F2X14-DKS加密說明

1. 型號：

F2814-DS V3(SC) 北京智芯微的加密芯片SC1161Y

F2814-DS V3(NR) 南瑞的加密芯片NRSEC3000

1. 通信測試：（見F2X14-D V3使用手冊）
2. 導加密步驟：

1、F2814-DS V3(SC) 北京智芯微的加密芯片SC1161Y

①設備本身配置參數如下：

②插入 USBKey，軟件才可以正常啟動。軟件啟動之后，輸入正確的 PIN（6 位數字），單擊“確 認”按鈕，驗證通過之后，打開軟件主窗口。

※注意：默認初始 PIN 為“123456”，輸入錯誤次數超過 6 次將導致 USBKey 鎖死。 如下圖所示：

在主窗口，單擊“選項”，選擇“端口配置”，可以打開端口配置界面。選定通信參數后， 單擊“確定”按鈕，可以保存配置信息。

在主窗口，單擊“文件”，選擇“打開端口”或“關閉端口”，可以打開端口或關閉端口。

點擊終端身份認證，認證成功后其他灰色選項可點擊

點擊終端信息采集配置如下：

配置完成后可點擊終端信息管理，導出相關證書，如下圖：(右邊為導出的相關文件給到供電局)

1. F2814-DS V3(NR) 南瑞的加密芯片NRSEC3000

①我們終端有兩種加密方式：
方式1、主站直接給出 平臺公鑰、證書、本地公鑰、本地私鑰，4個文件，這種我們只要把4個文件直接導入就行。
方式2、需要我們自己生成本地公鑰、本地私鑰、證書請求文件、把證書請求文件發給主站，主站返回正式證書和平臺公鑰，然后將：本地公鑰、本地私鑰、平臺公鑰、返回的正式證書導入到我們設備里面。

②涉及工具：

工具1：

（用于生成本地公鑰、本地私鑰、證書請求文件）

工具二：

（用于將本地公鑰、本地私鑰、平臺公鑰、返回的正式證書導入到我們設備里面）

③工具使用步驟

點擊CertTool.exe工具，進行請求文件生成操作。

1）打開工具后，按照如下示例在證書請求生成-證書 DN 里進行參數填寫，填寫完之后再

保存路徑中選擇請求文件保存的位置，最后點擊生成即可。

示例：C=CN,ST=xinjiang,L=xinjiang,O=SB,OU=XASB,CN=V000100001_0001_0000000001

PS：證書 DN 里主題名（CN）一項根據文檔《證書申請流程及說明》來命名，尤其是

最后十位數，根據 FTU 的 ID 來命名，請求文件不可混亂，提交給設計院，申請下來的證書

要對應導入到各臺模塊里。）

左圖為《證書申請流程及說明》關于命名規則的截圖，右圖為請求文件生產操作的說明

示意圖。

2）如上所示，點擊生成之后會生成三份文檔

A. 一份是證書請求文件，在所設置的保存路徑里，為以主題名（CN）一樣命名的.csr

格式文件，如下圖所示。此份文件需要修改命名，命名修改為：日期_廠家縮寫_xjjn0001。

例如 191010_sb_xjjn0001。

1. 另外兩份是本地公鑰和本地私鑰，在這個軟件的根目錄底下，如下圖所示（pri 為本地私鑰，pub 為本地公鑰）

本地公鑰本地私鑰的使用說明看后續配置操作。

4. 將生成的請求文件提交給主站，申請證書。申請下來的證書是命名與請求文件一樣的.cer

格式文件。如圖所示

5. 同時主站會提供平臺公鑰，格式是.bin 的文件。如圖所示

6. 登陸配置工具，進行配置與證書文件導入：

1）登陸配置

2）配置參數

A. 配置 本地串口設置，串口參數與終端控制器的串口參數一致

B. 配置 GPRS 撥號參數設置，將卡的 APN，用戶名密碼設置

C. 配置 企業網關相關設置，將主站 IP，端口設置到對應的企業網關 IP 地址和企業網關端口里。

1. 導入本地公鑰和本地私鑰，進入加密控制界面。將是否使用芯片生成密鑰選項選擇否，并導入公鑰私鑰文件，導入文件后點擊下載配置。如下圖所示，右圖為導入后顯示。

1. 點擊下載配置后，會跳出窗口提示是否重啟設備，選擇是。如下圖所示

1. 設備重啟后，配置界面會跳出登陸串口，選擇是。再讀取配置，進入加密控制界面。6）導入主站證書和主站公鑰，主站證書為.cer 文件，主站公鑰問.bin 文件。導入完之后點擊下載配置，再選擇重啟設備即可。如下圖所示

6）導入主站證書和主站公鑰，主站證書為.cer 文件，主站公鑰問.bin 文件。導入完之后

點擊下載配置，再選擇重啟設備即可。如下圖所示。