当前位置：文档库 › Usbkey的安装和使用

Usbkey的安装和使用

Usb-key的安装和使用https://www.wendangku.net/doc/705803290.html,B-key安装流程图

https://www.wendangku.net/doc/705803290.html,B-key下载安装

1)机考机构在领取到usb－key后，通过登录中国卫生人才网

（https://www.wendangku.net/doc/705803290.html,）的2009年度全国卫生专业技术资格人机对

话考试模拟练习专栏的机构入口，进入人机对话考试管理系统平台界面：

2)点击usb－key驱动下载。下载完成后，在保存位置出现图标，如下图所

示：

3)双击此图标进行驱动安装，显示如图：

●点击“下一步”

●选择安装路径，或者直接选择默认路径，然后点击“安装”：

安装完成后显示如下界面：

重新启动电脑后，在桌面右下角的任务栏显示出小图标：

2．usb-key的使用

1)插入usb-key后，在桌面右下角会有相应提示

进入人机对话考试管理系统管理，此时界面提示需要安装Activex控件，如图：

点击上方的提示按钮，显示如下图所示：

选择安装ActiveX控件：

点击“未知发行商”：

然后点击“查看证书”

点击“安装证书”，选择“将所有证书放入下列存储区”：

在“浏览”中选中“受信任的根证书颁发机构”，点击确定。

点击下一步进行安装，导入证书

点击完成按钮出现下图后即表示安装成功。

刷新浏览器界面，此时在页面提示中更改为安装“emxtoken.v6.0”：

点击提示，选择“安装ActiveX控件”，在这里点开左边的更多选项，然后再点击安装：

emxtoken.v6.0控件安装完成后，系统会自动转入到登录界面，然后输入机考机构用户名和密码

点击登录按钮

输入正确的pin码，点击确认，进入机考机构管理系统界面，进行相应操作。

注意事项：某些机器如果不能提示安装ActiveX控件，请将IE浏览器的上的网络拦截工具关闭。并在IE工具菜单――internet选项――安全――自定义级别中将ActiveX控件中的自动提示设置为禁用，将下载未签名和已签名的ActivX 控件设置为提示，其他ActiveX控件选项设置为启用即可。

使用USBKEY实现智能卡域登录的说明

使用USBKEY实现WINDOWS智能卡登录的说明 2007年1月18日

目录一、前言.............................. 错误!未定义书签。二、安装Active Directory .............. 错误!未定义书签。三、安装IIS .......................... 错误!未定义书签。四、安装Windows证书服务.............. 错误!未定义书签。安装证书颁发机构................... 错误!未定义书签。添加证书模板....................... 错误!未定义书签。五、申请注册代理证书.................. 错误!未定义书签。六、安装USBKEY的软件及硬件........... 错误!未定义书签。七、申请智能卡证书.................... 错误!未定义书签。更改IE安全设置.................... 错误!未定义书签。申请智能卡证书..................... 错误!未定义书签。八、使用USBKEY登录................... 错误!未定义书签。九、使用USBKEY的安全配置............. 错误!未定义书签。

使用USBKEY实现Windows智能卡登录的说明一、前言身份认证是系统安全的基本方面，被用来确认任何试图访问网络资源的用户的身份。但目前在企业内部所使用Windows网络中，用户名加密码仍然是普遍使用的身份认证方式，这种身份认证方式已经暴露出越来越多的问题：密码易被泄露：密码经常在无意之间被泄露出去。密码易被窃取：密码被各种层出不穷的黑客和木马工具窃取。密码易被猜测：由于密码长度有限，可能被猜测或穷举。针对这个问题，微软从Windows 2000开始就支持智能卡登录。通过智能卡登录到网络提供了很强的身份认证方式。在智能卡中存放了用户的个人信息和数字证书，用户在登录时必须插入智能卡并同时输入对应的个人识别码（PIN）才能通过身份认证。相对于口令验证，智能卡具有更强的安全性。因为口令比较容易被不怀好意的人得到，而智能卡就像一把无法复制的钥匙，只有拿在手里才能打开大门。 USBKEY是结合USB技术和智能卡技术而开发的一种便携式安全产品，体积小巧，便于携带和使用。下面以Windows 2003 Server为例，来描述使用USBKEY 实现Windows 智能卡登录的整个配置过程：安装Active Directory 安装IIS 安装Windows证书服务申请注册代理证书安装USBKEY的软件及硬件申请智能卡证书使用USBKEY登录二、安装Active Directory 在Winodws的带域网络环境中，对用户进行身份认证及授权是通过域控制器来实现的。要使服务器成为域控制器则必须在服务器上安装活动目录服务（Active Directory）。

驱动程序详解及安装方法

驱动程序详解及安装方法想要熟知驱动安装方法首先要了解电脑硬件大概信息，了解了硬件信息安装就比较简单了，下面笔者为大家详解，首先我们了解驱动为何物。一、什么是驱动程序根据百度百科：驱动程序，英文名为Device Driver，全称为设备驱动程序，是一种可以使计算机和设备通信的特殊程序，可以说相当于硬件的接口，操作系统只有通过这个接口，才能控制硬件设备的工作，假如某设备的驱动程序未能正确安装，便不能正常工作。因此，驱动程序被誉为硬件的灵魂、硬件的主宰、和硬件和系统之间的桥梁等。刚安装好的系统操作系统，很可能驱动程序安装得不完整。硬件越新，这种可能性越大。菜菜熊之前看到的图标很大且颜色难看就是没有安装好驱动的原因。二、驱动程序的作用随着电子技术的飞速发展，电脑硬件的性能越来越强大。驱动程序是直接工作在各种硬件设备上的软件，其驱动这个名称也十分形象的指明了它的功能。正是通过驱动程序，各种硬件设备才能正常运行，达到既定的工作效果。

