Upute za instalaciju - PBZCOM@NET

usluga elektroničke komunikacije putem Interneta
Upute za instalaciju
Verzija instalacije 6.3
ožujak, 2013.
– Uputa za instalaciju
Sadržaj:
UVOD ..................................................................................................................................................................... 3
ŠTO JE POTREBNO ZA KORIŠTENJE USLUGE PBZCOM@NET? ............................................................................ 3
KOJE SIGURNOSNE MEHANIZME KORISTI PBZCOM@NET? ............................................................................... 3
BANKA NA USLUZI I POMOĆI ................................................................................................................................ 3
PRIJE INSTALACIJE ......................................................................................................................................... 4
MINIMALNI PREDUVJETI ...................................................................................................................................... 4
PREGLED DOSTUPNIH ČITAČA ZA USLUGU PBZCOM@NET ............................................................................... 4
O INSTALACIJSKOM MEDIJU........................................................................................................................ 5
INSTALACIJA ..................................................................................................................................................... 6
INSTALACIJA PROGRAMSKE PODRŠKE .................................................................................................................. 6
Provjera i podešavanje Internet postavki ........................................................................................................ 9
Spajanje USB čitača na računalo ................................................................................................................... 9
NAKON INSTALACIJE .................................................................................................................................... 10
ZAPISIVANJE KODA ZA OTKLJUČAVANJE (UNLOCK CODE)................................................................................. 10
PROMJENA PIN-A .............................................................................................................................................. 11
REGISTRACIJA PBZ CERTIFIKATA ...................................................................................................................... 13
Registracija PBZ certifikata s instalacijskog medija .................................................................................... 13
Registracija PBZ certifikata sa internet stranica usluge PBZCOM@NET ................................................... 13
PROVJERA REGISTRACIJE SVIH CERTIFIKATA ..................................................................................................... 14
PRILOG: LICENČNI UGOVOR ...................................................................................................................... 16
VAŽNE INFORMACIJE: ................................................................................................................................. 16
2
– Uputa za instalaciju
Uvod
Što je potrebno za korištenje usluge PBZCOM@NET?
Da biste koristili uslugu PBZCOM@NET, potrebno Vam je sljedeće:

računalo s Internet pretraživačem

pristup Internetu

pametna (smart) kartica, čitač pametne kartice te
 programska potpora za rad čitača.
Pametnu karticu dobiva svaki korisnik nominiran od poslovnog subjekta, klijenta, kao korisnik usluge ili
dijela usluge, a barem jedan čitač pametne (smart) kartice i programsku podršku za funkcioniranje
čitača dobiva svaki poslovni subjekt, klijent, korisnik usluge PBZCOM@NET nakon provedenog
procesa prijave usluge i registracije klijenta.
Koje sigurnosne mehanizme koristi PBZCOM@NET?
Uvođenjem infrastrukture i tehnologije javnih ključeva (PKI - Public Key Infrastructure), pratimo
svjetske standarde kad je riječ o sigurnosti i pouzdanosti. Certifikat je najvažniji dio cjelokupnog
sustava PKI-a. Na njemu počiva uzajamno povjerenje (trust relationship): onaj tko provjerava certifikat
koji je ovjerio (elektronički potpisao) izdavatelj certifikata vjeruje izdavatelju certifikata, a preko
ovjerenog certifikata vjeruje i vlasniku certifikata.
Certifikat je potvrda u elektroničkom obliku koja povezuje podatke za verificiranje elektroničkog
potpisa s nekom osobom i potvrđuje identitet te osobe. Certifikat sadrži podatke o vlasniku certifikata,
njegov javni ključ, podatke o izdavatelju certifikata te njegov elektronički potpis. Struktura certifikata u
skladu je sa standardom X.509.
Banka na usluzi i pomoći
Odgovore na sva pitanja i nejasnoće vezane uz uslugu PBZCOM@NET možete dobiti upitom na email [email protected] ili u izravnom kontaktu sa susretljivim službenicima PBZ Centra za podršku
korisnicima (Customer Contact Center), na telefonu 0800-PBZ-COM (0800-729-266). Također, u
rubrici "Pitanja" na Internet stranicama http://com.pbz.hr/ nalaze se odgovori na često postavljana
pitanja.
3
– Uputa za instalaciju
Prije instalacije
Minimalni preduvjeti
Računalo mora ispunjavati preduvjete potrebne za instalaciju Microsoft Windows operativnog sustava.
Osim toga, mora raspolagati sa:

CD-ROM uređajem, USB priključkom ili RS232 (COM) i mini DIN (PS/2)

50 Mb slobodnog prostora na disku za instalaciju usluge

mogućnošću pristupa Internetu
Uslugu možete instalirati samo na računala s Microsoft Windows operativnim sustavima:

Windows 98/ME s minimalno 32 MB RAM

Windows NT/2000 s minimalno 64 MB RAM

Windows XP s minimalno 128 MB RAM

Windows Vista/7 s minimalno 512 MB RAM

Windows 8 s minimalno 1 GB RAM
Pregled dostupnih čitača za uslugu PBZCOM@NET
Čitač možete identificirati prema PN-u (product number) koji se nalazi na poleđini istog te prema
izgledu.
USB:

Castles EZ100PU (bez oznake)
Castles EZ100PU

Gemplus USB Reader (prozirni)
Gemplus USB Smart Card Reader 0

PN: ZFG – 9800 – AC i ZFG – 9800 – AD
ActivCard USB Reader V2

PN: ZFG – 9800 – AA i ZFG – 9800 – AB
SCM Microsystems SCR301 0
PN: ZFG – 0701- AD
model: ACTR-01 -
Serijski:

Napomena: čitač ne priključujte na računalo dok postupak instalacije nije završen.
Slijedeći upute za instalaciju izbjeći ćete mogućnost nepotpune instalacije te najprije postići potpunu
funkcionalnost usluge.
Napomena: Ukoliko na računalu već imate instaliran čitač pametne kartice neke druge banke, nije
potrebno instalirati novi čitač, već je za rad PBZCOM@NET usluge moguće koristiti postojeći čitač.
4
– Uputa za instalaciju
O instalacijskom mediju
Na instalacijskom mediju nalaze se:
1. Upute
a. Skraćene upute za instalaciju
b. Upute za instalaciju
c. Uputa za korištenje aplikacije PBZ eUred
2. Instalacija
a. Osnovne aplikacije
i. Upravljački programi (Driver) (dostupno ovisno o operativnom sustavu)
1. GemPCTwin
2. Castles EZ100PU
3. ActivCard V2
4. ActivCard V1
5. ActivCard Serial
ii. Aplikacije
1. SmartCard Management (PBZ eUred) 6.1
2. ActivClient / ActivCard Gold (dostupno ovisno o operativnom sustavu)
b. Dodatne aplikacije
i. Dodatne aplikacije
1. Java (JRE)
a. Java Sun 1.6
b. Java Sun 1.5
2. PDF čitač
a. Adobe Acrobat Reader 9
b. Foxit PDF Reader 3
c. Adobe Acrobat Reader 8
d. Adobe Acrobat Reader 7
e. Adobe Acrobat Reader 6
3. WEB preglednik
a. Internet Explorer 8
b. Mozilla Firefox 3
c. Opera 10
d. Internet Explorer 7
e. Internet Explorer 6
f. Mozilla Firefox 2
4. Certifikati
a. PBZ Root CA
b. PBZ CA
c. PBZ eUred
5
– Uputa za instalaciju
Instalacija
Instalacija programske podrške
Kako bi usluga PBZ COM@NET bila dostupna, potrebno je instalirati slijedeću podršku:
1. Upravljačke programe (drivers) za čitač pametnih (smart) kartica
2. ActivClient za korisnike operativnih sustava Windows 2000, XP, Vista, 7 i 8 odnosno
ActivCard Gold za korisnike Windows 98 i ME
3. SmartCard Management (PBZ eUred)
4. Dodatne aplikacije (Sun Java (JRE), PDF čitač, WEB preglednik)
Postupak instalacije korištenjem instalacijskog medija je slijedeći:
1. Umetnite PBZCOM@NET instalacijski medij u računalo. Automatski se pojavljuje izbornik
instalacijskog medija (Slika 1) na kojem odabirete opciju Instalacija.
Slika 1 - Početni ekran
Napomena: Ako se automatski ne pokrene instalacijska procedura, pokrenite datoteku
autorun.exe koja se nalazi u korijenskom (root) direktoriju instalacijskog medija.
6
– Uputa za instalaciju
2. Klikom na tipku Instalacija prikazuje se izbornik sa popisom programske podrške koja je
dostupna za instalaciju. Nakon prepoznavanja instaliranih programa, nudi se instalaciju
programa koji nedostaju kako bi usluga PBZ COM@NET bila dostupna. U ovom trenutku
moguće je po želji odabrati programe koji će se instalirati (od verzije instalacije 6.2)(Slika 2).
Slika 2 - Instalacija
3. Nakon što odaberete željene programe, odaberite tipku Pokreni… nakon čega se javlja ekran
s popisom aplikacija koje su odabrane za instalaciju i grafički pokazivač na kojem možete
vidjeti status instalacije.
Slika 3 - Odabir operativnog sustava
Napomena: Pokretanjem instalacije, pokreću se zasebni instalacijski programi koji su odabrani (npr.
Castles EZ 100 PU upravljački program za čitač pametnih - smart kartica, ActivClient, SmartCard
Management, ...). Instalacijski programi aplikacija odabranih za instalaciju imaju svak svoje sučelje, a
pokreću se slijedno jedan za drugim.
7
– Uputa za instalaciju
Po završetku instalacije svih odabranih programa kliknite na akciju Završetak instalacije.
Slika 4 - informacija o završetku instalacije
4. Po završetku instalacije možete odabrati opciju Početak ukoliko želite pregledati Upute,
