电子文档安全管理系统快捷使用指南

-1-电子文档安全管理系统快捷使用指南【V2.1.0.2】（请在使用产品前仔细阅读本指南）卫士通信息产业股份有限公司二Ｏ一Ｏ年制-2-目录1关于本指南...................................................................................................32安全提示或说明...........................................................................................33软件安装使用所需要的信息......................................................................34软件安装步骤...............................................................................................34.1服务器安装.............................................34.1.1安装软件狗驱动........................................................................................................34.1.2安装加密卡设备驱动程序........................................................................................44.1.3安装FTP服务器.......................................................................................................54.1.4安装SQLSERVER服务器.......................................................................................54.1.5安装服务端加密控件................................................................................................54.1.6安装电子文档安全管理系统服务器........................................................................64.2客户端安装.............................................64.2.1安装客户端加密控件................................................................................................64.2.2安装电子文档安全管理系统客户端........................................................................74.2.3安装打印共享客户端................................................................................................75软件使用.......................................................................................................85.1SQL数据库设置..........................................85.2服务端参数设置........................................105.3FTP服务器的设置.......................................115.4系统组织管理..........................................115.5打印权限管理..........................................135.6标密定密管理..........................................145.7文件传输及打印........................................165.8文件备份..............................................186常见问题及疑难解答................................................................................19-3-1关于本指南本指南用来帮助您了解电子文档安全管理系统V2.1.0.2的安装和使用。2安全提示或说明确保服务器端的持续性供电。3软件安装使用所需要的信息确保服务器端已正确插入加密卡，支持SJY115-F和高速签名卡两种。确保客户端已领到加密模块，并已正确发放证书。4软件安装步骤4.1服务器安装4.1.1安装软件狗驱动运行光盘中Dog\SoftDogInstdrv.exe文件，出现图1操作界面，点击“安装”按钮开始安装软件狗的驱动程序；-4-图1软件狗驱动安装和卸载界面4.1.2安装加密卡设备驱动程序1.软件安装：在双击设备驱动程序中的可执行程序，出现如图2所示安装开始界面，按照提示完成安装。图2安装开始界面2.