1. Введення
Система «ИНИСТ Банк-Клієнт» надає можливість використовувати системи криптографічного захисту інформації. розроблені різними виробниками.
Даний посібник описує процедуру установки криптосистеми «КріптоПро» CSP 2.0 (www.) І генерації ключів для системи «ИНИСТ Банк-Клієнт».
2. Встановлення та налаштування «КріптоПро» CSP 2.0
Для установки «КріптоПро» потрібно отримати на компакт-диску або завантажити з сайту Банку www. програму установки cpcsp. exe. Крім того, в Банку Вам повинні повідомити серійний номер і ключ активації ліцензії. Після цього:
· Запустіть програму установки і дотримуйтесь інструкцій майстра установки. Після закінчення установки перезавантажте комп'ютер;
· Зайдіть в «Панель управління» і запустіть аплет «КріптоПро CSP». На екрані з'явиться вікно аплета (рис.1);
· Натисканням кнопки «Введення ліцензії» викличте вікно введення даних про ліцензії. Введіть серійний номер і ключ активації ліцензії;
· Наступним завданням є налагодження носіїв. Для цього треба зайти в закладку «Обладнання» (рис.2) і натисніть на кнопку «Налаштування зчитувачів». У вікні (рис.3) налаштуєте набір носіїв ключової інформації, які будуть використовуватися в системі. За замовчуванням єдиним носієм ключової інформації є дискета. Якщо Ви хочете використовувати змінний носій з інтерфейсом USB, то перед налаштуванням носіїв його потрібно підключити до комп'ютера і, використовуючи кнопку «Додати», додати в систему КріптоПро.
Рис.1. КріптоПро CSP. Властивості.
Рис.2. Налаштування обладнання.
Рис.3. Налаштування носіїв ключової інформації.
3. Налаштування робочого місця Windows Банк-Клієнт версії 3.1
Зайдіть в налаштування зв'язку і на вкладці «Параметри Центру» (рис.4) в якості криптосистеми виберіть ЗКЗІ «КріптоПро». В поле «Номер вузла центру» поставте значення тисячі.
Потім відкрийте закладку «КріптоПро» (рис.5) і вкажіть такі атрибути ключів Банку:
· Код користувача - "власника" використовуваних ключів Банку - 00001;
· Ідентифікатор ключа підпису - 7857;
· Ідентифікатор ключа обміну - 7858.
Рис.4. вибір криптосистеми
Рис.5. параметри КріптоПро
4. Генерація ключів
Для генерації ключів на своєму робочому місці Ви повинні отримати з Банку картки ключів підпису та обміну (файли типу UNNNN_SGN. DAT і UNNNN_EXC. DAT, де UNNNN - кол користувача) і відкриті ключі підпису та обміну Банку (BANK_SGN. IKS і BANK_EXC. IKS) .
Увійдіть в систему з кодом користувача, для якого буде створюватися ключ і виберіть пункт Генерація ключів з меню Дії або контекстного меню у вікні користувачів (АдміністраторàСистема безпекиàКористувачі). З'явиться вікно введення даних для генерації ключів (Рис. 6).
Виберіть шлях до отриманих з Банку картками і відкритих ключах. Вкажіть папку для збереження відкритих ключів та папку для створення відкритих ключів для подальшої реєстрації їх в Банку (там будуть створені файли з тими ж іменами, що і картки ключів і з розширенням IKS). Натисніть кнопку OK.
Після введення випадкового числа (за допомогою миші або клавіатури) з'явиться вікно введення пароля для доступу до ключів (Рис. 7). Після завершення генерації повинен роздрукувати акт реєстрації ключа підпису. Його можна також роздрукувати пізніше за допомогою пункту меню Друк заявки. Потім потрібно буде ще раз ввести випадкове число для генерації ключа обміну. Акт для ключа обміну друкувати необов'язково.
Рис.6. генерація ключів
Рис.7. Введення пароля на ключі
З питань налаштування та функціонування системи звертайтесь за до Віленц Дмитру Петровичу (***** @ *** ru) або Чигоріна Олексію Олександровичу (***** @ *** ru).