上海迅瞻電子科技有限公司SXZ-FAX-Ukey技術(shù)白皮書上海迅瞻電子科技有限公司目錄TOC\o"1-4"\h\u98021.前言 4187462.系統(tǒng)概述 4122743.產(chǎn)品架構(gòu) 5296603.1USB服務器硬件 5194153.2USBServer管理軟件 5299314.應用場景 6210124.1網(wǎng)銀U盾 6120624.2加密狗 73534.3前置機Ukey 7147564.4稅控盤 75484.5RPA機器人 865195.產(chǎn)品功能 8294275.1界面統(tǒng)計 8292655.2設(shè)備管理 10210455.2.1手動新增設(shè)備 11215755.2.2批量導入 11301485.2.3轉(zhuǎn)移配置 12131515.3USB端口管理 1222485.3.1端口展示 12165295.3.2端口授權(quán) 1323265.3.2.1端口分配Ukey 13225505.3.2.2授權(quán)使用用戶 15186505.3.2.3授權(quán)用戶使用時間 1558775.3.3點按器配置 16241585.3.4端口信息搜索 16312735.5端口故障預警 16315225.5.1預警新增與啟用 16153265.5.2預警提醒郵箱 17114295.6Ukey管理 1719315.6.1Ukey界面顯示 17237005.6.2手動新增Ukey 1892125.6.3批量導入Ukey 19212945.6.4Ukey授權(quán) 19272695.6.4.1Ukey單個授權(quán) 19220575.6.4.2Ukey批量授權(quán) 20237975.6.5Ukey提醒 2139295.6.6Ukey分配設(shè)備端口 21307265.6.7Ukey信息搜索 224825.7用戶管理 2236715.7.1組織架構(gòu) 22188875.7.2手動添加用戶 2362025.7.3批量導入用戶 232675.7.4AD域用戶同步 2317465.7.5用戶類型 24160635.7.6授權(quán)IP 24239015.8角色管理 2519815.8.1系統(tǒng)角色 25106605.8.2自定義角色 2514895.8.3角色分配成員 26319545.9系統(tǒng)參數(shù) 27168065.10日志管理 28205645.10.1日志明細 28155455.10.2日志清理 28241755.10.3日志搜索 29297085.11客戶端 29298595.11.1客戶端登錄 29229185.11.1.1普通登錄 29138525.11.1.2AD域用戶登錄 302725.11.1.3外網(wǎng)登錄 30140165.11.2客戶端界面 31266195.11.3連接/斷開Ukey 31234525.11.4申請斷開 31123365.11.5強制斷開 3250515.11.6遠程點按OK鍵 32138775.11.7自動連接 32216745.11.8斷電重啟 33245925.11.9參數(shù)設(shè)置 33246366.開發(fā)接口 34134547.產(chǎn)品特點 34177367.1直觀的界面統(tǒng)計 3414027.2便捷的集群管理 34234137.3嚴謹?shù)念A警提醒 3532667.4細致的角色定義 35149327.5多元的查詢檢索 3570757.6嚴格的安全管控 35282457.7詳細的日志記錄 36133927.8多樣的登錄方式 366047.9靈活的Ukey連接 36270567.10高速的傳輸通訊 36273907.11簡潔易用的軟件 37322917.12穩(wěn)定的系統(tǒng)使用 3722278、應用環(huán)境 37167608.1硬件環(huán)境 37246988.2軟件環(huán)境 37285308.3適用環(huán)境 37前言各種USB設(shè)備，如軟件加密狗、網(wǎng)銀U盾、財務稅控盤、前置機UKey、RPA機器人等，在金融公司、大型集團公司、財務共享中心等辦公場景應用非常廣泛，UKey散落在各個部門或員工手中，如何有效管控這些核心資產(chǎn)成為威脅企業(yè)安全與工作效率的一大困擾。