Přehled nápovědy - Komunikace 3.2 CZ

Transkript

DFUE 3.2 CZ
Přehled nápovědy - Komunikace 3.2 CZ
1.
Přenos dat..............................................................................................................................................2
1.1 Popis menu - Komunikace ....................................................................................................................2
1.2 Druhy komunikace ................................................................................................................................2
1.2.1 Komunikace bez elektronického podpisu.......................................................................................2
1.2.2 Komunikace s elektronickým podpisem .........................................................................................2
2. Menu - Komunikace....................................................................................................................................6
2.1 Komunikační parametry ........................................................................................................................7
2.2 X.25 PAD ..............................................................................................................................................7
2.3 X.25 - pevná linka .................................................................................................................................9
2.4 CAPI ISDN ..........................................................................................................................................11
2.5 Modemové spojení..............................................................................................................................11
2.6 TCP/IP.................................................................................................................................................13
2.7 Priority .................................................................................................................................................13
2.8 AT příkazy ...........................................................................................................................................14
3. Soubor bankovních parametrů .................................................................................................................16
3.1 Editace BPD souboru..........................................................................................................................16
3.2 Parametry BPD souboru .....................................................................................................................17
3.2.1 Import BPD souboru s podpisem .................................................................................................21
3.2.2 Export souboru bankovních parametrů ........................................................................................22
4. Další funkce menu - Komunikace.............................................................................................................22
4.1 Změna komunikačního hesla ..............................................................................................................22
4.2 První inicializace .................................................................................................................................23
4.3 Reset komunikačního hesla................................................................................................................23
4.4 Zablokování komunikačního hesla .....................................................................................................24
4.5
Šifrování (FTAM)..............................................................................................................................24
5. Správa komunikace ..................................................................................................................................25
5.1 Správce ...............................................................................................................................................25
5.1.1 Správce - Funkce .........................................................................................................................25
5.1.2 Správce - Zobrazit detaily ............................................................................................................31
5.1.2.1 Karta „Komunikace“ ...............................................................................................................31
5.1.2.2 Karta „Dodatečné zpracování“...............................................................................................32
5.2 Stažení výpisů a ostatních dat z banky ..............................................................................................33
5.3 Spuštění a průběh komunikace ..........................................................................................................35
5.4 Chybové kódy .....................................................................................................................................37
5.5 Spuštění externí dávky po každé komunikaci.....................................................................................42
6. Elektronický podpis....................................................................................................................................42
6.1 Generování páru klíčů EP....................................................................................................................43
6.2 Změna hesla pro EP ............................................................................................................................45
12/2006
DFÜ 3.2 CZ
1-1
DFUE 3.2 CZ
1.
Přenos dat
Program MultiCash používá dva druhy protokolu pro přenos dat:
Komunikace bez elektronického podpisu tento protokol je nainstalován vždy se základním modulem.
Komunikace s elektronickým podpisem. Vedle pokročilého bezpečného přenosu komprimovaných dat,
umožňuje používání elektronického podpisu.
1.1
Popis menu - Komunikace
Menu - Komunikace - je používáno mimo jiné k nastavení komunikačních parametrů, procesů a řízení
přenosů s bankou.
Další popis funkcí je v kapitole Komunikace - funkce.
Nástrojová lišta obsahuje následující ikony:
Správce
Tato ikona odpovídá menu Správce .
Spuštění přímé komunikace
Tato ikona odpovídá menu Přímá komunikace .
Stažení dat z bank
Tato ikona odpovídá menu - Komunikace- / - Stažení výpisů a ostatních dat z banky -.
1.2
Druhy komunikace
Druhy komunikace dostupné pro datový přenos jsou kromě Komunikace bez elektronického podpisu a
Komunikace s elektronickým podpisem ještě přenosy FTAM, FTP, BTX atd. Tyto druhy komunikace se
však v ČR nevyužívají.
1.2.1
Komunikace bez elektronického podpisu
Tato komunikační metoda byla vyvinuta v roce 1985 na bázi standardu přijatého Central Credit Committee
(ZKA) německých bank a spojuje všechny výhody pro bezpečnou komunikaci v těchto standardech.
Podrobnější popis protokolu je v kapitole o Komunikaci s elektronickým podpisem.
1.2.2
Komunikace s elektronickým podpisem
Tato metoda přenosu je rozšířena o elektronický podpis.
Všechny další vlastnosti, např. komprese a šifrování jsou identické s komunikací bez elektronického
12/2006
DFÜ 3.2 CZ
1-2
DFUE 3.2 CZ
podpisu.
Zabezpečení komunikace :
Princip je společný pro všechny komunikační kanály.
Při zahájení každého spojení klientská strana programu MultiCash vysílá Start blok. Bankovní strana
programu MultiCash kontroluje jeho záhlaví. Je-li konstatována neplatnost bloku, je odmítnut a spojení
okamžitě přerušeno.
Při pozitivním výsledku kontroly Start bloku je dále kontrolováno User-ID, TAN (transakční číslo),
komunikační heslo, kód banky, povolení k přístupu na účet, povolení k danému typu transakce. Při
nesouhlasu některé z kontrol je spojení přerušeno.
TAN je generováno pro každého uživatele jedinečně na základě SKEY, datumu a komunikačního hesla.
SKEY je jedinečné pro každou transakci. Je užito i pro šifrování dat při přenosu. Dopočítává se odděleně
na klientské a bankovní straně na konci každého přenosu. Vlastní SKEY není přenášen.
Aplikační komunikační protokol :
MCFT ( MultiCash File Transfer ) společnosti Omikron
Tento protokol zahrnuje:
- kontrola bezchybnosti přenosu
- komprimaci během přenosu
- šifrování během přenosu pomocí Triple DES algoritmu s asymetrickou výměnou klíče pomocí
Diffie/Hellman algoritmu
- RSA elektronický podpis s délkou klíče 1024 bit
- RipeMD 160 Hash algoritmus
- Distribuovaný elektronický podpis
MCFT
Vlastnosti
Kontrola bezchybnosti datového
přenosu
Komprese
Šifrování
Platnost
(syntaktický test)
Hlášení o platnosti výsledků
Autorizace/
Ochrana proti manipulaci
EP
Vzdálený EP
Druhy přenosu
Aplikace
EPFT + EP
Ano
Ano
Triple DES s asymetrickou Diffie/Hellman změnou klíče
Před přenosem
(spouštěn z bankovního serveru 3x během přenosu)
okamžitý
RSA EP
1024 bit
RipeMD-160
přímé ověření platnosti (online)
Ano
Ano
Modem
X.25
ISDN
TCP/IP (Internet)
Electronic Banking
Hash funkce generuje kontrolní součet pro soubor jakékoliv délky (= původní soubor). Hash hodnota se
počítá jako základ pro elektronický podpis.
Elektronický podpis je založen na asymetrickém šifrování. Každá část komunikace používá pár klíčů,
který se skládá z veřejného a soukromého klíče. Většina známých veřejných klíčů je dle metody RSA,
nazvané podle svých vývojářů Rivest, Shamir a Adleman. Je také používána u klientů a bankovních
systémů.
12/2006
DFÜ 3.2 CZ
1-3
DFUE 3.2 CZ
„EP" modul na počítači klienta generuje právě takový pár klíčů. Veřejná část páru klíčů je přenášena online
do druhé komunikační strany ( banky nebo bank). Naproti tomu soukromý klíč je uložen na disketě
dodatečně zabezpečen heslem EP. Jestliže došlo mezi komunikujícími stranami k výměně, je zaslána
zpráva od klientské strany (= platební příkaz) šifrovaný použitým soukromým klíčem. Druhá komunikační
strana přijme zprávu (banka) dešifruje ji veřejným klíčem při posílání do banky.. Komunikační strana může
dešifrovat zprávu jen v případě, že má veřejný klíč náležející k soukromému klíči.
Přenosu platebního příkazu předchází přenos počátečního bloku. Tento počáteční blok obsahuje všechny
potřebné informace k ověření, jako je ID klienta, uživatelské číslo, debetní účet, elektronický podpis a
výsledný součet pro kompletaci souboru, plus TAN (přenosové autentifikační číslo) které mnohoznačně
identifikuje odesílatele příkazů.
Jestliže používáme modul elektronického podpisu počáteční blok také obsahuje „otisk prstu" pro původní
soubor a sám sebe. Elektronický podpis může být ověřen během přenosu. V počátečním bloku můžeme
přenést max. 6 podpisů.
Pokud ověření bankovní stranou ukazuje, že podpis obsažený v počátečním bloku je nesprávný,
komunikační relace je přerušena před odesláním původního souboru. Pokud všechny podpisy jsou
správné, původní soubor se přenese. Až je původní soubor přenesen, bankovní strana přepočítá „otisk
prstu” a porovná jej s otiskem který byl přenesen v počátečním bloku a shledá jej správným. Pokud je
přepočet „otisku prstu" odpovídající hodnotám dříve přeneseným, je klientská strana informována hlášením
„OK" v koncovém bloku.
Pokud ale přepočítaný klíč neodpovídá přenesenému otisku prstu v počátečním bloku, je původní soubor
odmítnut.
Koncová hlášení jsou přenesena až je komunikace nebo dialog dokončen. Obsahují hlášení, která
popisují stav nebo výsledek přenosu. Kódy odpovědí přijaté klientskou stranou jsou vyhodnoceny a
zobrazeny v připojeném protokolu.
Struktura elektronického podpisu
EUZ
CHK2
CHK6
RSA
=
=
=
=
EP mezičlánkový soubor
Kontrolní součet (checksuma) 2
Kontrolní součet 6
Rivest, Shamir, Adleman šifrovací metoda
Hash hodnota je tvořena použitím původního souboru. Tato hash hodnota je přidána do EUZ souboru (EP
mezičlánkového souboru) spolu s datem a časem generování původního hash souboru, jméno původního
souboru, atd. EUZ soubor je "podepsán" použitím privátního klíče a výsledek tohoto "podpisu" je přidán do
souboru EP, spolu s jménem osoby s podpisovým právem, datem a časem podpisu, typ EP a použitou
verzí, stejně tak jako další informace.
