Система "iBank 2 UA" Руководство по работе с USB-токенами iBank 2 Key

Страница создана Артём Жуков
 
ПРОДОЛЖИТЬ ЧТЕНИЕ
Система «iBank 2 UA»

 Руководство по работе с
USB-токенами iBank 2 Key
Содержание

Предисловие....................................................................................................................................................................3
Установка драйвера для Windows.................................................................................................................................4
Эксплуатация и хранение USB-токенов.......................................................................................................................5
Регистрации новых клиентов с ключами на USB-токенах.........................................................................................6
Регистрации новых ключей ЭЦП на USB-токенах (для существующих клиентов)................................................8
Администрирование ключей на USB-токенах.............................................................................................................9
Вход в систему «iBank 2 UA»......................................................................................................................................10
Разблокировка USB-токена..........................................................................................................................................11

                                                                                                                                                                          2
Предисловие
     USB-токен представляет собой персональный аппаратный криптопровайдер (ПАК) для защищенного
хранения секретных ключей ЭЦП клиента.

     Главное достоинство ПАК — защищенное хранение и неизвлекаемость (невозможность считывания)
секретного ключа ЭЦП.

    Секретный ключ ЭЦП генерируется самим ПАК, хранится в защищенной памяти.

                                                                                            3
Установка драйвера для Windows
     Внимание!
     Драйвер для USB-токенов устанавливается до подключения устройства. Во время установки драйвера
все приложения должны быть закрыты. Для установки драйвера пользователю необходимы права
администратора системы. Во избежание ошибок при установке драйвера не производите установку через
Remote Desktop Protocol.
     Cкачайте с сайта банка установочный файл http://integral.com.ua/sites/default/files/ibank2key_setup.exe
и запустите его. На экране появится окно выбора языка установки (см. рис. 1).

     Рис. 1. Окно Выбор языка установки

     Выберите требуемый язык установки и нажмите кнопку «ОК» для перехода к окнам программы
установки драйвера (см. рис. 2)

     Рис. 2. Окна программы установки драйвера

     Для продолжения установки драйвера нажмите кнопку «Далее» и затем кнопку «Установить».
     После установки драйвера, система выдаст сообщение об успешной установке драйвера (см. рис. 3)
после чего необходимо нажать кнопку «Далее» и затем кнопку «Готово».

     Рис. 3. Информация о успешной установке драйвера

                                                                                                        4
Эксплуатация и хранение USB-токенов
     USB-токены являются чувствительными электронными приборами. При их хранении и эксплуатации
пользователю необходимо соблюдать ряд правил и требований, при нарушении которых указанные
устройства могут выйти из строя.
     Следующие правила эксплуатации и хранения обеспечат длительный срок службы USB-токенов и
сохранность конфиденциальной информации пользователя:
• Необходимо оберегать USB-токены от сильных механических воздействий (падения с высоты,
   сотрясения, вибрации, ударов и т.п.);
• USB-токены необходимо оберегать от воздействия высоких и низких температур;
• При резкой смене температур (вносе охлажденного устройства с мороза в теплое помещение) не
   рекомендуется использовать USB-токен в течение 3 часов во избежание повреждений из-за
   сконденсированной на электронной схеме влаги;
• Необходимо оберегать USB-токены от попадания на них прямых солнечных лучей;
• Необходимо оберегать USB-токены от воздействия влаги и агрессивных сред;
• Недопустимо воздействие на USB-токены сильных магнитных, электрических или радиационных полей,
   высокого напряжения и статического электричества;
• При подключении USB-токена к компьютеру не прилагайте излишних усилий;
• Необходимо извлекать USB-токены с компьютера во время когда он не используется для работы;
• При засорении разъема токена нужно принять меры для его очистки. Для очистки корпуса и разъема
   используйте сухую ткань. Использование воды, растворителей и прочих жидкостей недопустимо;
• Не разбирайте USB-токены;
• Необходимо избегать скачков напряжения питания компьютера и USB-шины, а также не извлекать токен
   из USB-порта во время записи и считывания;
• В случае неисправности или неправильного функционирования USB-токенов обращайтесь в Банк.