虛擬化技術(shù)、系統(tǒng)集成商、IDC、零售行業(yè)和醫(yī)療等多種行業(yè)，USBServer是連接USB設(shè)備與網(wǎng)絡(luò)的理想選擇；USB認證密鑰等USB設(shè)備通過USBServer在VMware、MicrosoftVirtualServer和Xen等多數(shù)虛擬服務器上可以完美地實現(xiàn)虛擬化并通過網(wǎng)絡(luò)得到支持。系統(tǒng)概述SXZ-FAX-UKey是一個軟硬件結(jié)合、功能強大的UKEY網(wǎng)絡(luò)共享、安全管控、集中管理的產(chǎn)品。產(chǎn)品基于最新一代的USBOverNetwork技術(shù)，解決虛擬機、云服務器網(wǎng)絡(luò)遠程連接各種USB設(shè)備的難題，對USB設(shè)備進行集中化、高安全的管理。USB服務器可放置在網(wǎng)絡(luò)環(huán)境的任何地方，如集中機房、異地，通過網(wǎng)絡(luò)傳輸USB數(shù)據(jù)，通過局域網(wǎng)、虛擬機、云端可方便地遠程調(diào)用USB設(shè)備。UKey集中統(tǒng)一管理，可設(shè)置每個端口UKey的類別、名稱、授權(quán)用戶、授權(quán)IP、連接密碼等，有詳細的UKey數(shù)據(jù)及使用狀態(tài)管理。嚴謹?shù)亩嘀仳炞C機制，詳細的使用操作日志跟蹤，最大限度保證了UKey遠程訪問的安全，符合監(jiān)管的要求。產(chǎn)品架構(gòu)SXZ-FAX-Keyr由USB服務器和UkeyServer管理軟件組成。3.1USB服務器硬件AnywhereUSB服務器設(shè)備有著工業(yè)級設(shè)計，16口以上型號支持千兆雙網(wǎng)口、雙電源，穩(wěn)定可靠。AnywhereUSB服務器支持2口、8口、24口三種規(guī)格，滿足不同場合的需求。3.2USBServer管理軟件USBServer管理軟件由Web網(wǎng)頁界面Server管理端和專用Client客戶端組成，Server管理端安裝在任意一臺服務器上，Client端安裝在需要遠程連接USB的電腦環(huán)境中。服務端：設(shè)置USB服務器的基礎(chǔ)配置，建立用戶并設(shè)置權(quán)限，分配USB端口的使用權(quán)限，集中管理USB設(shè)備，數(shù)據(jù)統(tǒng)計，日志查詢等。客戶端：遠程連接Ukey，查看連接狀態(tài)，觸發(fā)點按器，斷電重啟。應用場景4.1網(wǎng)銀U盾金融行業(yè)里，運營業(yè)務部門的工作人員每天要頻繁登陸各個銀行的網(wǎng)銀查流水、轉(zhuǎn)賬，經(jīng)常幾十個銀行的U盾輪番插拔，同一個U盾還會多人使用，管理混亂，難免造成丟失、損壞、無法追責的情況。SXZ-FAX-UKey可以對U盾進行分類命名，統(tǒng)一管理，自定義持續(xù)連接時間、分組授權(quán)、IP綁定、連接密碼等功能可以增加U盾使用的安全性，操作日志的記錄實現(xiàn)責任追究至個人。4.2加密狗ERP、財務軟件、OA等企業(yè)應用系統(tǒng)都是通過加密狗授權(quán)，一般企業(yè)每個系統(tǒng)都部署在一臺服務器，成本很高、維護工作量大。