硬件如果缺少了驱动程序的驱动，那么本来性能非常强大的硬件就无法根据软件发出的指令进行工作，硬件就是空有一身本领都无从发挥，毫无用武之地。这时候，电脑就正如古人所说的万事俱备，只欠东风，这东风的角色就落在了驱动程序身上。如此看来，驱动程序在电脑使用上还真起着举足轻重的作用。从理论上讲，所有的硬件设备都需要安装相应的驱动程序才能正常工作。但像CPU、内存、主板、软驱、键盘、显示器等设备却并不需要安装驱动程序也可以正常工作，而显卡、声卡、网卡等却一定要安装驱动程序，否则便无法正常工作。这是为什么呢？这主要是由于这些硬件对于一台个人电脑来说是必需的，所以早期的设计人员将这些硬件列为BIOS能直接支持的硬件。换句话说，上述硬件安装后就可以被BIOS和操作系统直接支持，不再需要安装驱动程序。从这个角度来说，BIOS也是一种驱动程序。但是对于其他的硬件，例如：网卡，声卡，显卡等等却必须要安装驱动程序，不然这些硬件就无法正常工作。三、驱动程序的界定驱动程序可以界定为官方正式版、微软WHQL认证版、第三方驱动、发烧友修改版、Beta测试版。初学者尽量安装官方正式版，当然如果你脱离了菜鸟就可以尝试下各种版本的驱动。动手安装驱动程序之前，必须先搞清楚，哪些硬件是需要安装驱动程序的，哪些是不需要的。根据前面的介绍，CPU、内存、软驱、键盘、显示器等一般都

中国银行企业USBKEY操作指南

企业网银中银E盾操作指南目录客户使用 (1) 首次使用USBKey： (1) 数字证书管理工具 (2) 客户遗忘Key密码或USBKey被锁死的处理： (3) 无法登录的情况及解决说明 (5) 银行柜台办理 (8) 1、中银E盾申请与绑定 (8) 2、客户USBkey密码被锁或是遗忘 (9) 我行企业网银新推出的为二代USBKey，与一代Key相比：一是新Key出厂时证书即已植入，客户首次从银行领取后可立即使用；二是同时具有液晶显示屏与物理按键，具备更高的安全防范等级。客户使用首次使用USBKey：插入Key后，系统可自动安装驱动程序，在电脑桌面下方任务栏的右侧会出现中行的标志。如图：若系统没有自动安装驱动，也可手动安装：先进入“我的电脑”，选择BOCNET盘符，再双击“setup”文件即可安装。

安装成功后，系统会自动弹出修改KEY密码窗口，客户应先修改KEY密码（初始密码为8*8）。随后客户即可通过中行首首页（https://www.wendangku.net/doc/705803290.html,）进入企业网银登录页面，如下图，首次使用的客户应先下载并安装“安全控件”（如已安装过，此步可省略），完成后即可正常通过“CA登录”登录企业网银。数字证书管理工具使用管理工具可以修改Ukey的密码与名称、检测Ukey状态以及查看证书详情：正常情况下应该能看到两张证书，如图：特别提醒： “USBKey初始化”按钮并非用于初始Key密码；该按钮点击后会自动删除证书，需经柜台补发证书、客户重新下载后才能使用，只有在Key的密码被锁或遗忘时才可点击，谨慎使用！共两张证书慎用初始化按钮！

客户遗忘Key密码或USBKey被锁死的处理：首先，客户进行USBKey的初始化。其次，客户前往银行柜台申请补发证书，取得打印有“参考码”“授权码”的回单。第三，客户在中行网站进行证书下载。详细操作如下： 1、在网银登录页面点击“CA证书下载”：此时系统可能会提示您安装“证书更新控件”，如下图：使用鼠标右键点击地址栏下的黄色提示框，选择“为此计算机上的所有用户安装此加载项”，证书更新控件将自动安装到客户计算机上。如下图所示：若“证书更新控件”未能自动安装，客户也可以通过下载“证书更新控件”安装程序，

安装海泰UsbKey驱动的建议流程和注意事项

安装HaiKey的建议流程和注意事项一、将网站网址联通http://222.161.58.86:8080/ （或电信http://222.168.33.117:8080/） 1.将网站网址加入到“受信任站点”中；或

2.自定义安全级别-自定义设置（建议使用一下设置）。

3.运行以下加载项。二、点击“Ukey驱动下载”模块出现海泰驱动_国税总局V5.0.zip压缩文件包，右击解压，分别安装 “20203_User_Driver_(x64)_5.0.2015.3171”和“应用安全支撑平台客户端控件V2.0”（注：下载时不要使用迅雷等第三方软件）。三、建议安装顺序：先安装“应用安全支撑平台客户端控件 V2.0”，后安装“20203_User_Driver_(x64)_5.0.2015.3171”。四、安装“20203_User_Driver_(x64)_5.0.2015.3171”流程。

安装之前请不要插入HaiKey （如已经插入过HaiKey,请重新启动操作系统）首先进入欢迎界面，如图：点击“安装”进入正在安装的界面，如下图：点击“完成”并确保驱动程序软件安装“可以使用”，如下图：打开【设备管理器】，确认【智能卡读卡器】中包含下图红框内的三项。

五、安装过程中注意事项： 1.如果已经安装过驱动，建议先卸载原有驱动再重新下载安装； 2.安装和卸载的过程中不能插钥匙； 3.安装和卸载的过程中不能开浏览器。六、常见问题解答： 1.页面显示异常：解决方法：浏览器—工具—兼容性视图 2.申请证书成功后，插入HaiKey时没有证书出现：解决方法：①将HaiKey拔掉；②开始——程序——海泰方圆20203——HaiKey用户工具，点击该程序，使其右下角工具图标能够出现。此时插入HaiKey时，右下角会出现：