12/2006
DFÜ 3.2 CZ
1-4
DFUE 3.2 CZ
Struktura vzdáleného EP
EUZ
=
CHK2 =
CHK6 =
RSA
=
DISP soubor
ZOBRAZIT)
EP mezičlánkový soubor
Rivest, Shamir, Adleman šifrovací metoda
=
soubory zobrazují klíč komprimovaných dat jednoho nebo více příkazů (DISP =
Slouží pro autorizaci platebních příkazů z jiného místa (město, země), než kde je umístěna prvotní
instalace programu.
Systém
Aktivita
Klientská strana 1
Vytvoření souboru plateb
První podpis
Přenos do banky
Bankovní systém
Ověření
povolení přístupu
Povolení k přenosu
Podpis
Příslušný počet podpisů
Online potvrzení
Vyřazení platby
nebo
Přijetí plateb
nebo
Předání pro druhý podpis
Příprava souboru na druhý nebo další podpis
Klientská strana 2 / n.
Stažení plateb pro druhý nebo další podpis
Druhý nebo další podpis
Přenos do banky
Bank system
Ověření
povolení přístupu
Příslušný počet podpisů
12/2006
Podpis
DFÜ 3.2 CZ
1-5
DFUE 3.2 CZ
Online potvrzení
Vyřazení platby
nebo
Přijetí plateb
Příprava protokolů
Pro prvního podepisujícího uživatele
Vyřazení souboru
Akceptování souboru
(Soubor je vymazán po několika x dnech po splatnosti po nedoplnění druhého podpisu)
Klientská strana 1
2.
Vyvolané protokoly
Menu - Komunikace
Menu - Komunikace - obsahuje tyto položky:
Správce
Přímá komunikace
Komunikační parametry
Soubory bankovních parametrů
Generování párů klíčů
Změna hesla pro EP
12/2006
DFÜ 3.2 CZ
1-6
DFUE 3.2 CZ
Změna komunikačního hesla
První inicializace
Reset komunikačního hesla
Zablokování komunikačního hesla
Stažení výpisů a ostatních dat z banky
Šifrování (Toto menu se používá jen v případě, že máte nainstalovánu komunikaci FTAM nebo
FTP)
2.1
Komunikační parametry
Podporované druhy komunikace v současné době:
X.25 PAD
X.25 pevná linka
CAPI ISDN
Modemové spojení
TCP/IP
Po nastavení komunikačních parametrů je nutno zvolit v jakém pořadí budou jednotlivé typy spojení
použity. Pro nastavení použijte kartu „Priority ").Pro uložení údajů zvolte tlačítko [OK].
2.2
X.25 PAD
Pro použití tohoto druhu komunikace potřebujete volný COM port a externí nebo interní modem,dále
telefonní linku. Komunikace mezi klientem a jeho bankami se koná jen přes jeden PAD (= „Packet
Assembly/Disassembly" = vyjímá jednotlivé zprávy z poslaných dat během jednoduchého sekvenčního
přenosu.).
Komunikační proces znázorňuje následující obrázek:
Pole dialogového okna obsahují přednastavené hodnoty pro přenos dat použitím standardního modemu.
Do volných polí zadejte parametry pro přístup do veřejné datové sítě prostřednictvím PAD.
Je nutno vyplnit následující pole:
Typ modemu
Vyberte modem ze seznamu modemů instalovaných na vašem počítači (použít původní nastavení) nebo
vybrat „Individuální nastavení".
PAD přístup
Vyberte vaši zemi ze seznamu.
Přístupové jméno
Heslo
12/2006
DFÜ 3.2 CZ
1-7
DFUE 3.2 CZ
V těchto polích zadejte jméno a heslo pro přístup do veřejné datové sítě prostřednictvím PAD.Každý znak
je zobrazován jako hvězdička (*).
Přístupové jméno a heslo získáte od vašeho provozovatele veřejné datové sítě.
telefonní číslo
Nastavte telefonní číslo pro automatické vytáčení nejbližšího uzlu veřejné datové sítě, vložte v
odpovídajícím formátu do příslušného pole.
Náhradní tel.číslo.
Modem použije pro volbu toto číslo pokud první číslo přípojného místa veřejné datové sítě je obsazeno.
Sériový port
Nastavte komunikační sériový COM1, COM2, ..., COM8 ke kterému je připojen modem.
V případě, že vyberete jiný port než COM1 nebo COM2, musíte k tomu nastavit přerušení (IRQ) na
rozhraní karty, které není přiřazené jinému zařízení.
Přenosová rychlost
Přenosová rychlost je rychlost, kterou se data mohou přenášet. Samozřejmě, že tok dat také závisí na
výkonu vašeho modemu. Standardní nastavení je „2400", ale můžete nastavit přenosovou rychlost mezi
„300" a „64000".
Parita
Kontrola parity se odvolává na požadavky X.25 PAD. Nastavte kontrolu parity na:
každý
žádný
Bitů
Toto pole určuje bude-li při přenosu použit 7-bitový nebo 8-bitový mód.
Inicializační řetězec
Příkazy potřebné k inicializaci modemu.. Tyto příkazy běžně tvoří část instrukční (příkazové) řady sady AT
příkazů. Označte toto pole pokud používáte AT modem. (viz kapitola AT příkazy ).
Volba
Příkaz Volba bude nastaven automaticky v souladu s vašimi vstupními daty.
Struktura pro volbu: ATDabb
Nahraďte číslice tak, jak následují:
a
=
„T" pro tónovou volbu
„P" pro pulsní přístup na linku
b
=
předvolba státní linky.
Příklad : „0W" kde 0 je předvolba státní linky a W znamená počkat, až je státní linka k dispozici.
Zavěsit
Vložte do tohoto příkaz.řádku příkaz k rozpojení linky mezi vaším modemem a X.25 PAD.
Modem odpojit
Toto pole je většinou neoznačené.
Pokud zůstane pole prázdné, PAD nebude odpojen po ukončené komunikaci. Je-li požadavek na přenos
dat do jiné banky, dojde pouze k odpojení od současné banky a je navázáno spojení s další bankou. Tím
lze ušetřit čas na vytáčení a snížit náklady na spojení.
Pokud označíte toto pole, bude modem odpojen po každém přenosu.
Volba
Zde můžete vybrat zda váš modem podporuje tónové nebo pulsní vytáčení.
12/2006
DFÜ 3.2 CZ
1-8
DFUE 3.2 CZ
Telefonní linka
Zde se nastaví, zda je linka přímá nebo místní a popřípadě číslo přes které se volá venkovní linka.
Volba
Tónová
Pulsní
Hlavní linka
Klapka
Venkovní linka
(x)
2.3
Pole
Příkazu vytáčení
ATDT
ATDP
-
Doplňující záznam
0W
(x)W
X.25 - pevná linka
Pro použití této komunikační metody je třeba:
buď
volný COM port a Datex-P20 datovou linku (asynchronní vytáčená datová linka) s odpovídajícími
vlastnostmi linky
nebo karta X.25 a připojení do veřejné datové sítě (synchronní datová linka X.25 ) s odpovídajícími
vlastnostmi linky.
Komunikační proces znázorňuje následující obrázek.
Dialogové okno pro nastavení parametrů závisí na použitém komunikačním portu.
X.25
Pokud jste zvolili „X.25", musíte mít připojení na veřejnou datovou síť (synchronní datová linka X.25) a
zaveden ovladač karty x.25 před spuštěním Windows.
V tomto případě není třeba žádné další nastavení.
Pro uložení nastavení klikněte na [OK] .
COM1 až COM8
12/2006
DFÜ 3.2 CZ
1-9
DFUE 3.2 CZ
V případě, že vyberete jiný port než COM1 nebo COM2, musíte k
tomu nastavit přerušení (IRQ) na rozhraní karty, které není
přiřazené jinému zařízení.
Pokud je zapotřebí změnit parametry přenosu aby vyhovovaly použitému modemu zadejte potřebné
informace do následujících polí.
Baudy
výkonu vašeho modemu. Standardní nastavení je „2400", ale můžete také nastavit přenosovou rychlost
mezi „300" a „64000".
Parita
Nastavte kontrolu parity na:
·
·
Každý
Žádný
Bit
Inicializační řetězec 1
Inicializace 1 závisí na použitém modemu. Bližší informace naleznete v dokumentaci modemu.
Volání PAD
PAD odpověď
Znaky v prvním poli znamenají žádost programu o připojení na PAD. V poli „PAD odpověď" zadejte text,
který program očekává jako odpověď PADu. Hodnoty zadané v polích „PAD volání" a „PAD odpověď"
závisí na typu veřejné datové sítě.
Přednastavená hodnota pro PAD volání je . (tečka).
Přednastavená hodnota pro PAD odpověď je „Nextel".
Inicializační řetězec 2
Inicializace 2 stejně jako Inicializace 1 závisí na použitém modemu. Bližší informace naleznete v
dokumentaci modemu.
Předčíslí NUA
NUA (Network User Address) je „telefonní číslo", které vám umožní přístup na PAD. Telefonní číslo
obdržíte od provozovatele sítě. Předčíslí NUA závisí na volaném PAD. Zadejte do pole NUA bez mezer
mezi jednotlivými znaky.
Zpráva spojení
Do pole „Zpráva spojení", zadejte řetězec znaků který má být odeslán vzdálené stanici po navázání
spojení. Je to informace pro vzdálenou stanici o navázání spojení. Zadání závisí na použité síti.
Zavěsit
Tento příkaz programu řekne aby rozpojil linku mezi vaším modemem a PAD.
