《天威诚信安全组件 Itrus V6.5配置指南》由会员分享，可在线阅读，更多相关《天威诚信安全组件 Itrus V6.5配置指南（11页珍藏版）》请在金锄头文库上搜索。
1、天威诚信安全组件 Itrus配置指南2015-09北京天威诚信电子商务服务有限公司概述天威诚信安全组件Itrus本安装指南主要包含以下几部分内容：全新安装天威诚信安全组件Itrus时的步骤。卸载天威诚信安全组件Itrus时的步骤。1.简介天威诚信安全组件Itrus，主要负责NC银企直连软件环境的安全任务2.软件环境配置要求NC环境完整运行的NC软件环境网银适配器完整运行的网银适配器环境3.网络相关要求无2/ 114.产品与安装文件对应清单4.1配置文件列表文件说明itrus_nc_caNC系统配置包itrus-ebank_ca网银适配器端配置包4.2产品模块说明天威诚信安全组件Itrus，共有
2、网银安全传输和服务器代码防拷贝系统两个模块注：本系统支持NC6.5版本。5.JDK环境组件需要安装在NC Server和网银端，目前NC Server端依赖NC内置的ufjdk，ufbank端依赖网银适配器安装的jdk； 6.产品配置步骤6.1.NC server环境配置1. 复制天威itrus_nc_ca文件夹到NChome2. 根据操作系统环境执行文件windows NC中间件执行 setup；输入6回车；按照指示继续操作。windows WAS中间件执行wssetup文件。Liunx系统执行setup.sh文件。3. 打开nchomeresourcescomitrusbaseresour
3、ce下文件：datasource修改dbmodel=1（默为6，要修改成1）; dsname=（当前数据源；非数据库名称）;dbType=(当前数据库类型)；如orcle4. 打开nchomeresourcescomitrusbaseresource下文件servercert.properties修改:Windows系统：signcertpath=E:nccodetm636_1211resourcescomitrusbaseresourceservercertnc6xobm.pfx 标红部分修改为当前的home路径。 encodecertpath=E:nccodetm636_1211resou
4、rcescomitrusbaseresourceencryptcerts(注意用双)标红部分修改为当前的home路径。Linux系统：signcertpath=/data/nccode/tm_ehp3/resources/com/itrus/base/resource/servercert/nc6xobm.pfxencodecertpath=/data/nccode/tm_ehp3/resources/com/itrus/base/resource/encryptcerts标红部分修改为当前的home路径。5. 打开nchomeresourcescomitrusbaseresource下文件i
5、truselesign.properties修改Windows系统：eleKeystorePath =E:nccodetm636_1211resourcescomitrusbaseresource EleSignKs.jkslinux系统：eleKeystorePath=/data/nccode/tm_ehp3/resources/com/itrus/base/resource/EleSignKs.jks6. 打开E:nccodeZDH_RFTresourcesebanksystem下文件：obmconfig.properties修改“#是否启用CA签名校验”为true,同时修改“#CA签名实
6、现类=com.itrus.nc.obm.ItrusForNCObm7. 执行数据库执行 itrus_nc_casqlScriptNC数据源模式；根据数据的类型执行不同脚本8. 修改CA日志文件名E:nccodetm636_1211resourcescomitrusbaseresourceserverlog4j.properties：log4j.appender.ITRUSFILE.File=$user.home/iTrusca_server_636_1211.log（CA日志路径）注意修改标红部分，包含NC home路径及生成的日志名称。9. ufjdk如下路径需替换最新local_polic
7、y.jar、US_export_policy.jar文件（sysconfig里java_home路径若是./ufjdk则需替换，否则不用替换）：.ufjdkjrelibsecuritylocal_policy.jar、US_export_policy.jar这两个文件所在文件夹：.jdk-密钥限制替换文件-sun（天威）jce_policy-1_7_0(若java版本为7则取文件夹jce_policy-1_7_0里的两个文件，若java版本为6则取jce_policy-1_6_0里的两个文件，若为was环境，则取ibmjcepolicy里的两个文件)10portal(协同登陆)配置打开itru