驱动程序安装方法

驱动程序安装方法初识电脑的人，可能为安装驱动程序而头疼。因为对驱动程序了解得不多就会在安装过程中走不少弯路，下面就给大家介绍一下安装驱动程序的两种常用方法和一些实用技巧。一、安装即插即用设备的驱动程序安装前的准备工作很重要，一般我们拿到要安装的新硬件时，首先要查看外包装盒，了解产品的型号、盒内部件及产品对系统的最低要求等信息。紧接着就要打开包装盒，取出硬件产品、说明书和驱动盘（光盘或软盘），认真阅读说明书或驱动盘上的ReadMe 文件，一般说明书上写有安装方法和步骤，以及安装注意事项。除了阅读说明书外，还应记得硬件产品上印刷的各种信息以及板卡产品使用的主要芯片的型号。这些信息就是确定产品型号及厂家的重要依据，只有知道这些，才能在网上查找最新的驱动程序。最后按照说明书上介绍的方法来安装硬件。通常安装内置板卡、内置驱动器，使用串口或PS ／２接口的设备都应关机断电后再操作，而安装USB设备、笔记本电脑的PC卡时可以带电热插拔。当然，如果是Win２０００系统则均可热插拔。完成前面的准备工作之后，就可以启动Windows 来安装驱动程序了。通常情况下，Windows 能够自动检测到PCI 卡、AGP卡、ISA卡、USB设备以及多数打印机和扫描仪等外设，并提示用户插入安装盘。以YAMAHA７２４声卡为例，其在Win９８下安装驱动程序的详细步骤如下。１．Win９８在启动过程中会自动检测即插即用设备，一旦发现了新设备，并且在INF目录下有该设备的．inf 文件，系统将自动安装驱动程序；如果这是一个新设备，INF目录下没有相应的．inf 文件，那么系统就会启动硬件向导。我们单击“下一步”让安装向导自动搜索设备驱动程序，然后再单击“下一步”。２．在图３中只选中“指定位置”，插入驱动光盘，并单击“浏览”，根据说明书的介绍，选择简体中文版驱动程序所在的目录“E：＼Lx＿so u n d ／Yamaha ／Win９X”，点“确定”后单击“下一步”。需要注意的是：Win９５的安装向导没有自动搜索功能，我们必须选择“从磁盘安装”，并指定驱动程序所在的位置。驱动程序所在的目录通常是驱动盘上的“Win９５”、“Win９X”或“Windows９８”目录。３．硬件安装向导会在指定目录下查找与设备相符的．inf 文件，此例中，硬件向导将在指定目录下找到并向作户报告发现YAMAHA７２４声卡驱动程序，继续按“下一步”。４．硬件安装向导显示Windows 准备安装的驱动程序的信息，单击“下一步”后，硬件向导便会根据．inf 文件的内容把指定的文件拷贝到相应的目录下，并在注册表中写入相应的信息，安装成功后显示出对话框。５．对多数设备而言，到这里驱动程序就算安装完毕了。但如果你安装的是声卡那就还未结束，因为刚才的步骤只能装完声卡的主体部分。单击“完成”后，Windows 又会报告发现了两个新硬件，分别是声卡的DOS 仿真部件和声卡上的游戏控制端口。由于此时SBPCI９X．inf 文件已经被拷到“Windows ／INF ／Other”子目录下，所以Windows 能够自动安装好这两种设备的驱动程序。６．驱动程序安装完毕后，我们需要检查设备能否正常工作。检查前还要进行额外的设置，例如使用网卡之前必须先安装和设置网络协议，用调制解调器上网之前要先“新建连接”等。此例中，在“控制面板”里打开“系统”→“设备管理器”→“声音、视频和游戏控制器”，可以看见下面多了三个设备，只要设备的小图标上没有黄色惊叹号，就表示驱动程序运行正常。二、安装非即插即用设备的驱动程序

中国石油身份管理与认证项目Key用户安装使用手册资料

中国石油身份管理与认证项目USBKey数字证书用户操作手册中国石油身份管理与认证项目组 2010年9月

中国石油集团信息系统用户身份管理与认证项目通过为中国石油信息系统用户提供统一的单点登录平台，可以方便的让USBKey数字证书用户只需要插入USBKey数字证书，并输入该USBKey的PIN码，就可以通过身份管理与认证平台（IAM系统）单点登录到已经集成的其有权限访问的所有应用系统。在提高了访问方式的安全性的同时，也避免了用户记录多套应用系统用户名和密码。注意：身份管理与认证平台目前只支持在windows操作系统上使用，推荐用户使用IE浏览器,目前暂不支持Firefox浏览器。下面将向您详细介绍的USBKey数字证书初始化安装和IAM系统初始化配置方法。一、用户工具安装用户工具即中国石油USBKey的驱动程序，用户必须在安装好用户工具后方能正常使用USBKey。您可以使用USBKey包装盒中的驱动光盘直接进行安装，也可以从中国石油集中身份管理与统一认证（IAM系统）服务平台的首页下载该驱动程序进行安装。（以下将以光盘安装的方式为大家演示）首先，将发给您的USBKey驱动光盘插入到个人电脑，双击：UserSetup.exe文件，如下图所示。此时请点击“安装(N)>”按钮，程序将会正式开始安装。（注意：为保证安装过程不受干扰，请您在安装驱动时不要把USB Key连接在

电脑上）安装过程结束后，程序会提示您点击“完成”按钮，如下图所示。注意：在安装完成后，如果您的个人计算机安装了360防火墙软件，会弹出以下窗口，请您选择保留图标，不处理选项即可，如下图所示。二、安装IAM系统插件在安装完成USBKey数字证书驱动后，会自动运行IAM系统插件的

驱动程序的安装方法

什么是“驱动程序”呢？驱动程序即添加到操作系统中的一小块代码，其中包含有关硬件设备的信息。有了此信息，计算机就可以与设备进行通信。驱动程序是硬件厂商根据操作系统编写的配置文件，可以说没有驱动程序，计算机中的硬件就无法工作。操作系统不同，硬件的驱动程序也不同，各个硬件厂商为了保证硬件的兼容性及增强硬件的功能会不断地升级驱动程序。如：Nvidia 显卡芯片公司平均每个月会升级显卡驱动程序2－3次。驱动程序是硬件的一部分，当你安装新硬件时，驱

