电子钥匙使用说明.doc

电子钥匙使用说明

中交网科技有限公司
二ＯＯ七年十二月
目 录
1.1. 电子钥匙概念和作用 1
1.1.1. 电子钥匙的概念 1
1.1.2. 电子钥匙的特点 1
1.1.3. 电子钥匙的作用 1
1.1.4. 电子钥匙的安全机制 1
1.2. 电子钥匙维护 1
1.2.1. 安装电子钥匙驱动程序 1
1.2.2. 电子钥匙驱动卸载 8
1.2.3. 驱动安装后的测试 11
1.2.4. 证书PIN码的修改 14
13. 常见问题 18
1.3.1. 安装驱动后，电子钥匙无法识别 18
1.3.2. 插入电子钥匙后，无任何反应 19
1.3.3. 检验PIN码错误 20
1.3.4. 电子钥匙被锁或忘记PIN码 21
1.3.5. 登录失败 21
1.3.6. 与其它电子钥匙驱动冲突 32
1.3.7. 诺顿杀毒软件相关安全设置 32
1.3.8. IE浏览器被其他软件或病毒损坏 32
1.3.9. 电子钥匙与USB接口插入时出现短路或未插紧现象 32

全国水路运政信息系统用户使用手册
1.1. 电子钥匙概念和作用
1.1.1. 电子钥匙的概念
电子钥匙由CA数字证书（软件）和电子钥匙（硬件）组成。电子钥匙的使用是电子签名的一种实现方式，电子钥匙是数字证书的载体，数字证书在网络上标识用户的唯一身份，相当于用户的“网络身份证”，是由权威的第三方电子认证服务机构——CA机构，又称为证书授权（Certificate Authority）中心发行的。根据《中华人民共和国电子签名法》的相关规定，使用电子钥匙进行电子签名与文本签名具有同等法律效力。
1.1.2. 电子钥匙的特点
（1）存储数字证书；
（2）安全性高，与软盘存储方式相比只允许CA证书存入电子钥匙中，不能导出CA证书进行复制；
（3）便于携带、保管。
1.1.3. 电子钥匙的作用
（1）真实性：确保网上用户身份是真实的；
（2）机密性：在传输过程中对信息进行加密，保证信息在网上传输的过程中不会被窃取；
（3）完整性：用户传输的数据不会在中途被篡改；
（4）不可否认性：实现用户身份鉴别和信息传输的不可否认。
1.1.4. 电子钥匙的安全机制
（1）证书PIN码：CA证书的口令，用户可以自行修改；
（2）电子钥匙：具有安全限制功能，CA证书不可导出。
1.2. 电子钥匙维护
1.2.1. 安装电子钥匙驱动程序
登录“全国水路运政信息系统网址：，点击业务办理流程，下载电子钥匙驱动程序。
双击安装程序海泰驱动.exe，弹出如下页面，点击【下一步】开始安装；

图1-2-1
点击【下一步】继续安装；

图1-2-2
点击【下一步】继续安装；

图1-2-3
开始执行电子钥匙驱动的安装程序，系统提示：

图1-2-4
点击【确定】，以保证程序能够成功安装到计算机中；
注：如果系统已经安装过电子钥匙驱动，系统提示：

图1-2-5
选择“是”卸载已安装过的电子钥匙驱动，并重新安装；
选择“否”跳过电子钥匙驱动安装步骤，直接进入客户端控件的安装步骤。
进入电子钥匙驱动程序安装，出现如下页面，点击【下一步】；

图1-2-6
继续安装并进入如下页面：

图1-2-7
点击【完成】，继续安装客户端控件；

图1-2-8
进入客户端控件安装步骤，点击【下一步】；

图1-2-9

图1-2-10
出现系统提示：

图1-2-11
选择“是”则操作过程中浏览器加载控件不弹出安全提示信息；
选择“否”则以后访问全国水路运政信息系统时浏览器（如：IE浏览器）加载控件会弹出安全提示信息，如下图：

图1-2-12
（上图为选择“否”后访问全国水路运政信息系统时才会出现。选择“是”的时候将不出现该提示）
继续安装程序，出现“控件注册信息提示框”：

图1-2-13
点击【确定】；
若弹出如下信息，请参考 1.3.5 登录失败中的现象E解决方法：

图1-2-14
最后点击【完成】，结束客户端控件安装；

图1-2-15
此时系统会提示：

图1-2-16
建议选择“是”重新启动计算机完成安装设置。
1.2.2. 电子钥匙驱动卸载
用户进行卸载时如果客户端控件程序正在运行，请先关闭程序然后才可进行卸载。程序成功安装后，文件默认路径为：C:\Program Files\HaiTai_Setup。
卸载时，选择桌面上【开始】->【程序】->【HaiTai_Setup】->【卸载HaiTai_Setup】，如下图：