Uvolnit linku
Toto pole je většinou neoznačené.
Pokud označíte toto pole, bude modem odpojen po každém přenosu.Jestliže jej ale neoznačíte, Modem
musí být odpojen manuálně.(možné mnohem později).
Výhoda kontroly zde je, že proces přenosu souborů obsahujících příkazy pro různé banky linku PAD
nerozpojí.
Dojde pouze k odpojení od současné banky a je navázáno spojení s další bankou během jednoho přenosu
a tím lze ušetřit čas na vytáčení a snížit náklady na spojení.
12/2006
DFÜ 3.2 CZ
1-10
DFUE 3.2 CZ
2.4
CAPI ISDN
Pro použití této komunikační metody potřebujete ISDN modem a linku pro ISDN Banka se kterou chcete
komunikovat musí být schopna přenášet data použitím ISDN.
Modem ISDN musí obsahovat CAPI ovladač, který je schopen s tímto rozhraním komunikovat.
Jelikož ne všechny na trhu dostupné modemy mají tento ovladač správně nakonfigurován,
doporučujeme před koupí modemu kontaktovat vaši banku!
Komunikační proces znázorňuje následující obrázek.
Pro ISDN je třeba vyplnit tyto parametry:
Příkaz
Zadejte příkaz vytáčení pro ústřednu ve vašem podniku a nastavte pro volání na vnější linku.
MSN (Multiple Subscriber Number pro EURO-ISDN)
Vložte vaše vícenásobné účastnické číslo (max. do 6 číslic) do rozhraní terminálu.
2.5
Modemové spojení
Pro použití této metody je třeba externí nebo interní modem, volné COM rozhraní a analogová telefonní
linka.
Způsob komunikace je patrný z následujícího obrázku:
Musíte jen vložit parametry pro vytáčení modemového spojení.
Pole v dialogové řádce obsahuje standardní nastavení pro datový přenos používající standardní modem.
Použijte prázdné řádky k vyplnění hodnot náležející vašemu modemu.
V případě, že nepoužíváte standardní modem, nastavení musí být přizpůsobeno modemu. Přečtete si
celou nabídku instrukcí v příručce k modemu.
12/2006
DFÜ 3.2 CZ
1-11
DFUE 3.2 CZ
Následující textové řádky jsou k dobru:
Typ modemu
Vyberte modem ze seznamu modemů, které máte nainstalovány v počítači nebo „Individuální nastavení".
Port
Zvolte komunikační sériový port COM1, COM2, ..., COM8 pro připojení modemu.
V případě, že vyberete jiný port než COM1 nebo COM2, musíte k tomu nastavit přerušení (IRQ) na
rozhraní karty, které není přiřazené jinému zařízení.
Rychlost přenosu
výkonu modemu. Standardní nastavení je „2400", ale můžete také nastavit přenosovou rychlost mezi „300"
a „64000".
Parita
Nastavte kontrolu parity na:
každý
žádný
Bity
Příkazy potřebné k inicializaci modemu.. Tyto příkazy běžně tvoří část instrukční (příkazové) řady sady AT
příkazů. Označte toto pole pokud používáte AT modem. (viz kapitola AT příkazy ).
Volba/Číslo
Příkaz vytáčení bude nastaven automaticky v souladu s vašimi údaji.
Struktura vytáčecího řetězce: ATDabb
a
=
b
=
Zavěsit
Tento příkaz programu řekne aby rozpojil linku.
Volba
Zde můžete vybrat zda váš modem podporuje tónové nebo pulsní vytáčení.
Telefonní linka
Zde můžete nastavit zda telefonní linka vámi použitá je přímá nebo místní. Popřípadě vložit číslo přes které
se volá venkovní linka.
Volba
Tónová
Pulsní
Hlavní linka
Klapka
Pole
Příkaz vytočit
ATDT
ATDP
-
12/2006
Doplňující záznam
0W
DFÜ 3.2 CZ
1-12
DFUE 3.2 CZ
Venkovní linka
(x)
2.6
-
(x)W
TCP/IP
Pokud jste připojeni na internet pevnou linkou, nic se na této kartě nevyplňuje, pouze nastavte Prioritu .
Použít telefonické připojení sítě
Pokud se připojujete pomocí „vytáčeného TCP/IP“ spojení, zaškrtněte toto pole a ze seznamu vyberte
jméno připojení.
Dále vyplňte vaše uživatelské jméno a heslo pro připojení (dostali jste jej z banky).
Můžete také nastavit kolikrát se má spustit vytáčení v případě nespojení modemu a po jaké době.
Pole „Odpojit spojení po komunikaci” nechte zatržené.
2.7
Priority
Na této kartě určíte v jakém pořadí mají být jednotlivé komunikační metody použity.
Konfigurace přenosové cesty do bank (mimo ISDN) je specifikována v příslušném souboru BPD (Soubor
bankovních parametrů). Pokud je změněna přístupová metoda do banky je třeba upravit BPD soubor.
Související podrobnosti jsou v kapitole Soubor bankovních parametrů .
Při používání několika druhů připojení, je třeba vždy nastavit jako prioritu 1. Modemové spojení. .
Assign Priority:
1.
TCP/IP
If your bank offers:
TCP/IP
ISDN
Bank 1
X.25
2.
ISDN
ISDN
Bank 2
X.25
3.
X.25
X.25
Bank 3
Modem
4.
Modem
X.25
Bank 4
Například, pokud používáte program MultiCash pro tři banky a komunikaci přes TCP/IP, modemové spojení
a ISDN, je třeba nastavit jako první modemové spojení. Pro ISDN a TCP/IP už je jedno v jakém pořadí
budou nastaveny. Při stahování výpisů se nejprve stáhnou data přes modemové spojení a vzápětí na to se
12/2006
DFÜ 3.2 CZ
1-13
DFUE 3.2 CZ
automaticky spojí banka s ISDN nebo TCP/IP.
2.8
AT příkazy
Modemy jsou řízeny AT příkazy.
Každá příkazová řádka musí začínat návěštím „AT" nebo „at". Tento kód přepne modem do příkazového
módu.
Několik příkazů může být spojeno do jednořádkového příkazu, který musí být ukončen znakem <CR>.
Jednotlivé příkazy jsou odděleny mezerami.
Celkový počet znaků na řádce nesmí překročit 40 ( včetně AT návěští, příkazů, mezer a <CR>).
Význam jednotlivých AT příkazů je popsán v příručce k modemu.
Tyto příkazy běžně tvoří část instrukční řady sady AT příkazů.
AT&C1&D2V1!~~~~
I
I
I DTR ukazuje zda ještě existuje spojení
DCD ukazuje nosič
Jestliže jste přijali chybové hlášení „Není vytáčecí tón" pak pro vytáčení, změňte inicializační řetězec
následovně:
AT&C1&D2V1!~~~~ATX1!~~~~
Vytáčecí řetězec
Struktura vytáčecího řetězce: ATDabb
a
=
AT příkazy (výběr):
ATZ
Reset.
Odpovídá přepnutí modemu zapnuto a vypnuto.
ATMn
Ovládání hlasitosti modemu.
„n" může nabývat následujících hodnot:
0
=
vždy vypnuto
1
=
zapnuto jen během vytáčení a spojení
2
=
vždy zapnuto
3
=
čeká na odpovídací tón
ATLn
Hlasitost modemu.
12/2006
DFÜ 3.2 CZ
1-14
DFUE 3.2 CZ
0
1
2
3
=
=
=
=
vypnuto
tichý
hlasitý
velmi hlasitý
ATSO=O
Automatická odpověď vypnuta
ATE
Potvrzení vypnuto
ATD
Vytočit číslo:
Zvláštní znaky určené k vytáčení:
T
=
Tónová volba
P
=
Pulsní volba
>
=
Venkovní linka přes zemní klíč
W
=
Počkat na oznamovací tón
,
=
1 sekunda pauzy před vytáčecím signálem ( max. 3 „," úspěšné)
Příklad:
ATDT0W06920251
Tón, 0 pro volání na venkovní linky, W na čekání, vytáčecí tón, telefonní číslo., PTT PAD
Příklad:
ATDP0W06920251
Pulsní, 0 pro volání na venkovní linku, W na čekání, vytáčecí tón, telefonní číslo., PTT PAD
ATQn
Potvrzení.
0
1
=
=
Potvrzení zapnuto
Potvrzení vypnuto
ATVn
Typ potvrzení.
0
1
=
=
Potvrzení jako číslo
Potvrzení jako text
ATX1
Hlášení SPOJENO 1200 nebo 2400.
ATX3
Modem nečeká před vytáčením na oznamovací tón. Částečně zajímavé pro PBXs.
AT&C1
vyhovění s V22bis do V25bis; DCD ukazuje stav datového nosiče vzdálené stanici. DCD ON stav ukazuje
platnost spojení.
AT&D2
Jestliže DTR signál z PC je nastaven na vypnuto, modem se rozpojí a vrátí do příkazového módu.
AT&Sn
Nastavení datového signálu.
0
1
=
=
Nastavení datového signálu je vždy zapnuto.
Nastavení datového signálu je vypnuto v příkazovém a textovém režimu.
AT&W
12/2006
DFÜ 3.2 CZ
1-15
DFUE 3.2 CZ
Zapíše současné nastavení do modemu tak, že musíme příště modem aktivovat přepínačem nebo
vložením příkazu ATZ.
3.
Soubor bankovních parametrů
Soubor bankovních parametrů (BPD) je nezbytný pro provedení přenosu dat. Jsou v něm zadáni uživatelé
s právem přístupu k datům na bankovní straně a údaje o spojení.
Pro každou banku se kterou chcete komunikovat potřebujete samostatný BPD soubor.
Bez pokynů z banky nedělejte žádné úpravy těchto komunikačních souborů!