而未來，越來越多的系統(tǒng)將遷移至虛擬機、云服務器中，傳統(tǒng)的UKey使用方式影響了信息化、超融合的進程。SXZ-FAX-UKey可以支持各種虛擬機、云服務器環(huán)境，業(yè)務系統(tǒng)和加密狗、UKey的通訊不受地域限制，大大減少了IT維護的工作量，加速了企業(yè)部署虛擬化的進程。4.3前置機Ukey前置機是一臺硬件，金融行業(yè)每家公司要與很多機構(gòu)進行后臺數(shù)據(jù)交互，就會配置很多前置機，每個機構(gòu)的數(shù)據(jù)交互還需要Ukey驗證，前置機上也就插著很多Ukey。大量的前置機不僅占用了場地空間，也給IT維護帶來了挑戰(zhàn)，如果前置機出現(xiàn)宕機，影響了及時交易，會帶來更嚴重的后果。SXZ-FAX-UKey可以將前置機前置系統(tǒng)遷移到虛擬機中，驗證Ukey都集中到USB服務器中，USB服務器放到機房管理，減少了IT維護工作量，推進了虛擬化進程。4.4稅控盤集團公司、稅務財務代理公司的集中做賬、開票、報稅，要頻繁地插拔USB口，使用不同的稅控盤，登陸不同的稅控平臺開票、報稅等操作，重復繁瑣的工作嚴重影響了業(yè)務人員的工作效率。SXZ-FAX-UKey同樣對各個稅控盤進行分類命名，輕輕一連就可以切換不同的公司進行稅控盤報稅、開票，不用頻繁插拔，無需擔心丟失、損壞，完美地實現(xiàn)虛擬化，不用再維護大量實體PC機，節(jié)省成本。4.5RPA機器人目前許多企業(yè)執(zhí)行查詢網(wǎng)銀賬戶操作時，先通過各行PC網(wǎng)銀客戶端、網(wǎng)頁或APP，使用賬號、密碼及U-Key等驗證方式登錄查詢、轉(zhuǎn)賬，這種人工手動查詢過程耗時較長，效率極低。不便于企業(yè)高效、便捷、實時地管理各銀行的賬號余額，并且一些現(xiàn)有的銀企直聯(lián)渠道無法覆蓋所有賬戶類型數(shù)據(jù)的獲取，如跨境賬戶、FTA賬戶、離岸賬戶等等。SXZ-FAX-UKey基于新一代USBOverNetwork技術(shù)及軟硬件結(jié)合的創(chuàng)新解決方案，能夠很好地通過連接RPA機器人的方法幫助企業(yè)解決這個問題。5.產(chǎn)品功能5.1界面統(tǒng)計主頁展示設(shè)備總數(shù)、端口總數(shù)、Ukey總數(shù)、已連接Ukey數(shù)等，全公司Ukey管理一目了然。在界面的最上方，可以直觀的看到系統(tǒng)管理的設(shè)備總數(shù)，設(shè)備的USB端口總數(shù)以及Ukey總數(shù)量。還可以實時查看端口的使用統(tǒng)計情況，有Key的端口數(shù)，無Key的端口數(shù)，以及有點按器端口的數(shù)量。在線狀態(tài)統(tǒng)計：可查看該設(shè)備當前連接的實時狀態(tài)，有多少個端口已連接，有多少個端口未連接，是否有異常端口，空閑端口，以及在線用戶數(shù)量。Ukey使用次數(shù)和時長統(tǒng)計：可查看指定時間段內(nèi)指定用戶Ukey的使用統(tǒng)計，包括總時長和總次數(shù)，通過圖表非常直觀的查看Ukey的使用統(tǒng)計報表。可以統(tǒng)計指定帳號的在指定時間的使用次數(shù)和時間：在界面的最下方可看到設(shè)備的端口使用情況，也可對其進行強制斷開和選key授權(quán)操作，用戶使用時管理方便，一目了然。5.2設(shè)備管理系統(tǒng)可對USB服務器設(shè)備統(tǒng)一管理，進行配置。5.2.1手動新增設(shè)備可以通過手動添加的方式新增設(shè)備。