云南11选5免费计划软件

南瑞纵向加密装置调试教程:系统初始化

时间:2018-12-08 12:45:28 分享到:
纵向加密认证网关投入使用前,需要进行设备的初始化操作,初始化操作内容包括安装调度证书服务系统根证书、装置管理系统证书、本装置的主备操作员证书、与本装置通信的对端设备证书以及本装置的设备私钥。上述证书由调度证书服务系统生成并签名,存储在纵向纵向加密认证网关的安全存储区中。  
3.1.1通信初始化  
1)将本地配置计算机地址设置为11.22.33.43,掩码为255.255.255.0,用随机附带的网  
络配置线(交叉线)连接到纵向加密认证网关的配置接口(eth4)。  
2)启动纵向加密认证网关的配置软件,出现软件主界面。  
点击用户登录—〉连接网关,软件系统会自动和加密网关服务程序建立连接。  
3)成功连接后,系统会提示输入pin码.  
4)系统登陆成功后,所有菜单都激活,可以配置.  
图表8系统认证通过后的配置界面  
3.1.2初始化  
下面结合电力二次系统实际情况对初始化的过程进行描述:  
1.导入调度CA根证书。  
2.导入网省调的根证书(二级CA证书)。  
3.导入与本装置通信的对端节点设备证书。  
4.导入装置管理系统证书。  
以上的步骤,第1、3部是初始化过程必须的操作,不可忽略,其它的操作步骤由用户根据现场实际情况进行选择。  
1)点击密钥管理“初始化网关”,生成装置公私密钥对。   
加密卡密钥生成成功后提示成功信息,然后可以生成加密卡的证书请求(装置的证书请求).  
2)制作加密网关设备证书请求文件。点击密钥管理“初始化网关”,则弹出填写设备证书请求的对话框, 
主体名称:加密网关的唯一标识,建议采用装置所在厂站名  
组织名:GDD(默认)  
所在地名称:厂站所在地名称  
中国:CN(默认)  
单位代码:签发单位名称  
E-Mail:  
按照上述说明填写后,点击“生成证书请求”按钮,将生成的证书请求文件保存在本地安全存储介质中并提交给调度证书管理系统进行签发。具体签发过程请参见3.2 节证书申请。  
证书请求生成成功后后弹出成功信息,紧接着下载证书请求到配置机器上.   
3)导入调度CA的根证书。这是后续对其它实体证书进行验证的基础,点击密钥管理  
—〉“证书管理”,则主界面会转入证书管理界面,如下图所示,选择上传证书系统会弹出上传证书界面如图12所示,选择证书类型为一级证书并导入,则系统会提示成功验证与否。  
4)导入中级CA证书(网省调证书)。操作方法同上.  
5)导入主备操作员证书。操作方法同上.  
6)导入装置管理系统证书。操作方法同上.  
7)导入和本地加密网关通讯的对端设备证书。操作方法同上.  
导入全部证书后,点击重新检验系统的初始化工作。先插入密钥管理卡,并进行登陆,系统会检查当前的初始化状态,判断装置是否正确初始化,并提示用户。 
版权所有:南瑞纵向加密装置 转载请注明出处
云南11选5走势图 云南11选5走势图 云南11选5走势图 云南11选5走势图 云南11选5走势图 云南11选5开奖结果 云南11选5走势图 云南11选5开奖结果 大赢家棋牌 云南11选5