银企联前置机安装及维护手册更改控制页序号版本号更改时间更改内容描述填写人11.02020-7-21新建21.02020-8-4添加了20平安银行和21成都银行的内容31.02020-8-10添加了22邮政储蓄银行、23另一版的中国银行41.02020-8-13添加了24民生银行以及在5渤海银行中添加了内容第1页目录1编写目的...........................................132网络申请...........................................132.1申请网络流程..................................132.2申请网络访问模板..............................133AWUSB-24安装及使用（此为24口hub设备的操作指南，可忽略）.................................................143.1驱动的下载和安装..............................143.2登录和配置....................................163.2.1登录........................................163.2.2设备配置....................................163.2.3USB端口使用配置.............................173.2.4连接客户端使用.............................183.3固件版本更新..................................223.4参考资料......................................243.4.1其余功能请查看用户手册，中文版请用谷歌浏览器打开自行翻译：......................................243.4.2支持论坛（可以找到USB设备的一些使用情况和问题解决）............................................254北京银行（专线）...................................254.1工料..........................................254.2安装和配置Bisafe..............................25第2页4.3签名服务......................................314.4重启服务（所需参数：ukey（证书）密码）........344.5参考资料......................................385渤海银行（公网）...................................425.1Java虚拟机的安装和配置........................425.2安装前置机....................................425.3安装USBKey驱动程序...........................435.4参数配置......................................435.5运行参数配置..................................465.6重启服务......................................475.7常见问题及解决方法............................506工商银行NC系统（专线）............................516.1提取安装包（银行提供）........................536.2配置服务.....................................556.3签名服务......................................576.4启动服务（所需参数：ukey（证书）密码）........586.5常见问题及解决方法............................607杭州银行（公网）...................................617.1准备工作......................................617.2运行环境及配置项说明：........................627.3启动服务（所需参数：ukey密码）................628建设银行...........................................64第3页8.1建行ccip上传密钥.............................648.2建行网银外联平台部署（公网）..................679交通银行（专线）...................................759.1数据准备......................................759.2USBKey驱动安装................................759.3前置机软件安装及配置..........................779.4启动服务（所需参数：ukey密码）................8310农业银行（公网）..................................8810.1安装配置农行前置机...........................8810.2农业银行前置机报错...........................9010.3启动服务（所需参数：操作员密码、ukey密码）...9311浦发银行（软证书）（专线）........................9411.1安装前置机（安装在C盘根目录下）.............9411.2配置Bisafe里的NC安全HTTP服务和NC签名......95Server配置........................................9511.3配置完成....................................10211.4重启服务....................................10211.5查看日志....................