动程序是一项不可或缺的重要元件。凡是安装一个原本不属于你电脑中的硬件设备时，系统就会要求你安装驱动程序，将新的硬件与电脑系统连接起来。驱动程序扮演沟通的角色，把硬件的功能告诉电脑系统，并且也将系统的指令传达给硬件，让它开始工作。当你在安装新硬件时总会被要求放入“这种硬件的驱动程序”，很多人这时就开始头痛。不是找不到驱动程序的盘片，就是找不到文件的位置，或是根本不知道什么是驱动程序。比如安装打印机这类的硬件外设，并不是把连接线接上就算完成，如果你这

时候开始使用，系统会告诉你，找不到驱动程序。怎么办呢？参照说明书也未必就能顺利安装。其实在安装方面还是有一定的惯例与通则可寻的，这些都可以帮你做到无障碍安装。初识电脑的人，可能为安装驱动程序而头疼。因为对驱动程序了解得不多就会在安装过程中走不少弯路，下面就给大家介绍一下安装驱动程序的两种常用方法和一些实用技巧。一、安装即插即用设备的驱动程序安装前的准备工作很重要，一般我们拿到要安装的新硬件时，首先要查看外包装盒，了解产品的型号、盒

内部件及产品对系统的最低要求等信息。紧接着就要打开包装盒，取出硬件产品、说明书和驱动盘（光盘或软盘），认真阅读说明书或驱动盘上的ReadMe 文件，一般说明书上写有安装方法和步骤，以及安装注意事项。除了阅读说明书外，还应记得硬件产品上印刷的各种信息以及板卡产品使用的主要芯片的型号。这些信息就是确定产品型号及厂家的重要依据，只有知道这些，才能在网上查找最新的驱动程序。最后按照说明书上介绍的方法来安装硬件。通常安装内置板卡、内置驱动器，使用串口或PS ／2接口的设备都应关机断电后

财务公司综合业务系统USBKEY使用管理规定

海航集团财务有限公司综合业务系统USBKEY使用说明一系统USBKEY使用申请㈠集团各成员单位向财务公司结算业务部递交纸质系统使用申请表（详见附件1）。申请表应包括公司名称、系统操作人员信息（姓名、员工编号、E网账号），并加盖财务专用章、公司章、法人章寄至财务公司结算业务部。㈡财务公司结算业务部确认成员单位申请表符合实际业务需求并签字确认后，将申请表转至财务公司研发信息部，由研发信息部进行用户建立、权限设置等操作。㈢系统用户建成后，系统自动生成成员单位系统用户通知书，包括系统用户帐号与随机生成的一次性密码。由系统用户信息建立员在系统中打印后提交至系统信息配置员。㈣系统用户信息配置员收到系统用户通知书后，在电子安全认证系统中注册用户信息，制作电子安全认证证书，并将证书与财务公司核心业务系统内应用层的身份进行绑定，后将证书灌装入UsbKey。最终由财务公司研发信息部将系统用户通知书与UsbKey以邮寄方式发送至集团成员单位。㈤集团成员单位系统使用人员在收到系统用户通知书后，须立刻使用随机生成的一次性密码登录系统进行密码修改。

二系统USBKEY使用安装㈠目前支持下列操作系统，请确认您的操作系统为如下系统： Windows 98； Windows 2000； Windows XP； Windows 2003 Server； Windows Vista； Windows Win7。㈡在开始安装HaiKey CSP之前，请确定满足以下要求：Internet Explorer 5.0 以上版本；主机上带有至少一个USB 端口；计算机的BIOS 支持USB 设备，并且在CMOS 设置中将USB 支持功能打开。㈢使用HaiKey之前，您必须安装“集团资金结算管理系统USBKEY控件“。下载地址为：集团E网首页——IT服务 ——软件下载——业务软件，URL链接为： ftp://https://www.wendangku.net/doc/705803290.html,/others/TWUSBKEY.rar。㈣开始安装集团资金结算管理系统USBKEY控件, 首先进入欢迎界面，如图1：

如何安装驱动程序

如何安装驱动程序文件编码（GHTU-UITID-GGBKT-POIU-WUUI-8968）

如何安装驱动程序计算机只有把硬件和软件各方面都安装好了用起来才会爽，而正确的安装你的驱动程序是机器正常运行的基本保障。那么我们要怎样的安装，才是正确的安装呢。首先，安装你希望安装的硬件驱动；其次，驱动程序安装后全部可用，没有资源冲突。下面我们以实例的形似来说明：首先，在安装驱动之前是安装操作系统，而在安装操作系统之前应该先想想你希望装些什么硬件的东西。比如你的主板是带显卡和声卡，还有网卡的，你需不需要安装网卡，或者你希望安装一块新的显卡或声卡，那么你就应该在安装操作系统之前在CMOS中把这些调整好，应该屏蔽的屏蔽掉，该分配的分配好。我不推荐把要用和不用的统统都安装上，这样容易引起系统资源冲突。SIS芯片组的主板通常都应注意到这些问题，VIA的芯片组通常支持AC'97的声音系统，你也应该注意是否把它屏蔽。我们现在以VIA芯片组的主板为例来说明驱动安装的步骤。我们希望能安装它自带的声卡，所以，在安装操作系统之前我们在CMOS中把它设置为使用，应该在CMOS中的 Integrated Peripherals 里面，还有就是记得把Power Management Setup里面的ACPI（智能电源管理接口）设为Enabled，这样操作系统才可以使用电源管理功能。安装好操作系统之后，就会在设备管理器中看见有“”的设备，如图：

