金融IC卡根CA服務(wù)平臺(tái)_成員機(jī)構(gòu)操作員操作手冊(cè)

1、金融IC卡根CA服務(wù)平臺(tái)成員機(jī)構(gòu)操作員操作手冊(cè)（版本：3.3）版權(quán)聲明：本文檔的版權(quán)屬于中國(guó)金融認(rèn)證中心，任何人或組織未經(jīng)許可，不得擅自修改、拷貝或以其它方式使用本文檔中的內(nèi)容。中國(guó)金融認(rèn)證中心22文檔修訂記錄本文檔會(huì)隨時(shí)保持更新，請(qǐng)與中國(guó)金融認(rèn)證中心索要最新版本。版本內(nèi)容日期編寫(xiě)審核3.0創(chuàng)建文檔2014-03-28張爽3.1編寫(xiě)操作流程2014-03-28甄世玉3.2完善操作步驟，更新截圖2014-04-08張爽3.3根據(jù)測(cè)試反饋修改完善2014-05-28甄世玉目 錄1引言11.1編寫(xiě)目的11.2適用對(duì)象11.3名詞定義12 系統(tǒng)介紹12.1 概述22.2角色說(shuō)明23操作指南33.1機(jī)構(gòu)

2、管理63.1.1更新機(jī)構(gòu)信息63.2發(fā)卡行申請(qǐng)書(shū)管理83.2.1錄入發(fā)卡行申請(qǐng)書(shū)83.2.2管理發(fā)卡行申請(qǐng)書(shū)103.3發(fā)卡行證書(shū)管理203.3.1發(fā)卡行證書(shū)管理203.3根證書(shū)管理213.3.1根證書(shū)管理221引言1.1編寫(xiě)目的本手冊(cè)作為金融IC卡根CA服務(wù)平臺(tái)超級(jí)管理員的使用指南，對(duì)金融IC卡根CA服務(wù)平臺(tái)的各項(xiàng)功能，操作流程以及操作方法作了詳細(xì)介紹。1.2適用對(duì)象本手冊(cè)適用于金融IC卡根CA服務(wù)平臺(tái)成員機(jī)構(gòu)操作員。1.3名詞定義Ø SSL安全套接層協(xié)議Ø INP發(fā)卡行申請(qǐng)書(shū)Ø RID注冊(cè)的應(yīng)用提供商標(biāo)識(shí)Ø BIN發(fā)卡機(jī)構(gòu)標(biāo)識(shí)碼2 系統(tǒng)介紹2.1 概述

3、金融IC卡根CA服務(wù)平臺(tái)（以下簡(jiǎn)稱(chēng)根CA服務(wù)平臺(tái)）主要用于實(shí)現(xiàn)機(jī)構(gòu)發(fā)卡行證書(shū)管理，包括發(fā)卡行證書(shū)的生成、發(fā)布、使用和回收等生命周期的管理。通過(guò)該服務(wù)系統(tǒng)，銀行可以完成發(fā)卡行證書(shū)的申請(qǐng)、INP文件的上傳及發(fā)卡行證書(shū)、根證書(shū)下載，銀聯(lián)可以對(duì)注冊(cè)機(jī)構(gòu)信息進(jìn)行審核，CFCA對(duì)該系統(tǒng)進(jìn)行維護(hù)管理等。2.2角色說(shuō)明金融IC卡根CA服務(wù)平臺(tái)的登錄采用基于數(shù)字證書(shū)的身份認(rèn)證，系統(tǒng)的管理員分4種類(lèi)別，分別為超級(jí)管理員、CFCA管理員、銀聯(lián)管理員和成員機(jī)構(gòu)操作員。其中，超級(jí)管理員證書(shū)是預(yù)植到系統(tǒng)中的，其他管理員想要登錄系統(tǒng)得向銀聯(lián)發(fā)起使用申請(qǐng)，銀聯(lián)委托CFCA給其頒發(fā)國(guó)產(chǎn)CA的X.509證書(shū)，然后由超級(jí)管理員將該

4、證書(shū)錄入到系統(tǒng)中后，其他管理員才能使用各自證書(shū)訪(fǎng)問(wèn)系統(tǒng)，各個(gè)角色的主要功能描述如下：角色功能描述超級(jí)管理員可以進(jìn)行機(jī)構(gòu)管理、發(fā)卡行申請(qǐng)書(shū)管理、審核管理、發(fā)卡行證書(shū)管理、根證書(shū)管理、根CA密鑰索引配置、發(fā)卡行證書(shū)統(tǒng)計(jì)和日志管理CFCA管理員可以進(jìn)行發(fā)卡行申請(qǐng)書(shū)管理、發(fā)卡行證書(shū)管理、根證書(shū)管理、根CA密鑰索引配置、發(fā)卡行證書(shū)統(tǒng)計(jì)和日志管理銀聯(lián)管理員可以進(jìn)行審核管理、發(fā)卡行證書(shū)管理成員機(jī)構(gòu)可以進(jìn)行機(jī)構(gòu)管理、發(fā)卡行申請(qǐng)書(shū)管理、發(fā)卡行證書(shū)管理、根證書(shū)管理3操作指南啟動(dòng)主應(yīng)用服務(wù)后，用戶(hù)打開(kāi)IE瀏覽器，訪(fǎng)問(wèn)部署金融IC卡根CA服務(wù)平臺(tái)主應(yīng)用服務(wù)的服務(wù)器地址，例如：2