................10411.6常见问题及解决方法..........................10611（2）浦发银行（硬key）（专线）...................10712青岛银行（公网）.................................11712.1安装Bisafe..................................117第4页12.2打开Bisafe..................................11712.3证书配置....................................11812.4Bisafe配置（企业端单向发起业务）............12012.5日志查看....................................14012.6重启服务....................................14213厦门国际银行（公网）.............................14313.1安装前置机..................................14313.2NC安全HTTP服务配置.........................14313.3NC签名服务配置..............................14513.4启动NC安全HTTP服务和NC签名服务............14813.5重启服务....................................14813.6重启失败的可能原因..........................14814天津银行（公网）.................................14914.1机器码获取..................................14914.2天津银行前置机..............................15114.3银企直联安装客户端..........................15214.4银企直联常见登录问题........................15515兴业银行（公网）.................................16215.1安装前置机软件..............................16215.2参数配置....................................16215.5消息推送配置................................164（此为回单配置，如无要求，暂不配置）.............164第5页15.6测试连接....................................16515.7启动监听....................................16515.8银行前置机日志查询..........................16615.9启动服务（所需参数：ukey密码）..............16715.10常见问题及解决方法.........................16916长安银行（公网）.................................17016.1安装VC运行库（前置条件）...................17016.2安装前置机软件..............................17016.3查看证书....................................17016.4许可证配置..................................17116.5sslclient配置...............................17216.6sign配置....................................17416.7配置完成....................................17616.8验证签名是否正常............................17616.9验证sslclient是否正常......................18117招商银行（专线）.................................18117.1获取安装包..................................18117.2配置前置机..................................18117.3修改hosts文件..............................18317.4启动服务（所需参数：操作员密码、ukey密码）..184招行云直连.......................................18618中国银行（旧版）.................................186第6页18.1获取安装包..................................18618.2设置JAVA环境变量...........................18618.3安装前置机，修改configure.properties和hosts文件...............................................18818.4确认文件....................................19118.5删除网银服务器根证书........................19118.6启动服务....................................19218.7常见问题....................................19419中信银行（公网）.................................19719.1安装前置机和驱动............................19719.2配置host文件...............................19719.3配置IE选项.................................19719.4启动服务（所需参数：操作员密码、ukey密码）..19819.5常见环境问题及解决方法......................20020平安银行（