ELPay - ELectronic PAYments
Демонстрация возможностей системы Выбор банка для регистрации и управления счётом
Описание системы Загрузка программ и документации
Главная страница Техническая информация
 
 
Техническая информация

В данном разделе приведена техническая информация для клиентов и банков, как использующих систему "ELPay", так и для тех, которые планируют её использовать.
Информация, размещённая в этом разделе, основана на опыте внедрения системы в банках. Особую помощь в обобщении опыта работы с клиентами оказали специалисты Акционерного Банка "Ажио" Рыбалко С.И. и Коваль С.Е.

Перейти к разделу:

Клиентам
Банкам


Клиентам

Данный раздел предназначен для клиентов банков, пользующихся системой "ELPay". В этом разделе приведена информация о минимальных настройках, необходимых для корректной работы с системой. Также приведены подробные инструкции по работе с криптографическими ключами электронной цифровой подписи, составляющих основу безопасности системы "ELPay".
В отдельный раздел вынесена информация о модуле SMS/E-mail уведомлений: возможности модуля, настройки, форматы сообщений.
Также приведены ответы на часто задаваемые вопросы клиентов, возникающие в процессе работы.

  1. Необходимые настройки ПО.
  2. Регистрация и управление ключами подписи.
  3. Особенности использования Модуля SMS/E-mail уведомлений.
  4. Ответы на часто задаваемые вопросы.

Необходимые настройки ПО

Клиент банка для использования системы "ELPay" должен иметь персональный компьютер и выход в Интернет. Для работы необходимо использовать браузер MS Internet Explorer версии 5.0 и выше с включенной поддержкой Microsoft Java VM. Проверить поддержку Java VM можно в настройках Internet Explorer: "Tools" - "Internet Options" - "Advanced" - "Microsoft VM". Если Microsoft Java не установлена, её можно установить отсюда (размер 5194 Кб).
Также для работы необходимо установить корневой сертификат. Для установки корневого сертификата кликните на этой ссылке, далее на предложение браузера "Вы хотите открыть этот файл или сохранить его..." ("Open this file from its current location or Save this file to disk") нажмите на кнопку "Открыть" ("Open"). В появившемся окне Вы увидите информацию о корневом сертификате 'Cipher CA' и кнопку "Установить сертификат..." ("Install Sertificate"), нажмите данную кнопку и проведите процедуру установки сертификата, пользуясь подсказками мастера установки.
Для повышения производительности и отказоустойчивости системы, рекомендуется установить размер кэша для временных файлов интернет не более 10 МВ. Это позволит увеличить скорость загрузки компонентов системы и избежать возможных сбоев при их поиске и загрузке. Установить размер кэша для временных файлов интернет можно в меню интернет-браузера Tools/Internet Options.../Temporary Internet files - Settings/Amount of disk space to use (Сервис/Свойства обозревателя/Временные файлы Интернета - Настройка.../Занимать на диске не более), где и указать 10 мБайт.
Если Вы используете операционную систему MS Windows NT/ 2000/ XP/ 2003, для полнофункциональной работы и автоматического обновления компонентов системы необходимо установить полномочия текущего пользователя на локальном компьютере не ниже "Power User". В противном случае, необходимо обратиться к Вашему системному администратору для обновления компонентов системы пользователем с правами администратора.


Регистрация и управление ключами подписи

Для работы в системе "ELPay" клиенту необходимо заключить договор на обслуживание с банком. Перед обращением в банк за договором, клиент может зарегистрироваться в системе "ELPay". Для начала регистрации необходимо с главной страницы системы "ELPay" в разделе "Выбери банк" выбрать соответствующий ("свой") банк.
Регистрация производится в режиме "Регистрация". Во время регистрации будут созданы ключи электронной цифровой подписи (ключи ЭЦП). Данные ключи применяются для установления подлинности и защиты документов, созданных клиентом.
Применение ключей ЭЦП обусловлено требованиями Национального банка Украины и позволит избежать подделки электронных финансовых документов.

