配置指南【天威诚信安全组件配置指南】YonBIPV3.0（R6_2505_1）高级版用友网络科技股份有限公司1配置指南用友商业创新平台版权未经用友集团的书面许可，本产品说明任何整体或部分的内容不得被复制、复印、翻译或缩减以用于任何目的。本产品说明的内容在未经通知的情形下可能会发生改变，敬请留意。请注意：本产品说明的内容并不代表用友所做的承诺。1概述本安装指南主要包含以下几部分内容：简介产品与安装文件对应清单产品配置产品卸载测试支持2简介天威诚信安全组件，主要负责高级版安全登陆，和关键业务节点的二次认证及关键业务数据的签名验签。3产品与安装文件对应清单配置文件列表文件说明Tools\天威补丁包.zip解压天威配置文件.zip配置文件iTrusCA_SQL.zipSql文件4产品配置用友网络科技股份有限公司2配置指南用友商业创新平台天威配置文件.zip为配置文件，解压后需覆盖到home下；iTrusCA_SQL.zip为需要执行的Sql文件，必须执行。测试环境修改caRegisterCenter.xml和iTrusServerConfig.properties两个配置，并执行SQL即可；生产环境需修改ca1.js、caRegisterCenter.xml和iTrusServerConfig.properties三个配置（logger-config.properties、signature.xml、obmconfig.properties按需做调整），打证书补丁，并执行SQL。SQL需在高级版业务系统数据源对应账套数据库中执行。修改iTrusServerConfig.properties配置文件并修改数据源打开$home/resources/com/itrus/base/resource/目录找到iTrusServerConfig.properties配置文件，根据高级版实际数据源信息，修改配置文件中的dsname（数据源名称）和dbType（数据库类型）参数iTrusServerConfig.properties配置文件，其他参数释义说明：“signfilepasswd”，是./servercert目录（./代表当前目录，即iTrusServerConfig.properties配置文件所在的目录）下，签名证书“ServSignKs.pfx”的密码，文件名不可修改；“eleStorepasswd”和“eleKeypasswd”分别为resource/servercert目录下，电子回单签章证书“EleSignKs.jks”的容器密码和秘钥密码，文件名不可修改，“qRCodeErrorCorrection”为二维码复杂度，默认L（低），M/H（中/高）可选。4.1证书配置resource/servercert目录用于存放签名证书和电子回单签章证书，ServSignKs.pfx、EleSignKs.jks；resource/encryptcerts目录用于存放加密证书，.cer格式；resource/client/p11config.xml，为NC客户端支持的UsbKey型号配置文件，默认支持龙脉GM3000（标准版&天威盾版）和飞天epass3000；resource/cafiles目录下的证书（.cer格式）和吊销列表文件（.crl格式），与resource/cvm.xml配套使用，为证书有效性验证配置；需根据客户的实际CA信息，更换测试/生产证书文件。4.2数据库脚本执行数据源对应数据库中，需执行两个CA的SQL脚本：打开iTrusCA_SQL，根据数据库的类型执行脚本即可。4.3导入证书说明配置完毕后，登录到http://ip:port/itrus地址，录入用户密码：admin/1234进行登录；注意：请务必从C:\ProgramFiles(x86)\InternetExplorer打开IE（iexplore.exe）浏览器，访问该地址；如提用友网络科技股份有限公司3配置指南用友商业创新平台示网站需要加载控件，请信任/允许/通过。管理员登录：导入证书：点击证书导入即可。UsbKey驱动和浏览器证书助手，可访问http://ip:port/yonbip/resources/platform/resource/ca/showDownPTA.html下载获取；下载页面如下图，提供Windows平台，及信创（麒麟和UOS）的uk驱动和证书助手下载用友网络科技股份有限公司4配置指南用友商业创新平台驱动和助手安装成功后，即可使用CA安全的登录高级版系统，制单、付款、提交银企等；建议使用的浏览器如下操作系统建议浏览器支持的其他浏览器WindowsChromeIE/Edge/火狐/360等银河奇安信火狐等5产品卸载iTrusCA已预置在高级版产品中，如需要关闭CA相关功能，请将以下文件恢复到出厂状态：$home/ierp/sf/caRegisterCenter.xml$home/ierp/bin/signature.xml$home/ierp/bin/logger-config.properties$home/resources/ebank/system/obmconfig.properties6测试支持测试阶段需要使用的UsbKey、证书等产品，请与天威诚信对接业务人员（潘波：18600442200）联系；或拨打热线电话400-666-3999，获取测试资源。用友网络科技股份有限公司5配置指南用友商业创新平台用友网络科技股份有限公司YonyouNetworkTechCo.Ltd.