pokrenuti Instalaciju dodatnih komponenti ili pregledati Sadržaj medija.
Slika 5 - završetak instalacije
Klikom na Izlaz izlazite iz instalacijskog izbornika.
8
– Uputa za instalaciju
Provjera i podešavanje Internet postavki
Kako bi usluga bila funkcionalna, potrebno je ispravno podesiti postavke Internet preglednika:
1. Pokrenite Internet Explorer (spajanje na Internet zasad nije potrebno)
2. Kliknite na Alati (Tools) → Internet opcije (Internet Options) → kartica Dodatno
(Advanced)
3. Za korištenje PBZCOM@NET usluge nužna je podrška za Java Sun, te je potrebno
uključiti opciju Use Java Sun kao što je prikazano na Slika 6.
4. Spremanje promjena u postavkama potvrdite pritiskom na OK (U redu). Da bi postavke
postale važeće, potrebno je ugasiti te ponovno pokrenuti Internet preglednik.
Slika 6 - Postavke Jave u Internet pregledniku
Napomena: Ukoliko Vam navedena opcija nije dostupna potrebno je instalirati podršku za Java Sun.
Podrška je dostupna na instalacijskom mediju: na glavnom izborniku birajte Instalacija → označite
samo opciju Java Sun 1.6 te pokrenite instalaciju klikom na Pokreni... Po završetku instalacije
podesite postavke kao što je opisano.
Podrška za posljednju verziju Java Sun dostupna je i na Internet stranici proizvođača Sun
Microsystems (www.java.com).
Spajanje USB čitača na računalo
Nakon instalacije usluge predlažemo da restartate računalo i priključiti čitač u jedan od raspoloživih
USB utora. Računalo će samo pronaći i podesiti programsku podršku za čitač kartica.
Ako se to ne dogodi, pokušajte pronaći rješenje na stranicama http://com.pbz.hr - rubrika "Pitanja", a
opis problema pošaljite na e-mail adresu [email protected] ili nazovite Centar za podršku korisnicima
(Customer Contact Center), na telefon 0800-PBZ-COM (0800-729-266).
9
– Uputa za instalaciju
Nakon instalacije
Nakon završene instalacije, osim provjere uspješnosti instalacije, potrebno je provesti određene
predradnje za korištenje usluge PBZCOM@NET.
Svi su slikoviti prikazi u nastavku primjeri s računala s operativnim sustavom Windows XP.
Zapisivanje koda za otključavanje (Unlock Code)
Napomena: Kod za otključavanje (Unlock Code) vrlo je važan podatak za svakog vlasnika pametne
(smart) kartice. U slučaju da Vam kartica bude zaključana (zbog pet puta zaredom pogrešno upisanog
PIN-a), moći ćete je otključati isključivo zahvaljujući poznavanju ovog podatka.
Kod za otključavanje (Unlock Code) korisniku je dostupan iz ActivClient podrške. ActivClient podršku
moguće je pokrenuti preko Start izbornika (Slika 7) odnosno izravno klikom desnom tipkom miša na
ikonu ActivClient aplikacije u desnom donjem dijelu ekrana pokraj sistemskog sata (Slika 8) te odabira
opcije Open (Slika 9).
Slika 7 - Pokretanje User Console (ActivClient)
Slika 8 - Ikona ActivClient Agent
Slika 9 - Pokretanje ActivClient aplikacije
Umetnite karticu u čitač (ukoliko nije ranije umetnuta), te će krenuti pristup do kartice i upit za unosom
PIN-a (Slika 10). Nakon unesenog PIN-a pojavljuje se prikaz koda za otključavanje (Unlock Code)
(Slika 11).
Slika 10 - Forma za unos PIN-a
10
– Uputa za instalaciju
Slika 11 - Kod za otključavanje (Unlock code)
Za izlazak iz ekrana birajte Close.
Promjena PIN-a
Prilikom ugovaranja usluge korisniku se kreira inicijalni (početni) PIN. Preporuča se da korisnik
prilikom prve prijave promijeni PIN.
Postupak je slijedeći:
1. Koristeći opciju Start → Programs → ActivIdentity → ActivClient, pokrenite PIN Change Tool
(Slika 12), odnosno preko brzog izbornika – klikom desnom tipkom miša na ikonu ActivClient
Agent u donjem desnom dijelu ekrana (pokraj sistemskog sata) (Slika 9).
Slika 12 - Pokretanje ActivClient PIN Change Tool aplikacije
2. Program će detektirati ukoliko kartica nije ubačena u čitač, ponuditi Vam popis priključenih
čitača te Vas zamoliti da ubacite karticu (Slika 13).
11
– Uputa za instalaciju
Slika 13 - Poruka s odabirom čitača te porukom da kartica nije umetnuta
3. Nakon ubacivanja kartice pojavljuje se ekran za promjenu PIN-a (Personal Identification
Number) (Slika 14). U prvi redak (Enter your PIN) potrebno je unijeti postojeći PIN, zatim u
drugi redak (Enter New PIN) unijeti novi PIN i na kraju u treće polje (Confirm New PIN)
potvrditi novi PIN. Unos PIN znakova je zaštićen i znakovi se nikad ne prikazuju.
Slika 14 - Ekran za promjenu PIN-a
Napomena: Uneseni PIN mora zadovoljavati slijedeće uvijete:

