凯思科技有限公司使用说明书

凯思加密专家(CASS-EGUARD2010)安装使用说明书 2目 录第一章 概述 (3)一、 凯思加密专家（CASS-E GUARD ） (3)二、 运行环境 (4)第二章 软件安装 (5)一、 安装须知 (5)二、 服务端安装 (5)三、 服务端配置 (7)四、 管理端安装 (13)五、 管理端配置 (15)六、 客户端安装 (19)第三章 常见问题及解决办法 (24)第一章概述一、凯思加密专家（CASS-Eguard）凯思加密专家（CASS-Eguard）是CASS于2004年推出的图纸及文件加密系统。

该系统分服务端和客户端。

该系统安装后自动强制对图纸、文件以及电脑上的各种数据加密. 所有人员在使用电脑的同时，所做的文件或图纸都被强制自动加密，但不影响正常使用，使文件只能在公司内部电脑上才能正常使用，未经解密无法在公司以外的电脑上使用。

文件或图纸要外发必须经专人解密。

一旦安装凯思加密专家后，对公司电脑的管理不再需要设置访问权限，封USB接口，禁止敏感部门上网等这些措施.。

因为只要安装凯思加密专家的企业 ,无论通过什么存储介质（例如U盘）或电子邮件带走的文档图纸，或者黑客窃取，或电脑被盗，只要未经公司授权解密，在公司以外的电脑上无法使用。

作为公司领导再也不用为资料泄密担心。

凯思加密专家系统是针对广大用户在维护自身知识产权，保护用户商业机密和核心技术等方面的需求，基于Windows平台的计算机图文档安全防护软件系统。

本系统利用软硬件联合加密技术，实现图文档文件的加密，使得加密后的图文档文件离开企业环境无法使用，这样就将企业中的一些核心数据牢牢限定在了本企业这样一个内部环境中，从而有效的保证了企业中一些核心数据的安全性。

凯思信息安全加密系统包括数据库系统、服务端、管理端和客户端。

服务端一般安装在服务器上，用于保存用户的相关数据（用户帐户数据和策略数据），记录用户使用日志信息，记录和中转网络消息和程序文件更新。

管理端安装在管理员的机器上，用于管理用户和群组（包括添加、删除、编辑策略和基本信息），查看用户情况（包括用户在线情况和日志审计）。

客户端则安装在普通人员的电脑上。

系统结构示意图如下： 34图1凯思信息安全加密系统使用ISO 标准的对称密钥算法，对用户常用计算机应用软件所产生的图档、文档等等电子文件进行安全防护，使电子文件在未得到授权的情况下，不得向他方泄露，是一个使用简便、快捷、安全、可靠的电子文件加密系统。

二、 运行环境凯思信息安全加密系统主要由管理端和客户端组成，外加一台数据库服务器。

数据库服务器：硬件需求： P41.8G 以上，256MB 内存（推荐512MB 以上），20G 以上硬盘，10/100/1000MB 自适应网卡；操作系统： Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser ；Microsoft Windows XP SP2（SP1不能运行SQL SERVER 企业版）； Microsoft Windows 2003；数据库： Microsoft SQL SERVER 2000 /ACCESS管理机： 5硬件需求： P41.8G 以上，256MB 内存（推荐512MB 以上），20G 以上硬盘，10/100/1000MB 自适应网卡；操作系统： Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser ；Microsoft Windows XP SP1/SP2（推荐SP2）； Microsoft Windows 2003；Microsoft vista 。

其它要求： 如果安装管理机的电脑上有防火墙软件，必需把管理机设置为安全软件。

允许管理机对端口的侦听（管理机使用的端口号是5005）；客户机：硬件需求： P3 700M 以上，256MB 内存，20G 以上硬盘，10/100/1000MB 自适应网卡； 操作系统： Microsoft Windows 2000 Pro/Ser/Adv/Adv Ser ；Microsoft Windows XP SP1/SP2（推荐SP2）；Microsoft Windows 2003；Microsoft vista 。

在安装客户机的时候，如果电脑上有防火墙软件，必须把安装程序设置为安全软件。

允许安装程序对端口的访问（安装程序使用的端口号是5005）；如果安装客户机的电脑上有杀毒软件，允许客户机对注册表的访问，如果某些杀毒软件把加密专家认为是木马软件，必需在这些软件里把加密专家设置为可信任软件。

第二章 软件安装一、 安装须知在安装凯思加密软件之前，服务端需安装数据库，凯思加密软件支持SQL Server 和Access 数据库。

安装服务端程序可选者任意机器安装，安装后由北京凯思为服务端进行注册，注册后保持服务端程序开启，才能使管理端和客户端正常使用。

二、 服务端安装 6服务端一般装在服务器上，保证始终在运行状态，打开凯思加密专家安装目录，，系统弹出如下对话框：点击下一步进行安装，安装过程中会弹出如下对话框： 7本地标识是用来软件注册的依据。

所以务必要保存好。

然后后点击下一步。

服务端安装完成。

三、 服务端配置 服务端安装完之后，桌面上会出现（凯思加密专家服务端），双击运行。

然后在通知区域（桌面右下角），右键安全卫士服务端导入授权，（见图2）或者直接将授权文件拷贝到服务端的安装目录下面也可以。

图2 8点击控制中心，让服务器运行。

同时可以对服务端进行配置，点击参数设置， 见图3图3数据库的配置：数据库是用来存放用户信息、配置信息、用户日志等内容。

首先选择数据库类型，如果选择SQL Server ，配置如下图：9如果选用Access 数据库，配置如下： 10 注意：①数据库位置是指OneDDSDB.mdb 的位置，OneDDSDB.mdb 是服务端自动分配的数据库文件。