用戶在接入新設(shè)備后，需要在服務端進行配置，手動添加新設(shè)備，如果把USBServer硬件地址映射出去了，也可以在外網(wǎng)IP地址中填寫公網(wǎng)地址以及端口號。如下圖所示：5.2.2批量導入若有多臺設(shè)備需要使用，可以批量導入設(shè)備，用戶根據(jù)模板中的內(nèi)容填寫多條數(shù)據(jù)，再把文件導入進來即可，提高了使用效率。添加設(shè)備無上限，可以添加多臺USBServer硬件，端口拓展無限制，滿足企業(yè)集群部署管理的需求。把多臺設(shè)備的數(shù)據(jù)填寫在模板文件中，批量導入新增：5.2.3轉(zhuǎn)移配置若用戶需要使用備用設(shè)備或者把舊設(shè)備換成新設(shè)備使用，則可以進行轉(zhuǎn)移配置操作，可將舊設(shè)備的端口信息、Ukey信息一鍵全部轉(zhuǎn)移到備用設(shè)備或者新設(shè)備中，不需再將新設(shè)備重新配置一遍，極大的簡化了操作，節(jié)省時間。5.3USB端口管理5.3.1端口展示配置好設(shè)備后，通過加載端口，可以獲取并展示出所有設(shè)備的端口信息，包括設(shè)備號、端口號、Ukey信息、授權(quán)用戶、狀態(tài)、設(shè)備IP以及最近使用時間，輕松管理設(shè)備的端口信息。如當前授權(quán)用戶為李戰(zhàn)力，授權(quán)使用了1設(shè)備的1-8端口，其中1-3端口正在使用，設(shè)備IP地址為192.168.1.244。5.3.2端口授權(quán)5.3.2.1端口分配Ukey設(shè)備配置完成后，需要對每個端口分配一個Ukey。如果系統(tǒng)已經(jīng)創(chuàng)建了Ukey信息，則選擇已有的Ukey：選擇把此Ukey分配給當前端口：如果事先沒有創(chuàng)建Ukey，也可以為端口新建Ukey信息并分配：新建Ukey的信息：5.3.2.2授權(quán)使用用戶若需要設(shè)置授權(quán)使用用戶，則在進行授權(quán)時，可以授權(quán)指定用戶，也可以授權(quán)用戶組中所有用戶。但每個端口只能有一個用戶使用，若其他用戶需要使用，可以申請斷開連接或強制斷開連接，提高了設(shè)備使用的安全性。5.3.2.3授權(quán)用戶使用時間授權(quán)用戶默認使用時間為長期。若有臨時用戶，可以設(shè)置臨時授權(quán)時間，在規(guī)定時間內(nèi)進行操作，超過規(guī)定時間后，該用戶不能再進行操作。5.3.3點按器配置若用戶需要使用點按器，則可在USBServer設(shè)備中配置點按器，隨后在服務端進行設(shè)置，在端口授權(quán)界面中，輸入點按器編號，便可在客戶端進行遠程點按OK鍵的操作，使用方便。5.3.4端口信息搜索設(shè)備端口較多時，查找信息便較為困難，用戶可在高級搜索中輸入名稱、類別、用戶、狀態(tài)，進行搜索，準確查找端口信息，方便快捷。類別：銀行U盾、稅控盤、認證Ukey、加密狗、其他Ukey狀態(tài)：初始化、正常、已作廢5.5端口故障預警5.5.1預警新增與啟用為準確提醒用戶端口的使用情況，可進行端口預警操作。預警：當端口無key或者未連接時，可設(shè)置系統(tǒng)發(fā)送警告到指定郵箱，設(shè)置完成后可以選擇是否立即啟用，5.5.2預警提醒郵箱若需要發(fā)送預警和提醒的郵件，則需要配置郵件的發(fā)件郵箱，用于發(fā)送郵件。5.6Ukey管理5.6.1Ukey界面顯示此界面對Ukey信息進行了規(guī)范的管理并顯示，用戶也可選擇顯示較為主要的內(nèi)容，如Ukey類別、Ukey名稱、Ukey功能、授權(quán)用戶等，實現(xiàn)了Ukey信息的集中管理。5.6.2手動新增Ukey可以通過手動添加的方式新增Ukey。