网银适配器指导文档----花旗银行环境搭建及参数设置一、提供的文件：用友提供：1、网银适配器安装盘《网银适配器安装盘3.0》2、网银适配器花旗银行加密客户端《tomcat6.0.14》3、pgp加密软件《PGPfreeware_6.5.3》花旗银行提供：1、FTP相关信息，包括FTP地址，用户，用户密码2、银行提供加密公钥证书二、安装部署：㈠、安装网银适配器参考《网银适配器安装手册.doc》㈡、安装jdk支持jdk1.5及其以上版本开发测试使用的版本为jdk-6u5-windows-i586-p.exe供参考㈢、安装网银适配器花旗银行加密客户端文件Tomcat6.0.14文件为压缩包文件，直接解压到任意目录即可启动Tomcat6.0.14目录下bin文件夹中的startup.bat。㈣、安装配置PGP加密软件1、安装PGP的安装很简单，和平时的软件安装一样，只须按提示一步步“Next”完成即可。2、生成密钥打开“开始”中“PGP”的“PGPKEYS”，可看到以下的画面点击图标或者用菜单key>newkey开始生成密钥。出现密钥生成向导，跟着它一步一步做下去就可以生成密钥第一步，默认点“下一步”第二步，PGP要求你输入全名和邮件地址，全名必须输入，邮件地址可以不输入。例如输入UFIDA第三步，请选择一种加密类型。默认下一步即可第四步，指定密钥的长度。通常来说位数越大被解密的可能性越小就越安全，但是在执行解密和加密时会需要更多的时间，一般默认即可。第五步，PGP会问你密钥的过期日期，可以选择从不过期或者指定一个日期作为过期的界限。此处默认不过期即可。第六步，请重复输入你的密码。输入后，点“下一步”第七步，接下来PGP生成你需要的密钥，会询问是否想把你的公共密钥发送到服务器上去，不发送，默认“下一步”就可以完成。3、导入银行公钥第一步，在银行提供的公钥文件上点击鼠标右键，如下图所示选择出现如下界面，选中列表中的公钥文件，点击Import即可。在PGPkeys界面中，可以看到，银行提供的公钥已经导入第二步，对银行提供的公钥使用自有密钥进行信任签名选中银行提供的公钥，单击鼠标右键，选择Sign弹出如下界面，选中银行提供的公钥，选择OK弹出如下界面，其中SigningKey是在第一到七步，自行生成的可信赖的密钥，此处以UFIDA为例。在Prassphraseofsigningkey中输入生成UFIDA时设置的私有密码，点击ok即可此时，PGPkeys界面中，银行提供的公钥项，属性Validity项变为绿色，如下图所示：第三步，设置银行提供的公钥为可信任的公钥在银行提供的公钥上点击鼠标右键，选择keyProperties弹出下图，将右下角信任程度调整到信任即可。此时，PGPkeys界面中，银行提供的公钥项，属性Trust项变为完全信任，如下图所示，至此，涉及PGP的配置完成㈤、网银适配器参数配置在网银适配器安装目录Ufbank中，双击打开UfbankConfig.exe，出现如下图所示界面：FTP服务器地址IP：填写花旗银行提供的银行ftp服务器地址用户名：填写花旗银行提供的ftp授权用户名用户密码：填写花旗银行提供的ftp用户登陆密码支付文件生成路径：默认即可，也可自行配置，建议路径为英文路径。是否自动上传下载：填写y即可实现花旗银行文件的自动上传下载，填写n则进行落地手工导入方式用户标示：该项用户可自定义，为生成文件名称的部分关键信息Pgp加密证书：该项填写花旗银行提供的加密证书名称
