希拓加密产品使用说明书

产品说明书

希拓数据防泄密系统

KDS金盾卫士V3.5

南京希拓科技有限公司

Nanjing Hitop Technology Co., Ltd

版权声明

南京希拓科技有限公司版权所有，并保留对本文档及本声明的最终解释权和修改权。

本文档中出现的任何文字叙述、文档格式、插图、照片、方法、过程等内容，除另有特别注明外,其著作权或其他相关权利均属于南京希拓科技有限公司。未经南京希拓科技有限公司书面同意，任何人不得以任何方式或形式对本手册内的任何部分进行复制、摘录、备份、修改、传播、翻译成其它语言、将其全部或部分用于商业用途。

免责条款

本文档依据现有信息制作，其内容如有更改，恕不另行通知。

南京希拓科技有限公司在编写该文档的时候已尽最大努力保证其内容准确可靠，但南京希拓科技有限公司不对本文档中的遗漏、不准确、或错误导致的损失和损害承担责任。

信息反馈

您可以访问希拓科技网站：获得最新技术和产品信息。

目录

第一章：系统主要名词说明 (4)

第二章：系统使用 (5)

1、服务端的使用 (5)

2、控制台的使用 (6)

2.1名词说明 (6)

2.2操作界面 (6)

2.3基本设置 (8)

2.3.1登陆控制台 (8)

2.3.2修改密码 (8)

2.3.3设置管理组 (8)

2.3.4设置组加密信息 (9)

2.3.5设置客户端权限 (10)

2.3.6文件备份设置 (12)

2.3.7帐号设置及管理 (13)

2.3.8系统运行配置 (14)

2.4文件加解密 (15)

2.4.1邮件自动解密 (15)

2.4.2解密审批 (16)

2.4.3硬盘文件加密解密 (17)

2.4.4本地文件加解密 (18)

2.4.5远程文件加解密 (19)

2.5客户端管理 (20)

2.5.1客户端离线 (20)

2.5.2生成客户端 (21)

2.6日志管理 (22)

2.7远程监视及远程控制 (22)

2.8卸载删除客户端 (23)

3、客户端的使用 (23)

3.1开关客户端 (23)

3.2邮件解密 (24)

3.3申请解密 (25)

3.4文件权限 (25)

第三章：注意事项 (27)

第四章：常见问题FAQ (29)

第一章：系统主要名词说明

1.服务端

用于存放配置信息、负责网络通讯以及验证客户端的程序，运行于后台。在系统运行过程中要确保服务端一直处于运行状态。服务端在整个系统中有唯一性，系统的授权信息也是存放在服务端。

2.控制台

控制台是用于配置系统的子程序，用户可以通过控制台配置系统，是直接面对用户的系统接口。控制台在系统运行期间可以是关闭的，可以安装多个控制台。

3.客户端

客户端是安装在涉密的计算机上，负责文档的自动加解密功能，以及执行相关操作。

4.用户组（部门）

用户组是一个虚拟的名称，是由一部分客户端组成的集合。在同一个用户组下面的文档利用该组的加密策略。

5.密钥

密钥是用来加密算法使用，在系统中密钥很重要，每个用户组拥有一个唯一的密钥。用户组建立以后密钥将会随机产生，一旦密钥启用，不要随便修改。

第二章：系统使用

1、服务端的使用

运行服务端，将需要添加授权文件，如果你没有授权文件，请与我们我们公司联系。

添加注册文件后系统将正常运行，不需要其他配置。

服务端要保持一直运行的状态，否则客户端和控制台将会无法正常使用，如果条件允许请保持24小时运行。

2、控制台的使用

控制台是管理系统的平台，提供给管理人员使用，系统设置都需要通过控制台来完成。

2.1名词说明

1.管理组：管理组是客户端的管理对象，每个管理组有不同的密钥，在同一个管理组的客

户端计算机之间加密的文档能够流通。

2.加密类型：当前管理组需要自动加密的文档集合，例如OFFICE、CAD图纸等。只有

当前组选择了加密类型，这些文档才能够自动加密解密。

3.加密等级：根据保密制度和策略，通过部门、密级、文档类型的相关联，细化到各部门

加密的不同文件类型，划分“公开”、“普通”、“私密”、“保密”、“机密”、“绝密”六个等级，这样，只能是具有相应访问权限的人才能访问该部门的某种类型文件。

2.2操作界面

控制台操作主要分三个区域，如下图标记（A左视图，B右视图，C上视图）。A左视图选择对象（组或客户端），鼠标左键点击，B右视图将会出现相关的操作界面或者信息。

2.3基本设置

2.3.1登陆控制台

首次使用控制台，系统默认管理员的帐号为admin ，密码为123456。进入控制台后请马上修改admin帐号的密码。服务端的IP指的是安装服务端的计算机的IP地址。

2.3.2修改密码

首次登陆控制台以后，一定要修改密码，保护你的帐户安全。

“系统维护”菜单选择“修改密码”。

2.3.3设置管理组

A左视图上选择组对象。右键菜单选择“新建组”。

2.3.4设置组加密信息

A左视图选中组对象，B右视图出现设置界面。设置界面有两个部分组成，组基本信息和加密策略。组基本信息显示组的名称及密钥。加密策略显示组当前所应用的策略。

点击“修改信息”按钮，选择组的加密类型，这个组下面的客户端将自动加密所选的类型文件。选择确定以后，客户端加密策略立即生效，无需重启客户端。

系统几乎支持所有的文档类型，如果列表里面没有你的需要的加密类型，请与我们联系，我们会进行配置。