Pokud používáte elektronický podpis, obdržíte od banky disketu s BPD souborem pro každou osobu, která
má oprávnění k elektronickému podpisu v rámci vaší organizace. Jednotlivé soubory je nutno importovat na
pevný disk pomocí menu - Komunikace - / - Soubor bankovních parametrů - / -Import BPD souboru
s podpisem - a vytvořit tak „Multiuživatelský soubor BPD", který obsahuje záznamy pro každou osobu
oprávněnou k elektronickému podpisu.
Pokud chcete vyjmout záznam určité osoby z multiuživatelského souboru BPD a uložit na disketu ve formě
individuálního BPD souboru zvolte menu - Komunikace - Soubory bankovních parametrů -, tlačítko
„Editovat soubor” a na další obrazovce tlačítko „Export souboru bankovních parametrů”.
Tlačítko „Kopírovat BPD soubor bez podpisu” použijete v případě, že nepoužíváte elektronický podpis a
nechcete používat komunikační disketu. Soubor z diskety bude překopírován a uložen na pevný disk.
Pro další druhy komunikace vám poskytne podrobné instrukce pro nastavení banka.
3.1
Editace BPD souboru
Postup pro vytvoření a editaci Souboru bankovních parametrů je identický pro všechny typy komunikace.
Jediné rozdíly se týkají druhu a rozsahu nastavovaných parametrů.
K vytvoření souboru BPD následujte tyto kroky:
1
Vyberte menu - Komunikace- - Soubor bankovních parametrů Pokud používáte soubor bez EP vložte do mechaniky disketu s BPD souborem nebo z nabídky zvolte
cestu, kde je tento soubor uložen
2
Vyberte soubor BPD k vytvoření nebo editování
Pokud chcete vytvořit nový soubor BPD pro speciální komunikační metody (FTAM) a máte tento modul
nainstalován, vyberte si typ souboru BPD a klikněte na tlačítko [Nový BPD soubor].
Pokud chcete prohlížet nebo upravovat existující soubor BPD, zvolte tlačítko [Editovat soubor].
3
Nový soubor
Vyberete komunikační metodu pro spojení s bankou ze seznamu (pokud je seznam prázdný, nepoužíváte
specifický typ přenosu (FTAM) a nemůžete soubor ručně zadávat. Klikněte na [Nový BPD soubor] a
zadejte jeho jméno a na další obrazovce vyplňte potřebné údaje pro komunikaci.
4
Uložení.
Klikněte na [Uložit] pro uložení nastavení příslušných hodnot do souboru BPD.
Upozornění:
12/2006
DFÜ 3.2 CZ
1-16
DFUE 3.2 CZ
Používané bankovní Parametry BPD souboru upravujte pouze pokud vám k tomu dá pokyn banka!.
Komunikační soubor může být zkopírován z diskety na harddisk do adresáře ..\MCCWIN\DAT použitím
tlačítka [Kopírovat soubor BPD bez podpisu]
Budete požádáni systémem o vložení diskety se souborem BPD do disketové mechaniky.
Po vložení diskety a potvrzení tlačítkem [OK] se všechny soubory uložené na disketě objeví v seznamu.
Vyberte soubor BPD pro správné zkopírování kurzorem a potvrďte tlačítkem [OK] nebo dvojklikem myši.
Pokud je na disku soubor BPD již uložen,budete systémem dotázáni zda chcete přepsat stávající soubor
BPD souborem novým. Pokud zvolíte ano, potvrďte volbou [OK]. Jinak klikněte na [Zrušit].
Tento BPD soubor můžete vymazat vybráním souboru BPD a kliknutím na volbu [Smazat BPD soubor].
3.2
Parametry BPD souboru
Po navázání spojení s bankou se provádí následující činnost:
·
·
·
·
·
·
Kontrola bezchybného přenosu dat
Komprimace dat
Kódování přenášených dat
Syntaktická kontrola přenášených dat
Autorizace během přenosu
Zabezpečení ochrany proti manipulaci
Pro přenos dat touto metodou lze použít veřejnou datovou síť, ISDN a telefonní síť. Od banky obdržíte
soubor bankovních parametrů BPD. Název souboru je většinou zkrácené jméno banky a přípona *. BPD.
Neprovádějte žádné změny v souboru bankovních parametrů s výjimkou „interního” jména
uživatelů. V důsledku neautorizovaných změn může dojít k zablokování přístupu do banky.
Dialogové okno pro soubor bankovních parametrů obsahuje tato pole:
·
·
·
·
·
·
·
·
Jméno souboru BPD
Číslo uživatele
Číslo účastníka
X.25 adresa
ISDN adresa
Tel. číslo modemu
TCP/IP adresa a port
Bankovní parametry
Jednotlivá pole obsahují tyto informace:
Popis souboru BPD
Zadejte popis do tohoto pole. Popis v tomto poli pak bude zobrazen namísto jména souboru ve výběrovém
okně.
Číslo uživatele
Číslo klienta
Zadání v těchto polích jsou určena bankou a nemohou být měněna.
Informace o spojení s bankou:
X.25 adresa
ISDN adresa
Telefonní číslo modemu
12/2006
DFÜ 3.2 CZ
1-17
DFUE 3.2 CZ
Je nutno vyplnit pouze odpovídající čísla pro přístup pokud je aktivována odpovídající komunikační metoda
v poli „Bankovní parametry”.
Nedělejte žádné změny do přístupových čísel/NUA , pokud jste nedoslali instrukce od vaší banky.
TCP/IP
Pokud banka nabízí komunikaci přes TCP/IP, „TCP/IP adresa” a „TCP/IP port” již obsahují potřebné údaje
ze souboru bankovních parametrů.
Neměňte IP adresy a port, pokud jste nedoslali instrukce od vaší banky.
Telefonické připojení sítě:
Označte toto políčko pokud ke spojení používáte tel. připojení sítě. Vyberte ze seznamu jeho název a
zadejte přístupové jméno a heslo - dodané bankou.
Bankovní parametry
Pole bankovních parametrů je řetězec znaků a čísel, které popisují tyto parametry:
XN X X X X X X XX X
Parametr pro obálku PUB (J / N), J = lze podepsat starým klíčem
Parametr pro distribuovaný EP (N, V, A) - pouze pro FTP)
Parametr pro spojení přes internet (J / N)
Parametr pro modemové spojení (J / N)
Parametr pro spojení ISDN (J / N)
Parametr pro spojení X.25 (J / N)
Parametr pro kódování (H / N) - pouze pro FTAM/FTP
Parametr pro EP - N, A , B nebo C, kde A = A002, B = A003/M001, C = A004/M002
Parametr pro komprimaci - N nebo F, kde F je pro komprimaci FLAM (pouze pro FTAM/FTP)
Parametr pro interní jméno (vždy A3)
BPD soubor bez EP má následující strukturu:
A3NNNJJNNNN
- interní jméno souboru začíná s A3
- bez dodatečné komprimace, bez dodatečného kódování, bez elektronického podpisu komprimace a
kódování jsou standardní funkce
- pro komunikaci s bankou lze použít buď veřejnou datovou síť X.25 nebo ISDN
- banka nepodporuje modemové spojení a internet
- distribuovaný EP není podporován (při spojení přes FTP)
- není možné podepsat nový pár klíčů pro EP (typ přenosu PUB) starým klíčem
BPD soubor s EP má následující strukturu:
A3NCNJJNNNJ
- interní jméno souboru začíná s A3
- bez dodatečné komprimace, komprimace je standardní funkcí
- přenášená data jsou chráněna elektronickým podpisem
12/2006
DFÜ 3.2 CZ
1-18
DFUE 3.2 CZ
- bez dodatečného kódování, kódování je standardní funkcí MCDFUE
- pro komunikaci s bankou lze použít buď veřejnou datovou síť X.25nebo ISDN
- banka nepodporuje modemové spojení
- banka nepodporuje Internet
- distribuovaný EP není podporován (při spojení přes FTP)
- nový pár klíčů pro EP (typ přenosu PUB) je možné podepsat starým klíčem
Interní jméno – číslo uživatele
Interní jméno je jméno uživatele pro kterého byl importován soubor s EP z diskety a číslo je přidělené
bankou, v případě BPD souboru bez podpisu je oboje přidělené bankou
Export souboru bankovních parametrů
Zvolte tlačítko Export souboru bankovních parametrůBPDExport v případě zrušení multiuživatelského BPD
souboru (viz Import BPD souboru s podpisemBPDImport) a založení BPD souboru s individuálním jménem
- pokud jste z banky dostali takové instrukce!
Definovat „Standardního” uživatele
Pokud nastavíte „Standardního uživatele“ budou moci připravovat platební soubory k podpisu i uživatelé,
kteří nemají svou přístupovou disketu z banky (není třeba komunikační heslo)
Aby „Standardní uživatel“ fungoval, je třeba PŘESNĚ dodržet následující postup:
-
po instalaci se do programu přihlásí uživatel, jehož komunikační parametry budou použity jako
standard
-
automaticky se spustí průvodce nového uživatele - ten se použije pouze na import BPD z diskety
-
po importu BPD (samozřejmě pouze pro jednoho uživatele) se průvodce ukončí (Generování klíčů
EP a Inicializace s bankou se přeskočí bez vyplnění)
Nyní je v BPD naimportován pouze jeden uživatel, pro kterého není vygenerován pár klíčů EP a ještě
neproběhla inicializace s bankou (MultiCash ukládá heslo v zašifrované podobě do BPD souboru, pouze
v případě, že je nastaveno používání standardního uživatele. Pokud se tedy zatrhne použití této funkce po
odeslání přenosu INI, je standardní uživatel nefunkční)!
