本币交易系统客户端安装配置说明
2008-5-26
一． 检查交易机硬件配置
本币交易系统的交易终端建议采用以下配置：
|
交易设备硬件推荐配置
|
|
Intel处理器
|
Pentium
III或者以上
|
|
内存
|
512MB
SDRAM
|
|
COM口
|
对于拨号用户，交易机必须要有两个COM口，一个用于接入外置MODEM，一个用于接入IC卡读卡器（在电脑主机的后面，有两个9针的串口，使用内置MODEM的用户只需要一个COM口用于读卡器）
|
|
PS/2口一个
|
需要注意读卡器和鼠标将并用一个PS/2口，如果使用USB键盘鼠标，则需要注意该PC是否有PS/2口
|
|
显示内存
|
8MB
SDRAM
|
|
硬盘
|
10G以上可用硬盘（C：）
|
|
显示器
|
15”或者更大屏幕
|
|
光驱
|
可选配
|
|
打印机
|
A4幅面打印机（需要有Windows下的驱动程序）
|
|
网络设备
|
10/100M自适应网卡，另外需要带以太网口和广域网口的Cisco路由器（使用专线的交易成员）
|
|
或者56K Modem（使用拨号的交易成员，局部地区可使用ISDN,具体请垂询交易中心）
|
|
IC卡和读卡器
|
基于串口或者USB接口的CPU卡读卡设备，由交易中心统一制作和下发
|
|
音效设备
|
声卡
|
|
注意：如果交易机不能满足本币交易系统的硬件配置要求，请自行解决
|
二． 交易机软件下载
（1） 客户端应用软件kingstarV16.exe
（kingstarV16.exe具体安装步骤请参看《关于2008年5月26日本币交易系统升级的通知》）
（2） IC卡相关动态链接库
（3） JAVA虚拟机
（4） IC卡读卡器驱动程序
（5） 证书管理器程序
（6） Java运行环境JRE1.3.1
（7） Jinfonet
查询证书
（8） 交易中心CA根证书
三． 检查交易机软件配置
1. 客户端相关软件安装
（1） 客户端应用软件KingstarVXX安装
请先下载交易系统下载软件包KingstarVXX
具体安装步骤：
1) 必须关闭所有的IE浏览器窗口；
2) 删除c:\kingstar目录。
3) 双击下载的kingstarVXX.exe，系统将弹出【安装新版本币交易系统】的窗口，请点击【安装】按钮，系统自动将文件释放到c：\kingstar目录下，随后系统提示【是否确认要将C:\kingstar\JavaVM.reg中的信息添加进注册表？】，请点击【是】，系统再次弹出提示您【C:\kingstar\JavaVM.reg里的信息已被成功地输入注册表】的确认窗口，请点击【确认】。至此，本币交易系统升级安装包安装结束。
（2） IC卡相关动态链接库安装
请先下载IC卡相关动态链接库（下载包名为ICAPI.exe）；
具体安装步骤：双击下载包ICAPI.exe，点击该文件，系统弹出【正在安装ICCardAPI，请稍候…】的窗口，点击该窗口上的【安装】，由系统自动完成IC卡相关动态连接库的安装。
（3） JAVA虚拟机安装
JAVA虚拟机版本为Microsoft (R) VM for Java, 5.0 Release 5.0.0.3802或以上版本，一般内嵌在IE中，IE6.0以上版本中不包含JVM，需安装。如果JVM没有满足配置。
具体安装步骤：双击msjavx86.exe，系统弹出“您是否想要安装Microsoft VM”的窗口，点击【是】，在弹出的“Microsoft VM”窗口中再点击【是】，系统进行安装，最后系统将弹出【安装已完成】的确认窗口，点击【是】，系统弹出窗口提示需要重启计算机，点击【是】进行重启。
（4） IC卡读卡器驱动程序安装
本币交易系统使用IC卡验证用户身份,需安装IC卡读卡器驱动程序。
具体安装步骤：点击cardsetup.exe，系统弹出“CHIPDRIVE Installation-V2.14.04”的窗口提示是否需要安装驱动程序，请点击【是（y）】，系统开始安装，安装结束，系统将弹出“CHIPDRIVE successfully
installed”的窗口。
（5） 证书管理器程序安装
交易员必须在交易机安装证书管理器。
具体安装步骤：将下载的压缩包解压，解压软件用WinZIP或WinRAR，或者直接下载自解压包。请先重新启动计算机，启动后确认没有其他程序在运行。运行setup.exe进行安装。
（6） Java运行环境JRE1.3.1安装
注意：如果交易机上已经安装了jre1.3以上版本，将无需下载安装该软件。
具体安装步骤：