sadržava najmanje 4 znaka

ne smije sadržavati više do 25 znakova

mora biti potvrđen – ne smije se razlikovati unos u drugom retku (Enter New PIN) i
trećem (Confirm New PIN).
12
– Uputa za instalaciju
4. Nakon ispravno upisanog PIN-a pojavljuje se informacija uspješnoj promjeni PIN-a (Slika 15).
Slika 15 - Poruka o uspješno promijenjenom PIN-u (successfully)
Iako se informacija o kodu za otključavanje kartice može prikazati putem ActivClient aplikacije,
korisniku se preporučuje da kod prepiše i pohrani na sigurno.
Registracija PBZ certifikata
Privredna banka Zagreb izdaje tri certifikata koji se koriste u radu usluge PBZCOM@NET:
1. PBZ Root CA
2. PBZ CA
3. PBZeUred
Za rad usluge predlažemo registraciju (instalaciju) svih navedenih certifikata. Registraciju PBZ
certifikata moguće je pokrenuti s instalacijskog medija ili s web stranica aplikacije PBZCOM@NET.
Registracija PBZ certifikata s instalacijskog medija
Instalacijom podrške za rad PBZ COM@NET-a sa instalacijskog CD-a 6.2 ujedno se instaliraju i sva tri
navedena certifikata.
Ukoliko je potrebno instalirati samo certifikate, pokrenite instalacijski CD, kliknite Instalacija te
isključite sve odabrane opcije (ukoliko postoje) i pokrenite instalaciju klikom na Pokreni... Ovim
postupkom instaliraju se samo certifikati.
Registracija PBZ certifikata sa internet stranica usluge PBZCOM@NET
Na stranici Certifikata (http://com.pbz.hr/certifikati.html) usluge PBZCOM@NET dostupne su
posljednje verzije certifikata. Nakon što putem internet preglednika pristupite do navedene stranice,
postupak instalacije je slijedeći:
1. Klikom miša na link pod nazivom PBZ ROOT CA (http://com.pbz.hr/download/pbzrootca.crt)
nudi se opcija za Otvaranje / Pokretanje (Open), Učitavanje / Pohranu (Save) ili Odustajanje
(Cancel). Predlažemo opciju Open čime nakon učitavanje kreće registracija certifikata
13
– Uputa za instalaciju
Slika 16 - Ponuđene opcije nakon odabira linka
2. Po odabiru opcije Open, prikazuju se detalji certifikata koji se učitava. Registracija certifikata
počinje biranje opcije Install Certificate...
Slika 17 - Detalji o certifikatu
3. Naredbom Install Certificate... otvara se Certificate Import Wizard koji olakšava registraciju
certifikata. Postupak je dalje identičan kao i kod učitavanje sa instalacijskog medija.
4. Do sljedećeg ekrana Certificate Import Wizarda dolazi se naredbom Next, a potrebno je još
samo odabrati opciju automatskog odabira spremišta.
5. Zadnji korak registracije je potvrda odabranog izvora - klikom na naredbu Završi.
6. Na kraju se slijedi potvrda o uspješnoj registraciji certifikata.
Nakon što je certifikat PBZ ROOT CA uspješno registriran, postupak od 1. do 6. koraka treba
ponoviti i za certifikat PBZ CA kao i za PBZ eUred certifikate.
Provjera registracije svih certifikata
Napomena: Provjera registracije PBZ certifikata prikazana je za korisnike koji koriste Internet Explorer