     Важно!
     Не передавайте USB-токены третьим лицам! Не сообщайте третьим лицам пароль от USB-токена!
В случае утери (хищения) или повреждения USB-токена немедленно свяжитесь с банком.

                                                                                              5
Регистрации новых клиентов с ключами на USB-токенах

     Процесс предварительной регистрации осуществляется в АРМ «Регистратор», который представляет
собой Java-апплет. Для загрузки Java-апплета «Регистратор» подключитесь к Интернету, запустите Web-
браузер и перейдите на страницу для клиентов системы «iBank 2 UA» :
                             https://www.integral.com.ua/makekeys_su.html
     В результате через 15 — 30 секунд (в зависимости от скорости доступа к Интернету)
загрузится АРМ «Регистратор». После чего из предложенного списка необходимо выбрать «Новый клиент».
    Подключите USB-токен к USB-порту компьютера.

    В процессе регистрации в качестве «Хранилища ключей» выберите пункт USB-токен, после выбора
нажмите «Далее» (см. рис.4).

    Рис. 4 Окно выбора хранилища ключа

     Внимание!
     для USB-токинов которые используются первый раз
     Вам будет предложено установить пароль доступа к USB-токену (данный пароль будет
использоваться при дальнейшей работе с USB-токеном) и пароль разблокировки который будет необходим
для разблокировки токена в случае блокировки (см. рис.5).
     для USB-токинов которые уже были в использовании
     Вам будет предложено ввести пароль к USB-токену.

    Рис. 5 Окно первоначальной установки пароля

                                                                                                 6
Далее Вам необходимо ввести наименование ключа (см. рис.6). В качестве наименования ключа может
быть введено любое удобное Вам слово или значение.

    Рис. 6 Окно ввода наименования ключа

     Важно!
     Для того чтобы Ваш пароль был безопасным:
• пароль не должен состоять из одних цифр (так его легче подсмотреть из-за спины);
• пароль не должен быть слишком коротким и состоять из символов, находящихся на одной линии на
   клавиатуре;
• пароль должен содержать в себе как заглавные, так и строчные буквы, цифры и знаки препинания;
• пароль не должен быть значимым словом (Ваше имя, дата рождения, девичья фамилия жены и т.д.),
   которое можно легко подобрать или угадать.
     Важно!
     Неправильно ввести пароль к ключу можно не более 6 раз. После этого USB-токен блокируется. Для
разблокировки токена необходимо использовать пароль разблокировки.

                                                                                                7
Регистрации новых ключей ЭЦП на USB-токенах (для существующих клиентов)

     Процесс регистрации новых ключей ЭЦП осуществляется в АРМ «Регистратор», который представляет
собой Java-апплет. Для загрузки Java-апплета «Регистратор» подключитесь к Интернету, запустите Web-
браузер и перейдите на страницу для клиентов системы «iBank 2 UA» :
                             https://www.integral.com.ua/makekeys_su.html
     В результате через 15 — 30 секунд (в зависимости от скорости доступа к Интернету)
загрузится АРМ «Регистратор». После чего из предложенного списка необходимо выбрать «Новые ключи
ЭЦП».
     Подключите USB-токен к USB-порту компьютера.

     В процессе генерации новых ключей в качестве «Хранилища ключей» выберите пункт USB-токен, после
выбора нажмите «Далее» (см. рис.4). Затем будет предложено ввести пароль доступа к USB-токену.
     Внимание!
     для токинов которые используются первый раз
     Вам будет предложено установить пароль доступа к токену (данный пароль будет использоваться
при дальнейшей работе с токеном) и пароль разблокировки который будет необходим для разблокировки
токена в случае блокировки (см. рис.5).
     для токинов которые уже были в использовании
     Вам будет предложено ввести пароль к токену.

    В процессе регистрации Вам необходимо ввести наименование ключа (например дату генерации
ключа).