把有“”的设备删除掉，先安装VIA的4in1补丁（ACPI、AGP、IDE、IRQ），再安装VIA的AC'97声音驱动，然后就可以安装你的内置Modem了。在安装时，windows会问你驱动程序的位置，如图：如果你知道就最好自己指定位置，这样要快一些。操作系统一般在安装时就会给你的显卡安装一个默认的标准VGA驱动，不过你希望获得好的性能或使用更多的调节功能的话，你必须安装你的显卡厂商的驱动程序。安装显卡可以在设备管理器中的显卡适配器中用驱动程序升级方式安装，也可以在桌面上点右键的属性打开显示属性，在设置中点高级，再点适配器更改就可以了，如下图：

USBKey是指什么

USBKey是指什么？USBKey是一种智能存储设备，可用于存放数字证书，内有CPU芯片，可进行数字签名和签名验证的运算，安全性高，外形小巧，可插在电脑的USB接口中使用。 1.IE中安装证书出现的问题 1、 B.如果选择了插key自动安装证书的功能，还是看不到证书，则请确认后台程序是否已经启用。 "Windows没有足够信息，不能验证该证书。"则表明您没有安装数字证书的根证书，请您安装数字证书的根证书。 "该证书已过期，或者尚未生效。"则表明您的证书可能已经过期或者您的计算机系统时间不在证书的有效期内，请您查看该计算机的系统时间是否正确。 2、邮件设置问题1在Outlook Express设置邮箱与帐号的绑定时，依次点击工具→ 帐号→ 邮件→ 属性→ 安全→选择，弹出的证书选择对话框中，没有可供选择的证书？ 1）请确认您的证书已经正确安装且没有过期，确认方法见上"IE中安装证书出现的问题D"。 2）请确认您在Outlook Express中所设置的邮箱与您在申请数字证书时所提供的邮箱一致。查看您在申请数字证书时所提供的邮箱方法: 3）请确认您的证书是否为电子邮件保护证书。 3."在访问安全站点时,出现"安全证书上的名称与站点名称不匹配"的提示,这是什么原因?

之所以出现"安全证书上的名称与站点名称不匹配"的情况，是因为您在IE 地址栏输入的域名或IP与在申请服务器证书时所填写的与该证书所匹配的服务器的域名或IP不相同所引起的，您可以在IIS里查看服务器证书的详细信息，在IIS → 目录安全性→ 查看证2书→ 详细信息里主题这一项，查看其CN所对应的域名或IP与你在客户端的IE地址栏输入的信息是否一致，如果不同，则会出现您所说的这种情况。 4."为什么用户必须下载根证书? 所谓根证书，是CA与用户建立信任关系的基础，用户的数字证书必须有一个受信任的根证书，用户的数字证书才是有效的。从技术上讲，证书其实包含三部分，用户的信息，用户的公钥，还有CA对该证书里面的信息的签名，要验证一份证书的真伪（即验证CA对该证书信息的签名是否有效），需要用CA的公钥验证，而CA的公钥存在于对这份证书进行签名的证书内，故需要下载该证书，但使用该证书验证又需先验证该证书本身的真伪，故又要用签发该证书的证书来验证，这样一来就构成一条证书链的关系，这条证书链在哪里终结呢？答案就是根证书，根证书是一份特殊的证书，它的签发者是它本身，下载根证书就表明您对该根证书以下所签发的证书都表示信任，而技术上则是建立起一个验证证书信息的链条，证书的验证追溯至根证书即为结束。所以说用户在使用自己的数字证书之前必须先下载根证书。 5."密钥缓存问题?3解决方法：没有密钥缓存功能时，请察看后台进程是否启用，工具设置选项中缓存用户PIN口令是否勾选。 6."插入USBKey时，没有出现找到新硬件? 解决方法：拔下USBKey，重新插入，看是否能找到，或者换个USB口试试。

设备驱动程序到底是啥起啥作用如何安装如何检查设备的驱动程序安装正常

设备驱动程序到底是啥，起啥作用，如何安装，如何检查设备的驱动程序安装正常？英文名为“Device Driver”，全称为“设备驱动”是一种可以使和设备通信的特殊程序驱动是让电脑硬件工作的软件，来自英文driver。从设备管理器里自己指定安装如果驱动程序文件里没有Autorun自启动也没有有“Setup.exe”安装可执行文件怎么办？这时我们就要自己指定驱动程序文件，手动安装了。我们可以从设备管理器中来自己指定驱动程序的位置，然后进行安装。当然这个方法要事先准备好所要安装的驱动程序，该方法还适用于更新新版本的驱动程序。首先从控制面板进入“系统属性”，然后依次点击“硬件”——“设备管理器”。如图，网卡是没有安装驱动程序的设备，其前面会有感叹号“！”标示。

右键点击该设备，然后选择“更新驱动程序”。接着就会弹出一个“硬件更新向导”，我们既然知道了它是属于什么型号的设备，而且还有它的驱动程序，选择“从列表或指定位置安装”。

如果驱动程序在光盘或软盘里，在接着在弹出的窗口里把“搜索可移动媒体”勾上就行，如果在硬盘里，则把“在搜索中包括这个位置”前面的复选框勾上，然后点“浏览”。接着找到咱们准备好的驱动程序文件夹，要注意的是很多硬件厂商会把其生产的很多类型的硬件设备驱动都压制在一张盘中，而且还会有不同的操作系统版本，如For Win2K（Win2000）和F or WinXP的，要注意选择正确的设备和操作系统版本。点“确定”之后，点击“下一步”就行了。

接着就找到咱们准备好的驱动程序文件夹，有时候里面会有多个设备，而且还会有不同的操作系统版本，如For Win2K（Win2000）和For WinXP的，注意选择正确的设备和操作系统版本。点“确定”之后，点击“下一步”就行了。

