G2PP-OP04：支付系统参与者密押服务器密钥导入说明.docVIP

密押服务器密钥导入说明 引言 目的 本文档用于指导中国人民银行第二代支付系统参与者进行将人民银行下发的密押主密钥（即支付系统密押密钥）导入SJL10-A密押服务器II型或SJL10-A密押服务器II(E)型的操作。 适用范围 本文档的目标读者为一代、二代支付系统参与者负责现场使用和维护密押服务器的技术、维护人员。 对于SJL10-A密押服务器II型和SJL10-A密押服务器II(E)型使用上略有不同，将在第2章和第3章分别详细说明。 参考文档 《SJL10-A密押服务器II型用户使用手册》 SJL10-A密押服务器II型 外观 图2-1 SJL10-A密押服务器II型外观图 密押密钥导入操作步骤 登录配置管理软件 用随密押服务器II型一起提供的配置管理专用串行电缆将配置终端与密押服务器II型前面板内的密押服务器II型配置口相连，对密押服务器II型进行配置。在配好密押服务器II型的IP地址后，也可以通过以太网进行配置管理。 运行配置管理工具时，弹出连接方式选择对话框，如图2-2： 图2-2 连接方式对话框 如果选择了用串口连接，请确认专用串行电缆已经接好；如果选择了用“连接到IP地址”，请在IP地址框里填上密押服务器II型的IP地址，并确认配置管理终端到密押服务器II型有可用的网络连接（可ping通）。若选上“以后启动不显示本对话框”，则在下次运行配置管理工具时直接弹出登录对话框，并自动使用上次的连接方式。 在设置好连接方式后弹出登录对话框，要求系统管理员输入登录口令。登录对话框如图2-3所示： 图2-3 配置管理工具登录对话框 第一次使用配置管理工具时，所有口令均为出厂时的默认口令“111111”。 密钥导入 在密押主密钥管理对话框中选择“密钥导入”选项卡，可以将密押主密钥导入密押服务器II型。如图2-4所示： 图2-4 密押主密钥导入选项卡 正确操作步骤如下： 输入待导入密押主密钥的索引号，有效范围从0到511；（可以先联系行内系统的开发商或开发团队，询问应选择哪个索引号。） 点击“IC卡-”将中国人民银行下发的存有有密押主密钥的IC卡插入入密押服务器前的IC卡读卡器。然后点击“导入”，则可将密钥导入至密押服务器II型中。 重复执行一遍步骤1）和步骤2），在步骤1）中输入相同的索引号。这样操作会再次导入相同的密钥，第一遍导入的密钥会自动存入原索引号+512。例如第一遍导入1号索引号，重复将密钥导入1号索引号后，原1号索引号的密钥会自动存入513号索引号。 密钥查询 在密押主密钥管理对话框中选择“密钥查询”选项卡，可以查询密押服务器II型内现有的密押主密钥的索引号及其校验值。如图2-5所示： 图2-5密钥查询选项卡 保护密钥备份 如果保护密钥已经备份过，可以跳过这个步骤。 在保护密钥管理对话框中选择“保护密钥备份”选项卡，可以将保护密钥分割成两个分量备份。如图2-6所示： 图2-6保护密钥备份选项卡 两个密码官员依次分别备份一个分量。正确操作步骤如下： 密码官员一选中“分量一”，输入分量一口令。验证通过后，点击“输出”，则系统输出保护密钥分量一，显示在只读文本框。密码官员记录完输出分量后，应点击“清空”，将输出分量清除。 密码官员二选中“分量二”，操作同分量一。注意分量二必须在分量一输出后才能输出。 密码官员一和密码官员二应该保管好各自的保护密钥分量，以便保护密钥意外丢失时，用备份分量重新生成保护密钥。 密钥备份 在密押主密钥管理对话框中选择“密钥备份”选项卡，可以将密押服务器II型内密押主密钥用保护密钥加密后备份至本地文件。如图2-7所示： 图2-7 密押主密钥备份选项卡 输入起始索引号以及终止索引号（建议输入0-1023）。 点击“浏览”，弹出“另存为”对话框。文件名默认为“mac1”，扩展名默认为“.dat”，可以更改文件名。选择要保存文件的目录，点击“保存”，备份文件全路径名就显示在编辑框内。 点击“备份”，则将密押主密钥备份到指定路径下的指定文件。 SJL10-A密押服务器II(E)型 外观 图3-1 SJL10-A密押服务器II(E)型外观图 密押密钥导入操作步骤 登录配置管理软件 一般用随密押服务器II(E)型一起提供的配置管理专用串行电缆将配置终端与密押服务器II(E)型前面板内的密押服务器II(E)型配置口相连，对密押服务器II(E)型进行配置。在配好密押服务器II(E)型的IP地址后，也可以通过以太网进行配置管理。 运行配置管理工具时，弹出连接方式选择对话框，如图3-2： 图3-2 连接方式对话框 如果选择了用串口连接，请确认专用串行电缆已经接好；如果选择了用“连接到IP地址”，请在IP地址框里填上密押服务器II(E)型的IP地址，并确认配置管理终端到密押服务器II(E)型有可用的网络连接（可ping通