                                                                                                8
Администрирование ключей на USB-токенах

     Администрирование USB-токенов осуществляется в АРМ «Регистратор», который представляет собой
Java-апплет. Для загрузки Java-апплета «Регистратор» подключитесь к Интернету, запустите Web-браузер и
перейдите на страницу для клиентов системы «iBank 2 UA» :
                             https://www.integral.com.ua/makekeys_su.html
     В результате через 15 — 30 секунд (в зависимости от скорости доступа к Интернету)
загрузится АРМ «Регистратор». После чего из предложенного списка необходимо                   выбрать
«Администрирование ключей ЭЦП».

     Подключите USB-токен к USB-порту компьютера.

    В качестве «Хранилища ключей» выберите пункт «USB-токен» и нажмите кнопку «Далее» (см. рис.4).
Введите пароль к USB-токену и нажмите кнопку «Далее» для перехода к основному окну (см. рис.7).

     Рис. 7 Администрирование USB-токенов

      В основном окне возможно произвести следующие действия над USB-токеном:
•   печать сертификата открытого ключа ЭЦП;
•   смена пароля для доступа к USB-токену;
•   смена кода разблокировки к USB-токену;
•   смена наименования USB-токена;
•   смена наименования ключа ЭЦП;
•   удаление ключа ЭЦП.

     Для выполнения необходимого действия нажмите соответствующую кнопку (см. рис.7)

                                                                                                  9
Вход в систему «iBank 2 UA»

     Для загрузки Java-апплетов «Internet-Банкинг для юридических лиц» запустите Web-браузер и
перейдите на страницу для клиентов системы «iBank 2 UA» - https://www.integral.com.ua/client.html

     Подключите USB-токен к USB-порту компьютера.
     Первое окно АРМа, Вход в систему, предназначенное для аутентификации пользователя (см. рис. 8).

     Рис. 8. Окно Вход в систему

      В этом окне необходимо выполнить следующие действия:
•   В поле «Хранилище ключей» выберите USB-токен;
•   Ввести пароль для доступа к USB-токену. При вводе пароля учитываются язык (русский/английский) и
    регистр (заглавные/прописные буквы);
•   Выбрать ключ (значение станет доступным после корректного ввода пароля к USB-токену и нажатия
    кнопки «ОК»);
•   Если для подключения к Интернету используется Proxy-сервер, поставьте метку в поле Прокси, а затем
    введите адрес и порт Proxy-сервера.

     Для входа в систему нажмите кнопку «Войти».

                                                                                                       10
Разблокировка USB-токена

     Разблокировка USB-токенов осуществляется в АРМ «Регистратор», который представляет собой Java-
апплет. Для загрузки Java-апплета «Регистратор» подключитесь к Интернету, запустите Web-браузер и
перейдите на страницу для клиентов системы «iBank 2 UA» -                   .
     На главной странице системы «iBank 2 UA» выберите пункт «Предварительная регистрация
юридических лиц». После чего из списка предложенных ссылок необходимо выбрать ссылку
«Администрирование ключёй ЭЦП на USB-токенах». В результате через 15 — 30 секунд (в зависимости от
скорости доступа к Интернету) загрузится АРМ «Регистратор».

    Подключите USB-токен к USB-порту компьютера.
    В качестве «Хранилища ключей» выберите пункт «USB-токен» и нажмите кнопку «Далее» (см. рис.4).

     После этого будет предложено ввести код разблокировки USB-токена и новый пароль доступа к USB-
токену (см. рис.9). После ввода необходимой информации нажмите кнопку «Далее».

    Рис. 9 Разблокировка USB-токенов

     В случае блокировки USB-токена и невозможности разблокировать токен с помощью кода
разблокировки необходимо обратится в Банк с заявлением на разблокировку токена. В таком случае
сотрудники Банка проводит инициализацию USB-токена.
     Внимание!
     После инициализации USB-токена вся информация (ключи ЭЦП), хранящаяся на нём, будет удалена и
клиенту будет необходимо провести генерацию новых ключей ЭЦП.

                                                                                                11
Вы также можете почитать