中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令

? ? ?中国石油USBKey管理员工具主要用于管理USBKey中证书和PIN口令 ?USBKey是指什么？ ?USBKey是一种智能存储设备，可用于存放数字证书，内有CPU芯片，可进行数字签名和签名验证的运算，安全性高，外形小巧，可插在电脑的USB接口中使用。一、引言 ?1、编写目的本手册针对中国石油USBKey管理员工具进行了介绍，以有助于使用者更加方便快捷而且正确地使用本工具。该管理员手册适用于具有基本计算机操作能力且了解基本PKI概念的读者。 ?2、背景 o中国石油USBKey管理员工具由北京握奇数据系统有限公司可信计算产品开发中心开发完成。 ?3、术语解释 o PKI（Public Key Infrastructure）：

即"公开密钥体系"，是一种遵循既定标准的密钥管理平台，它能够为所有网络应用提供加密和数字签名等密码服务及所必需的密钥和证书管理体系，简单来说，PKI就是利用公钥理论和技术建立的提供安全服务的基础设施。PKI技术是信息安全技术的核心，也是电子商务的关键和基础技术。 PKI的基础技术包括加解密、数字签名、数据完整性机制、数字信封、双重数字签名等。 o认证中心（CA）： CA是PKI 的核心，CA 负责管理PKI 结构下的所有用户。 CA（Certification Authority）是认证机构的国际通称，它是对数字证书的申请者发放、管理、取消数字证书的机构。CA的作用是检查证书持有者身份的合法性，并签发证书（用

数学方法在证书上签字），以防证书被伪造或篡改。 o数字证书：数字证书也被称作CA证书（简称证书），实际是一串很长的数学编码，包含有客户的基本信息及CA的签字，通常保存在电脑硬盘或IC卡中。数字证书一般是由CA签发的，证明证书主体（"证书申请者"获得CA签发的证书后即成为"证书主体"）与证书中所包含的公钥的唯一对应关系。证书中包括证书申请者的名称及相关信息、申请者的公钥、签发证书的CA的数字签名及证书有效期等内容。数字证书可用于：发送安全电子邮件、访问安全站点、网上证券、网上招标采购、网上签约、网上办公、网上缴费、网上税务等网上安全电子事务处理和安全电子交易活动

安装win7驱动程序的3种主要方法

安装win7驱动程序的3种主要方法 1 通过网络自动安装驱动程序在Windows 7系统中，安装设备驱动程序往往都需要获得管理员权限。当发现新的设备后，首先Windows 7会尝试自动读取硬件设备固件内部的硬件信息，然后与%SystemRoot%＼System32、Driver Store\File Repository文件夹系统自带的驱动程序安装信息文件夹包含的ID进行比对，如果能够找到相关符合的硬件∞，并且带有数字签名的驱动程序，那么会在不需要用户干涉的前提下自动安装正确的驱动程序，如图15-3所示为提示正在安装设备驱动程序。安装后自动对系统进行必要的设置，同时会在系统任务栏上，使用气球图标显示相关的提示信息。图15-3 自动安装设备驱动程序如果经过对比后，Windows 7没有在自带的驱动程序安装信息文件夹中找到所对应的硬件信息，则会自动弹出“发现新硬件”对话框，接着根据对话框的提示进行安装硬件驱动程序即可具体安装方法如下。蕊当电脑检测到新硬件时，会自动到网上Windows Update站点搜索所需的驱动程序。如果找到对应的驱动程序，会自动下载并安装，如图15-4所示。鬈囊如果系统在网上没有找到硬件所需的驱动程序，此时会允许用户手工安装驱动程序，如果有驱动程序光盘，将相关光盘放入光驱，然后按照提示进行操作即可完成安装。如果没有光盘，按照如图15-5所示的方法进行操作。

2 手动安装驱动程序如果有些硬件设备的驱动程序为．inf格式，则需要用手动安装驱动的方式来安装。手动安装驱动程序的方法如下。从“设备管理器”窗口中查找没有安装驱动的设备，一般没有安装驱动程序的设备前面标着一个黄色的问号或显示一个感叹号。一般常见的未知声卡设备名为： PCI Multimedia Audio Device或“未知多媒体设备”；未知网卡为：PCI Network Adpater Device;未知USB设备为：“未知USB设备”，如图15-6所示。

从硬盘中手动安装驱动程序的方法

从硬盘中手动安装驱动程序的方法先在Windows系统中，打开“我的电脑”查看一下准备安装的驱动程序文件中是否包含setup.exe文件，如果有该文件，双击它即可开始安装，否则使用下面的方法∶ 在桌面上，用鼠标右键点击“我的电脑”图标，在弹出的菜单中点“属性”，即打开了“系统属性”窗口。在“系统属性”窗口中点击“硬件”选项卡，然后点击“设备管理器”，打开设备管理器窗口，这时可在窗口中看到电脑中所有设备类型的列表。展开某一种设备类型前面的“+”号，即可看到该类设备的所有型号。找到需要安装驱动程序（或需要更新驱动程序）的设备-->右键点击该设备-->在弹出的菜单中点击“属性”-->出现“**设备属性”窗口-->在“**设备属性”窗口中点击“驱动程序”选项卡-->然后点击“更新驱动程序”按钮-->即打开了硬件更新向导-->在向导窗口中，在“在搜索中包括这个位置∶”前面的“囗”内打勾-->点击“浏览”按钮，即打开了“浏览文件夹”窗口--->在“浏览文件夹”窗口中，找到存放该设备的驱动程序的文件夹点击它--->如果该文件夹有设备驱动程序（不一定是这个设备的驱动程序），这时，“确定”按钮会从灰色转变为可操作。-->点击“确定”按钮-->向导开始搜索该硬件的驱动程序。如果在指定的文件夹、软盘和光盘中找到了该设备的一个或多个驱动程序，会弹出窗口要求你从中选择，然后点确定即开始安装该设备的驱动程序，安装过程中可能会提示“该设备驱动程序没有经过微软数字签名”，你不要管它，继续安装。如果在软盘和光盘中未找到该设备的驱动程序，在ME/2000/XP/2003系统中向导会连接上默认的网站搜索该设备的驱动程序，如果找到了，会自动下载并安装，所以，在更新驱动程序时要建立好上网连接。驱动程序安装完成后，可能需要重新启动系统。如果重新启动系统时出现错误，或者不能正常启动系统，请进入安全模式中，在“设备管理器”窗口中将刚安装的驱动程序删除或者禁用，在XP系统中还提供了驱动还原。

