1、2008年普通高校招生網(wǎng)上錄取安全問題解答集錦（本文件隨時(shí)更新，注意關(guān)注） 2008-08-05 重要通告：是負(fù)責(zé)全國(guó)高校招生網(wǎng)上錄取的安全技術(shù)支持網(wǎng)站，普通招生、成人招生、來(lái)源計(jì)劃的安全通知、密鑰驅(qū)動(dòng)程序、軟件等在此網(wǎng)站提供，隨時(shí)有更新內(nèi)容。全國(guó)各省級(jí)招辦等主管部門（教育廳、部委）、各高校必須隨時(shí)訪問本網(wǎng)站，任何文件、程序、軟件的更新都有通知（注意日期），這是權(quán)威的告知方式，以此網(wǎng)站為準(zhǔn)，其他方式請(qǐng)勿輕信。網(wǎng)站上通知日期的內(nèi)容表明在那之前的光盤等資料全部作廢，不能再使用。網(wǎng)站登錄帳號(hào)是什么？普通招生、成人招生、來(lái)源計(jì)劃等請(qǐng)登錄相應(yīng)功能模塊，用戶名為用戶的國(guó)標(biāo)代碼，密碼為國(guó)標(biāo)代碼加2008，登

2、錄界面上有紅字說(shuō)明。如果用戶修改了密碼，務(wù)必牢記。如果發(fā)生工作人員變動(dòng)等不知道密碼，來(lái)電話查詢。安全配置中心網(wǎng)站（教育網(wǎng)）（公眾網(wǎng)）該網(wǎng)站為全國(guó)高校招生網(wǎng)上錄取的安全配置中心網(wǎng)站。該網(wǎng)站提供所有與網(wǎng)絡(luò)錄取有關(guān)的安全軟件的下載。招辦向高校提供的應(yīng)用系統(tǒng)用戶信息的下載各招辦網(wǎng)上錄取配置服務(wù)的配置信息以及安全子系統(tǒng)的配置用注冊(cè)表文件。所有與網(wǎng)上招生安全子系統(tǒng)相關(guān)的軟件和配置信息都已安全配置中心網(wǎng)站為準(zhǔn)。院校在進(jìn)行軟件安裝的時(shí)候，請(qǐng)使用光盤上的軟件或下載網(wǎng)站上的最新軟件版本。注意：安全配置中心網(wǎng)站必須使用院校密鑰才能夠正確訪問。在后面的說(shuō)明中，對(duì)安全配置中心，我們都以為例。

3、公眾網(wǎng)用戶請(qǐng)注意替換網(wǎng)址。本網(wǎng)站不支持Web迅雷、快車FlashGet等下載軟件，安裝了這些軟件的，會(huì)彈出下載界面，點(diǎn)取消按鈕。只支持IE瀏覽器的“保存”或“另存為”。網(wǎng)絡(luò)管理及安全需求必須聯(lián)系網(wǎng)管，允許您的機(jī)器訪問外網(wǎng)的以下端口：TCP協(xié)議80、443、5443、1001等。其他要求參考2008年普招時(shí)的培訓(xùn)資料、手冊(cè)等相關(guān)資料。具體資料見edu網(wǎng)站中“方案與支持”的相關(guān)內(nèi)容。訪問安全配置中心網(wǎng)站出現(xiàn)無(wú)法連接的情況請(qǐng)確認(rèn)自己的網(wǎng)絡(luò)能夠正常的對(duì)外訪問。建議不要在IE中使用代理請(qǐng)確認(rèn)可以對(duì)外訪問443端口由于需要使用密鑰訪問安全頁(yè)面，建議不要使用除IE以外的其他瀏覽器如果使用url地址無(wú)法正確訪