6 preglednik.
1. Pokrenite Internet preglednik (Internet Explorer 6).
2. Koristeći opcije Alati (Tools) → Internet opcije (Internet Options) izaberite karticu (tab) Sadržaj
(Content) te naredbu Potvrde (Certificates) (Slika 18).
14
– Uputa za instalaciju
Slika 18 - Internet opcije Internet Explorer - Sadržaj (Content)
3. PBZ ROOT CA certifikat nalazi se u kartici (tab) Trusted Root Certification Authorities (Slika
19), a PBZ CA u kartici (tab) Trusted Certification Authorities (Slika 20).
Napomena: na slikama su radi preglednosti istaknuti samo certifikati Privredne banke, dok se u
popisu nalaze i drugi certifikati.
Slika 19 - PBZ Root CA
Slika 20 - PBZ CA
15
Prilog: Licenčni ugovor
Copyright (C) Privredna banka Zagreb d.d. 2010.
Program koji ste pokrenuli i koji prikazuje ovaj tekst nalazi se na instalacijskom mediju Privredne
banke Zagreb d.d. zajedno s ostalom programskom podrškom i podacima koji čine sadržaj
navedenoga medija (u daljnjem tekstu: instalacijski medij). Instalacijski medij, njegov sadržaj ili
dijelove sadržaja nije dopušteno umnožavati, distribuirati, objavljivati, iznajmljivati, prodavati i prenositi
u vlasništvo niti od njega ostvarivati bilo kakvu naknadu.
Korisniku, tj. klijentu kojem je Privredna banka Zagreb ustupila instalacijski medij, dopušteno je
napraviti jednu rezervnu kopiju za vlastite potrebe. Nije dopušteno mijenjanje sadržaja (programske
podrške i podataka) instalacijskoga medija. Na instalacijskom mediju nalazi se programska podrška
različitih proizvođača. Za svaku pojedinu programsku podršku vrijede zasebni uvjeti upotrebe,
licenciranja, odgovornosti i ostalih odnosa s korisnikom koje je definirao proizvođač. Privredna banka
Zagreb d.d. izradila je ovaj instalacijski medij u najboljoj namjeri te je prethodno provjerila ispravnost i
funkcionalnost programske podrške koja se na njemu nalazi. Međutim, Privredna banka Zagreb d.d.
ne može preuzeti nikakvu odgovornost za eventualno nastalu štetu, smanjenu funkcionalnost ili ostale
gubitke u radu dijela, odnosno cijelog informacijskog sustava ili poslovanja korisnika prouzročene
upotrebom programske potpore s ovog instalacijskog medija.
Privredna banka Zagreb d.d. jamči da su certifikati koji se nalaze na ovom instalacijskom mediju
usklađeni s međunarodno prihvaćenim standardom X.509 v3 te s pravilima, procedurama i uvjetima
rada informacijskih sustava utemeljenih na infrastrukturi javnih ključeva (Public Key Infrastructure).
Ako ste suglasni s navedenim licenčnim ugovorom, odaberite odgovarajuću opciju. Ako niste, molimo
Vas, odustanite od instalacije.
VAŽNE INFORMACIJE:
Sva pitanja o usluzi PBZCOM@NET i svemu što Vam je u vezi s njom nejasno možete poslati na email adresu [email protected] ili ih postaviti u izravnom kontaktu sa susretljivim službenicima PBZ-ova
Centra za podršku korisnicima (Customer Contact Center), na telefonu 0800-PBZ-COM (0800-729266).