在Ukey管理界面中，選擇Ukey類別、輸入Ukey名稱、選擇Ukey狀態(tài)等相關(guān)信息完成手動添加，同時在設(shè)置Ukey的連接密碼后，從客戶端進行連接便需要輸入密碼，提高了Ukey使用的安全性。Ukey類別：銀行U盾、稅控盤、認證Ukey、加密狗、其他UkeyUkey狀態(tài)：初始化、正常、已作廢Ukey功能：查詢、經(jīng)辦、授權(quán)、管理員Ukey的其他信息還包括公司名稱、開戶銀行、銀行賬號、網(wǎng)銀卡號等等。5.6.3批量導入Ukey用戶在添加Ukey的時候，若Ukey數(shù)量較多，手動添加會比較麻煩，這時可以批量導入Ukey，根據(jù)模板中的內(nèi)容填寫多條數(shù)據(jù)，再把文件導入進來即可，高效率、易操作。5.6.4Ukey授權(quán)5.6.4.1Ukey單個授權(quán)管理員除了在端口授權(quán)中對使用用戶進行授權(quán)，也在Ukey管理中對使用用戶進行授權(quán)。若該用戶為臨時用戶，也可以設(shè)置該用戶的使用時間5.6.4.2Ukey批量授權(quán)若需要授權(quán)的Ukey較多，可以選擇多個Ukey進行批量授權(quán)，提高效率。選擇批量授權(quán)用戶：5.6.5Ukey提醒若UKey需要定期修改密碼或其它操作，可設(shè)置Ukey提醒，系統(tǒng)向指定郵箱發(fā)送提醒，提醒用戶及時處理。5.6.6Ukey分配設(shè)備端口Ukey設(shè)置完成后，除了在端口設(shè)置中選擇Ukey，也可將Ukey分配給設(shè)備端口。選擇端口進行分配：5.6.7Ukey信息搜索Ukey較多時，查找信息較為困難，用戶可在高級搜索中輸入名稱、類別、功能、狀態(tài)、操作人，進行搜索，準確查找Ukey信息，方便快捷。類別：銀行U盾、稅控盤、認證Ukey、加密狗、其他Ukey功能：查詢、經(jīng)辦、授權(quán)、管理員狀態(tài)：初始化、正常、已作廢5.7用戶管理5.7.1組織架構(gòu)組織架構(gòu)中默認只有一個公司根組織，用戶可根據(jù)業(yè)務需要，創(chuàng)建新的組織進行分配用戶，并且每個組織下可繼續(xù)創(chuàng)建新的組織。5.7.2手動添加用戶可以通過手動添加的方式新增用戶。若已有用戶不滿足需求時，可手動添加新用戶。5.7.3批量導入用戶若有多個用戶需要添加，可以批量導入，根據(jù)模板中的內(nèi)容填寫多條數(shù)據(jù)，再把文件導入進來即可，提高效率。5.7.4AD域用戶同步USBServer支持標準的LDAP（LightDirectoryAccessProtocol，輕量級目錄訪問協(xié)議），因此可以方便地與其他任何支持LDAP的信息系統(tǒng)（如ActiveDirectory、LotusDomino）進行用戶信息的實時同步，實現(xiàn)了大型企業(yè)對內(nèi)部用戶的統(tǒng)一管理。5.7.5用戶類型系統(tǒng)設(shè)置兩種用戶類型：普通用戶適用于UKey短時間連接自動斷開，服務器用戶適用于加密狗長期連接不斷開。5.7.6授權(quán)IP為提高用戶登錄的安全性，可以在創(chuàng)建用戶時，分配IP地址，并且在參數(shù)設(shè)置中開啟“用戶登錄驗證IP地址”功能，則登錄時需要用戶帳號及IP地址雙重驗證，客戶端才能訪問USB端口。一個用戶可以綁定多個IP地址。5.8角色管理5.8.1系統(tǒng)角色系統(tǒng)內(nèi)置三種角色，普通用戶僅有連接斷開端口權(quán)限，主管用戶有強制斷開權(quán)限，超級管理員擁有所有權(quán)限。5.8.2自定義角色若系統(tǒng)角色不滿足業(yè)務需要，可新增自定義角色，分配相應的功能權(quán)限。