4、問，可嘗試使用ip地址直接訪問， （教育網(wǎng)）， (公眾網(wǎng))。訪問安全配置中心網(wǎng)站出現(xiàn)如下頁(yè)面請(qǐng)檢查密鑰是否插好。如果沒有插密鑰，請(qǐng)插好密鑰后，關(guān)閉現(xiàn)有瀏覽器，重新打開新的瀏覽器訪問安全配置中心網(wǎng)站。檢查密鑰是否識(shí)別。點(diǎn)擊在任務(wù)欄中的黃色鎖頭圖標(biāo)。若密鑰正確識(shí)別彈出的窗口如下：這時(shí)候說(shuō)明密鑰識(shí)別正確。如果出現(xiàn)如下窗口：說(shuō)明密鑰未識(shí)別，點(diǎn)擊刷新按鈕進(jìn)行嘗試。如果不能識(shí)別到，請(qǐng)盡快返回給同方安全公司進(jìn)行修理?？梢赃M(jìn)入WebST歡迎頁(yè)面，但進(jìn)入不了鏈接項(xiàng)一般與系統(tǒng)瀏覽器有關(guān)，是瀏覽器問題。建議卸載不必要的瀏覽器插件，設(shè)置網(wǎng)頁(yè)為信任，再嘗試訪問。如果還有問題，建議更換系統(tǒng)再嘗試。該問題必然是客戶端問題。

5、建議瀏覽器不要使用代理設(shè)置。為了瀏覽器能夠更好的工作，請(qǐng)檢查一下選項(xiàng)。設(shè)置這些選項(xiàng)可以確保正常的連接來(lái)源計(jì)劃系統(tǒng)網(wǎng)站。在IE瀏覽器中選擇“工具”菜單中的“Internet選項(xiàng)”，也可以在控制面板中選擇“Internet選項(xiàng)”。請(qǐng)注意，HTTP 1.1設(shè)置中，將“使用http 1.1”和“通過代理連接使用HTTP1.1”兩個(gè)設(shè)置選中。該兩個(gè)選項(xiàng)解決通過代理方式訪問來(lái)源計(jì)劃系統(tǒng)網(wǎng)站出錯(cuò)的問題。在安全選項(xiàng)中，將“使用SSL2.0”勾掉，選中“使用SSL3.0”。點(diǎn)擊應(yīng)用，保存設(shè)置后。問題一般會(huì)得到解決。應(yīng)用系統(tǒng)用戶密碼如何下載請(qǐng)各院校使用自己的主密鑰訪問安全配置中心，點(diǎn)擊“下載應(yīng)用系統(tǒng)用戶信息”。將

6、名為appuser.wst的文件保存在本地。該文件就是各省招辦給院校的用戶名和密碼信息。請(qǐng)使用“院校端輔助工具”讀出文件中的用戶和密碼信息。具體的操作詳見用戶手冊(cè)。注意： 必須使用院校的主密鑰下載應(yīng)用系統(tǒng)用戶密碼文件。下載完成后請(qǐng)妥善保管并注意更新。使用輔助工具進(jìn)行應(yīng)用系統(tǒng)用戶密碼解碼的時(shí)候，程序退出這主要是后于使用的密鑰在今年進(jìn)行過補(bǔ)辦或是新增密鑰。由于證書庫(kù)定時(shí)更新。很多招辦在證書庫(kù)更新之前完成的用戶信息加密上傳。因此，使用這些新的密鑰會(huì)引發(fā)該問題。請(qǐng)使用院校其他的密鑰進(jìn)行應(yīng)用系統(tǒng)用戶密碼解碼的工作。請(qǐng)注意：下載密碼文件必須使用主密鑰。而進(jìn)行用戶密碼解碼則可以使用任何密碼。安全子系統(tǒng)啟動(dòng)，

7、報(bào)“連接安全配置中心失敗”首先，請(qǐng)檢查網(wǎng)絡(luò)。確認(rèn)能夠上網(wǎng)。使用瀏覽器訪問安全配置中心網(wǎng)站。確?？梢栽L問。點(diǎn)擊確定后，彈出“同方安全產(chǎn)品版本信息”。點(diǎn)擊“設(shè)置服務(wù)器”按鈕在“請(qǐng)輸入服務(wù)器域名或IP地址”欄中，教育網(wǎng)用戶請(qǐng)輸入。公網(wǎng)用戶請(qǐng)輸入。使用C/S客戶端連接不上招辦服務(wù)器出現(xiàn)1-15錯(cuò)誤這個(gè)問題可能存在多種情況，分步進(jìn)行排查：是否安裝了同方安全公司W(wǎng)ebST安全客戶端軟件最新版本。未安裝的話，立即下載、安裝。請(qǐng)檢查系統(tǒng)的時(shí)鐘情況：如果系統(tǒng)時(shí)間不對(duì)，也不能連接服務(wù)器，會(huì)收到“連接安全服務(wù)器失敗”的提示?？蛻舳藱C(jī)器是否安裝過舊版本的同方安全公司W(wǎng)ebST安全客戶端軟件。安裝過的話，立即卸載（卸載

