加密锁经常出现的问题 

正版用户在使用金石软件的过程中，可能遇到的关于加密锁（智能卡）的问题。

1、  软件登录出现如下图提示：

故障原因：服务器上的加密锁可能被碰到，到服务器电脑重新拔插一下加密锁，然后重启加密锁服务程序。

附注：如何重启加密锁服务程序

双击任务栏右下角的网络服务程序 ，弹出通用服务器程序窗口，先点停止服务，然后点启动服务（参照下图）

2、软件登录出现如下图提示：

故障可能出现的情况，需要到服务器电脑上按以下步骤顺序检查：

①     检查服务器端是否插有加密锁，如没插加密锁，插上加密锁，并启动加密锁服务程序

②     如服务器插有加密锁，则检查加密锁的服务程序是否开启，到服务器电脑桌面右下角的任务栏是否启动了加密锁服务程序 ，加密锁服务程序启动的情况下，双击打开，弹出通用服务器程序窗口

点显示锁的相关信息，弹出显示锁的相关信息的窗口是否看到加密锁的相关信息

如上图中没有加密锁的信息，有可能USB接口问题，换个USB接口重插加密锁即可

③     在加密锁和加密锁服务器都正常的情况下，如果找不到加密锁，则有可能是服务器长时间不重启，造成USB接口供电不足，重启加密锁服务程序（重启加密锁服务程序流程参照上面的附注）或是重启服务器，

注：加密锁尽量插到主机后面的USB接口

④     当服务器本机电脑上能正常登陆金石客户端，但其它电脑的金石客户端不能登陆时，并且进行了以上步骤的检查后，我们还需要进行以下（A，B，C）三步检查：

A步骤检查操作（发生概率25%，程序首次安装调通后管理员一般不会变动这里）：

检查服务器系统防火墙（开启的情况下）是否开放加密锁的端口例外，加密锁端口为3001。 (注：本操作以WIN7系统为例说明)。

点击开始菜单---控制面板

弹出所有控制面板项窗口，找到Windows防火墙项打开

弹出Windows防火墙窗口，点高级设置，弹出高级安全Windows防火墙窗口

点入站规则----新建规则，在弹出的新建入站规则向导窗口中选端口项，点下一步

输入3001，点下一步

下一步

下一步

下一步，输入一个名称，然后点完成

这样加密锁端口就添加完成了

B步骤检查操作（发生概率15%，程序首次安装调通后管理员一般不会动杀毒软件的信任区）：

检查服务器上的杀毒软件是否拦截加密锁的服务程序（在杀毒软件中设置加密锁服务程序信任）和本机的杀毒软件是否拦截软件客户端程序（在本机的杀毒软件上设置软件客户端程序的信任），

下面以360安全卫士为例说明在杀毒软件中添加信任：

到服务器电脑上找到360安全卫士（截图电脑为最新版360安全卫士，版本不同显示可能有差距）打开，找到查杀修复打开

点击信任区

点击添加信任目录，找到加密锁服务程序文件夹，选中然后点击确定

 在弹出的窗口中点【是】，（注：在这里也有可能我们给您安装的智能卡服务程序的目录名是NT_Server，总之该目录下一定要包含

 主程序）。

     信任目录添加完成，然后点击添加信任文件，找到加密锁服务程序文件夹打开，找到 选中然后点击打开

     在弹出的窗口中确定两项条件都选择，然后点确定

     这样加密锁服务程序的信任设置就完成了，可以看到如下效果

C步骤检查操作（发生概率60%，由于人为原因，路由器的变动可能性较大，本操作只为外网用户连接不上加密锁的情况）：

      路由器的型号也有多种，功能名称也有差异，下面以fast路由器为例说明

      打开浏览器，在浏览器地址栏输入路由器登录地址，示例路由器登录地址为192.168.1.1回车，弹出路由器登录账号和密码窗口，输入路由器的账号密码，点击确定。

      进入路由器，找到转发规则（路由器型号不同，名称有差异）分类中的虚拟服务器，会显示金石软件两个端口1744（软件）和3001（加密锁）的映射。

   可以看一下对应的IP地址是否跟服务器电脑的局域网IP一致；

   ①如果不一致点编辑修改保存，该情况是服务器的局域网IP被修改所致。

   ②如果没有映射，点击添加新条目增加软件两个端口的映射，该情况是更换路由器或是重置路由器造成的。

    以上情况全部排查之后，若还连接失败，请检查路由器的防火墙设置