文档

安装USBKey控件

更新时间:
重要

本文中含有需要您注意的重要提示信息,忽略该信息可能对您的业务造成影响,请务必仔细阅读。

在商用密码应用安全性评估(密评)场景下,您可以通过数字证书管理服务控制台申请带有私钥的合规CA证书。只有在安装了USBKey控件并将USBKey插入本地操作系统后,才能选择本地密钥容器来申请合规CA证书。本文介绍如何安装和使用USBKey控件。

使用限制

仅支持安装在Windows系统。

USBKey控件使用指导(用户)

USBKey控件可以快速方便的查看、导入、删除证书, 并支持修改USBKey显示的名称以及USBKey控件登录口令等。

安装USBKey控件

  1. 安装USBKey驱动。

    单击下载USBKey驱动,并根据页面指引完成默认安装。

  2. 安装USBKey控件。

    单击下载USBKey控件,并根据页面指引完成默认安装。

查看USBKey信息

  1. 打开USBKey控件,如果您在本地Windows系统插入了USBKey,则会显示在设备列表中。

  2. 在左侧USBKey列表,单击目标USBKey名称,则会显示该设备名称、容量、版本等信息。如下图所示:

    image.png

修改USBKey口令

  1. 在左侧USBKey列表,选择目标USBKey,单击修改口令

  2. 在左侧区域输入原口令,并输入新口令确认口令,单击修改

    image.png
    说明

    口令的最小长度为4位,最大长度不能超过16位。设置过于简单或过于复杂的口令都不太安全,建议选择一个既容易记住又具有一定复杂性的口令,以提高安全性。

修改USBKey名称

  1. 在左侧USBKey列表,选择目标USBKey,单击修改名称

  2. 在左侧区域输入新的USBKey名称,单击修改

    image.png

查看证书

  1. 在左侧USBKey列表,选择目标USBKey,单击证书

  2. 在左侧区域,输入USBKey口令,单击登录

    重要
    • 口令如果输入错误十次将会锁死,锁死之后需通过USBKey控件管理工具进行解锁。

    • 口令输入错误一次就会在剩余登录次数中减一,剩余登录次数和重新插拔USBKey或时间无关,只有您输入正确的口令剩余登录次数才能恢复到默认值。

  3. 口令验证成功之后即可看到证书容器,打开证书容器可查看证书。双击alitest启动Windows证书查看工具可显示该证书的详细信息。

    image.png

USBKey控件管理工具使用指导(管理员)

USBKey控件管理工具是管理员用来管理USBKey,包括初始化USBKey,以及在USBKey锁死之后可通过管理工具解锁等。

安装USBKey控件管理工具

  1. 单击下载USBKey控件管理工具并解压。

  2. 选择USBKey控件管理工具.exe,并根据页面指引完成默认安装。

初始化USBKey

警告

初始化操作会将USBKey所有内容,包括证书和容器,以及所有密码(包括SO PIN)清空重置。初始化操作是不可逆的,一旦执行将无法恢复之前的数据,请谨慎操作!

  1. 打开USBKey控件,如果您在本地Windows系统插入了USBKey,则会显示在设备列表中。

  2. 在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 初始化

  3. 在右侧区域基本信息页签,单击初始化

解锁USBKey

  1. 在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 解锁

  2. 根据页面提示输入SO PIN(即管理员密码)进行验证。

    SO PIN默认为admin,您可进行修改。具体操作,请参见修改SO PIN(管理员密码)

  3. 验证通过后,您可以设置新的USBKey密码。

    image.png
    说明

    SO PIN新用户密码的最小长度为4位,最大长度不能超过16位。设置过于简单或过于复杂的口令都不太安全,建议选择一个既容易记住又具有一定复杂性的口令,以提高安全性。

删除密钥容器和证书

警告

删除容器后,容器中的所有证书和证书密钥将被永久删除且无法恢复。删除后,证书将无法使用,并且您将无法通过数字证书管理服务控制台重新安装证书。请谨慎操作!

  1. 在左侧USBKey列表,定位到目标USBKey名称,单击证书

  2. 在右侧区域,选择目标容器,单击删除容器

    image.png

修改SO PIN(管理员密码)

重要

解锁USBKey时需输入SO PIN,您在修改SO PIN后,请妥善保管。

  1. 在左侧USBKey列表,定位到目标USBKey名称,选择管理员 > 修改SO PIN

  2. 在右侧区域输入原SO PIN,并输入新SO PIN确认SO PIN,单击修改SO PIN

  • 本页导读 (1)
文档反馈