安装硬件设备在“我的电脑”上点右键，选择“属性”—“硬件”-“设备管理器”，选择“刷新”，Windows系统会提示“找到新硬件”，并自动完成硬件的安装过程，安装完成后会提示“硬件已安装完成并可-5-以使用”（见图3）。图3PCI卡驱动安装完成界面如果没有自动安装，可以通过手动添加SJY08-BPCI卡的驱动，驱动的目录为“C:\ProgramFiles\Westone\fingermgr\driver”。4.1.3安装FTP服务器服务器端首先要安装FTP服务器，请参照不同的FTP服务器安装。4.1.4安装SQLSERVER服务器服务端需要使用SQLSERVER2000作为数据库服务器，请参照SQLSERVER2000安装数据库服务器。4.1.5安装服务端加密控件在服务器运行安装光盘上的“服务端加密控件.exe”文件，出现欢迎界面（见图4），按照提示完成安装；-6-图4欢迎界面4.1.6安装电子文档安全管理系统服务器在服务器端运行安装光盘上的“电子文档安全管理系统服务器.exe”文件，出现欢迎界面（见图5），按照提示完成安装；图5欢迎界面4.2客户端安装4.2.1安装客户端加密控件在客户端运行安装光盘上的“客户端加密控件.exe”文件，出现安装欢迎界面（见图6），按照提示完成安装；-7-图6欢迎界面4.2.2安装电子文档安全管理系统客户端在客户端运行安装光盘上的“电子文档安全管理系统客户端.exe”文件，软件会自动进行安装（见图7）。图7客户端安装4.2.3安装打印共享客户端打印共享客户端（虚拟用户）：用于共享一台PC机上的多台打印，可以当打印服务器使用。-8-运行安装光盘上的“打印共享客户端（虚拟用户）.exe”文件，软件会自动安装（见图8）；图8安装界面5软件使用5.1SQL数据库设置在使用电子文档安全管理系统服务器系统之前，必须对本系统进行初始化设置，初始化设置可以在任何能够连接数据库服务器的客户端完成，请查看以下具体操作说明：依次点击桌面开始菜单的“所有程序”-“一KEY通终端安全防护系统”-“系统配置工具”，或到“电子文档安全管理系统服务器”安装目录下，双击“DocSvrCfg.exe”，运行电子文档安全管理系统服务器配置工具。在“SQL数据库”表单中输入下列信息（见图9）：数据库服务器名称/IP。数据库用户：数据库服务器的用户登录名。登录密码：用户登录密码。输入后可以点击“测试连接”按钮检查与数据库服务器的连接情况。-9-数据库名称：电子文档安全管理系统服务器的数据库的名称，系统会根据用户输入的名称生成同名的数据库文件并显示在下方。系统管理员ID：初始状态下系统中系统管理员ID。安全保密管理员ID：初始状态下系统中安全保密管理员ID。安全审计员ID：初始状态下系统中系统管理员ID。完成后点击“初始化数据库”按钮，生成并初始化电子文档安全管理系统的数据库。导入用户：从外部CA中心数据库中导入部门和用户列表，输入部门名，则导入此部门的用户；否则导入所有用户。重要提示：导入用户功能有一个可配参数，在服务器端安装目录下的loaduser.ini文件里，update=0时是导入部门和用户列表，update=1时仅导入已存在用户的用户证书；更新用户证书：从cer或der证书文件中导入用户证书，以更新数据库中的用户证书，可以选择多个证书文件批量更新。图9SQL数据库配置-10-5.2服务端参数设置在“服务端参数”表单中输入下列信息。开机自动运行服务：开机时自动运行电子文档安全管理系统服务器。文件存放根目录：设置电子文档安全管理系统服务器中文档的存放路径，并且须与FTP服务器的FTP的主目录相同。文件备份目录：设置电子文档安全管理系统服务器中备份文档的路径。完成后点击“启动服务”按钮即可启动电子文档安全管理系统服务器。文件传输安全（FTP）：设置FTP帐号密码，及端口号。新增FTP帐号：在“用户”栏空白区域内点击鼠标右键，将打开“新增FTP用户”窗口，输入用户名和密码后，点击确定按钮。（图10，图11）重要提示：FTP用户：使用FTP服务的用户帐号，必须要与FTP服务器中设置的帐号相同。FTP密码：使用FTP服务的用户密码，必须要与FTP服务器中设置的密码相同。检测FTP帐号检测选中的帐号：选择一个FTP帐号，点击“检测选中帐号”按钮；检测所有帐号：点击“检测所有帐号”按钮，将对设置的所有帐号进行检测；-11-图11服务器参数配置图12新增FTP用户5.3FTP服务器的设置系统支持多种FTP服务器，如IIS，BPFTP，主要需要配置用户帐号，密码，主目录等信息，注意主目录必须与服务器端参数的“文件存放根目录”相同，并具有所有权限。5.4系统组织管理系统管理员通过在服务器端安装的客户端程序成功登录后，创-12-建部门、用户及虚拟用户（见图13、14、15），并通过安全保密员启用用户，完成系统组织的创建。图13创建部门图14用户管理界面-13-图15创建虚拟用户5.5打印权限管理安全保密员赋予特定用户打印管理权限（见图16），再由该用户自行创建打印组织并管理打印相关的打印行为（见图17）。图16打印角色管理-14-图17打印组管理5.6标密定密管理安全保密员可以通过配置选项开启标密定密功能（见图18），并设置各密级审核员（见图19），开启系统密级管理功能。图18标密定密设置-15-图19密级审核员设置在客户端就可以发起文件标密定密操作(见图20、21、22)。图20申请定密图21选择密级-16-图22文件定密审核5.7文件传输及打印在客户端成功登录后，可以通过在主界面的服务器窗口和本地窗口执行文件的上传下载及发送功能（见图23、24、25）。图23文件上传下载图24文件发送-17-图25文件发送服务器窗口和本地窗口的文件均可在右键菜单中实现打印。（见图26、27）图26文件打印图27打印申请-18-5.8文件备份系统可以将本地文件或文件夹备份到服务器（见图28、29），也可以将服务器上对应目录的文件及文件夹以不同的方式恢复到本地（见图