣R置虺后格式- 兩薛無(wú)百安主訪|可曼宣國(guó)宜加乳同省由'理科巴理二站如，本上也主定虻上好主看針版主密證連槿A定擔(dān)市Hi電曲福的恢復(fù)-空塌產(chǎn)生應(yīng)共-口事牌智號(hào)悔加-偵式匕鵬直倍盹胡圖20添加加密機(jī)路由5.3.3.2編輯選擇列表中要編輯的項(xiàng)，點(diǎn)擊一按鈕進(jìn)展編輯控制臺(tái)終端管理程序VLO£476氧干臺(tái)資-四阻1即隔比追立星防J配置忖H投電莊布近走4下檢苴-ITfeMdE：宣至酉同諛鼻也直力出中JP4tl設(shè)芭m密，Li4由爭(zhēng)脂理H交銀莊人子懂主這卷區(qū)域主這檢片鼐主都

20、卷匕明注入里引主父下書(shū)用將近信引銅符號(hào)廿Sf-密鑰產(chǎn)生魂無(wú)費(fèi)球熊f津福懂常出律看徜曾交鑰圖21編輯加密機(jī)路由5.3.3.3刪除選擇列表中要?jiǎng)h除的項(xiàng)，點(diǎn)擊按鈕刪除該規(guī)那么臺(tái)終端管理程序VLO-君尊信R埴本而-叁百£五"卻Efi-lS;若 芟月德玩舌 幃”產(chǎn)網(wǎng)左粗 設(shè),證；箱五 -網(wǎng)播配立史至百問(wèn)謖直 讓玄加邑E：b噸tL 世式g空LK由 雷用行注 由型弱在A本的轉(zhuǎn)弱 匡博主包假 躁瑞王空史 K的注人衽引 后前十京團(tuán)竹開(kāi)向 則有的廉菖.-宗羽產(chǎn)生 隨達(dá)宓由 ；金前仁哈坦時(shí)倬也H斯黛出廠者看 忙曾葉彷圖22刪除加密機(jī)路由5.4 密鑰管理密鑰管理主要包括“密鑰注入、“密鑰備份恢復(fù)兩

21、大功能5.4.1 密鑰注入根據(jù)用戶輸入的密鑰分量注入各種密鑰。5.4.1.1 本地主密鑰運(yùn)行終端管理程序，選擇密鑰管理中的“本地主密鑰?！氨镜刂髅荑€主界面如下圖。依次輸入“密鑰分量1、“密鑰分量2、“密鑰分量3。如果同一密鑰分量的兩次輸入一致那么“CheckValue"文本框會(huì)顯示對(duì)應(yīng)密鑰分量的CheckValu*且下一個(gè)步按鈕也會(huì)被激活，點(diǎn)擊”下一步開(kāi)場(chǎng)下一個(gè)密鑰分量的輸入。當(dāng)完成最后一個(gè)密鑰分量的輸入后點(diǎn)擊“確定開(kāi)場(chǎng)注入密鑰，如果注入成功那么點(diǎn)擊“完成完畢該操作圖23密鑰分量1圖24密鑰分量2圖25密鑰分量3II臺(tái)終端管理程序VLQ圖26注入密鑰成功5.4.1.2 K域主密鑰運(yùn)行

22、終端管理程序，選擇密鑰管理中的“區(qū)域主密鑰。"區(qū)域主密鑰主界面如下圖。選擇需要的“密鑰長(zhǎng)度，填寫(xiě)“密鑰索引，依次輸入“密鑰分量1、“密鑰分量2、“密鑰分量3。如果同一密鑰分量的兩次輸入一致那么"CheckValue文本框會(huì)顯示對(duì)應(yīng)密鑰分量的CheckValue并且下一個(gè)步按鈕也會(huì)被激活，點(diǎn)擊”下一步開(kāi)場(chǎng)下一個(gè)密鑰分量的輸入。當(dāng)完成最后一個(gè)密鑰分量的輸入后點(diǎn)擊“確定開(kāi)場(chǎng)注入密鑰，如果注入成功那么點(diǎn)擊“完成完畢該操作。圖27密鑰分量1圖28密鑰分量2控制臺(tái)終端管理程序VLO芯三信以 盅出臺(tái)看-參邕臺(tái)EfJJEnJKS ：爻層序歸置 持百技N技利 世亙運(yùn)方柜式-網(wǎng)相nee三_T可