双击“j2re1_3_1_04.exe”，待系统弹出“软件许可证协议”窗口后，点击【是】，再点击【下一个】。在弹出的“选择浏览器”窗口中，必须选中“Microsoft Internet Explorer”，然后点击【下一个】之后系统开始安装直到安装结束。
（7） Jinfonet 查询证书安装
先下载Jinfonet.exe。
具体安装步骤：双击“jinfonet.exe”,点击【安装】按钮，系统将弹出“证书”窗口，点击【安装证书】按钮，系统弹出“证书导入向导”，点击【下一步】，在下一窗口点击【下一步】，最后点击【完成】，在弹出式安全警告窗口中选择【是】，系统提示证书导入成功。
（8） 交易中心CA根证书安装
请先下载根证书：通过“目标另存为..."下载该证书文件（RootCert.der)：交易中心根证书下载；（注：对于使用Windos XP sp2的用户，系统可能会将该文件另存为：RootCert.html,请手工修改文件的扩展名为.der)；
具体安装步骤：右键点击RootCert.der在弹出窗口中点击【安装证书】，系统弹出“证书导入向导——欢迎使用证书导入向导”窗口，点击【下一步】，系统弹出“证书导入向导——证书存储”窗口，点击【下一步】，系统弹出“证书导入向导——正在完成证书导入向导”，点击【完成】，系统弹出“安全性警告”窗口，点击【是】，系统弹出“导入成功”的提示信息即表明安装成功。
2. 软件配置设置
为了保证能顺利登录本币交易系统，你使用的交易机器必须满足如下软件配置要求：
|
序号
|
交易设备软件配置要求
|
检查办法
|
|
（1）
|
操作系统
|
简体中文版Windows 2000 Professional(安装sp2)，简体中文版Windows XP（sp1）。
|
鼠标左键点击【开始】，选择【设置】－>【控制面板】，双击【系统】，在弹出的窗口中即可看到操作系统的版本
|
|
（2）
|
IE浏览器
|
使用简体中文版Microsoft Internet Explorer
5.5或以上版本（一般此软件已内置在操作系统中）。
|
打开IE,点击【帮助】菜单下的【关于Internet Explorer】,弹出框内即可看到版本信息。
|
|
（3）
|
JVM
|
安装虚拟机，版本为Microsoft (R) VM for Java,
5.0 Release 5.0.0.3802或以上版本。
|
进入DOS命令窗口，键入命令：JVIEW
|
|
（4）
|
IE设置
|
安全设置
|
进入浏览器，【工具】-【Internet选项】-【安全】,点击【自定义级别】按钮，在“安全设置”窗口中的“重置自定义设置”下拉框中选择“安全级-中”。
|
|
打开IE浏览器，【工具】－【Internet选项】－【安全】，点击【自定义级别】按钮，确认“ActiveX控件和插件”下的所有选项均为“启用”或“提示”，然后点击【确认】。或者【工具】-【Internet选项】-【安全】，选择“受信任的站点”后，点击“站点”，在“将该网站添加到区域中”输入框中输入“http://200.31.60.8:7001/trade”，且不要选中“对该区域中的所有站点要求服务器验证(https)”。
|
|
检查发行商的证书吊销（不选）
|
进入浏览器，【工具】-【Internet选项】-【高级】，在【安全】类别中不要选中“检查发行商的证书吊销”。
|
|
不要选中“ java 2 v 1.3.1
_04用于〈applet〉】 选项”（或者其他高于1.3.1的版本）
|
进入浏览器，【工具】-【Internet选项】-【高级】，确保
【Java（sun) ×将 java 2 v 1.3.1 _04用于〈applet〉】 选项未被选中，然后点击【确认】；
|
|
不要选中【阻止弹出窗口】
|
若交易机操作系统为Windows
XP，则需要进行以下设置：打开IE浏览器，选择【工具】－【Internet选项】－【隐私】，请不要选中【阻止弹出窗口】。
|
|
IE打印设置
|
成交单打印有两种方式。其中一种是通过JReport查询打印，对应的交易系统中【成交单】菜单；另一种是通过JSP方式打印，对应的是【应急成交单】。其中JSP方式打印需要对IE的页面设置功能进行设置。
|
进入浏览器，【文件】－【页面设置】，在“页面设置”窗口中：纸张大小设置为A4，方向为纵向，页边距中左：5.5，右：6.52，上：6.35，下：6.99
|
|
（5）
|
屏幕显示属性设置
|
请将分辨率设置为“1024 x 768”，字体为“小字体”或者“96dpi”
|
鼠标右击桌面的空白区，选择【属性】 －【设置】
1．【屏幕区域】；
2．【高级】－【字体大小】
|