用户只需指定该文件要放置的位置即可。

②密码是指OneDDSDB.mdb 文件的密码，如果用户需要对该文件设置密码，步骤如下：首先退出服务端。

然后以独占的方式打开OneDDSDB.mdb 。

最后在工具---安全---设置数据库密码，设置该文件的密码。

设置完之后，在上图密码选项里输入密码才有效。

日志设置：1) 设置需要记录的日志类型2) 设置日志清理，两种方式，手动和自动清理。

手动清理是指，设置清理多少天前的数据，点击立即清理。

自动清理方式，首先勾选自动清理，然后设置自动清理的时间、间隔即可。

消息设置：由于解密申请、文件授权等均带有大量的传输文件，这些文件都由服务器完成中转。

所以要定期对这些文件进行清理。

11清理的方式跟日志清理的方式差不多，有自动和手动。

同时可以设置文件中转时在服务端存放的位置。

升级和其他：升级的服务器地址由凯思软件公司提供，升级的频率和方式管理员可以设定。

1213在其他设置里面可以看到服务端的IP 地址和使用端口，客户端登录的时候，有两种验证方式，本地服务器验证、OA 服务器验证。

本地服务器验证是指客户端登录的时候，通过凯思加密系统服务端来验证。

ＯＡ服务器验证是指客户端登录的时候，通过OA 系统来验证。

前提是必须安装凯思ＯＡ系统。

四、 管理端安装 打开安装文件，运行，系统提示下面的对话框：14点击下一步：管理端安装完成。

15五、 管理端配置登录管理端，对人员信息、权限、策略进行配置。

管理端初始登录，系统默认的用户编号4294967295，（如果输入感觉不方便，用-1代替也可以）这是超级管理员帐号，初始密码是123456，对系统拥有最大的权限，该类用户只有一个，系统不允许删除，只允许修改其密码，建议用户在完成第一次登录之后，更改密码，以防止系统被滥用。

管理端初次登录需设置连接到服务器IP，监听端口。

下面是登录界面： 161) 用户管理用户管理是为了让管理员更清晰的管理用户，提高管理的效率，可以将用户的信息按照部门、姓名、编号、职务等归类。

做成excel 表格，导入到系统。

见下图：2) 策略库管理策略库用于定制加解密应用程序及文件类型，系统已有的策略库不能删除，只能在此基础上添加新的策略。

策略库的内容存放在管理端安装路径下policy.db 文件里面。

根据实际情况，策略库树形结构分为五层：策略库、软件类别、软件名称、进程名称、文件后缀。

173)策略配置：有两种配置方式，一种是用户单个配置。

另外一种是在所在的部门配置，然后下发策略。

配置的内容有：添加人员角色、用户编号、加解密策略、防截屏、防拷贝策略、解密审核策略等。

184) 日志查询：管理员可以查询用户某一时段的日志记录。

查询条件可以按照用户编号、用户名、IP 地址来限定。

195) 密码修改：管理员可以在此更改自己的密码6) 更改用户：管理员在此可以切换用户帐户。

如果有多个管理员或部门管理员，可以用到此功能。

六、 客户端安装 打开安装文件，运行，系统提示如下对话框： 20 点击下一步：点击完成，重新启动计算机，客户端的策略才能生效。

七、 客户端使用：1) 文件授权：文件授权是指用户可以通过该系统相互共享文件，提高办公效率。

右键通知区域的客户端，点击文件授权。

如下图：21选择接收者，和共享的文件，点击授权。

在对方的机器上就有提示。

2) 解密申请：如果文件外发，需要先经过审核、解密。

右键点击通知区域客户端，点击解密申请，（注意：解密的流程管理员在管理端已经定义好了）见下图：22选择要解密的文件，解密的原因，提交即可。

3) 批量加密、解密：如果用户需要对多个文件加密、解密。

可以用到此功能，前提是，管理员要分配此权限。

4) 消息记录：主要记录当前用户发送消息、接受消息的日志情况。

5) 个人设置：用户可以在此设置自己的个人信息、联系方式、密码等。

其中审核设置的意思是：具有解密审核权限的人，对可信任的用户，可以设置审核自动通过，不需手动审核。

审核代理的意思是：解密审核的人如果出差或者长期不在线，可以指定其他具有解密审核权限的人来审核解密。

236) 参数设置：有两个选项，一个是接受他人的授权文件，是指别人给自己共享的文件，要设置存放的路径，如果勾选自动接受来自其他人的授权文件，则不经过提示，自动将别人共享给自己的文件保存到设定的路径下。

另外一个是接收他人的解密文件，是指解密的文件，要设置接受存放的位置。

如果勾选自动接受来自他人的解密文件，则管理员解密过的文件批复之后，自动保存到设置的路径里。

24第三章 常见问题及解决办法1) 管理端登录出现服务器连接失败错误提示，有可能输入了错误的服务器地址或服务器端口号，或服务器停止运行，或物理网络断开时弹出：2) 本地监听端口设置错误提示，当输入的本地端口号已被别的程序占用时弹出：3) 用户不存在提示，当输入不存在的用户编号时弹出：254)登录密码错误提示，当输入的用户登录密码错误时弹出：5)登录用户不具有管理员权限提示，当非管理员用户尝试登陆时弹出：6)其它错误，如网络阻塞等，用户可以不做处理，管理端会自动重新登录。