公网）.................................20720.1软件环境....................................20820.2b2bic客户端下载及安装步骤...................20920.3下载USBKey驱动程序（文件证书忽略此步骤）...21120.4运行b2bic客户端程序........................21120.5配置客户端IP白名单.........................21420.6客户端防火墙设置............................21520.7配置B2bic客户端............................215第7页20.8重启服务（所需参数：ukey（证书）密码）......23320.9常见问题及解决方法..........................23521成都银行（公网）.................................24121.1安装和启动前置机............................24121（2）新成都银行（公网）...........................24622邮政储蓄银行（公网）.............................24822.1企业server-tradel前置机软件................24822.2安装JDK并配置环境变量......................248注：新版的邮储需要使用jdk1.8（该版本的jdk可从10.20.10.240上下载）.............................24822.3server-tradel相关配置.......................25222.4Mymainkey密钥的生成（测试不需要配置，生产需要）.................................................25522.5启动服务....................................25923中国银行（新版，使用的是这一版）.................26123.1测试环境全新安装............................26123.2生产环境全新安装.............................26823.3测试环境转生产环境..........................27723.4附录........................................28224民生银行（专线）.................................28224.1前置机安装环境..............................28224.2安装步骤....................................283第8页24.3配置........................................28424.4重启服务....................................28824.5常见问题及解决方法..........................28925南京银行（公网）.................................28925.1安装包......................................28925.2参数配置....................................28925.3证书导入....................................29126宁波银行（公网）.................................29326.1下载安装证书管理软件........................29326.2安装银企直联安全客户端......................29526.3配置安全客户端..............................29526.4测试验证....................................30027光大银行（专线）.................................30027.1安装........................................30027.2配置........................................30127.3设置........................................30827.4启动服务（所需参数：对公客户号、操作员编码、操作员密码、ukey密码）.............................31427.5常见问题及解决方法..........................31528华夏银行（专线）.................................32228.1安装及初始化................................32228.2重启服务....................................329第9页29江苏银行（公网）.................................33329.1安装USBKey驱动及查看证书...................33329.2登录前置机程序（所需参数：ukey（证书）密码）33530浙商银行（公网）.................................33630.1登录浙商银行VPN.............................33630.2安装前置机软件..............................33730.3安装软证书..................................33830.4配置前置机软件参数..........................34030.5启动前置机软件（所需参数：ukey（证书）密码）34130.6前置机日志查询..............................34330.7常见问题及解决方法..........................34431济宁银行.........................................34531.1安装前置