金融IC卡根CA服务平台成员机构操作员操作手册(版本:3.3)版权声明:本文档的版权属于中国金融认证中心,任何人或组织未经许可,不得擅自修改、拷贝或以其它方式使用本文档中的内容。中国金融认证中心文档修订记录本文档会随时保持更新,请与中国金融认证中心索要最新版本。版本内容日期编写审核3.0创建文档2014-03-28张爽3.1编写操作流程2014-03-28甄世玉3.2完善操作步骤,更新截图2014-04-08张爽3.3根据测试反馈修改完善2014-05-28甄世玉中国金融认证中心服务平台超级管理员的使用指南,对金融IC卡根CA服务平台的各项功能,操作流程以及操作方法作了详细介绍。1.2适用对象本手册适用于金融IC卡根CA服务平台成员机构操作员。1.3名词定义SSL安全套接层协议INP发卡行申请书RID注册的应用提供商标识BIN发卡机构标识码2系统介绍中国金融认证中心服务平台(以下简称根CA服务平台)主要用于实现机构发卡行证书管理,包括发卡行证书的生成、发布、使用和回收等生命周期的管理。通过该服务系统,银行可以完成发卡行证书的申请、INP文件的上传及发卡行证书、根证书下载,银联可以对注册机构信息进行审核,CFCA对该系统进行维护管理等。2.2角色说明金融IC卡根CA服务平台的登录采用基于数字证书的身份认证,系统的管理员分4种类别,分别为超级管理员、CFCA管理员、银联管理员和成员机构操作员。其中,超级管理员证书是预植到系统中的,其他管理员想要登录系统得向银联发起使用申请,银联委托CFCA给其颁发国产CA的X.509证书,然后由超级管理员将该证书录入到系统中后,其他管理员才能使用各自证书访问系统,各个角色的主要功能描述如下:角色功能描述超级管理员可以进行机构管理、发卡行申请书管理、审核管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书统计和日志管理CFCA管理员可以进行发卡行申请书管理、发卡行证书管理、根证书管理、根CA密钥索引配置、发卡行证书中国金融认证中心统计和日志管理银联管理员可以进行审核管理、发卡行证书管理成员机构可以进行机构管理、发卡行申请书管理、发卡行证书管理、根证书管理3操作指南启动主应用服务后,用户打开IE浏览器,访问部署金融IC卡根CA服务平台主应用服务的服务器地址,例如:,系统弹出证书选择框(如果不弹证书,请检查证书是否生效),选择成员机构员证书,如下图所示:如果您选择的证书不存在于系统中,则显示如下窗口中国金融认证中心如果您选择的证书已被吊销,则显示如下窗口如果您选择的证书有权限登入系统,但机构还未注册,则显示如下注册界面:填写注册信息后提交,等待管理员审核,如下图:中国金融认证中心若机构已注册成功且已被审核通过,1、该机构为发卡行或发卡收单行,则显示查询发卡行证书页面:2、该机构为收单行,则显示查询根证书页面:中国金融认证中心左侧为功能栏,列出的是用户能进行功能操作的名字,上方为登录的用户信息。至此,成员机构操作员登陆成功,可以进行下面的一系列的业务操作。注:发卡行可进行机构管理(更新机构信息)、发卡行申请书管理、发卡行证书管理(查询、导出)、根证书管理(查询、导出),收单行可进行的操作为机构管理(更新机构信息)与根证书管理(查询、导出)。3.1机构管理3.1.1更新机构信息点击机构管理,选择更新机构信息,显示更新机构信息页面:中国金融认证中心填写机构信息后,点击修改按钮,等待管理员审核,如下图所示:若机构名称已存在,则提示添加失败信息,如下图:中国金融认证中心录入发卡行申请书点击发卡行申请书管理,选择录入发卡行申请书,显示录入发卡行申请书信息页面:填写申请信息后,点击提交按钮,等待后台审核通过后跳转到成功页面,如下图:如果因为BIN号不合法而导致审核失败,则会跳转到上传证明文件页面,如下图:中国金融认证中心(注:因有少量特殊有效BIN号和部分预留的BIN不包含在数据库信息中,所以存在入网机构码和BIN号与银联数据库校验不通过的情况,此时成员机构需要上传证明文件,等待银联管理员手动审核,详见3.2.2.5节。)3.2.2管理发卡行申请书选择发卡行申请书管理,点击查询,显示查询发卡行申请书页面,如下图:在查询条件列表中输入查询信息,点击查询按钮,显示查询结果,如中国金融认证中心下图所示:3.2.2.1导出发卡行申请书查询结果如果查询结果不为空,导出按钮可用,否则不显示,点击导出按钮,如下图:点击保存,即可将查询结果以excel方式导出至本地,打开IssuerCertApplyInfos.xls文件,如下图:中国金融认证中心管理发卡行申请书信息在查询结果中选择一条记录,点击详情按钮,跳转到详细信息页面,如下图:3.2.2.1修改发卡行申请书进入详细页面后,显示当前状态下操作员能够进行的操作,按钮变灰表示不可用状态,如下图:中国金融认证中心点击修改按钮,跳转到修改页面,如下图:在此页面,操作员可以修改除机构标识码、机构名称和记录号以外所有属性,修改后点击提交按钮,跳转到成功页面,如下图:中国金融认证中心号不合法而导致审核失败,则会跳转到失败页面,如下图:(注:只有状态为等待审核、审核通过和审核未通过的申请书才可以被修改)3.2.2.2删除发卡行申请书进入详细页面后,显示当前状态下操作员能够进行的操作,按钮变灰表示不可用状态,如下图:中国金融认证中心点击删除按钮,会给出确认删除提示对话框,如下图:点击确定按钮,此条数据会被从数据库中删除,并跳转到成功页面,如下图:(注:只有状态为等待审核、审核通过和审核未通过的申请书才可以中国金融认证中心被删除)3.2.2.3注销发卡行申请书进入详细页面后,显示当前状态下操作员能够进行的操作,按钮变灰表示不可用状态,如下图:点击注销按钮,会给出确认注销提示对话框,如下图:点击确定按钮,此条数据会被注销,并跳转到成功页面,如下图:中国金融认证中心注销后,操作员只能查看此条数据信息,如下图:(注:只有状态为成功录入证书序列号或等待签发的申请书才可以被注销)3.2.2.4上传INP文件进入详细页面后,显示当前状态下操作员能够进行的操作,按钮变灰表示不可用状态,如下图:中国金融认证中心按钮,跳转到上传INP文件页面,如下图:选择要上传的INP文件,点击下一步按钮,即可将INP文件上传成功,跳转到成功页面,如下图:中国金融认证中心(注:只有状态为成功录入证书序列号或等待签发的申请书才可以上传INP文件)3.2.2.5上传证明文件进入详细页面后,显示当前状态下操作员能够进行的操作,按钮变灰表示不可用状态,如下图:点击上传证明文件按钮,跳转到上传证明文件页面,如下图:中国金融认证中心选择要上传的证明文件,点击下一