В программе управление ключами доступны такие возможности:

  1. Регистрация нового клиента в системе "ELPay".
  2. Добавление нового лица для работы с системой "ELPay".
  3. Смена ключа подписи.
  4. Смена пароля хранения ключа подписи.
  5. Просмотр ключа подписи.

Вся информация, необходимая для регистрации, приведена в документации на систему "ELPay". Рекомендуем перед началом работы просмотреть соответствующий раздел описания функциональных возможностей по этой ссылке.
Для начала регистрации в платежной системе "ELPay", необходимо со страницы выбранного банка зайти в раздел "Регистрация".
Во время загрузки раздела "Регистрация", если у клиента в интернет-браузере не установлены сертификаты как доверительные, система предложит подтвердить сертификаты для "Апплета регистрации" и "Библиотеки функций криптографических преобразований "Шифр". Подтверждение выполняется нажатием на кнопку "Yes".
Чтобы система в дальнейшем не запрашивала подтверждения от пользователя, необходимо установить данные сертификаты в используемый интернет-браузер как доверительные.


Особенности использования Модуля SMS/E-mail уведомлений

Для абонентов Киевстар

Оператор мобильной связи "Киевстар", по умолчанию, блокирует возможность получения SMS-сообщений на мобильный телефон через Интернет-шлюз. Для проверки статуса и управления режимом блокировки необходимо воспользоваться следующими шагами:

  1. Отправив текстовое сообщение, произвольного содержания на номер 7022, в случае необходимости, вы сможете проверить статус функции получения коротких текстовых сообщений с адресов электронной почты (подключена/отключена).
  2. Отправив текстовое сообщение, произвольного содержания на номер 7021, в случае необходимости, вы сможете разблокировать функцию получения коротких текстовых сообщений с адресов электронной почты.
  3. Отправив текстовое сообщение, произвольного содержания на номер 7020, вы сможете заблокировать функцию получения коротких текстовых сообщений с адресов электронной почты сроком на три месяца.

Ответы на часто задаваемые вопросы

Не запускается апплет

Вероятная причина 1: не установлена Microsoft Java VM или подключена SUN Java VM.
Решение: Необходимо проверить поддержку Microsoft Java VM можно в настройках Internet Explorer: "Tools" - "Internet Options" - "Advanced". В этом меню необходимо выбрать Microsoft Java. Если Microsoft Java не установлена, её можно установить отсюда (размер 5194 Кб).
Вероятная причина 2: при использовании ОС Windows XP SP2 не установлен корневой сертификат разработчика.
Решение: Необходимо установить коревой сертификат Cipher. Ссылка на сертификат: http://www.elpay.com/download.htm. Установка производится из меню Internet Explorer: "Tools" - "Internet Options" - "Content" - "Certificates" - "Import".

Апплет "Работа" выдает сообщение: "Algorithm PBE not found in provider CipherCSP".

Вероятная причина: Различный формат хранения идентификаторов алгоритмов в новой и старой версии системы.
Решение: Зайти в апплет "Регистрация" и выполнить смену пароля с помощью пункта "Смена пароля хранения ключей подписи".

Как определить версию компонентов на локальном компьютере?

Решение: Версия указывается в заголовке окна загруженного компонента (кроме компонента "Управление ключами"). Версию компонента можно также посмотреть в интернет-браузере в меню Tools/Internet Options.../Temporary Internet files - Settings/View Objects... (Сервис/Свойства обозревателя/Временные файлы Интернета - Настройка.../Просмотр объектов...) и в появившемся окне щелкнуть правой кнопкой мыши на соответствующем компоненте, выбрать Properties (Свойства) и перейти на закладку Version (Версия). Соответствие компонентов в окне просмотра объектов:
Компонент "Работа" - ELPay Client applet
Компонент "Управление ключами" - ELPay key manager applet
Компонент "Отчеты" - ELPay report applet


Банкам

Данный раздел содержит информацию как для банков, пользующихся системой "ELPay", так и для банков, планирующих её использование. Также приведены ответы на часто задаваемые вопросы, возникающие в процессе установки и работы "ELPay".


Как установить систему

Для установки и работы системы "ELPay" необходимо следующее:

  • компьютер для размещения сервера приложений;
  • компьютер для размещения сервера базы данных;
  • шлюз для выхода в интернет для доступа клиентов к серверу приложений.