机（KoalScp_v2.0.20_Setup(license版)(1)）............................................34531.2导入许可证..................................34531.3设置sslclient...............................34631.4设置ssl.....................................34831.5启动前置机..................................35031.6测试验证通讯成功............................35132恒丰银行（公网）.................................35132.1配置说明....................................35132.2启动服务（所需参数：证书密码）..............355第10页33广发银行（公网）.................................35633.1准备工作....................................35633.2安装前置机客户端............................35733.3启动服务（所需参数：ukey密码）..............36334齐鲁银行（公网）.................................36434.1安装前置机..................................36434.2配置........................................36434.3安装文件证书................................36634.4启动服务（所需参数：操作员密码、证书密码）..36734.5常见问题及解决方法..........................37035上海银行（公网）.................................37135.1安装“上海银行现金管理客户端”..............37135.2安装格尔软件................................37235.3网络通讯验证................................37535.4格尔软件参数配置............................37735.5启动服务....................................38235.6常见问题及解决方法..........................38436绵阳市商业银行（公网）...........................38436.1安装前置机..................................38436.2服务器参数配置..............................38736.3配置提供给企业系统的服务配置................39036.4启动服务....................................391第11页37徽商银行（公网）.................................39237.1安装前置机..................................39237.2参数配置....................................39337.3运行程序及启动服务（所需参数：操作员密码、ukey密码）...........................................39537.4申请授权....................................39738江西银行（公网）.................................39939黄河农商行（公网）...............................40039.1安装前置机程序..............................40039.2配置........................................40140石嘴山银行（公网）...............................40241长治银行（公网）.................................40241.1国密证书配置................................40242西安银行（公网）.................................40442.1安装前置机软件..............................40442.2启动服务（所需参数：操作员密码、ukey密码）..40543抚顺银行（公网）.................................40743.1安装前置机..................................40743.2系统配置....................................41144长沙银行（公网）.................................41244.1安装前置机..................................41244.2前置机服务地址配置（企业公网接入银行）......416第12页44.3前置机服务地址配置（企业专线接入银行）......42044.4银行用户端登录..............................42344.5启动前置机通讯服务配置和启动................42444.6激活前置机..................................42545福建农商行（公网）...............................42546前置机维护流程...................................42747USBKey管理......................................42847.1USBKey故障排查流程..........................42847.2USBKey有效期问题............................4291编写目的该文档用于规范申请网络流程，以及各银行前置机的安装、启动服务及维护，各银行支持的USBKey。