|
（6）
|
交易中心CA根证书安装
|
为了验证从交易系统下载的CAB包的合法性，需安装交易中心根证书。
|
打开IE浏览器，点击菜单【工具】——【Internet选项(O)…】，在弹出的“证书”窗口中选择【内容】TAB，点击【证书】，选择【受信任的根证书颁发机构】，如果出现“CFETSECA Root”，则表明交易员交易机上已正确安装了交易中心根证书。
|
四．
网络配置
1． 防火墙设置
如果交易机安装了防火墙，或者在访问交易系统前需通过防火墙设备的，请由技术人员在防火墙上开通下列端口，以便正常访问交易系统和F-系统。需在防火墙上开通下列端口：
|
IP地址
|
端口
|
|
200.31.50.32
|
TCP
80
|
|
200.31.60.8
|
TCP 7001
|
|
200.31.60.16
|
UDP 53
|
|
200.31.60.17
|
UDP 53
|
|
200.31.60.18
|
TCP 7001
|
|
200.31.60.18
|
TCP 15555
|
|
200.31.60.18
|
TCP 17777
|
|
200.31.60.18
|
TCP 18888
|
|
200.31.60.19
|
TCP 7001
|
|
200.31.60.19
|
TCP 15555
|
|
200.31.60.19
|
TCP 17777
|
|
200.31.60.19
|
TCP 18888
|
|
200.31.60.20
|
TCP 8888
|
|
200.31.60.21
|
TCP 8888
|
|
200.31.60.22
|
TCP 7001
|
|
200.31.60.36
|
TCP 80
|
|
200.31.60.37
|
TCP 80
|
|
200.31.60.38
|
TCP 80
|
|
200.31.60.39
|
TCP 80
|
|
200.31.60.40
|
TCP 80
|
|
200.31.60.43
|
TCP 8888
|
2． 拨号网络设置
根据MODEM所带的说明书，将电话线连到MODEM，MODEM再连到人民币交易机串口，安装MODEM驱动程序及拨号网络。以下是总分中心拨号服务器的拨号电话号码、拨号用户名、密码以及接入用户的地区范围。交易员可根据所在地区选择相应的拨号设置。
|
总分中心名
|
拨号电话号码
|
接入用户的地区范围
|
|
上海
|
021-53514560
|
上海、江苏、四川、安徽、浙江、湖北、湖南、江西、云南、福建、贵州、重庆
|
|
021-53574646
|
|
北京
|
010-88550454
|
北京、河南、河北、辽宁、陕西、内蒙古、新疆、山西、吉林、黑龙江、甘肃、青海、宁夏
|
|
广州
|
020-85614168
|
广东（除深圳）、广西、海南
|
|
深圳
|
0755-25660731
|
深圳市
|
|
济南
|
0531-6915678
|
山东省
|
|
天津
|
022-83310016
|
天津市
|
注：自2004年1月起各交易成员进行拨号连接时需使用自己的帐号进行拨号，帐号名与成员单位的首席交易员用户名相同（拥有多名首席交易员的交易成员可使用任一用户名作为帐号），初始密码为“888888”，通过点击“修改拨号帐号密码”修改密码。
3． DNS设置
使用专线的用户如下配置：
点击【开始】—>【设置】—>【控制面板】—>【网络和拨号连接】—>【本地连接】—>【属性】—>【Internet协议（TCP/IP）】—>【属性】，在弹出的窗口中，选择【使用下面的DNS服务器地址】，在“首选DNS服务器”中输入200.31.60.16,在“备用DNS服务器”中输入200.31.60.17，按【确定】按钮。
拨号用户不必修改。
4． 使用专线并需新增IP地址
如果您使用专线并需新增IP地址，则需向交易中心申请地址，并由交易中心将新IP地址加入到系统中。
五． IC卡相关操作
主要包括：IC卡读卡器的安装、IC卡读卡器驱动程序的安装、证书管理器的安装和使用（IC卡网上更新）和IC卡在交易系统登录时的使用方法等，具体内容见《全国银行间同业拆借中心IC卡数字证书更新说明》和原本币系统用户手册。
六．
系统登录地址
交易系统登录地址：
http://200.31.60.8:7001/trade
或http://rmbtrade.chinamoney.com.cn:7001/trade
F-系统登录地址：
http://200.31.60.22:7001/
或 http://fsystem.chinamoney.com.cn:7001/