-
pomocí menu „Komunikace - Soubor bankovních parametrů“ - zvolte příslušný BPD a „Editovat
soubor“
-
v obrazovce s detailním zobrazením BPD souboru zvolte tlačítko „Definovat standardního
uživatele“
12/2006
DFÜ 3.2 CZ
1-19
DFUE 3.2 CZ
-
na obrazovce standardního uživatele je označen řádek „Není standardní uživatel“ a řádek se
jménem uživatele, který bude použit jako standard
-
označte uživatele, který bude použit jako standard a potvrďte tlačítkem „OK“
12/2006
DFÜ 3.2 CZ
1-20
DFUE 3.2 CZ
-
tlačítkem „Uložit“ potvrdíte zadání i v obrazovce detailního zobrazení BPD souboru
Dokončete generování klíčů EP („Komunikace - Generování párů klíčů pro EP“) a odešlete inicializační
přenos („Komunikace - První inicializace s bankou“).
Tím je nastavení standardního uživatele dokončeno.
Dále můžete provést import a inicializaci případných dalších uživatelů.
Nyní může v platebních modulech využít funkci „Vytvoření platebního souboru“ i uživatel, který nemá od
banky svou přístupovou disketu - přihlásí se do programu pod svým jménem a při vytváření platebního
souboru po něm program nebude vyžadovat komunikační heslo. Pokud by se však tento uživatel pokusil
odeslat platební soubor do banky zrušením parametru „S elektronickým podpisem“, bude nutné
komunikační heslo vyplnit.
3.2.1
Import BPD souboru s podpisem
Jestliže banka nabízí komunikaci s elektronickým podpisem, obdržíte plně nastavený komunikační
soubor pro každého uživatele, který bude mít právo autorizace platebních příkazů.
Tlačítkem [Import BPD souboru s podpisem] načtete komunikační soubory pro jednotlivé uživatele do
programu následujícím postupem:
1
Vyberte tlačítko [Import BPD souboru s podpisem]
2
Vložte disketu s jednotlivým souborem BPD do mechaniky A: nebo zvolte cestu, kde je zdrojový
soubor uložen.
3
Označte soubor kliknutím myši a potvrďte tlačítkem [OK].
4
Vyberte jméno uživatele, pro kterého soubor importujete a klikněte na tlačítko [Import]. Jestliže si
nepřejete v tuto chvíli načíst konkrétního uživatele stisknete tlačítko [Storno].
Upozornění:
Po načtení je nutné zkontrolovat pomocí Editace BPD souboru , zda načtená jména uživatelů odpovídají
číslům přidělených bankou, zda se některé jméno neopakuje dvakrát a zda někomu nechybí číslo!
12/2006
DFÜ 3.2 CZ
1-21
DFUE 3.2 CZ
3.2.2
Export souboru bankovních parametrů
Podobným postupem jako při Importu BPD souboru s podpisem , můžete komunikační soubor opět
rozdělit na jednotlivé uživatele použitím tlačítka [Export souboru bankovních parametrů] (menu Komunikace - Soubory bankovních parametrů -, tlačítko „Editovat soubor”).
To obvykle využijete když chcete zrušit pro některého z uživatelů přístup do banky (odchází ze společnosti)
nebo potřebujete funkčního uživatele přesunout do jiné instalace programu MultiCash v rámci vaší firmy.
Pro export je nutno dodržet následující postup:
1
V přehledu komunikačních souborů (menu - Komunikace - Soubory bankovních parametrů -) zvolte
soubor ze kterého bude proveden export.
2
Klikněte na tlačítko [Export souboru bankovních parametrů].
3
Vyberte uživatele (označené uživatelskými čísly a „interními" uživatelskými jmény) kteří budou
exportováni - je možno zvolit jednoho nebo několik uživatelů najednou. Tlačítkem [Export]
pokračujete dále.
4
Vložte do mechaniky A disketu nebo zvolte z nabídky jinou cestu pro uložení exportovaného
uživatele.
4.
Další funkce menu - Komunikace
Další funkce pro komunikaci jsou určené jen k občasnému používání pro správu komunikačního přístupu
První inicializace
Zablokování komunikačního hesla .
Pokud používáte přenos FTAM, můžete také využít
Šifrování (FTAM)
4.1
Přihlaste se do programu pod uživatelem, jemuž chcete změnit komunikační heslo. Zvolte menu Komunikace - Změna komunikačního hesla
Průvodce vás povede krok za krokem:
1
Výběr banky
Zvolte banku pro kterou chcete komunikační heslo změnit a pokračujte tlačítkem [Další >].
2
Zadejte současné a nové heslo
Na obrazovce jsou tři políčka pro zadání hesel. Do prvního zadejte současné heslo (v případě prvního
přístupu se jedná o heslo „start“). To slouží bance k ověření přístupu.
Použijte klávesu TAB k přesunutí na další řádek a zadejte nové heslo (max. 8 znaků) a zopakujte jej. Toto
heslo budete nadále používat pro komunikaci.
12/2006
DFÜ 3.2 CZ
1-22
DFUE 3.2 CZ
Pokračujte tlačítkem [Další >].
3
Spuštění komunikace
Komunikace se spustí automaticky po posledním kroku, jestliže stisknete tlačítko [Dokončit].
Pokud nechcete nebo nemůžete v tuto chvíli spustit přenos, zrušte označení zaškrtávacího políčka
„Provést přenos".
Pokud máte síťovou instalaci, můžete zvolit stanici, ze které se přenos spustí. Až na vyjímky se vždy
nastavuje „VLASTNÍ“.
4.2
První inicializace
Přihlaste se do programu pod uživatelem, který provádí první inicializaci s bankou.
Zvolte v menu - Komunikace - První inicializace -.
Průvodce vás povede krok za krokem:
1
Výběr banky
Zvolte banku pro kterou chcete inicializaci provést a pokračujte tlačítkem [Další >].
2
Zadejte současné a nové heslo
Na obrazovce jsou tři políčka pro zadání hesel. Do prvního zadejte současné heslo - vždy malými písmeny
„start“. To slouží bance k ověření přístupu.
Použijte klávesu TAB k přesunutí na další řádek a zadejte nové heslo (max. 8 znaků) a zopakujte jej. Toto
heslo budete nadále používat pro komunikaci.
3
Tisk inicializačního dopisu
Pro zprovoznění přístupu do banky je nutný inicializační dopis na kterém jsou uvedeny údaje o uživateli a
HASH hodnota veřejného klíče elektronického podpisu.
Jestliže nechcete tisknout inicializační dopis s celým záhlavím, označte zaškrtávací políčko „Inicializační
dopis bez průvodní zprávy".
Pokud z nějakého důvodu nepotřebujete dopis vytisknout, zrušte zaškrtnutí políčka „Tisk inicializačního
dopisu“ a pokračujte tlačítkem [Další >].
4
Používáte-li komunikační soubor s elektronickým podpisem a uživatel, kterého inicializujete přistupuje do
banky poprvé, budete ještě v průběhu průvodce vyzváni k zadání hesla pro elektronický podpis.
4.3
Přihlaste se do programu pod uživatelem, který provádí reset.
Zvolte v menu - Komunikace - Reset komunikačního hesla -.
Průvodce vás dále povede.
12/2006
DFÜ 3.2 CZ
1-23
DFUE 3.2 CZ
1
Vyberte banku
Zvolte banku pro kterou chcete reset provést a pokračujte tlačítkem [Další >].
2
Zadání hesla
Pokud v průběhu resetu vyžaduje program zadání hesla, zadejte vždy malými písmeny heslo „start“.
3
Pokud banka pro uvolnění uživatele po resetu vyžaduje potvrzení podepsané uživatelem nebo statutárním
zástupcem, máte možnost jej v tomto kroku vytisknout.
Pokud nepotřebujete dopis tisknout, zrušte zaškrtnutí políčka a pokračujte tlačítkem [Další >].
4
Start komunikace
Upozornění:
Po provedení resetu a následném uvolnění na bankovní straně je vždy třeba provést Změnu
komunikačního hesla jinak se uživatel znovu zablokuje.
4.4
Zablokování komunikačního hesla
Tuto funkci lze využít například v případě, že uživatel, který měl dosud funkční přístup do banky odchází
z firmy a tento přístup chcete zablokovat pro případ zneužití.
Přihlaste se do programu pod uživatelem, kterého chcete zablokovat.
Zvolte v menu - Komunikace - Zablokování komunikačního hesla-.
Průvodce vás dále povede.
1
Vyberte banku
Zvolte banku pro kterou chcete zablokování provést a pokračujte tlačítkem [Další >].
2
Zadání hesla
Zadejte platné heslo uživatele, kterého chcete zablokovat pro ověření přístupu.
3
Start komunikace
4.5
Šifrování (FTAM)
Komunikace s bankou je automaticky šifrována. Pouze pro typy přenosu FTAM a FTP je nastavení
šifrování volitelné. Šifrovací metoda je založena na kombinaci šifrování DES a RSA. Zprávy o přenosu jsou
zašifrovány použitím klíče RSA a přenesené do záhlaví zprávy.
12/2006
DFÜ 3.2 CZ
1-24
DFUE 3.2 CZ
5.
Správa komunikace
„Správce“ je centrální přehled všech přenosů s bankou - odesílaných i přijatých.
Tato kapitola obsahuje popis Správce a Přímé komunikace .
5.1
Správce
Správce můžete otevřít ikonou
nebo pomocí - Komunikace - / - Správce -.
„Správce“ je centrální přehled všech přenosů s bankou - odesílaných i přijatých.
Veškeré odkazy a informace o komunikačních procesech jsou soustředěny v této obrazovce.
5.1.1
Správce - Funkce
Správce , je centrální přehled všech přenosů s bankou - odesílaných i přijatých.
V hlavní obrazovce jsou přehledně zobrazeny všechny záznamy o komunikaci s náhledem na obsah
záznamu a všech důležitých informací, jako je počet podpisů, čas přidání podpisu a výsledek komunikace.
