用户手册

第1章 金融数据密码机（高端）简介

金融数据密码机（高端）是用于银行卡网络系统的支持多进程的主机节点数据密码机，直接与主机相连接，以规定的协议通讯。此密码机设计可靠，结构合理，使用方便，外型美观。

1.1 密码机的功能

金融数据密码机（高端）是金融网络安全系统的重要组成部分之一，主要的功能是实现对网络上传输的信息进行保护或鉴别，以保证金融信息的正确性，能够有效防止对通信数据的非法窃取或篡改。

1.2 密码机的技术特点

? 用于TCP/IP协议。

? 所有密钥库的自动维护功能，包括密钥的产生、分发、注入和销毁。支持哑终端密钥管理方式。

? 密码机具有完善的密钥保护功能，即使掉电，也能保护好密钥不被丢失；另外还有非法操作时的密钥销毁功能。 ? 具有完善的系统监测功能，可监测密码机硬件及软件的运行状态，并可对故障进行自动恢复。

? 可以通过软件、硬件来设置、检测各部分的功能，设定系统的运行参数，具有完善的人机交互界面。

1.3 密码机的技术指标

接口方式： RJ45、并口

传输速率： 10M/100M/1G自适应 工作电压： ?220V?25％、50HZ?3 最大功耗： 60W

可 靠 性： MTBF > 20,000h

第1页

用户手册

1.4 密码机的外形结构

图1. 密码机前视图

(1) IC卡插座

此处是管理密码机的IC卡的插入口。 (2) USB1接口（备用）

此处USB接口用于连接外围USB接口设备。 (3) 密钥销毁锁 紧急时可销毁密钥。 (4) 复位开关

用于密码机的正常的复位请求。 (5) 电源开关

用于打开/关闭密码机电源。 (6) 电源灯

当密码机接通电源时，电源灯亮。 (7) 工作灯

当密码机正进行加、解密等安全处理时，工作灯亮。 (8) 报警灯

当密码机处于非正常状态时，报警灯亮，并伴有报警声。

第2页

用户手册

图2. 密码机后视图

(1) 交流电源插座孔

密码机采用的是双电源供电，有两个插座孔。 (2) COM1口

采用RJ45接口，用于连接哑终端控制口。 (3) VGA接口（备用） 用于连接外围显示设备。 (4) 机仓锁

技术人员由此打开机箱维护密码机（用户请勿私自打开，否则可能造成严重后果）。

(5) USB2、USB3（备用） 用于连接USB外围设备。 (6) TCP/IP接口3（备用） (7) TCP/IP接口2（备用） (8) TCP/IP接口1

用于连接主机和密码机之间的通讯接口。 (9) 并口

用于连接并口打印机。

第3页

用户手册

第2章 金融数据密码机（高端）的使用

2.1 密码机的配套清单

? 密码机一台 ? 使用说明书一本 ? 220V交流电源线一根 ? IC卡一套 ? 串口线一根

2.2 密码机的安装

2.2.1 安装步骤

第一步 密码机通过TCP/IP接口与主机连接，即可进入生产环境。

第二步 固定好线缆的两端，以保证其良好的接触和安全。 第三步 接上220V的交流电源线，打开密码机交流电源开关。

2.2.2 密码机的初始化

在哑终端上进行如下初始化（连接方法见第4章）。

为密码机分配IP地址、网关及子网掩码；为密码机分配一个通信端口；为密码机设置客户；为密码机设置消息头长度。

2.2.3 注入密钥

密码机在使用之前应先注入密钥。如果没有注入密钥，密码机起动后会报警（报警灯常亮）。

在哑终端上进行如下操作（方法见第4章）：

完成密码机三张超级权限卡的制作，再从三张超级权限卡中导入主密钥各成份，在密码机中自动合成主密钥。

第4页