Все программные компоненты, необходимые для установки и работы системы "ELPay", записаны на установочном диске. На этом же диске размещены описание системы, документация, инсталляционный пакет для установки демонстрационной версии. Демоверсия предполагает установку всех компонентов на один компьютер.
Рабочая версия системы работает с двумя типами базы данных - Oracle и Firebird. На установочном диске имеется инсталляционный пакет для установки БД Firebird. Сценарии создания базы данных предоставляются как для БД Firebird, так и для БД Oracle.
Установочный диск распространяется бесплатно. Для заказа диска достаточно написать электронное письмо с заказом (в произвольной форме) на адрес sales@cipher.kiev.ua. Также можно позвонить по телефонам (044) - 484-4612, 484-4617.
Лицензия на обслуживание первых десяти клиентов также предоставляется бесплатно. Файл лицензии высылается электронной почтой по заявке.

Минимальные требования к аппаратному и программному обеспечению.

Требования к компьютеру для установки сервера приложений:

  • процессор - не ниже Pentium II-300;
  • объём оперативной памяти - не менее 128Mb;
  • жёсткий диск - емкостью не менее 10Gb;
  • операционная система - любая операционная система, поддерживающая Java 1.3 и выше (Windows NT/2000/ХР/2003; Linux; Solaris и др.).

Минимальные требования к ПК для установки сервера баз данных:

  • процессор - не ниже Pentium II-500;
  • объём оперативной памяти - не менее 128Mb;
  • жёсткий диск - ёмкостью не менее 10Gb;
  • операционная система - рекомендованная разработчиком базы данных (Windows 2000 Server/ ХР/ 2003);
  • СУБД - Oracle 8i и выше, Firebird 1.5.

На начальном этапе внедрения можно использовать один компьютер указанной выше конфигурации для размещения на нем сервера приложений и сервера баз данных.

Система "ELPay" не накладывает ограничений на способ предоставления WEB-услуг клиентам со стороны банка. Банк может иметь свой собственный WEB-сервер, размещенный как в составе стандартной поставки сервера приложений, так и на территории провайдера услуг WEB-хостинга. Банку предоставляется html-страничка оригинального дизайна с возможностью загрузки с нее апплетов. Апплеты располагаются непосредственно на WEB-сервере банка. Описание политики безопасности при организации доступа из интернет приведено в описании системы.

Если в процессе установки системы возникнут вопросы, рекомендуем обратиться к специалистам разработчика по электронной почте на адрес sales@cipher.kiev.ua или по телефонам (044) - 484-4612, 484-4617.


Ответы на часто задаваемые вопросы

Ошибка при запуске АРМ Администратора (после установки рабочей версии на СУБД Firebird)

При старте АРМ Администратора выдает сообщение: "Insufficient SQL rights for operation. No permission for read/select access to table TS_IB_SYSTEM".
Вероятная причина: Попытка войти в АРМ Администратора с тестовым именем пользователя (с именем пользователя демонстрационной версии).
Решение: В рабочей версии использовать имя пользователя "sysdba", пароль "masterkey" (имя и пароль, заданные по умолчанию при установке рабочеё версии системы).

У клиента не запускается апплет

Вероятная причина 1: не установлена Microsoft Java VM или подключена SUN Java VM.
Решение: Необходимо проверить поддержку Microsoft Java VM можно в настройках Internet Explorer: "Tools" - "Internet Options" - "Advanced". В этом меню необходимо выбрать Microsoft Java. Если Microsoft Java не установлена, её можно установить отсюда (размер 5194 Кб).
Вероятная причина 2: при использовании ОС Windows XP SP2 не установлен корневой сертификат разработчика.
Решение: Необходимо установить коревой сертификат Cipher. Ссылка на сертификат: http://www.elpay.com/download.htm. Установка производится из меню Internet Explorer: "Tools" - "Internet Options" - "Content" - "Certificates" - "Import".

Апплет "Работа" выдает сообщение: "Algorithm PBE not found in provider CipherCSP".