Počet a druh zobrazených informací můžete omezit výběrem z rozbalovacího seznamu na:
- Zobrazit vše
- Zobrazit soubory ve zpracování
- Zobrazit neúspěšně přijímané
- Zobrazit přijaté soubory
Dále jsou k dispozici zaškrtávací políčka „Nezobrazit úspěšně odeslané soubory " - všechny úspěšně
odeslané soubory (Status „Odesláno s EP“) budou vyloučeny z přehledu - a „Zobrazit pouze ty soubory,
které čekají na podepsání“ - pro omezení zobrazení pouze na soubory které ještě vyžadují elektronický
podpis (Status „Čeká na podpis").
Dále se zde zobrazují informace o stavu jednotlivých souborů, výsledné kódy komunikace, typy přenosů,
čísla uživatelů, datum a čas přenosu a kontrolní součet. Naposledy prováděné (aktuální) přenosy jsou
v horní části seznamu.
Vícenásobný výběr
Pokud označíte zaškrtávací políčka ve sloupci „Typ transakce“, je možno pro označené soubory provést
několik operací v jednom kroku.
Je možno všechny označené soubory podepsat přičemž heslo elektronického podpisu se zadává pouze
jednou, dále je možné všechny označené záznamy jediným kliknutím pravého tlačítka myši
Vymazat
Odmítnout/Resetovat
anebo kliknutím na jedno z tlačítek na hlavní obrazovce
- [Odeslat soubor]
- [Smazat podpis]
- [Podepsat]
12/2006
DFÜ 3.2 CZ
1-25
DFUE 3.2 CZ
podle funkce, kterou chcete provést.
Vybrané záznamy budou zobrazeny na další obrazovce, kde budou jednotlivé řádky označeny
podle toho, zda je vybraná akce pro soubor možná.
nebo
Příklad:
Na hlavní obrazovce „Správce“ bylo označeno šest záznamů se soubory pro mezinárodní platby, které
chce uživatel najednou podepsat (po označení stiskl tlačítko [Podepsat]).
Na následující obrazovce je označeno, že podpis je možno přidat ke čtyřem záznamům, dva zbývající mají
status „Odesláno s EP“ - takže logicky v tomto případě podpis není možný.
Po stisknutí tlačítka [Odeslat všechny platné záznamy] se zobrazí rámeček pro zadání hesla
elektronického podpisu. Heslo se zadá pouze jednou, ale autorizují se tím všechny čtyři platební soubory.
Pro informaci je v pravém horním rohu počet záznamů vybraných a počet záznamů pro které není akce
možná.
Tlačítko [Odeslat aktuální záznam] je aktivní pouze v případě, že ve Správci je označen záznam pro
který je další zpracování v této obrazovce možné a v tom případě lze samostatně zpracovat pouze
vybraný záznam - i když se jich nabízí více.
Jestliže využijete funkce pro hromadné přidání elektronického podpisu, označením zaškrtávacích políček
ve Správci u typů přenosu, tlačítkem [Podepsat] se zobrazí přehled označených záznamů, kde jednotlivé
řádky jsou označeny nebo podle toho, zda je vybraná akce pro soubor možná.
12/2006
DFÜ 3.2 CZ
1-26
DFUE 3.2 CZ
Po stisknutí tlačítka [Odeslat všechny platné záznamy] se zobrazí rámeček pro zadání hesla
elektronického podpisu. Heslo se zadá pouze jednou, ale autorizují se tím všechny čtyři platební soubory.
Po dosažení potřebného počtu podpisů se zobrazí hlášení, že soubory byly dostatečně autorizovány a po
jeho potvrzení se automaticky spustí přenos.
Pokud soubory vyžadují přidání více elektronických podpisů, postupuje se stejným způsobem.
V hlavní obrazovce Správce po kliknutí pravým tlačítkem myši na některý ze záznamů, ze zobrazí
nabídka funkcí, které lze s vybranou položkou provést:
- je možno Zobrazit detaily vybraných souborů
- nejvíce používané typy transakcí mohou být zařazeny položkou „Přidat do přímé komunikace ” do tzv.
„rychlé“ komunikace
- položkou menu - Odmítnout/Resetovat - se zařazený platební soubor buď resetuje - např. pokud chcete
zrušit nadefinovanou frekvenci pro automatické odesílání (status „Komunikace inicializována“) - na status
„Čeká na přenos“ - nejprve se zobrazí dotaz:
nebo pokud program zobrazí nabídku:
se záznam stornuje a tím se zabrání jeho přenosu do banky. Ve Správci však o něm zůstane záznam
dokud nezvolíte menu
12/2006
DFÜ 3.2 CZ
1-27
DFUE 3.2 CZ
- Smazat záznam - (kliknutím pravým tlačítkem na soubor se statusem „Odmítnuto”) a tím ho trvale
odstraníte - soubor zůstane zachován na pevném disku.
- pokud komunikace skončila chybou „Chybné komunikační heslo“, je možno zadání opravit výběrem menu
„Změnit komunikační heslo“ po kliknutí pravého tlačítka myši na chybný záznam.
Zadání potvrďte tlačítkem [OK] a status ze změní na „Čeká na přenos“.
- již jednou odeslaný platební soubor můžete zařadit znovu do komunikace použitím menu „Znovu
odeslat“ - tím bude vytvořena kopie záznamu se statusem „Čeká na podpis“.
- jestliže jste využili vícenásobný výběr a chcete označení zrušit, lze použít nabídku „Zrušit označení“.
Kromě standardních tlačítek [Výběr ], [Tisk ] a [Pomoc ] je možno využít:
- [Odeslat soubor] - spustí se přenos vybraného záznamu.
- [Odeslat všechny soubory] - provede se přenos všech souborů, které mají status „Čeká na přenos” bez
ohledu na to, který ze souborů je právě označen (vybrán).
Při odesílání příkazů pomocí vícenásobného výběru u síťové instalace zde můžete nastavit jméno počítače,
na kterém přenos chcete provést.
Volbami „Spustit přenos tomto počítači“ a „Spustit přenos na zvoleném počítači“ spustíte komunikaci
na vybraném počítači ze seznamu. Jméno počítače na kterém se má spustit komunikace se zobrazuje ve
Správci. Pokud na zvolené stanici není program MultiCash spuštěn, zobrazuje se ve Správci vedle názvu
počítače v závorce (Inactiv).
Spustit přenos tomto počítači znamená - při vícenásobného výběru, že provedete přenos všech
vybraných souboru na stanici u které právě sedíte.
Volbou „Spustit přenos na zvoleném počítači“ odešlete všechny označené platební soubory ze stanice,
kterou vyberete z rozbalovacího menu.
Volbou „Spustit přenos na počítači, který byl zvolen při vytváření souboru“ spustíte přenos vybraných
souborů vždy na té stanici, pro kterou byly určeny při vytváření (jeden platební soubor na stanici „Vlastní“,
druhý na stanici „Server“ atd.)
Tlačítkem [OK] spustíte přenos podle zadaných kritérií.
- [Zobrazit soubor] - na obrazovku vytiskne obsah vybraného souboru v sestavě a podrobnosti, jaká je
nastavena v parametru Zobrazit ve Správci v typu přenosu.
Dále na základě nastavení parametru „Klasické“ zobrazení plateb v systémových parametrech se zobrazí
výstup buď ve formátu HTML nebo v textovém rozhraní v němž můžete dále využít změnu fontu nebo
výstup na tiskárnu.
- [Vymazat podpis] - zrušíte u vybraného souboru elektronický podpis - pouze toho uživatele, který je
právě přihlášen do programu
- [Podepsat] - k vybranému záznamu přidáte elektronický podpis.
Přímá komunikace
Klikněte ve Správci na tlačítko [Nový záznam z přímé komunikace] nebo použijte menu - Komunikace Přímá komunikace - anebo ikonu
pro rychlé a jednoduché odesílání zde nadefinovaných typů přenosů.
12/2006
DFÜ 3.2 CZ
1-28
DFUE 3.2 CZ
Tento typ komunikace se nejčastěji využívá ve firmách, které posílají několik tisíc platebních příkazů
v jedné dávce. Ušetří se tím čas při importu do platebního modulu a ověřování.
Pokud je v typu přenosu označen parametr „Generování plánovacích dat ve Správci“ ", jsou takto
odesílané soubory také zařazeny do plánovací databáze.
Po výběru a zařazení platebního souboru do komunikace lze zadat komunikační heslo a jedno heslo pro
elektronický podpis. Pokud pro úspěšné odeslání je třeba více podpisů, musí se doplnit ze Správce.
Jednotlivé typy přenosů lze do přímé komunikace zařadit také ze Správce - kliknutím pravým tlačítkem myši
a volbou nabídky „Přidat do přímé komunikace“.
U jednotlivých položek, které byly zařazeny do přímé komunikace je symboly znázorněno, o jaký typ
přenosu se jedná - šifrovaný přenos ( ), s elektronickým podpisem (
) a s kompresí ( ).
Pro zařazení souboru máte dvě možnosti - buď tlačítkem [Přidat do přímé komunikace] definujete typy
přenosů, pro které chcete tuto funkci využívat - v tom případě na následující obrazovce zvolte typ
transakce, nastavte zda se jedná o komunikaci s elektronickým podpisem a pokračujte tlačítkem
[Uložit]. Následně je třeba dvojklikem na přiřazený typ transakce poklepat, zvolit příslušný soubor pro
odeslání, zadat komunikační a podpisové heslo.
Druhá možnost - ještě rychlejší - je přímo výběr souboru, který chcete odeslat tlačítkem [ ... ] na konci pole
„Soubor“. Z nabídky zvolte cestu k odesílanému souboru, zadejte komunikační heslo a elektronický podpis.
Tlačítkem [Zobrazit soubor] je možno prohlédnout obsah odesílaného souboru.