5、0:9449/rcaPlatform，系統(tǒng)彈出證書(shū)選擇框（如果不彈證書(shū)，請(qǐng)檢查證書(shū)是否生效），選擇成員機(jī)構(gòu)員證書(shū)，如下圖所示：如果您選擇的證書(shū)不存在于系統(tǒng)中，則顯示如下窗口如果您選擇的證書(shū)已被吊銷(xiāo)，則顯示如下窗口如果您選擇的證書(shū)有權(quán)限登入系統(tǒng)，但機(jī)構(gòu)還未注冊(cè)，則顯示如下注冊(cè)界面：填寫(xiě)注冊(cè)信息后提交，等待管理員審核，如下圖：若機(jī)構(gòu)已注冊(cè)成功且已被審核通過(guò)，1、 該機(jī)構(gòu)為發(fā)卡行或發(fā)卡收單行，則顯示查詢(xún)發(fā)卡行證書(shū)頁(yè)面：2、 該機(jī)構(gòu)為收單行，則顯示查詢(xún)根證書(shū)頁(yè)面：左側(cè)為功能欄，列出的是用戶(hù)能進(jìn)行功能操作的名字，上方為登錄的用戶(hù)信息。至此，成員機(jī)構(gòu)操作員登陸成功，可以進(jìn)行下面的一系列的業(yè)務(wù)操作。注：發(fā)卡

6、行可進(jìn)行機(jī)構(gòu)管理（更新機(jī)構(gòu)信息）、發(fā)卡行申請(qǐng)書(shū)管理、發(fā)卡行證書(shū)管理（查詢(xún)、導(dǎo)出）、根證書(shū)管理（查詢(xún)、導(dǎo)出），收單行可進(jìn)行的操作為機(jī)構(gòu)管理（更新機(jī)構(gòu)信息）與根證書(shū)管理（查詢(xún)、導(dǎo)出）。3.1機(jī)構(gòu)管理3.1.1更新機(jī)構(gòu)信息點(diǎn)擊機(jī)構(gòu)管理，選擇更新機(jī)構(gòu)信息，顯示更新機(jī)構(gòu)信息頁(yè)面：填寫(xiě)機(jī)構(gòu)信息后，點(diǎn)擊修改按鈕，等待管理員審核，如下圖所示：若機(jī)構(gòu)名稱(chēng)已存在，則提示添加失敗信息，如下圖：3.2發(fā)卡行申請(qǐng)書(shū)管理3.2.1錄入發(fā)卡行申請(qǐng)書(shū)點(diǎn)擊發(fā)卡行申請(qǐng)書(shū)管理，選擇錄入發(fā)卡行申請(qǐng)書(shū)，顯示錄入發(fā)卡行申請(qǐng)書(shū)信息頁(yè)面：填寫(xiě)申請(qǐng)信息后，點(diǎn)擊提交按鈕，等待后臺(tái)審核通過(guò)后跳轉(zhuǎn)到成功頁(yè)面，如下圖：如果因?yàn)锽IN號(hào)不合法而導(dǎo)致審核

7、失敗，則會(huì)跳轉(zhuǎn)到上傳證明文件頁(yè)面，如下圖：(注：因有少量特殊有效BIN號(hào)和部分預(yù)留的BIN不包含在數(shù)據(jù)庫(kù)信息中，所以存在入網(wǎng)機(jī)構(gòu)碼和BIN號(hào)與銀聯(lián)數(shù)據(jù)庫(kù)校驗(yàn)不通過(guò)的情況，此時(shí)成員機(jī)構(gòu)需要上傳證明文件，等待銀聯(lián)管理員手動(dòng)審核，詳見(jiàn)節(jié)。)3.2.2管理發(fā)卡行申請(qǐng)書(shū)選擇發(fā)卡行申請(qǐng)書(shū)管理，點(diǎn)擊查詢(xún)，顯示查詢(xún)發(fā)卡行申請(qǐng)書(shū)頁(yè)面，如下圖：在查詢(xún)條件列表中輸入查詢(xún)信息，點(diǎn)擊查詢(xún)按鈕，顯示查詢(xún)結(jié)果，如下圖所示： 導(dǎo)出發(fā)卡行申請(qǐng)書(shū)查詢(xún)結(jié)果如果查詢(xún)結(jié)果不為空，導(dǎo)出按鈕可用，否則不顯示，點(diǎn)擊導(dǎo)出按鈕，如下圖：點(diǎn)擊保存，即可將查詢(xún)結(jié)果以excel方式導(dǎo)出至本地，打開(kāi)IssuerCertApp

