目录
1. 说明 (2)
1.1适用范围 (2)
1.2客户端环境要求 (2)
1.3其他 (2)
2. 相关软件安装 (2)
2.1电子口岸应用控件下载与安装 (2)
2.2E PORT读卡器驱动安装 (3)
2.3东方口岸USBKEY管理工具用户版安装 (5)
2.4东方中讯根证书安装 (9)
3. 使用电子口岸操作员卡登录SSL VPN操作说明 (11)
4. 常见问题 (14)
4.1如何修改操作员IC卡的PIN码。
(14)
4.2操作员IC卡PIN码被锁死怎么处理。
(15)
4.3安装读卡器控件时，安装不能顺利完成。
(15)
4.4总是报错“机卡验证失败”。
(15)
4.5每次机器重启后报错“机卡验证失败”。
一般出现在XP操作系统。
(15)
1. 说明
1.1 适用范围
本使用说明仅适用于南京海关对外接入局域网SSL VPN登录及相关应用项目SCA认证。
1.2 客户端环境要求
客户端操作系统为Windows xp/2003/7，IE浏览器版本为6.0及8.0版本。
1.3 其他
本使用说明为南京数据分中心编写，如有问题请与南京数据分中心热线联系，热线电话：9688888
2. 相关软件安装
注：为确保能正常使用电子口岸操作员卡登录SSL VPN设备，需要完成
2.1、2.2、2.3、2.4章节中相关软件及工具的安装。
2.1 电子口岸应用控件下载与安装
1)通过IE浏览器访问中国电子口岸官方网站下载中心链接
/kfzq/xzzx/index.htm，在下载列表中选择中国电子口岸执法服务器证书更新程序，点击并下载。
2)将下载的压缩包使用压缩工具进行解压；
3)关闭所有打开的IE浏览器页面；
4)双击运行文件夹中的“usercard_cert.exe”程序，如图2-1所示；
图2-1
5)点击【开始安装】进行安装电子口岸应用控件，如图2-2所示；
图2-2
6)点击【确认】完成安装。
注：电子口岸应用控件会不定期进行版本升级，如果用户发现现有的控件无法正常使用可以进入电子口岸官方网站下载最新版本控件。
2.2 Eport读卡器驱动安装
注：该章节仅适用于操作系统为windows xp/2000/2003，读卡器型号为EP800的情况。
如客户端操作系统为windows vista/7，则需要使用EP900及以上型号的读卡器，无需安装驱动程序，可以跳过此步。
1)控件下载电子口岸应用控件；
通过IE浏览器访问中国电子口岸官方网站下载中心链接
/kfzq/xzzx/index.htm在下载列表中选择
EP801P-U读卡器驱动，点击并下载；
2)将下载的压缩包使用压缩工具进行解压；
3)双击运行文件夹中的“intDrv_std.exe”程序，如图3-1；
图3-1
EP800驱动安装的欢迎界面，如图3-2所示。
图3-2
点击【安装】，进入安装状态界面，如图3-3所示。
图3-3
安装完成后，进入安装完成界面，如图3-4所示。
图3-4
点击【完成】，完成全部安装。
2.3 东方口岸USBKEY管理工具用户版安装
1)双击“东方口岸USBKEY管理工具用户版.exe”，进入安装界面，如图4-1；
图4-1
2)安装界面如图4-2，点击【下一步】；
图4-2
选择【我同意此协议】，点击【下一步】，如图4-3
图4-3
点击【浏览（R）…】选择安装目录，如图4-4
图4-4
单击【下一步】，如图4-5
图4-5
勾选“创建桌面快捷方式（D）”，点击【下一步】，如图4-6
图4-6
点击【安装】，如图4-7
注：安装过程中部分安全软件会报安全警报，请点击信任该软件并继续安装。
图4-7
点击【完成】，完成“东方口岸USBKEY管理工具用户版”的安装，如图4-8
图4-8
2.4 东方中讯根证书安装
1)双击“ROOTCA.cer”文件，弹出安装证书界面，如图5-1
图5-1
点击【安装证书（I）】按钮，进入证书导入向导，如图5-2
图5-2
勾选“根据证书类型，自动选择证书存储区（U）”，如图5-3
图5-3
点击【完成】完成证书安装，如图5-4
图5-4
安装完成后，系统提示导入成功，如图5-5
图5-5
2)参照东方中讯根证书安装流程，完成“EAST-ZHONGXUN ca”证书安装。
3. 使用电子口岸操作员卡登录SSL VPN操作说明
1)双击“东方口岸USBKEY管理工具用户版”图标，如图6-1
图6-1
2)弹出“东方口岸USBKEY管理工具用户版”操作界面，如图6-2
注：如果在设备列表中出现“ep_sac”表示操作员卡已经被该管理工具正确识别，可以正常登录；如在设备列表无任何信息显示，请将操作员卡连同读卡器一同拔出，再次插入电脑USB接口重试。
图6-2
3)通过IE浏览器访问南京海关外联网SSL VPN网址
（https://58.213.152.150/ivs2）,如图6-3
图6-3
4)点击【确认】忽略系统安全警报，如图6-4
图6-4
5)点击【是（Y）】继续下一步，如图6-5
图6-5
6)系统弹出口令输入对话框，输入电子口岸操作员卡PIN码，如图6-6
图6-6
7)完成认证后，实现SSL VPN登录，点击相应的应用系统链接进入应用系统，
如图6-7
图6-7
8)输入正确的用户名及密码即可登录“南京海关综合保税区信息化系统”，如
图6-8
图6-8
4. 常见问题
4.1 如何修改操作员IC卡的PIN码。
操作员IC卡的默认PIN码被设为“88888888”，用户可以使用“东方口岸
USBKEY管理工具用户版”修改密码。
4.2 操作员IC卡PIN码被锁死怎么处理。
操作员IC卡PIN码五次输入不正确将会被锁死，发生该问题请携带被锁死的操作员IC卡到南京数据分中心综合业务部解锁。
4.3 安装读卡器控件时，安装不能顺利完成。
出现此错误，大多是因为用户机器没有关闭电子口岸的页面造成的，若页面全部关闭后，还存在此问题，建议用户重启机器后重新安装读卡器控件。
4.4总是报错“机卡验证失败”。
检查：可以在windows系统的设备管理器中检查，如果驱动安装正确，可看到“智能卡阅读器|PC/SC smart card reader”项目；如果安装不正确或没有安装驱动，在插有读卡器的情况下，可看到带有问号的“其它设备|DXVER109”项目。
原因：没有安装读卡器驱动程序
解决：请根据自己的操作系统类型，按照说明文档安装相应的读卡器驱动程序
4.5每次机器重启后报错“机卡验证失败”。
一般出现在XP操作系统。
检查：先在windows系统的设备管理器中检查，可看到“智能卡阅读器|PC/SC smart card reader”项目；再到windows的“开始|设置|控制面板|管理工具|服务”中查找smart card项（有的windows版本是中文“智能卡服务”），若找到该项且该项没有启动并启动类型为手动，或没有找到该项目，都符合本故障。
原因：由于用户设置或操作系统原因，smart card服务没有启动。
解决：若服务中有smart card服务项，请将该服务启动并将服务类型设置为自动。
若服务中没有smart card服务项，请在命令行方式（在“开始|运行”中输入cmd回车）先后执行如下两命令：
scardsvr reinstall
regsvr32 scardssp.dll
然后到“服务”中设置该服务。
如果执行上述两条命令还没有“smart card
或智能卡服务”服务项，请重新安装操作系统。