Вероятная причина: Различный формат хранения идентификаторов алгоритмов в новой и старой версии системы.
Решение: Зайти в апплет "Регистрация" и выполнить смену пароля с помощью пункта "Смена пароля хранения ключей подписи".

Как определить версию компонентов на локальном компьютере клиента?

Решение: Версия указывается в заголовке окна загруженного компонента (кроме компонента "Управление ключами"). Версию компонента можно также посмотреть в интернет-браузере в меню Tools/Internet Options.../Temporary Internet files - Settings/View Objects... (Сервис/Свойства обозревателя/Временные файлы Интернета - Настройка.../Просмотр объектов...) и в появившемся окне щелкнуть правой кнопкой мыши на соответствующем компоненте, выбрать Properties (Свойства) и перейти на закладку Version (Версия). Соответствие компонентов в окне просмотра объектов:
Компонент "Работа" - ELPay Client applet
Компонент "Управление ключами" - ELPay key manager applet
Компонент "Отчеты" - ELPay report applet

Как определить версию компонентов на сервере банка?

Решение: Необходимо в браузере в строке адреса набрать http://server:8181/elpay2/, где server - адрес сервера банка.

Где должен быть размещён лицензионный файл?

Лицензионный файл должен быть размещён в двух подкаталогах:
- каталог сервера приложений (по умолчанию - <системный диск>\ELPay\appsrv\).
- каталог АРМ Администратора (по умолчанию - <системный диск>\ELPay\).

Как установить МФО в базе данных?

Процедура изменения МФО производится при помощи программы "mfocfg.exe", которой необходимо передать в параметрах командной строки имя пользователя (sysdba), под которым производится соединение с базой данных, его пароль (masterkey) и новое МФО банка, на который выдана лицензия. Сама программа mfocfg.exe устанавливается вместе с рабочей версией системы в каталог ELPay на системном диске. Также ее можно взять с инсталляционного диска (каталог soft\install\ElPay_CFG).

Не загружаются апплеты под Windows XP SP2

Вероятная причина: при использовании ОС Windows XP SP2 не установлен корневой сертификат разработчика.
Решение: Необходимо установить коревой сертификат Cipher. Ссылка на сертификат: http://www.elpay.com/download.htm. Установка производится из меню Internet Explorer: "Tools" - "Internet Options" - "Content" - "Certificates" - "Import".

Как создать полигон для проверки работы "ELPay" с АБС "Scrooge"?

Для начала необходимо поставить демонстрационную версию системы с инсталляционного диска. Далее, надо заменить тестовую базу данных на чистую.
После этого необходимо установить МФО (см. выше). Также надо обновить файлы "BANK2FB.EAR" и POLYGON.EAR (эти файлы высылает компания "Lime Systems").

После установки с инсталляционного диска возникают ошибки при доступе к базе данных (база данных Firebird).

Вероятная причина 1: ограничен доступ к файлу базы данных на уровне операционной системы.
Решение: Необходимо проверить свойства файла базы данных, а именно атрибут файла "Только для чтения" ("Read Only"). Файл имеет имя elpay.gdb и находится в каталоге ...Firebird\ELPay\. Некоторые файловые оболочки (например, Far) имеют настройку "Не снимать атрибут Read Only при копировании файлов с компакт-диска". По этому, при ручном копировании файла базы данных базы данных с инсталляционного диска ...soft\install\ElPay_DB\elpayfb.gdb под именем в каталог возможна ситуация, когда файл базы данных будет защищён от записи на уровне системы.
Вероятная причина 2: В базе данных установлен МФО демонстрационной версии.
Решение: Процедура изменения МФО производится при помощи программы "mfocfg.exe", которой необходимо передать в параметрах командной строки имя пользователя (sysdba), под которым производится соединение с базой данных, его пароль (masterkey) и новое МФО банка, на который выдана лицензия. Программа mfocfg.exe устанавливается вместе с рабочей версией системы в каталог ELPay на системном диске. Также ее можно взять с инсталляционного диска (каталог soft\install\ElPay_CFG).

 

 
 
Вебмастер © Сайфер 2001-2006