2网络申请2.1申请网络流程第13页2.2申请网络访问模板自持客户的网络访问申请模板（首次部署的客户才需要申请网络访问）：托管客户的网络访问申请模板：以农行为例3AWUSB-24安装及使用（此为24口hub设备的操作指南，可忽略）3.1驱动的下载和安装源主机名源IP目的主机名目的IP目的端口端口用途是否设置长连接或超时实时/批量交互时间段有效期银企联前置机10.20.10.135/10.20.10.144（客户名）网络访问E路签外网映射地址E路签外网映射端口（客户名）网络访问否实时7*24永久源主机名源IP目的主机名目的IP目的端口端口用途是否设置长连接或超时实时/批量交互时间段有效期银企联前置机前置机IP（客户名）网络访问例：www.95599.cn例：4438/4439（客户名）网络访问否实时7*24永久第14页3.1.1下载驱动3.1.1.1访问网址https://www.digi.com/，将鼠标光标放到support上，在下拉框中找到Drivers并点击，在网页中的下拉框中找到AnywhereUSBPlus。（如下图所示）3.1.1.2点击AnywhereUSBPlus，找到对应设备的编号并点击。（以24口为模板，操作系统为win10对应的32位和64位）第15页3.1.1.3点击下载对应的操作系统的驱动程序。3.1.2安装驱动3.1.2.4访问WebUI3.2登录和配置3.2.1登录默认用户名为admin，密码在机器后面找到password（此密码为唯一出厂密码）第16页3.2.2设备配置之后点击右上角APPLY保存设置。第17页3.2.3USB端口使用配置第18页（注：一个组可以同时拥有多个端口（最多24个），一个组也可以多个客户端使用）3.2.4连接客户端使用第19页设置客户端唯一ID（注：USB设备是通过此ID进行通讯识别）第20页3.2.5服务端配置成功后，如果客户端并未连接成功，State：显示的状态如图示：第21页如下图所示，则说明客户端与服务端连接成功。第22页点击自动连接如上图所示，则状态连接成功。3.3固件版本更新3.1.1官方为了维护设备稳定，以及功能开发，会不定期发布固件软第23页件。3.1.2回到3.1.1步骤找到FirewareUpdates下载固件版本文件，在服务端上传更新（一般情况下不会随意更新）和下面截图中的EOS后的版本号对比即可。第24页固件版本更新账号：admin密码：123@chanjet1、在浏览器中输入该hub的IP地址，点击system，然后再点击FirmwareUpdate，之后再点击选择文件，选中BIN文件上传上去，之后点击FirmwareUpdate即可。2、更新完固件再回到3.2.3USB端口使用配置步骤3.4参考资料3.4.1其余功能请查看用户手册，中文版请用谷歌浏览器打开自行翻译：第25页https://www.digi.com/resources/documentation/digidocs/90002383/default.htm3.4.2支持论坛（可以找到USB设备的一些使用情况和问题解决）4北京银行（专线）目前使用的北京银行前置机的版本为Bisafe2.0。4.1工料4.1Bisafe安装程序rar压缩包（银行提供）4.2文件证书4张，1.pfx|2.pfx|pt2root.cer|pt2ca.cer（银行提供）4.3密码卡一张（银行提供）4.2安装和配置Bisafe第26页4.2.1安装Bisafe前置机软件双击Bisafe压缩包，打开product文件夹，双击setup.exe程序运行。该程序安装后，图标如。4.2.2配置Bisafe前置机软件（注：以上只需配置第3、第5两项服务即可）4.2.3配置安全HTTP服务右键点击服务：A.在【Server配置】选项卡中，在监听HTTP的端口号项中设置成客户端安装了netsafeclient前置机任意没有被应用服务占用的端口号，后台服务需要配置成银行端给定的IP和端口。公网：61.135.232.165:443第27页专线：10.129.0.27:443B.在安全HTTP服务的【SSL配置】选项卡中，选择使用软方式。在证书文件处输入或浏览选定证书路径（注意文件路径不能有中文字符，文件类型AllFiles，私钥文件需要手动输入路径），依次添加1.pfx和2.pfx。第28页第29页如为软证书则按照以上截图进行配置，如为硬ukey，则按照以下方式进行配置：在安全HTTP服务的“SSL配置”选项卡中，选择使用硬方式。并在安全模块库位置中，填选“C:\WINDOWS\system32\bjcacsp11_3k.dll”（此文件需要先在前置机上安装硬ukey的驱动）。在令牌的名称项中填写BJCA-UserKey。如以下截图所示，安装硬ukey驱动：第30页C.在安全HTTP服务的【CRL和CA】选项卡中，将银行提供的pt2root.cer和pt2ca.cer证书配置到“信任CA配置”中。如下图所示：（注意：添加文件前，如果程序自带默认证书，请删除），添加文件前，是否按照发布点发布，选择否。第31页4.3签名服务步骤如下三图所示：A.在签名服务的【Server配置】选项卡中，写一个在前置机上未被其它应用占用的端口号。第32页B.在签名服务中【证书配置】选项卡中，选择使用软方式。在证书文件处输入或浏览选定证书路径（注意文件路径不能有中文字符，文件类型AllFiles，私钥文件需要手动输入路径），依次添加1.pfx和2.pfx。第33页如为软证书则按照以上截图进行配置，如为硬ukey，则按照以下方式进行配置：在NC签名服务的“证书配置”选项卡中，选择使用硬方式。并在安全模块库位置中，填选“C:\WINDOWS\system32\bjcacsp11_3k.dll”（此文件需要先在前置机上安装硬ukey的驱动）。在令牌的名称项中填写BJCA-UserKey。如以下截图所示：C.在【CRL和CA】选项卡中，将银行提供的pt2root.cer和pt2ca.cer证书配置到“信任CA配置”中，即银行给客户的两个以.cer结尾的证书。如下图：注：选择不更新废弃证书列表（专线用户此步骤尤为重要）C:\ProgramFiles\Infosec\NetSafeClient\cert\Ldap\infosec.com.cn下的Test.crl.crl文件删除第34页4.4重启服务（所需参数：ukey（证书）密码）4.4.1启动服务：单击启动，弹出私钥口令对话框，输入证书申请时设置的私钥密码，服务启动成功，启动成功后，状态栏会显示启动字样。