8、sforNC.js(/home/hotwebs/portal/js下)，替换控件的实际存放地址,根据home信息 修改ip 和port6.2网银适配器配置1.把itrus_ebank_nc新版网银文件夹拷贝到网银适配器主机的当前登录操作系统的用户目录下：itrus_ebank_nc新版网银比如登录系统的用户为Administrator那么当前系统用户目录为C:userAdministrator2将申请好的网银适配器端的文件证书nc6xebank.pfx和NC服务端的公钥证书nc6xobm.cer拷贝到itrus_ufbank文件夹中。修改itrusncobmConfig.properties配
9、置文件,修改signcertpath（路径包含证书，如C:userAdministratoritrus_ufbanknc6xebank.pfx）和encodecertpath（路径不包含证书，如C:userAdministratoritrus_ufbank）的路径。3把itrus_ebank_nc新版网银lib拷贝到UFbankwebappsufbankWEB-INFlib下4判断网银端JDK版本，命令行中输入java -version；set java_home 命令可帮助找到JDK的安装目录，若该命令未返回JDK安装目录，请到C:Program FilesJava 或者C:Program
10、Files (x86)Java 下查找jdk5选择对应版本的SunPolicy：itrus_ebank_nc新版网银sunjcepolicy5或itrus_ebank_nc新版网银sunjcepolicy6，拷贝到%java_home%jrelibsecurity下替换已存在的同名文件6.修改 UFBankwebappsufbankconfigICACert.xml 文件如下：修改标红部分。/配置网银端CA功能实现类com.itrus.ufbank.ItrusForUfbankyynn6.3电子采购配置配置文件所在路径：nchomehotwebsebvpWEB-INFconfsystem.pr
11、operties只修改下面标红部分：文件内容如下：mucport=5222mucejbaddress=127.0.0.1ejbaddress=127.0.0.1datasource=designaccountcode=developca_factory=itrusintegration_sys=NCSYS6.4电子销售配置1、配置ecpsystem文件；修改标红部分文件路径：nchomehotwebsecpWEB-INFclasses文件配置内容,标红的为ca配置：#ca配置ca提供商默认支持天威（itrus）ca=- itrus，例如：ca = itrus#payca配置门户支付单ca提供商
12、，默认支持天威（itrus）payca=- itrus，例如：payca = itrus2、配置ca.js文件文件路径：nchomehotwebswebcomponentwebpubtoolsca文件配置内容,标红的为ca配置：varca=null;/key- itrus ，例如：varca= itrus ，注，厂商名要带引号varpayca=null;- itrus ，例如：var payca = itrus 注，厂商名要带引号6.5手工配置说明注意：此种安装部署方式，用于自动部署脚本失效的情况，需要将在部署过程中的冲突文件进行手动备份；备份可使用修改冲突文件后缀的方式。例如：原文件是lxx
13、.jar，备份后为lxx.jar.bak1.判断中间件环境:1、 如果是NC中间件：判断中间件的指向路径（点击nchome/bin/ncSysConfig.bat文件后查看控制台中JAVA_HOME指向的是谁）和版本，将NCv5.0.20141015itrus_nc_cabasepolicy下对应的policy文件替换2、 如果是IBM WAS中间件：将NCv5.0.20141015itrus_nc_cabasepolicy下对应的policy文件替换到当前环境中IBMWebSphereappServerjavajrelibsecurity下2.增加基础jar包：将NCv5.0.2014101
14、5itrus_nc_cabaseexternal下的jar包复制到nchomeexternallib下，注意jar包的冲突（同名的低版本或高版本的.jar文件），冲突包需要删除或命名为以.bak结尾的文件，必须检查冲突的jar包列表如下：3.增加证书提供商的配置文件：1、 如果当前NC版本是NC5.X系列，复制NCv5.0.20141015itrus_nc_caitrusbidierpbin下的caprop.xml文件复制到nchomeierp bin下2、 如果当前NC版本是NC6.X系列，复制NCv5.0.20141015itrus_nc_caitrusbidierpsf下的caRegisterCenter.xml文件复制到nchomeierp sf下4.增加证书管理站点：复制NCv5.0.20141015