USBKey使用操作步骤及常见问题

USBKey使用操作步骤及常见问题一、USBKey使用环境配置(请按照如下步骤进行配置，如有问题请按照常见问题的Q&A解决) 1、在IE中输入https://www.wendangku.net/doc/705803290.html,/download/driver.shtml安装网上银行控件控件以及对应品牌的 USBKey驱动程序，无报错页面则安装成功。 2、打开IE，点击工具 Internet选项，点击安全选项卡。将IE的安全级别设置为默认界别。注：以下IE8浏览器设置方式截图。IE6没有将所有区域重置为墨迹级别按钮，需要分别点解Internet、本地Intranet、可信任站点、受限站点，再点击默认级别按钮。

3、添加https://*https://www.wendangku.net/doc/705803290.html,到可信站点，在【安全】--【可信任站点】--【站点】--将https://*https://www.wendangku.net/doc/705803290.html, 添加到可信站点！ 4、点击高级选项卡，点击还原高级设置按钮。

5、点击常规选项卡，清楚IE缓存。注：本截图使用于IE8，IE6略有不同。

6、关闭所有IE浏览器，重新打卡（如安装了USBKey驱动程序，则需要重启电脑），再次登陆一账通，验证证书后点击【继续】输入PIN码后方可登陆成功。二、常见问题 Q1：驱动或者USBKey未加载。 A1：在验证USBKey页面点击USBKey驱动链接，在打开的页面下载对应品牌USBKey的驱动程序，使用管理员用户安装驱动程序，安装完成后重新启动电脑。 Q2：数字证书有误。 A2：请户带USBKey到柜面重新申请、下载证书。 Q3：没有符合条件的签名证书。 A3：检查是否有安装驱动程序，如果有安装，在开始菜单程序里面找到USBKey管理工具打开，插入USBKey。在USBKey管理工具里面查看证书信息，如果没有证书或者证书错误，请客户带USBKey到柜面重新申请、下载证书。 Q4：网银控件或者证书未加载。 A4：在验证USBKey页面点击网银控件链接，安装网上银行控件控件。将IE安全级别重置默认级别，清空缓存，关闭所有IE浏览器，重新打开IE，再次操作。 Q5：无法下载USBKey控件、驱动程序。 A5：直接IE中输入地址https://www.wendangku.net/doc/705803290.html,/download/driver.shtml，下载安装

未能成功安装设备驱动程序

windows 7系统插入U盘系统提示“未能成功安装设备驱动程序” 设备管理器里显示黄色感叹号设备故障非完美解决方案作者：寻修网阅读：1959 时间：2011-6-16 16:38:00 文章导读：故障描述：寻修网接修一台电脑，使用的是windows 7系统，故障情况是这样，这台电脑原来使用U盘一直正常，但某一天突然发现系统无法正确识别U盘，插入任何一个U盘，系统通知区域都提示“未能成功安装设备驱动程序”，在设备管理器里查看，“其它设备”显示一个带黄色感叹号图标的设备“Generic Flash Disk USB Device”。试了很多个U盘，发现只要是U盘都无法正确识别，但有个量产成U盘加cdrom的U盘，可以识别CDROM部分，读取顺利。故障描述：寻修网接修一台电脑，使用的是windows 7系统，故障情况是这样，这台电脑原来使用U盘一直正常，但某一天突然发现系统无法正确识别U盘，插入任何一个U盘，系统通知区域都提示“未能成功安装设备驱动程序”，在设备管理器里查看，发现“其它设备”显示一个带黄色感叹号图标的设备“Generic Flash Disk USB Device”。试了很多个U盘，发现只要是U盘都无法正确识别，但有个量产成U盘加cdrom的U盘，可以识别CDROM部分，读取顺利。电脑情况：DELL品牌机，型号为Optiplex 780，自带32位win7旗舰版，通过windows update 升级到sp1。安装了金山卫士与金山毒霸安全软件组合。以下是寻修网对该故障的完全处理过程，多图杀猫，请大家忍耐。一、故障情况：插入U盘，设备管理器的“其它设备”显示一个带黄色感叹号图标的设备“Generic Flash Disk USB Device”。

网上银行USB KEY

网上银行USB KEY 用户使用手册

感谢您使用厦门银行USB KEY，本产品为北京飞天诚信科技有限公司提供的ePass系列产品“ePass2001”。厦门银行USB KEY内置安全密钥存储功能，可用于登录厦门银行网银系统，具有安全、保密、便捷的特性。为了您能更快地掌握本产品的使用方法，请在使用本产品之前，仔细阅读使用指南。

目录安全提示 (1) 厦门银行USB KEY使用指南 (2) 一、安装步骤 (2) 二、详细安装说明 (2) 1、安装USB KEY的设备驱动程序 (2) 2、修改USB KEY密码 (4) 3、USB KEY管理工具 (6) 4、卸载USB KEY驱动程序 (8)