8、不干凈的話，DOS下執(zhí)行regedit進(jìn)入注冊(cè)表編輯器，查找netseat，會(huì)查找到很多個(gè)，查找到一個(gè)刪除一個(gè)，一直到提示查找不到為止），然后必須重啟機(jī)器，下載新的同方安全公司W(wǎng)ebST安全客戶端軟件，重新安裝： 卸載干凈WebST安全客戶端軟件；重新啟動(dòng)系統(tǒng)；安裝WebST安全客戶端軟件是否正確導(dǎo)入注冊(cè)表，未導(dǎo)入，可以手工下載（）后導(dǎo)入?；蚴褂米詣?dòng)下載注冊(cè)表，重新啟動(dòng)客戶端機(jī)器。 是否安裝的是最新的院校招生子系統(tǒng)。注意，只有組長(zhǎng)版和基本版才可以連接招辦的服務(wù)器。確認(rèn)使用的應(yīng)用服務(wù)器的地址和端口是正確的。如果連接之后，webseal沒有任何反應(yīng)（彈出pin碼窗口，或圖標(biāo)閃動(dòng)）。一般說(shuō)明配置不正

9、確。請(qǐng)確認(rèn)注冊(cè)表是否導(dǎo)入以及應(yīng)用服務(wù)器的地址和端口是否正確。點(diǎn)擊netseat圖標(biāo)，選擇“登錄安全服務(wù)器”，找到相應(yīng)招辦的安全服務(wù)器條目，點(diǎn)擊后，netseat會(huì)和對(duì)應(yīng)的webst服務(wù)器進(jìn)行連接。如果彈出“連接安全服務(wù)器失敗”，請(qǐng)檢查自身網(wǎng)絡(luò)是否連接這個(gè)安全服務(wù)器的5443端口。如果netseat圖標(biāo)已經(jīng)變?yōu)榧t色，但仍然出現(xiàn)1-15錯(cuò)誤。說(shuō)明應(yīng)用系統(tǒng)拒絕訪問，請(qǐng)確認(rèn)招辦當(dāng)日是否提供服務(wù)。使用C/S客戶端連接服務(wù)器出現(xiàn)1-205錯(cuò)誤請(qǐng)確認(rèn)您的用戶名。由于執(zhí)行綁定。院校用戶名是特殊規(guī)則。一般院校的標(biāo)準(zhǔn)用戶名是國(guó)標(biāo)碼+00，拆分用戶名是國(guó)標(biāo)碼+aaab；分校用戶的標(biāo)準(zhǔn)用戶名是自身擴(kuò)展碼（國(guó)標(biāo)碼+01

10、、02），拆分用戶名是自身擴(kuò)展碼+aaab；有自己國(guó)標(biāo)碼分校的標(biāo)準(zhǔn)用戶名是主校國(guó)標(biāo)碼+分校國(guó)標(biāo)碼，拆分用戶名是自身國(guó)標(biāo)碼+aaab。請(qǐng)確認(rèn)用戶名符合規(guī)則。請(qǐng)下載最新的注冊(cè)表，導(dǎo)入后，重新啟動(dòng)安全子系統(tǒng)NetSEAT再試安全子系統(tǒng)報(bào)無(wú)效密鑰的情況請(qǐng)聯(lián)系招辦處理。一般是未正確添加院校用戶造成的。請(qǐng)聯(lián)系招辦檢查。安全子系統(tǒng)報(bào)無(wú)權(quán)訪問請(qǐng)聯(lián)系招辦處理，一般是未對(duì)用戶正確授權(quán)造成的。相關(guān)安全程序、軟件、手冊(cè)等下載到網(wǎng)站的“普通招生”部分看通知、下載“2008年高考網(wǎng)上錄取系統(tǒng)安全技術(shù)問題解答集錦（隨時(shí)更新，每天關(guān)注）”、下載新的密鑰驅(qū)動(dòng)程序、下載新的WebST安全客戶端軟件。必須下載手冊(cè)仔細(xì)閱讀。網(wǎng)上錄取