4.4.2停止服务：右击各服务，在快捷菜单中单击停止，即可停止相应的服务。第35页第36页查看日志：NC安全HTTP服务和NC签名服务都有系统日志、访问日志和错误日志三种。第37页系统日志：记录Bisafe启动和停止日志。访问日志：记录企业向银行发送的请求信息。（没有报错）第38页错误日志：记录访问Bisafe的错误日志。4.5参考资料DEBUGMAX模式开启方式A.同时按下Ctrl+Shift+B三个按键，会出现如下页面，在命令参数中输入“-debugmax”用来启动Debugmax模式，如启动Debugmax模式，在log文件夹下将出现debugmax.log的日志文件。B.如需停止Debugmax模式，进行同样的操作出现输入框，输入“-undebugmax”即可。C.Debugmax模式是当测试或生产环境中，交易遇到不好定位的问题时，开启后会生成相应的debugmax日志，里面记录了用户交易发送与接受的详细日志，便于问题查找。第39页附：北京银行硬key部署在安全HTTP服务的“SSL配置”选项卡中，选择使用硬方式。并在安全模块库位置中，填选“C:\WINDOWS\system32\bjcacsp11_3k.dll”（此文件需要先在前置机上安装硬KEY的驱动）。在令牌的名称项中填写BJCA-UserKey。见下图：第40页在安全HTTP服务的“CRL和CA”选项卡中，将银行端证书的根证书配置到“信任CA配置”中，即银行发给客户的两个以.cer结尾的证书。（这一步与之前配置签名服务的“CRL与CA”一项是一样的）如下图：第41页在签名服务的“证书配置”选项卡中，选择使用硬方式。并在安全模块库位置中，填选“C:\WINDOWS\system32\bjcacsp11_3k.dll”（此文件需要先在前置机上安装硬KEY的驱动）。在令牌的名称项中填写BJCA-UserKey。见下图：第42页然后在“CRL和CA”选项卡中，将银行端证书的根证书配置到“信任CA配置”中，即银行发给客户的两个以.cer结尾的证书。如下图：选择不更新废弃证书列表（专线用户此步骤尤为重要）C:\ProgramFiles\Infosec\NetSafeClient\cert\Ldap\infosec.com.cn下的Test.crl.crl文件删除第43页5渤海银行（公网）USBKey型号为自带的渤海以及epass2000。5.1Java虚拟机的安装和配置安装下发的jre1.6.0.25到C:\Java\jdk1.6目录，配置环境变量：如JAVA_HOME=C:\Java\jdk1.6(java安装目录)（注意一定不能放在文件名有空格键的文件里，如：C:\ProgramFiles(x86))CLASSPATH=.;%JAVA_HOME%lib;%JAVA_HOME%lib\tools.jar;Path=%JAVA_HOME%\bin;%JAVA_HOME%\jre\bin;（在最后追加该内容）第44页5.2安装前置机5.2.1将安装包bhshchagent.zip拷贝到D盘根目录下，解开压缩。5.2.1运行D:\bhshchagent\sh下的start.bat即可进入银企直联主控界面。5.3安装USBKey驱动程序usbkey插到机器上之后，在计算机里可以看到该usbkey，双击安装。5.4参数配置注：可通过修改shchclient.properties的相关配置来配置参数，可通过运行start.bat文件，用admin用户登录，密码123456，进配置菜单->参数配置里进行配置第45页cifNo是对公客户号第46页第47页5.5运行参数配置5.5.1初始化标识号注：初始化标识的作用是绑定该机器的物理地址。如要挪动的话，需要将该物理地址绑定到新机器上。在C:\bhshchagent\bin\目录下建立对公客户号.sn文件，如2000012004.sn，文件内容由分行营运部提供。（注：文件内容由客户那边提供，内容为生产客户端标识号）用admin用户登录，密码123456，进运行菜单->初始化标识号如上传成功显示：初始化标识号成功。第48页ssl证书证书导入（参照渤海银行文件夹中的ssl证书导入）注：需要将IP添加至白名单中。用admin用户登录，密码123456，进配置菜单->参数配置在IP_address这一栏中添加,10.20.10.154,10.20.10.156,前置机IP,10.20.10.90,10.20.10.91,10.20.10.92,10.20.10.93,10.20.10.94,10.20.10.198,10.20.10.199使用逗号隔开5.6重启服务5.6.1启动服务（所需参数：ukey密码（默认是123456））第49页打开c盘找到渤海银行解开压缩后得到的文件夹运行\bhshchagent\sh64下的start.bat即可进入银企直联主控界面。注：如双击start.bat文件闪退，点击右键编辑，将d盘改为c盘第50页运行start.bat可进入，使用admin用户登录（密码初始为123456）启动成功标志第51页查看成功日志5.6.2停止服务进入运行菜单，运行【停止服务】，显示“银企直联进程已停止！”。第52页5.7常见问题及解决方法5.7.1如何确定前置机是否与总行服务器能够联通？答：在IE浏览器中输入http://218.104.20.248/bhshch/，如页面显示“Hello”,说明前置机通过互联网能够正常联通总行服务器。5.7.2初始化不成功的原因有哪些？答：在联通性正常的情况下，初始化不成功主要原因有客户号设置不正确、id文件内容不正确、serverURL链接不正确、USBKey密码设置不正确。逐项检查以上各项，修改正确后，就可以成功初始化了。5.7.3上传证书不成功的原因有哪些？答：在初始化成功的情况下，如上传证书不成功，主要问题是：USBKey驱动程序不是最新版shchclient.jks文件不是最新版、证书主题不正确。5.7.4查询或转账交易返回失败的原因？答：在初始化、上传证书成功后，如查询、转账交易返回失败，可根据日志查看返回信息查找问题所在，主要原因有：USBKey驱动程序不正确、未插USBKey、客户号或账号有误、USBKey未启用、账号无转账权限。5.7.5怎样查看前置日志？答：在D:\bhshchagent\logs目录下打开相应的BHSHCHAGENT_mmdd.log（mmdd为日期）文件，其中“RecvMessage：”之后为前置机收到的财务系统发来的报文，“SendMessage：”之后为前置机从总行服务器接收到的、返回财务系统的报文。