23、左 史宣空31P金比 W部U破口訕"毒濡而需祖作入 本力主變怩 區(qū)整:T去期 勢(shì)弟生息:然 匕打在入重用 蘇i三百嘛男0 個(gè)朝后廿西算-密鑰產(chǎn)生陋F；更用 口豐胤號(hào)5里 次售IF-舊可出廠語(yǔ)胃 植賓和磔i造史5軋人里鑰F超二國(guó)消圖30密鑰注入成功5.4.1.3 終端主密鑰運(yùn)行終端管理程序，選擇密鑰管理中的“終端主密鑰?！敖K端主密鑰主界面如下圖選擇需要的“密鑰長(zhǎng)度，填寫(xiě)“密鑰索引，依次輸入“密鑰分量1、“密鑰分量2、“密鑰分量3。如果同一密鑰分量的兩次輸入一致那么“CheckValue文本框會(huì)顯示對(duì)應(yīng)密鑰分量的CheckValue并且下一個(gè)步按鈕也會(huì)被激活，點(diǎn)擊”下一步開(kāi)場(chǎng)下一個(gè)密鑰分

24、量的輸入。當(dāng)完成最后一個(gè)密鑰分量的輸入后點(diǎn)擊“確定開(kāi)場(chǎng)注入密鑰，如果注入成功那么點(diǎn)擊“完成完畢該操作。圖31密鑰分量1圖33密鑰分量3控制端管理程序VLO- 苓h(yuǎn)信B項(xiàng)孝有者- :均小,打F珞口百常交房詡口百滑情也修中取料格通信格正- 網(wǎng)不工三安全詩(shī)句皆舌過(guò)麥加也m）地止K,1l電則（匕由河中營(yíng)鐘中鈍干丸本博主專鑰宣晚主啄耳姓羊主去團(tuán)才博T船耶品ID甑播份作笈- 竺守產(chǎn)生的現(xiàn)電鑰Uw中.芋附甘理K明探F曾復(fù)tt廠己正心理鑰。吒JiAqkTmhM.MarK-國(guó)二:6的二1”小斗口工了口護(hù)imEFFAJ-取酒圖34密鑰注入成功5.4.1.4 Key注入密鑰選擇密鑰管理中的“key注入密鑰。主界面如

25、以下圖所示。選擇需要的“密鑰類(lèi)型，依次輸入“分量個(gè)數(shù)、“密鑰分量1口令c如果同一密鑰分量的兩次輸入一致那么“CheckValue,文本框會(huì)顯示對(duì)應(yīng)密鑰分量的CheckValue且下一個(gè)步按鈕也會(huì)被激活，點(diǎn)擊”下一步開(kāi)場(chǎng)下一個(gè)密鑰分量的輸入。當(dāng)完成最后一個(gè)密鑰分量的輸入后點(diǎn)擊“確定開(kāi)場(chǎng)注入密鑰，如果注入成功那么點(diǎn)擊“完成完畢該操作。5.4.2 本地主密鑰校驗(yàn)值圖36本地主密鑰校驗(yàn)值5.4.3 密鑰備份恢復(fù)備份密碼機(jī)中所有密鑰對(duì)到USB-Key中或從USB-Key中恢復(fù)密鑰到密碼機(jī)。5.4.3.1 備份密鑰選擇密鑰類(lèi)型，點(diǎn)擊“備份密鑰選擇鈕切換到“備份密鑰功能，在“口令和“確認(rèn)口令中輸入一致的密碼，把USB-Key插入到密鑰機(jī)中，點(diǎn)擊“備份按鈕開(kāi)場(chǎng)備份操作?？刂婆_(tái)終端管理程序VLO-新,，有宓肘右第-希"打印缸口三空其身|口