安全提示使用场所提示请不要在网吧等公共场所使用网上银行服务。在他人电脑上使用网上银行服务后，请及时清理浏览器保留的数据信息。功能使用提示请不要使用计算机自动记忆功能。在第一次登录网上银行时，浏览器会提示是否记住登录信息，请谨记选择“否”，否则浏览器会记住您的用户名与密码，造成风险。请通过厦门银行网站https://www.wendangku.net/doc/705803290.html,进入网上银行。不要通过不明网站、电子邮件或论坛中的网页链接登录网上银行。登录网上银行时请注意核对网址，防止误入假冒网站。使用完网上银行或使用过程中暂时离开，请勿忘记退出网上银行，关闭IE浏览器，拔出您的USB KEY。软件更新提示安装正规软件公司的杀毒软件，及时升级病毒库，定期对系统进行病毒扫描。及时更新相关软件及下载安装系统补丁程序。密钥保管提示请保护自己的身份证、银鹭借记卡、网上账户信息、数字证书以及密码等，不要在个人电脑、PDA、手机上存储以上信息。建议您的登录密码、交易密码与证书密码设置不一致，并经常更改。尤其要定期修改数字安全证书密码。不定期检查账户信息提示请留意网上银行使用过程中的系统提示。登录网上银行时，留意系统提示前次登录的时间、交易，遇异常情况请仔细查看您的交易明细。请定期打印交易对账单，发现异常或差错，请立即与银行联系。

DELL以正确顺序安装驱动程序

以正确顺序安装驱动程序下表概述了安装驱动程序的正确顺序在戴尔台式机和笔记本电脑。在手动重新安装Microsoft ? Windows ?操作系统, 请按照列出的顺序来重新安装驱动程 1. 台式机系统软件(DSS) 或笔记本系统软件(NSS)( 笔记本计算机系统软件)- 提供关键更新和补丁程序的重要实用程序用于操作系统。如果重新安装的是Windows 或更新所有驱动程序, 则一定要先安装该软件。它位于““ System and Configuration Utilities( 系统和配置实用程序) ”类别在Drivers and Downloads( 驱动程序和下载) ”页面。 2. 芯片组- 帮助Windows 控制系统主板组件和控制器。这是位于 ““ Chipset( 芯片组) ”类别在Drivers and Downloads( 驱动程序和下载) ”页面。 3. “ PCMCIA/ Smartcard controller(PCMCIA/SmartCard 控制器) ”位于 “ Security( 安全) ”类别在Drivers and Downloads( 驱动程序和下载) ”页面。 4. Intel Storage- “ Intel Matrix Storage Manager(Intel 矩阵存储管理器) ” 位于“ SATA Drives& 所以;在Drivers and Downloads( 驱动程序和下载) ”页面& 所以;( 仅适用于Intel 芯片组计算机) 。 5. 声卡- 启用和增强音频控制器。它位于“ Audio( 音频) ”类别在 Drivers and Downloads( 驱动程序和下载) ”页面。 6. 显卡- 增强视频性能。这是位于“上的“ Video Adapter( 显卡) ”类别 “ Drivers and Downloads( 驱动程序和下载) ”页面。 7. 网络接口卡(NIC)- 增强用于互联网或网络访问的网络控制器。它位于 “ Network( 网络) ”类别在Drivers and Downloads( 驱动程序和下载) ”页面。 8. Dell Control Point(DCP)& 所以;- 控制电源管理、环境光线传感器、无线配置文件,& 所以; 和安全保护功能膝上型计算机上。它位于“所以的&; 应用在“ Drivers and Downloads( 驱动程序和下载) ”页面。DCP 被拆分成& 所以; 三个单独的程序, 每个程序负责控制不同的方面。 DCP 的三个程序可能不必全部安装视系统配置而定) 。

基于USBKey的应用安全解决方案

基于USBKey的应用安全解决方案北京东方通科技公司金融方案中心 2004-06

目录 1项目背景 (3) 2方案介绍 (3) 2.1 B/S应用USBKey安全解决 (4) 2.2 C/S应用USBKey安全解决 (6) 2.3 USBKey管理系统 (7) 3应用USBKey安全改造 (7) 3.1 新增应用的USBKey改造 (8) 3.2 原有应用的USBKey改造 (8) 4方案特点 (9) 5方案总结 (10)

1项目背景随着计算机网络通信技术和信息加密技术的快速发展，人们迫切需要一种具有高度安全性、小巧、灵活、易用及便携等特点的硬件设备来存储密钥等需要保密的安全信息。USBKey 正是为了满足这种需求而设计的一种安全产品，其安全核心是智能卡技术。 USBKey又称电子钥匙，是基于USB接口的信息安全产品。采用了国际上先进的智能卡技术，具有内部的操作系统和安全核心管理。USBKey主要由微处理器、微型操作系统、USB通讯接口三部分组成，是将智能卡与智能卡读写器集成一体的便携式安全设备。它体积小巧，式样美观高档，可以由用户随身携带。USBKey作为用户身份认证时的核心凭证使用，由于借助了硬件（智能卡）的安全特性，所以极大地提高了身份认证安全强度，保障了应用安全性。 USBKey也能够和当今信息安全领域最尖端的PKI以及CA认证技术紧密结合，利用USBKey内极为安全的智能芯片来存储和使用用户的私有密钥和第三方认证机构所颁发的数字证书。虽然现在有很多应用都把私有密钥和数字证书存储在计算机的硬盘或软盘当中，但出于安全性考虑，使用自动生成私有密钥和安全存储数字证书的USBKey则会更好、更安全。这样可以防止黑客通过植入病毒程序盗取合法用户的私有密钥，伪装成为合法用户的身份在网络上数字签名，进行诈骗和非法交易。北京东方通科技公司为应用系统提供了一整套基于USBKey的安全解决方案，充分考虑到应用安全性的各个环节，从安全性和易用性出发，为多种应用系统（基于互联网的新兴B/S结构应用系统和传统基于C/S结构的应用系统）均搭建起强大的USBKey底层安全支撑平台。 2方案介绍本安全解决方案采用了东方通科技公司的TongSEC系列安全产品，结合USBKey、数字证书、SSL协议、互联网https安全通道等相关安全技术，为用户实现以下需求： ①完全支持B/S和C/S两种应用模式下的强安全保护。 ②使用USBKey作为用户唯一身份证明。 ③提供双向的强双因素身份认证机制。