11、院校專用客戶端請(qǐng)使用光盤安全。網(wǎng)上錄取院校專用客戶端不允許在QQ群、網(wǎng)上共享，不可以發(fā)郵件，避免散播到不法分子手中，必須使用光盤安裝，網(wǎng)上目前沒有下載渠道。C/S來(lái)源計(jì)劃院校專用客戶端軟件，服務(wù)器IP地址和端口首先一定要手工或自動(dòng)下載最新的注冊(cè)表并導(dǎo)入。注冊(cè)表在配置中心網(wǎng)站上下載，隨時(shí)更新。密鑰不識(shí)別、無(wú)響應(yīng)判斷是否正確安裝密鑰驅(qū)動(dòng)程序，如果未安裝，重新下載后安裝。安裝的“來(lái)源計(jì)劃”網(wǎng)站上提供的驅(qū)動(dòng)程序，以前提供的光盤上程序都作廢。若還有問題，將密鑰寄回處理。北京市海淀區(qū)上地三街9號(hào)金隅嘉華大廈B座4層 北京同方信息安全技術(shù)股份有限公司 高招組 收 郵編100085 電話：010-629888

12、22密鑰鎖死密鑰的初始pin碼是1111，如果修改后忘記，將密鑰寄回。北京市海淀區(qū)上地三街9號(hào)金隅嘉華大廈B座4層 北京同方信息安全技術(shù)股份有限公司 高招組 收 郵編100085 電話大家務(wù)必嚴(yán)格、仔細(xì)、認(rèn)真、專人管理KEY，如果造成丟失、損壞、鎖死等會(huì)給您的工作帶來(lái)麻煩，耽誤來(lái)源計(jì)劃編制。同時(shí)，也給我們帶來(lái)人力、物力等不少的投入。請(qǐng)大家配合、支持我們的工作。密鑰驅(qū)動(dòng)程序安裝不上，或安裝時(shí)出錯(cuò)和系統(tǒng)有關(guān)，Windows Vista系統(tǒng)目前不保證支持。請(qǐng)使用Windows 2000、XP、2003。更換系統(tǒng)再試。使用瀏覽器，顯示“安全證書有問題”這是由于，客戶端機(jī)器沒

13、有將MOE的CA證書作為信任證書。在IE7上會(huì)出現(xiàn)如下的圖示：請(qǐng)點(diǎn)擊“繼續(xù)瀏覽此網(wǎng)站（不推薦）?！本涂梢赃M(jìn)入。在IE6上會(huì)出現(xiàn)如下圖示：點(diǎn)擊“是（Y）”繼續(xù)即可。建議將MOE的CA證書設(shè)置為信任證書。具體過程如下：首先要找到查看證書窗口，可以有以下方法：在IE6上，出現(xiàn)上圖警報(bào)后，點(diǎn)擊“查看證書（V）”。IE7在“繼續(xù)瀏覽此網(wǎng)站（不推薦）?！焙?，在URL地址欄后面會(huì)有一個(gè)“證書錯(cuò)誤”提示。點(diǎn)擊這個(gè)提示出現(xiàn)如圖提示框點(diǎn)擊“查看證書”。彈出窗口：點(diǎn)擊證書路徑分頁(yè)，選擇MOE。點(diǎn)擊“查看證書（V）”點(diǎn)擊“安裝證書（I）”進(jìn)入安裝證書向?qū)?。連續(xù)點(diǎn)擊下一步，到完成頁(yè)面點(diǎn)擊“完成”。在該安全性警告窗口點(diǎn)擊“是（Y）”，完成根證書的安裝。此后瀏覽器就會(huì)信任該網(wǎng)站，不會(huì)彈出上述錯(cuò)誤。驗(yàn)證密鑰是否可以正常使用如果您是教育網(wǎng)接入，請(qǐng)?jiān)L問 ，先提示證書信息，點(diǎn)“確定”之后要求輸入密鑰pin碼。默認(rèn)為1111，如果您修改了，必須記住，否則輸入不對(duì)就登錄不進(jìn)去。如果能看到頁(yè)面，說(shuō)明密鑰沒問題。如果記不住pin碼，必須寄來(lái)解鎖；如果您是非教育網(wǎng)接入，請(qǐng)?jiān)L問，先提示證書信息，