8、lyInfos.xls文件，如下圖： 管理發(fā)卡行申請(qǐng)書(shū)信息在查詢(xún)結(jié)果中選擇一條記錄，點(diǎn)擊詳情按鈕，跳轉(zhuǎn)到詳細(xì)信息頁(yè)面，如下圖： 修改發(fā)卡行申請(qǐng)書(shū)進(jìn)入詳細(xì)頁(yè)面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點(diǎn)擊修改按鈕，跳轉(zhuǎn)到修改頁(yè)面，如下圖：在此頁(yè)面，操作員可以修改除機(jī)構(gòu)標(biāo)識(shí)碼、機(jī)構(gòu)名稱(chēng)和記錄號(hào)以外所有屬性，修改后點(diǎn)擊提交按鈕，跳轉(zhuǎn)到成功頁(yè)面，如下圖：如果因?yàn)锽IN號(hào)不合法而導(dǎo)致審核失敗，則會(huì)跳轉(zhuǎn)到失敗頁(yè)面，如下圖：（注：只有狀態(tài)為等待審核、審核通過(guò)和審核未通過(guò)的申請(qǐng)書(shū)才可以被修改） 刪除發(fā)卡行申請(qǐng)書(shū)進(jìn)入詳細(xì)頁(yè)面后，顯示當(dāng)前狀態(tài)

9、下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點(diǎn)擊刪除按鈕，會(huì)給出確認(rèn)刪除提示對(duì)話(huà)框，如下圖：點(diǎn)擊確定按鈕，此條數(shù)據(jù)會(huì)被從數(shù)據(jù)庫(kù)中刪除，并跳轉(zhuǎn)到成功頁(yè)面，如下圖：（注：只有狀態(tài)為等待審核、審核通過(guò)和審核未通過(guò)的申請(qǐng)書(shū)才可以被刪除） 注銷(xiāo)發(fā)卡行申請(qǐng)書(shū)進(jìn)入詳細(xì)頁(yè)面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點(diǎn)擊注銷(xiāo)按鈕，會(huì)給出確認(rèn)注銷(xiāo)提示對(duì)話(huà)框，如下圖：點(diǎn)擊確定按鈕，此條數(shù)據(jù)會(huì)被注銷(xiāo)，并跳轉(zhuǎn)到成功頁(yè)面，如下圖：注銷(xiāo)后，操作員只能查看此條數(shù)據(jù)信息，如下圖：（注：只有狀態(tài)為成功錄入證書(shū)序列號(hào)或等待簽發(fā)的申請(qǐng)書(shū)才可以被注銷(xiāo)） 上傳INP文

10、件進(jìn)入詳細(xì)頁(yè)面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點(diǎn)擊上傳INP按鈕，跳轉(zhuǎn)到上傳INP文件頁(yè)面，如下圖：選擇要上傳的INP文件，點(diǎn)擊下一步按鈕，即可將INP文件上傳成功，跳轉(zhuǎn)到成功頁(yè)面，如下圖：（注：只有狀態(tài)為成功錄入證書(shū)序列號(hào)或等待簽發(fā)的申請(qǐng)書(shū)才可以上傳INP文件） 上傳證明文件進(jìn)入詳細(xì)頁(yè)面后，顯示當(dāng)前狀態(tài)下操作員能夠進(jìn)行的操作，按鈕變灰表示不可用狀態(tài)，如下圖：點(diǎn)擊上傳證明文件按鈕，跳轉(zhuǎn)到上傳證明文件頁(yè)面，如下圖：選擇要上傳的證明文件，點(diǎn)擊下一步按鈕，即可將證明文件上傳成功，跳轉(zhuǎn)到成功頁(yè)面，如下圖：上傳成功后，需要銀聯(lián)管理員人工審核。（注：只有狀態(tài)為等待審核或者審核未通過(guò)的申請(qǐng)書(shū)才可以上傳證明文件；上傳的證明文件為圖片，最大為1MB，格式可以為JPG和PNG，名稱(chēng)只能為數(shù)字、英文字母、下劃線(xiàn)或者漢字）3.3發(fā)卡行證書(shū)管理3.3.1發(fā)卡行證書(shū)管理選擇發(fā)卡行證書(shū)管理，點(diǎn)擊查詢(xún)，顯示查詢(xún)發(fā)卡行證書(shū)頁(yè)面，如下圖：在查詢(xún)條件列表中輸入查詢(xún)信息，點(diǎn)擊查詢(xún)按鈕，顯示查詢(xún)結(jié)果，如下圖所示：點(diǎn)擊保存按鈕保存到本地。點(diǎn)擊BIN號(hào)可顯示該證書(shū)