F2X14-DKS加密說明

1. 型號：

F2814-DS V3(SC) 北京智芯微的加密芯片SC1161Y

F2814-DS V3(NR) 南瑞的加密芯片NRSEC3000

1. 通信測試：（見F2X14-D V3使用手冊）
2. 導(dǎo)加密步驟：

1、F2814-DS V3(SC) 北京智芯微的加密芯片SC1161Y

①設(shè)備本身配置參數(shù)如下：

②插入 USBKey，軟件才可以正常啟動。軟件啟動之后，輸入正確的 PIN（6 位數(shù)字），單擊“確 認(rèn)”按鈕，驗證通過之后，打開軟件主窗口。

※注意：默認(rèn)初始 PIN 為“123456”，輸入錯誤次數(shù)超過 6 次將導(dǎo)致 USBKey 鎖死。 如下圖所示：

在主窗口，單擊“選項”，選擇“端口配置”，可以打開端口配置界面。選定通信參數(shù)后， 單擊“確定”按鈕，可以保存配置信息。

在主窗口，單擊“文件”，選擇“打開端口”或“關(guān)閉端口”，可以打開端口或關(guān)閉端口。

點擊終端身份認(rèn)證，認(rèn)證成功后其他灰色選項可點擊

點擊終端信息采集配置如下：

配置完成后可點擊終端信息管理，導(dǎo)出相關(guān)證書，如下圖：(右邊為導(dǎo)出的相關(guān)文件給到供電局)

1. F2814-DS V3(NR) 南瑞的加密芯片NRSEC3000

①我們終端有兩種加密方式：
方式1、主站直接給出 平臺公鑰、證書、本地公鑰、本地私鑰，4個文件，這種我們只要把4個文件直接導(dǎo)入就行。
方式2、需要我們自己生成本地公鑰、本地私鑰、證書請求文件、把證書請求文件發(fā)給主站，主站返回正式證書和平臺公鑰，然后將：本地公鑰、本地私鑰、平臺公鑰、返回的正式證書導(dǎo)入到我們設(shè)備里面。

②涉及工具：

工具1：

（用于生成本地公鑰、本地私鑰、證書請求文件）

工具二：

（用于將本地公鑰、本地私鑰、平臺公鑰、返回的正式證書導(dǎo)入到我們設(shè)備里面）

③工具使用步驟

點擊CertTool.exe工具，進行請求文件生成操作。

1）打開工具后，按照如下示例在證書請求生成-證書 DN 里進行參數(shù)填寫，填寫完之后再

保存路徑中選擇請求文件保存的位置，最后點擊生成即可。

示例：C=CN,ST=xinjiang,L=xinjiang,O=SB,OU=XASB,CN=V000100001_0001_0000000001

PS：證書 DN 里主題名（CN）一項根據(jù)文檔《證書申請流程及說明》來命名，尤其是

最后十位數(shù)，根據(jù) FTU 的 ID 來命名，請求文件不可混亂，提交給設(shè)計院，申請下來的證書

要對應(yīng)導(dǎo)入到各臺模塊里。）

左圖為《證書申請流程及說明》關(guān)于命名規(guī)則的截圖，右圖為請求文件生產(chǎn)操作的說明

示意圖。

2）如上所示，點擊生成之后會生成三份文檔

A. 一份是證書請求文件，在所設(shè)置的保存路徑里，為以主題名（CN）一樣命名的.csr

格式文件，如下圖所示。此份文件需要修改命名，命名修改為：日期_廠家縮寫_xjjn0001。

例如 191010_sb_xjjn0001。

1. 另外兩份是本地公鑰和本地私鑰，在這個軟件的根目錄底下，如下圖所示（pri 為本地私鑰，pub 為本地公鑰）

本地公鑰本地私鑰的使用說明看后續(xù)配置操作。

4. 將生成的請求文件提交給主站，申請證書。申請下來的證書是命名與請求文件一樣的.cer

格式文件。如圖所示

5. 同時主站會提供平臺公鑰，格式是.bin 的文件。如圖所示

6. 登陸配置工具，進行配置與證書文件導(dǎo)入：

1）登陸配置

2）配置參數(shù)

A. 配置 本地串口設(shè)置，串口參數(shù)與終端控制器的串口參數(shù)一致

B. 配置 GPRS 撥號參數(shù)設(shè)置，將卡的 APN，用戶名密碼設(shè)置

C. 配置 企業(yè)網(wǎng)關(guān)相關(guān)設(shè)置，將主站 IP，端口設(shè)置到對應(yīng)的企業(yè)網(wǎng)關(guān) IP 地址和企業(yè)網(wǎng)關(guān)端口里。

1. 導(dǎo)入本地公鑰和本地私鑰，進入加密控制界面。將是否使用芯片生成密鑰選項選擇否，并導(dǎo)入公鑰私鑰文件，導(dǎo)入文件后點擊下載配置。如下圖所示，右圖為導(dǎo)入后顯示。

1. 點擊下載配置后，會跳出窗口提示是否重啟設(shè)備，選擇是。如下圖所示

1. 設(shè)備重啟后，配置界面會跳出登陸串口，選擇是。再讀取配置，進入加密控制界面。6）導(dǎo)入主站證書和主站公鑰，主站證書為.cer 文件，主站公鑰問.bin 文件。導(dǎo)入完之后點擊下載配置，再選擇重啟設(shè)備即可。如下圖所示

6）導(dǎo)入主站證書和主站公鑰，主站證書為.cer 文件，主站公鑰問.bin 文件。導(dǎo)入完之后

點擊下載配置，再選擇重啟設(shè)備即可。如下圖所示。