中国石油移动加密机制作简明指南:
一、准备工作
1. 制作证书电脑需要无任何杀毒软件，安全卫士以及优化大师等第三方安全软件。
2. 需要装载IE8,IE9版本的浏览器，其他版本暂不支持
3. 需要装载“cnpc移动加密机管理工具”和“中国石油USBKey管理员工具”两款驱动缺一不可。
二、IAM（统一身份认证管理平台）系统操作
1.生成移动身份
步骤一： 登录IAM系统：插入IAM管理员Ukey，登录网址http://iam.cnpc，并输入IAM管理员pin码，登录成功后点击“身份管理与认证”图标，进入系统。
步骤二：在“用户账号管理”中输入“用户工号”或“用户姓名”来检索出要生成移动身份的用户信息。
步骤三：选中所检索出的用户信息，点击“生成移动身份”，生成移动账号。
2.开通移动服务
步骤一：选中检索出的用户信息，点击“账号管理”，再点击“新建”，选中“F11移动应用管理平台”点击确定，在“登录账号”输入用户邮箱账号 域名，例：邮箱为zhangsan@petrochina.com.cn的用户，账号就是zhangsan.ptr，若域名为cnpc请填写.cnpc。“中文姓名”和“组织机构”请如实填写用户信息，再点击确定，在点击屏幕右边的“提交”选项。
步骤二：在“待办审批流程”里，找到所提交的审批申请，并点击“审批”选项，在弹出的对话框中，检查信息无误后，选择“同意”并点击“确定”。
步骤三：返回“用户账户管理”，检索出刚才待办的用户信息，点击“账户管理”查看是否开通名为“CNPC_ZJ_GDYD_Service”的服务名称。
三、RA（中国石油数字证书注册管理系统）
1.录入
步骤一，使用“录入”身份的Ukey，登录RA系统，网址：http://10.27.141.6:8080（必须用此网址的RA，区别于老RA）
步骤二，在“新办申请”中的“IAM获取数据”里，“员工编码”一栏里添加用户的移动账号并点击查询，在选中查询结果后，点击屏幕右边的“保存”。
步骤三，在“新办提交”里选中所保存的记录，点击“提交”，随后点击“退出登录”
2.审核
用“审核”身份的Ukey登录RA系统，并在“新办审核”里，点击“审核提交”。
3.制证
用“制证”身份的Ukey登录RA系统，插入空的移动加密机，在“新办证书”中点击待制证的记录，并点击制证，在弹出对话框中选择“确定”。等待系统为加密机下载证书至屏幕左上角出现红色“xxx证书制作完毕”字体出现。
说明
以上简易说明为正常新用户制作加密机步骤，操作顺序请严格按照说明所写操作，在制作过程中如果有问题，请联系移动办公项目组。
联系人：杨杰
邮件：yangjie05@petrochina.com.cn
电话：18618141022