Po zadání hesel máte možnost buď tlačítkem [Uložit pro pozdější odeslání] přidat záznam do Správce
(například kvůli dalšímu elektronickému podpisu) nebo tlačítkem [Okamžitě odeslat] přenesete soubor do
banky.
Tlačítkem [Odebrat z přímé komunikace] lze záznam - typ přenosu - odstranit.
Nový příkaz
Tlačítkem [Nový příkaz] lze do Správce ručně zařadit platební soubor, který chcete odeslat do banky.
Nejčastěji se tato funkce využívá ve firmách, které posílají několik tisíc platebních příkazů v jedné dávce.
Ušetří se tím čas při importu do platebního modulu a ověřování.
Zobrazí se průvodce přidáním nového souboru, kde je třeba provést následující kroky:
Výběr banky
Zobrazí se seznam komunikačních souborů všech bank, do kterých má přihlášený uživatel právo
komunikace. Označte myší příslušnou banku a pokračujte tlačítkem [Další].
Pokud používáte komunikaci bez elektronického podpisu, zovbrazí se nejprve výzva pro vložení diskety
s komunikačním souborem.
Výběr typu přenosu
Zvolte příslušný typ přenosu.
Například:
-
CFD
STA
PTK
atd.
:
:
:
České tuzemské platební příkazy
Přijmout denní výpisy
Přijmout protokol o vzdáleném podpisu
Pokračujte tlačítkem [Další].
12/2006
DFÜ 3.2 CZ
1-29
DFUE 3.2 CZ
Atributy
Na této záložce jsou zobrazeny informace o odesílaném souboru.
Zvolte, zda se jedná o přenos s elektronickým podpisem nebo bez něj.
Výběr souboru
Zvolte cestu k souboru, který chcete odeslat a výběr potvrďte tlačítkem [Otevřít].
Zvolená cesta zůstane uložená pro další výběr.
Následně program zkontroluje, zda vkládaný soubor odpovídá předepsanému formátu pro daný typ
transakce a pokud ano, zobrazí se jeho náhled.
Pokud formátu neodpovídá, zobrazí se chybové hlášení.
Heslo a odeslání dat
Posledním krokem je vyplnění hesel a případně výběr dalších možností:
Heslo:
Heslo
Zadejte komunikační heslo uživatele, který je přihlášen do programu
Skupina
Pokud odesílaný soubor použijete i v plánovacích datech, můžete vybrat z pomocné databáze i příslušné
zařazení.
Přístupová třída
Pokud chcete zabránit tomu aby si zařazovaný platební soubor zobrazila nepovolaná osoba, je možno
nastavit přístupovou třídu .
Uložit do plánovací databáze
Pokud používáte plánovací data a chcete do nich zařadit odesílaný soubor, musí být toto zaškrtávací
políčko označeno.
Dalším předpokladem aby se tento záznam do plánovacích dat přidal, je označený parametr „Generování
plánovacích dat ve Správci“ " v typech přenosů.
Odeslání:
Frekvence
Pro typy transakcí přijímané z banky (např. Denní výpisy - STA) lze nastavit automatické opakování
spuštění komunikace na základě zde přiřazené frekvence.
Pro platební soubory zde není možné frekvenci editovat.
Pauza před opakováním v minutách
Pokud je pro stahovaná data z banky nastavena frekvence na „Pokaždé“, nastavte po kolika minutách se
má komunikace automaticky opakovat.
1. Přenos
Pokud nechcete zařazovaný soubor odeslat hned, je možno nastavit datum a čas kdy bude možné soubor
přenést. Do zde nastavené doby nebude možno spustit jeho přenos
Naposledy
Pro přenosy u kterých lze editovat frekvenci přenosu je zde možno nastavit, kdy se uskuteční poslední
automatický přenos zařazeného typu transakce.
Odeslat na počítači:
Pokud používáte lokální instalaci, bude zde vždy vyplněno „Vlastní“ = počítač ze kterého probíhá přenos s
bankou.
12/2006
DFÜ 3.2 CZ
1-30
DFUE 3.2 CZ
Při síťové instalaci v některých firmách není možné spojení s bankou ze všech stanic (modem je pouze na
serveru, TCP/IP spojení je kvůli bezpečnostním zásadám možné jen z vyhrazených stanic). V tom případě
vyberte ze seznamu jméno stanice ze které se přenos s bankou uskuteční.
Jméno vybrané stanice zůstane uloženo jako default pro další přenosy.
Období (pouze pro typy transakcí, které jsou stahovány z banky)
Zde je možné nastavit pro data přijímaná z banky (např. Předúčtované položky - VML) za jak dlouhé
období se mají zpracovat v případě, že jste delší dobu data nestahovali a máte velké množství pohybů tzn. zdržení při načítání - anebo pokud chcete naopak znovu stáhnou některá data zpětně (porucha vašeho
disku - ztráta dat).
V případě, že neoznačíte toto zaškrtávací políčko, budou z banky přijata všechna dostupná data.
S elektronickým podpisem:
Uživatel
Heslo EP
Pro přenosy, které vyžadují autorizaci elektronickým podpisem zde můžete přidat jeden podpis - zadejte
uživatelské jméno (může se lišit od jména uživatele, který je přihlášen do programu) a jeho heslo.
Elektronický podpis bude ověřen po kliknutí na tlačítko [Uložit].
Pokud je heslo elektronického podpisu správné, zobrazí se dotaz zda je soubor dostatečně podepsán (tzn.
zda je pro odeslání třeba zadat ještě další podpisy) - pokud odpovíte „NE“, je soubor zařazen do
správce se statusem „Čeká na EP“ i když ve skutečnosti není ve vaší firmě další podpis vyžadován!
Pokud odpovíte „ANO“, je soubor zařazen do Správce se statusem „Čeká na přenos“.
5.1.2
Správce - Zobrazit detaily
Pro zobrazení podrobností o záznamu ve Správci označte řádek se souborem kurzorem myši a stiskněte
<Enter> nebo dvojklikem myši. Můžete také kliknout na záznam pravým tlačítkem myši a z následného
menu zvolit - Zobrazit detaily -.
Zobrazí se podrobné informace o vybraném souboru. Zde zobrazená data nemohou být až na vyjímky
editována.
Karta „Komunikace“ zobrazuje informace související s procesem přenosu. Zde naleznete datum a čas
komunikace, datum a čas na bankovním počítači, typ souboru, číslo příkazu, číslo uživatele, kontrolní
součet, výsledné kódy a údaje o přidaných elektronických podpisech, uživatelích a časech podpisů.
Karta „Dodatečné zpracování“ slouží pro doplňkové nastavení.
5.1.2.1
Karta „Komunikace“
Na této záložce se zobrazují podrobné informace o vybraném souboru. Data nemohou být až na vyjímky
editována.
Zde naleznete datum a čas komunikace, datum a čas na bankovním počítači, typ souboru, číslo příkazu,
číslo uživatele, kontrolní součet, výsledné kódy a údaje o přidaných elektronických podpisech, uživatelích a
časech podpisů.
Provedeny akce:
Vytvoření příkazu
- jméno uživatele, který platební soubor vytvořil
- tzn. zadal své komunikační heslo a čas kdy
byl soubor vytvořen
12/2006
DFÜ 3.2 CZ
1-31
DFUE 3.2 CZ
Odmítnutí příkazu
- jméno uživatele, který platební soubor zrušil
(kliknutím pravého tlačítka na zvolený záznam
a volbou „Odmítnout/Resetovat“)
Elektronické podpisy - jména uživatelů, kteří soubor autorizovali svým
elektronickým podpisem včetně data a času
podpisu
Přenos
- jméno uživatele, který platební soubor vytvořil
- tzn. zadal své komunikační heslo a čas kdy
byl soubor vytvořen
Čas banky
- datum a hodina, kdy byl soubor přijat na
bankovním počítači (u odeslaných souborů)
Elektronické podpisy:
V tomto oddíle se zobrazuje kolik je vyžadováno elektronických podpisů pro daný typ transakce (nastaveno
v typu přenosu - Správa - Typy přenosů -) a stav podpisu při přenosech souborů prostřednictvím
komunikace FTAM.
Přenos:
Zde se zobrazuje Chybový kód přenosu a kontrolní součet vypočtený nad odesílaným souborem pro
ochranu proti neoprávněnému zásahu do struktury přenášených dat.
5.1.2.2
Karta „Dodatečné zpracování“
Na této záložce se zobrazují podrobné informace o vybraném souboru. Data nemohou být až na vyjímky
editována.
V horní části se zobrazují informace o jméně a typu zobrazeného souboru.
Informace o dodatečném zpracování:
Okno „Mazání po dnech" může být upravováno, soubor bude uložen zadaný počet dnů a po té bude
vymazán ze Správce.
Upozornění:
Pro tuto funkci musí být označen parametr Vymazat soubor po zpracování ze všech modulů aby soubory
přijaté z banky byly smazány při dalším spuštění programu v automatu pokud na něm nemají zájem jiné
moduly.
Uvedený „zájem" zajistí to že všechny aplikace které musí přistupovat do tohoto typu přenosu si zamknou
soubor pro jedno zpracování.
Například, Cash Management má „silný zájem" pro „STA" ve výpisech.
Jestliže je zaznamenána „normální priorita", data se vymažou bez ohledu zda se data aplikace zpracovaly
nebo ne.
Informace o přenosu:
Skupina
12/2006
DFÜ 3.2 CZ
1-32
DFUE 3.2 CZ
Zde se zobrazuje kód přenosu při odesílání (např. „Automat“ pro transakce přijímané z banky).
Typ souboru
Zobrazuje zda se jedná o soubor s podpisem nebo bez elektronického podpisu
Odeslat na počítači:
Pokud používáte lokální instalaci, bude zde vždy vyplněno „Vlastní“ = počítač ze kterého probíhá přenos s
bankou.
