密码机管理配置步骤及说明_中文

《密码机管理配置步骤及说明_中文》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京江南歌盟科技有限公司BEIJINGJIANGNANGEMENTECHNOLOGYCO.,LTD.SJL22金融数据密码机操作管理步骤本步骤是对SJL22金融数据密码机《管理员操作手册》的简化，详细要求请参考该手册。配置管理步骤和简介1为密码机连接管理终端2格式化5张空白IC卡，备用FC3配置密码机的安全属性CS4.1产生2－3张主密钥成份卡GK4初始化密码机4.2导入LMKLK4.3制作两张授权卡CO5授权A6配置密码机主机端口属性CH7配置允许连接密码机的应用主机IP及物理地址CF8选择打印

2、端口为串口或并口CP9配置密码机的打印端口属性CA10配置密码机的管理端口属性CC11取消授权C附件《SJL22金融数据密码机LMK管理表》电子版备注各指令详细说明中带下划线的字符为用户输入1.连接管理终端SJL22金融数据密码机是采用字符终端模式对密码机进行配置管理和密钥管理，也可通过Windows系统下的超级终端仿真程序进行密钥管理。下面对使用Windows超级终端模式进行介绍。准备一台配有串口的windows操作系统主机做管理终端；将终端管理线（密码机配件）分别连接Windows作为管理终端

3、的串口和密码机的管理端口；1北京江南歌盟科技有限公司BEIJINGJIANGNANGEMENTECHNOLOGYCO.,LTD.启动windows系统的超级终端，在“连接时使用：”框中选择COM，端口设置中设置“每秒位数”为19200，8个奇偶位，无奇偶位，1个停止位（密码机出厂默认，如在密码机管理配置过程中修改了此项则应设为相应的新值）；按回车键，终端上显示“联机>”，表明成功连接上，此后可对密码机进行管理操作，；密码机启动后默认为联机状态，若后面的管理操作中被提示“命令不允许执行”，则需将密码

4、机置入脱机状态：密码机后面板有一脱机开关，插入脱机开关钥匙转动一下即可；2.FCSJL22金融数据密码机主密钥成份保存、密码机授权及密钥备份等可由智能CPU卡管理。厂商提供的是空白智能卡，每张卡片的用途可由用户自行设置管理。使用前必须对智能卡进行格式化。格式化IC卡随机附有6张IC卡：其中一张蓝色卡为测试主密钥卡,注意不要将此卡格式化,其默认口令为"123456"；其余的5张均为空白卡，可用做主密钥成份卡、授权卡，需分别进行格式化后备用；注意：CPU卡密码必须是6位数字。联机>FC插入智能卡并按回

5、车键:警告：智能卡已经格式化，还继续吗?[Y/N]Y正在擦除卡片...为今后访问智能卡输入一个密码:******重新输入一遍刚选定的密码:******输入时间[hhmmss]:154550输入日期[YYMMDD]:090227输入用户标识:GMN输入发卡机构标识:GEMENTECHNOLOGY正在格式化智能卡卡片...卡片格式化操作已正常结束.联机>2北京江南歌盟科技有限公司BEIJINGJIANGNANGEMENTECHNOLOGYCO.,LTD.参照系统提示插入要格式化的IC卡后回车，时间/日

6、期/用户标识/发卡机构标识，可按格式输入，无输入则采用系统时间和默认标识值；3.CS配置密码机的安全参数（脱机下使用）。注意，该设置将清除密码机主密钥，所以应在初始化密码机前进行正确的设置，其后不可轻易更改。3北京江南歌盟科技有限公司BEIJINGJIANGNANGEMENTECHNOLOGYCO.,LTD.脱机>CS个人标识码(PIN)长度(4-12):6回显(oN/oFf):FAtallaZMK变种支持(oN/oFf):F用户存储区密钥长度(S/D/T):S警告：该操作过程将清除密码机中主密钥

7、,还继续吗?[Y/N]Y请将警戒钥匙开关转到警戒位置。脱机[警戒]>请将警戒钥匙开关转到常规位置。本地主密钥奇偶错!脱机>用户密钥存储区密钥长度(S/D/T):S选择个人标识码(PIN)明文(Y/N):N允许ZMK转换命令执行(Y/N):Y允许ANSIX9.17方式导入(Y/N):Y允许ANSIX9.17方式导出(Y/N):Y允许终端PIN加密(Y/N):N禁止检查十进制转换表(Y/N):N禁止加密十进制转换表(Y/N):Y允许扩展密钥校验值输出(Y/N):N密码申请函批处理存储空间大小(1-20

8、48):2048ZMK为单长度或双长度(S/D):SPIN加密算法(A/B):A密码机授权采用智能卡方式或口令方式(C/P):C本地主密钥奇偶错!脱机>各选项说明：密码机安全参数属性解析缺省个人标识码(PIN)长度明文个人标识码长度，4～12个字符6回显(oN/oFf)配置回显属性，管理终端上输入口令或秘密数据时是否回显FAtallaZMK变种支持是否支持AtallaZMK变种；一般设置为Off。F(oN/oFf)用户存储区密钥长度用户存储区密钥长度，单长度S/双长度D/三长度TS