图1-2-17
点击后弹出如下页面，点击【下一步】：

图1-2-18
此时弹出如下对话框：

图1-2-19
点击【确定】，开始执行卸载，按照默认选项执行，点击【下一步】，

图1-2-20
点击【完成】，执行卸载操作；

图1-2-21
卸载成功，点击【完成】退出。

图1-2-22
1.2.3. 驱动安装后的测试
安装电子钥匙驱动后，建议用户访问“电子钥匙用户管理程序”（因个别系统原因，可能初次安装驱动会发生意外问题）。
将电子钥匙插入电脑的USB接口中，点击【开始】->【程序】->【Haitai】->【HaiKeyUser】，如图1-2-24所示：

图1-2-23
弹出如下页面，点击“对象管理”；

图1-2-24
在图1-2-25中的空白处输入您的“证书PIN码”(初始“证书PIN码”保存在您的密码函中，请妥善保存)；

图1-2-25
点击【下一步】；
图1-2-26
用户能够正常登陆“电子钥匙用户管理程序”，则说明安装正确，退出程序即可；若不能正常使用“电子钥匙用户管理程序”，请参考1.3.1安装驱动后，电子钥匙无法识别。

图1-2-27
1.2.4. 证书PIN码的修改
使用电子钥匙登录“交通部全国水路运政信息系统”时需要输入“证书PIN码”，电子钥匙的默认证书PIN码保存在密码函内，用户收到密码函后，请立即改变该密码，以确保安全。
将电子钥匙插入电脑的USB接口中，点击【开始】->【程序】->【Haitai】->【HaiKeyUser】，打开电子钥匙用户管理页面（如图1-2-28），点击“改变用户PIN码”修改电子钥匙的“证书PIN码”；

图1-2-28
在“用户旧密码”中输入当前密码，“新密码”中输入想要修改的密码，“确认新密码”中再次输入想要修改的密码；

图1-2-29
输完后点击【确定】，如图1-2-30：

图1-2-30
出现“操作成功”，表示密码修改完成，之后的登陆使用修改后的PIN码。

图1-2-31
1.3. 常见问题
1.31. 安装驱动后，电子钥匙无法识别
插入电子钥匙时系统给出提示，如图1-3-1：

图1-3-1
此时点击“取消”，重新安装Setup_HaiTai.exe，或者在当前系统盘符下（一般为C盘，多系统用户需要根据当前操作系统而定）/Program Files/HaiTai_Setup下执行“海泰USB-KEY驱动.exe”（注意安装前，请先拔出电子钥匙）。如果用户的杀毒软件或防火墙做了特殊设置，建议用户断开网络，关闭杀毒软件和防火墙后进行安装。
1.3.2. 插入电子钥匙后，无任何反应
将电子钥匙插入电脑的USB接口中，点击【开始】->【程序】->【Haitai】->【HaiKeyUser】，如图1-3-2：

图1-3-2
此时弹出页面，如图1-3-3：

图1-3-3
请检测该USB口是否正常，有时因为供电不足或USB口损坏影响电子钥匙的正常使用，请使用其他USB口。如果系统以前安装过其他电子钥匙，可能会将虚拟读卡器占满，请查看注册表信息，点击【开始】->【运行】，输入“regedit”，查看HKEY_LOCAL_MACHINEàSOFTWAREàMicrosoftàCryptographyàCalaisàReaders，如果Readers的下级目录（即虚拟读卡器）数量已经达到10个，请删除2个虚拟读卡器，然后重新安装电子钥匙驱动。
1.3.3. 检验PIN码错误
将电子钥匙插入USB接口后，输入PIN码登录系统，如弹出页面，如图1-3-4：

图1-3-4
表明PIN码输入错误，点击确定后可重新输入。此时请用户注意，输入PIN码最多三次，如均不正确，电子钥匙将被锁定。当连续输入两次错误PIN码后，建议用户重新插入电子钥匙进行登录，可避免电子钥匙被锁。
1.3.4. 电子钥匙被锁或忘记PIN码
用户连续三次输入错误PIN码后，电子钥匙将被锁。如果电子钥匙被锁或用户忘记PIN码，请将电子钥匙寄回中交网科技有限公司进行解锁。
1.3.5. 登录失败
若用户输入正确证书PIN码后登录全国水路运政信息系统失败，请按以下“自动修改”步骤修改，若仍不能正常登录请参照“手动修改”做相应设置。
（1）自动修改
在桌面左下角打开【开始】菜单->【控制面板】，进入“控制面板”后双击Internet选项，如图1-3-5所示：