5.7.6签名不成功的原因？答：原因可能是jdk版本在1.6.0.25以下、USBKey驱动程序未安装或未使用下发的程序安装，联系总行取得相关程序，并按配置手册安装。第53页6工商银行NC系统（专线）目前使用的工商银行前置机版本：NC3.1.0.6、NC2.0以及netsaf2.0。USBKey型号：明华、天地融。硬ukey驱动的下载网址：http://www.icbc.com.cn/ICBC/%e7%bd%91%e9%93%b6%e7%b3%bb%e7%bb%9f/anzhuang_qiye.htm注：如客户那边没有提供.pfx格式的软证书，则此时需要在工行前置机上下载。工行的软证书的下载（已有参考号、授权码以及证书id的情况下）在本地机器上启动startup.bat文件，然后使用浏览器打开以下http://127.0.0.1:8080/，点击下载证书，如下图所示：第54页按照以下截图填写相应的信息：填写完之后点击下载证书按钮即可，下载好之后，可以查看浏览器中是否存在下载的证书，如果存在的话导出即可。如果在浏览器中第55页没有查看到下载的证书，可以在C盘下搜索找到。6.1提取安装包（银行提供）6.1.1将安装包解压至C盘目录下，将邮件给的软证书提取放置C盘目录下。6.1.2打开ICBC_NC3.1.0.6文档下的config.xml进行修改，将webport端口8080修改成4500即可保存。第56页6.1.3启动ICB_NC3.1.0.6文档下的startup.bat，如下图即可：第57页6.2配置服务6.2.1打开火狐浏览器，输入127.0.0.1:4500，进入下图页面：6.2.2点击【Https客户端】，再点击【服务设置】需要修改的是本地监听的IP（修改为本机前置机的IP）后台服务的IP或主机（修改为第58页申请工行的网络关系的IP）。备注：本服务为访问银行端的客户本地代理服务（注：以上截图为专线地址配置）第59页公网地址配置：将directbank.icbc.com.cn输入到【后台服务】中的IP或主机中。公网还需要在host里添加以下内容123.127.121.5directbank.icbc.com.cn6.2.3将工行提供的软证书放至C盘目录下，点击【身份密钥】，将证书的路径复制如图所示，最后保存。第60页6.3签名服务6.3.1点击【签名服务】，修改本地监听IP（修改为本机前置机的IP）。6.4启动服务（所需参数：ukey（证书）密码）第61页6.4.1启动ICBC_NC3.1.0.6文档下的startup.bat，如下图所示:6.4.2打开火狐浏览器，输入127.0.0.1:4500（注意该端口为ICBC_NC3.1.0.6文档下的config.xml里的webPort），进入下图界面：6.4.3点击【Https客户端】配置界面的启动服务按钮，弹出证书保护第62页面输入框，输入证书密码，查看服务启动状态，如果失败，请查看日志：NSAENC/log/https/*同样启动【签名服务】，这样就可以了。第63页6.4.4查看日志：log/https/access的日志代表Https客户端启动成功。6.4.5查看日志：log/sign/access的日志代表签名服务启动成功。6.5常见问题及解决方法6.5.1错误提示：请求银行服务返回非成功状态，返回状态为:400错误原因：检查ukey是否掉线解决方法：重新连接ukey，重启前置机注：下载软证书操作步骤（需要客户提供参考号、授权码以及证书第64页ID）先启动startup.bat，然后再打开浏览器，导航至127.0.0.1:4500，点击页面上的下载证书：7杭州银行（公网）USBKey型号为epass3003。7.1准备工作如果选用的是硬件USBKey签名，需要提前安装USBKey驱动；如果加签失败先卸载USBKey自带驱动，再安装epass3003，重新插拔USBKey即可。7.2运行环境及配置项说明：7.2.1安装JDK6版本及以上版本（安装目录中不要使用中文）第65页7.2.2将lib下（不含lib文件夹本身）所有文件复制到jre\lib\ext目录下7.2.3lib下HZBANKB2C.xml为配置文件，具体配置项如下：序号参数名说明使用场景1EnableLog日志输出控制true输出false不输出通用2LogPath日志输出目录通用3ServiceWaytrue是软证书加签；false是ukey加签通用4MerchantCertFile商户签名证书软签用5MerchantCertPassword商户签名证书密码软签用6RootCertFile商户端验签根证书通用7BankDN商户端验签证书DN通用8PinNo硬件Ukey的Pin码UKey签名用9Port服务端口通用10Encode系统编码通用使用场景：通用（无论选择哪种签名方式都需要配置）、软签用（选择软证书签名的情况下需要针对性配置，如不是，可不用更改）、UKey签名用（选择硬件USBKey签名的情况下需要针对性配置，如不是，可不用更改）。7.2.4cert为软证书存放目录7.3启动服务（所需参数：ukey密码）7.3.1直接点击桌面上的杭州银行启动服务bat文件，启动即可。先将任务管理器中的javaw.exe结束进程，之后再双击杭州银行启动服务bat文件。注：由于安装路径可能不一致，运行之前可能修改该启动服务bat文件中的路径：启动签名服务两种方式：方式1.双击API.jar(无界面，参考日志输出)方式2.cmd->路径jre6\lib\ext然后执行java-jarAPI.jar可以给API.jar创建快捷方式，然后用鼠标拖入开始->程序->启动，这样可以开机自动启动第66页7.3.2打开下图中的记事本，查看是否开启成功。第67页8建设银行8.1建行ccip上传密钥8.1.1安装密钥转换工具8.1.2运行转换工具8.1.3转换客户提供的密钥第68页注：转码的时候需要将输出的内容拷贝出来，不能直接点击存储文件。（可以先将这四个未转码的文件复制至一个文件夹中，然后编辑，复制相应的转码出的内容）8.1.4登录堡垒机10.21.102.102，系统账号选择chanjet登录。8.1.5Xshll登录需要电脑下载安装一个用户名：su-cmcftp密码：cmcftp8.1.6cd到home目录下，cd到cmcftp目录下，mkdir创建以客户提第69页供的客户号命名的文件，在里面创建客户提供的信息编号的文件夹，该信息编号为对公客户号；导入之前的转码密钥（银行的加密密钥，客户的加密密钥，银行的公钥）注：输入完rz命令之后，五分钟...