管理員選擇自定義角色的權(quán)限：5.8.3角色分配成員若用戶成員需要更換角色，或給用戶成員添加角色時，管理員可在角色管理中給用戶成員進行分配，便于管理。管理員添加成員：5.9系統(tǒng)參數(shù)管理員在系統(tǒng)參數(shù)中可配置默認參數(shù)，使其適合公司業(yè)務需要。（1）用戶初始密碼：管理新創(chuàng)建用戶的默認登錄密碼和用戶密碼重置。（2）定時斷開時間（分鐘）：若用戶類型為“普通用戶”，用戶連接USB端口可以設(shè)置時間限制，超過設(shè)置的時間，系統(tǒng)將自動斷開端口連接。若用戶類型為“服務器用戶”，則不受影響。（3）定時刷新時間（分鐘）：客戶端每間隔幾分鐘自動刷新。（4）選擇確認時間（秒）：若A用戶已使用USB端口，B用戶向連接此端口并提交了“連接申請”，設(shè)置A用戶接收到申請消息時提示框停留的時間，超過系統(tǒng)預設(shè)的時間沒有進行確認操作，將自動斷開端口連接。（5）用戶登錄驗證IP地址：默認關(guān)閉此功能（否）。如果將參數(shù)改為“是”，則用戶賬號必須綁定IP地址，客戶端登錄時進行賬號密碼和IP地址的雙重校驗，更加安全。（6）按壓器類型：默認參數(shù)值為單口，雙擊可選擇參數(shù)值為單口或者為12口。（7）定時密碼提醒時間（天）：定時提醒用戶修改密碼，默認值為90天。5.10日志管理5.10.1日志明細用戶在操作時，系統(tǒng)會產(chǎn)生日志進行記錄，當程序出現(xiàn)問題，或者操作出現(xiàn)錯誤時，用戶可在日志管理中查看日志明細，準確找出問題所在，節(jié)省時間。5.10.2日志清理用戶在操作過程中會產(chǎn)生大量的日志，若日志過多，占用大量內(nèi)存，管理員可選擇刪除相應時間內(nèi)的日志，清理不重要的數(shù)據(jù)，節(jié)省內(nèi)存。5.10.3日志搜索管理員若想準確查找日志信息，可在高級搜索中輸入執(zhí)行人、操作名稱、操作時間、IP地址、操作類型，進行搜索，方便快捷。操作類型包括登錄日志、登出日志，操作日志。5.11客戶端5.11.1客戶端登錄5.11.1.1普通登錄用戶輸入服務器IP地址，端口：8888，用戶賬號、密碼，即可登錄客戶端。5.11.1.2AD域用戶登錄勾選LDAP域登錄，再進行登錄。5.11.1.3外網(wǎng)登錄如果在外網(wǎng)需要訪問服務器，內(nèi)網(wǎng)服務器地址做了映射，就輸入映射地址和端口，并勾選右下角外網(wǎng)選項。5.11.2客戶端界面客戶端界面顯示授權(quán)的端口信息、狀態(tài)如：無key、未連接、已連接以及占用人，并可選擇自動連接、進行斷電重啟操作。5.11.3連接/斷開Ukey用戶在登錄并得到授權(quán)后，可進行連接/斷開操作。5.11.4申請斷開在同個設(shè)備中，若A用戶需要使用B用戶正在使用的端口，A用戶點擊申請斷開,B用戶可以收到A用戶的申請，選擇是否斷開設(shè)備的連接，操作更加人性化。5.11.5強制斷開當別人也在使用某一端口時，有權(quán)限的用戶可以強制斷開來釋放此端口。5.11.6遠程點按OK鍵如果U盾的OK確認鍵要點按，可以將點按器及U盾都連接在USB服務器上，然后在客戶端點擊界面的“觸發(fā)按鍵”功能，就可以遠程觸發(fā)U盾上的OK鍵。5.11.7自動連接網(wǎng)絡(luò)故障或波動時，可能會導致Ukey的斷開，無法使用Ukey，而開啟自動連接，便可避免這樣的情況。5.11.8斷電重啟部分銀行U盾一段時間后會自我休眠，操作斷電重啟功能，會重新激活U盾，無須重新插撥。5.11.9參數(shù)設(shè)置用戶可設(shè)置客戶端的一些功能，更加方便操作，具體如下圖所示：6.開發(fā)接口USBServer應用場景多，需要配合的業(yè)務