图1-3-5
点击“高级”选项卡；

图1-3-6
在“显示每个脚本错误的通知”前划勾，点击【确定】；

图1-3-7
此项设置后，登录系统会显示错误通知。开启IE浏览器访问“全国水路运政信息系统”页面即：，页面右下角应该提示此站点为“可信站点”，如图1-3-8：

图1-3-8
可能出现的故障现象及相应解决方法如下：
A． 设置安全站点失败，此时登录IE浏览器访问地址页面显示为如图1-3-9：

图1-3-9
出现错误提示：

图1-3-10
或

图1-3-11

图1-3-12
B． 安全选项（Active选项）设置失败，出现错误提示：
C． 安全选项（Cookies选项）设置失败，出现错误提示：

图1-3-13
A至C故障现象的解决方法：在当前系统盘符下（一般为C盘，多系统用户需要根据当前操作系统而定）/Program Files/HaiTai_Setup下执行“reg2000yes.bat”或“reg2000.bat”；
运行“reg2000yes.bat”，操作过程中浏览器加载控件不弹出安全提示信息；
运行“reg2000.bat”，以后访问交通行业全国水路运政信息系统时浏览器（如：IE浏览器）加载控件会弹出安全提示信息。
D． 控件没有调用成功

图1-3-14
：
图1-3-15
解决方法：在当前系统盘符下（一般为C盘，多系统用户需要根据当前操作系统而定）/Program Files/HaiTai_Setup下执行“run.bat”即可。
E． 出现如下错误信息：

图1-3-16
解决方法：点击桌面上的【开始】->【运行】；

图1-3-17
在空白区域内键入“regsvr32 scrrun.dll”，点击【确定】；

图1-3-18
显示出如下页面，表示注册成功：

图1-3-19
（2）手动修改
在桌面左下角打开【开始】菜单->【控制面板】，进入“控制面板”后双击Internet选项，如图1-3-20：
图1-3-20
按照下图执行操作，选择“安全”->“受信任的站点” ->“站点”；

图1-3-21
在此区域中应显示“”，即“全国水路运政信息系统”的公网地址，如果没有此地址，可以在“添加”区域中输入该地址，并取消图1-3-22下方选择框中的“勾”，然后点击“添加”，完成操作。注意，此处需要另行打开IE浏览器来进行设置。

图1-3-22

图1-3-23
选择“安全”à“受信任的站点”à“自定义级别”，如图1-3-24：

图1-3-24

图1-3-25
由于操作系统不同显示的安全选项有所不同，部分选项可能为隐藏，以下安全选项应全部设置为启用（只有②项可以为“提示”）。
① 运行 ActiveX 控件和插件 
② 对没有标记为安全的 ActiveX 控件进行初始化和脚本运行
③ 脚本
④ 弹出窗口阻止程序
⑤ 持续使用存储在计算机上的 Cookie 
⑥ 使用每个会话的 Cookie（未存储）
⑦ 证书或只有一个证书时不提示选择客户证书 * 
⑧ 持续使用第三方 Cookie * 
⑨ 使用第三方会话 Cookie * 
如果发现上述选项仍然有选择“禁用”的可以手动修改为启用”，点击“确定”，关闭IE浏览器后再次访问“全国水路运政信息系统”。
1.3.6. 与其它电子钥匙驱动冲突
该电子钥匙驱动与握奇（采用USB驱动）的WDAutoRegCert.exe程序和Rainbow的iKey程序冲突，建议用户安装前卸载与该电子钥匙驱动冲突的程序。
1.3.7. 诺顿杀毒软件相关安全设置
如用户电脑中安装诺顿杀毒软件，登录“全国水路运政信息系统”时会弹出威胁警报提示框，请用户选择“允许运行此脚本”或“永远允许运行此脚本”。
1.3.8. IE浏览器被其他软件或病毒损坏
建议使用IE修复软件对IE进行恢复，若有问题请致电咨询（010-644442842-309）。
1.3.9. 电子钥匙与USB接口插入时出现短路或未插紧现象
（1）如果当电子钥匙插入USB接口时出现短路现象，则计算机会重新启动，用户可等计算机启动之后，继续操作；
（2）如果电子钥匙与USB插口没有插紧，操作页面出现提示：“解密失败”或“验签不通过”，用户可退出当前访问页面，重新登录系统。

32