Při síťové instalaci v některých firmách není možné spojení s bankou ze všech stanic (modem je pouze na
serveru, TCP/IP spojení je kvůli bezpečnostním zásadám možné jen z vyhrazených stanic). V tom případě
vyberte ze seznamu jméno stanice ze které se přenos s bankou uskuteční.
Frekvence zpracování:
Opakování
Pro typy transakcí přijímané z banky (např. Denní výpisy - STA) lze nastavit automatické opakování
spuštění komunikace na základě zde přiřazené frekvence.
Pro platební soubory zde není možné frekvenci editovat.
Pauza před opakováním v minutách
Pokud je pro stahovaná data z banky nastavena frekvence na „Pokaždé“, nastavte po kolika minutách se
má komunikace automaticky opakovat.
Spustit komunikaci ručně
Tato funkce je aktivní pouze pro transakce přijímané z banky a navíc pouze pokud je tento typ přenosu
nastaven i pro Stažení výpisů a ostatních dat z banky a má frekvenci nastavenu na více než „Jednou“ pokud jej označíte, znamená to, že komunikace nebude probíhat automaticky, ale bude vyvolávána
manuálně .
1. Přenos
Pokud nechcete zařazovaný soubor odeslat hned, je možno nastavit datum a čas kdy bude možné soubor
přenést. Do zde nastavené doby nebude možno spustit jeho přenos
Naposledy
Pro přenosy u kterých lze editovat frekvenci přenosu je zde možno nastavit, kdy se uskuteční poslední
automatický přenos zařazeného typu transakce. Pokud nevyplníte datum posledního přenosu bude se
komunikace stále opakovat.
Období (pouze pro typy transakcí, které jsou stahovány z banky)
Zde je možné nastavit pro data přijímaná z banky (např. Předúčtované položky - VML) za jak dlouhé
období se mají zpracovat v případě, že jste delší dobu data nestahovali a máte velké množství pohybů tzn. zdržení při načítání - anebo pokud chcete naopak znovu stáhnou některá data zpětně (porucha vašeho
disku - ztráta dat).
V případě, že neoznačíte toto zaškrtávací políčko, budou z banky přijata všechna dostupná data.
5.2
Stažení výpisů a ostatních dat z banky
Zvolte menu - Komunikace - Stažení výpisů a ostatních dat z banky - pro nadefinování typů přenosů, které
se budou z banky přijímat.
Přenosy lze pomocí této funkce provádět automaticky nebo manuálně - dle nastavení uživatelem.
Průvodce vás provede všemi potřebnými kroky:
12/2006
DFÜ 3.2 CZ
1-33
DFUE 3.2 CZ
Nejprve je třeba zvolit název dávky, pod kterým bude vybraná komunikace uložena.
Pokud nechcete využít předdefinovaný název „Automat“ nebo pokud používáte program MultiCash pro
komunikaci s více bankami a pro každou banku chcete data přijímat samostatně, založte si novou dávku.
Tlačítkem [Nový] otevřete okno pro název dávky a uložte jej tlačítkem [OK].
,
1
Banka / Typ přenosu
Označte kurzorem myši banku ze které budete data přijímat - pokud máte více bank, nastavují se
postupně. Komunikační soubor je označen ikonou
.
V pravé části obrazovky je seznam typů transakcí, které lze z banky přijímat. Označte myší přenos, o který
máte zájem a tlačítkem [Přidat typ přenosu] jej přiřadíte zvolené bance - záznam je označen ikonou
.
Takto postupně přidávejte další typy transakcí a případně stejný postup opakujte pro další banky.
Naopak když je třeba odebrat některý typ transakce nebo všechny záznamy pro některou z bank, použijte
tlačítko [Odebrání označených záznamů ze zpracování].
Frekvence spouštění:
V tomto oddíle je možno nadefinovat automatické stahování dat z banky v určené frekvenci bez zásahu
uživatele.
Samozřejmě je možno spouštět komunikaci také manuálně, kdykoliv potřebujete pokud označíte
zaškrtávací políčko „Spustit komunikaci ručně“.
Tímto nastavením se ovšem zruší automatické spouštění „Stažení výpisů a ostatních dat z bank“.
Jestliže používáte komunikaci do více bank a chcete nastavit automatické spouštění „Stažení výpisů a
dalších dat z bank“ je možno pro každou banku zvlášť nadefinovat frekvenci spouštění, zrušíte-li označení
zaškrtávacího políčka u parametru „Použít stejnou frekvenci spouštění pro všechny banky".
Necháte-li tento parametr označen, platí stejná frekvence pro všechny banky - a samozřejmě nesmí být
použit parametr „Spustit komunikaci ručně“.
Opakování
V rozbalovacím menu můžete zvolit následující frekvenci spouštění:.
Jednou
Každou hodinu
Každé 3 hodiny
Každých 6 hodin
Dvakrát denně
Jednou za den
Každý pracovní den
Třikrát týdně
Jednou týdně
Dvakrát měsíčně
Jednou měsíčně
Vždy
Pokud je nastavena frekvence „Vždy“, spouští se opakování po době nastavené v následujícím parametru
„Po kolika minutách opakovat přenos“ a v rozmezí nastaveného data prvního a posledního přenosu.
Po kolika minutách opakovat přenos
Tento parametr je aktivní pokud je frekvence nastavena na „Vždy“ - zadejte počet minut po jejichž uplynutí
se znovu automaticky spustí komunikace s bankou.
12/2006
DFÜ 3.2 CZ
1-34
DFUE 3.2 CZ
První přenos
Zde je možno nastavit datum a čas od kdy se začne komunikace automaticky opakovat. Do zde nastavené
doby nebude možno tento přenos spustit.
Poslední přenos
Zde možno nastavit, kdy se uskuteční poslední automatický přenos zařazený typů transakcí. Pokud
nevyplníte datum posledního přenosu bude se komunikace stále opakovat.
2
Zadání komunikačního hesla
Zde zadejte komunikační heslo uživatele, který je právě přihlášen do programu.
Pokud používáte komunikaci pro více bank, zobrazí se zaškrtávací políčko „Použít stejné komunikační
heslo pro všechny banky“ - pokud jej označíte (a používáte stejné komunikační heslo) stačí heslo zadat
pouze jednou, pokud zrušíte označení, zobrazí se název banky pro kterou je aktuálně zadávané heslo
platné a po stisknutí tlačítka [Další], zobrazí se následující banka v pořadí a políčko pro zadání hesla.
3
Pokud máte síťovou instalaci a je zároveň označen parametr „Spustit komunikaci ručně“, můžete
označením zaškrtávacího políčka „Spustit komunikaci pouze na tomto počítači“ definovat, že manuálně
spouštěné stahování dat z bank bude probíhat pouze na stanici, u které právě sedíte.
Dále je možné (pokud nepoužijete výše uvedený parametr) vybrat název stanice na které má probíhat
komunikace z rozbalovacího seznamu „Na stanici“.
Pro nezávislé spouštění komunikace z kterékoliv stanice je nutné aby zde bylo nastaveno „Vlastní“.
Tlačítkem [Dokončit] ukončíte průvodce a zobrazí se informativní hlášení o úspěšném vytvoření přenosové
skupiny s názvem „Automat“ - pro stahování dat z bank.
Tlačítkem [< Zpět] je možno se o několik kroků v průvodci vrátit.
Po skončení průvodce je nadále možné spouštět komunikaci ikonou:
z hlavní lišty - pokud je použit parametr „Spustit komunikaci ručně“ v prvním kroku průvodce.
5.3
Spuštění a průběh komunikace
Komunikační proces běží na pozadí, takže uživatel může dál pokračovat v práci.
Pro spuštění přenosu různých typů transakcí se využívají tlačítka [Odeslat soubor] nebo [Odeslat
všechny soubory] ve Správci .
Pro start přenosu je kromě jiného nezbytné aby byla zobrazena komunikační lišta (označení této položky
v menu Zobrazit ).
Ikona PC - v tomto řádku je zobrazena právě probíhající komunikace, jméno stanice, název typu přenosu a
12/2006
DFÜ 3.2 CZ
1-35
DFUE 3.2 CZ
případně čas, kdy bude spuštěna další komunikace - pokud je nějaký automatický přenos nadefinován.
Z rozbalovacího seznamu se jménem stanice můžete zvolit PC na němž chcete průběh komunikace
sledovat. Až na výjimky ponechte vždy nastaveno „Vlastní“.
Jestliže právě neprobíhá žádná komunikace a komunikační lišta je zobrazena (označení této položky
v menu Zobrazit ), je proces ve „vyčkávacím“ módu a ve druhém řádku je výsledek poslední komunikace:
Při startu komunikace se změní ikony na „aktivní“ stav a ve druhém řádku je vidět průběh komunikace a
název komunikačního souboru (banky).
Tlačítkem
lze v případě potřeby komunikaci zastavit (v tom případě by se výsledná hláška ve spodním
okně změnila na „Zrušeno uživatelem“).
Po úspěšném navázání komunikace s bankou se opět změní ikony a pokud je transakce úspěšně
ukončena, změní se výsledek na „Přenos úspěšně ukončen“.
Po ukončení přenosu zůstává výsledek poslední komunikace pro kontrolu zobrazen až do uzavření
programu.
Popis komunikační lišty:
12/2006
DFÜ 3.2 CZ
1-36
DFUE 3.2 CZ
A: Status komunikace - proměnné symboly (vyčkávací mód: , aktivní komunikace: , dokončeno:
)
B: Název stanice, ze které se zobrazuje průběh komunikace
C: Název typu přenosu a kód komunikační skupiny
D: Název komunikačního procesu (v ČR až na výjimky vždy „ZVDFÜ“)
E: Název a čas typu přenosu, který čeká na další spuštění - pokud je nastaveno automatické spouštění
F: Ikona pro zastavení probíhajícího přenosu
G: Status dokončené nebo probíhající komunikace - proměnné symboly
H: Komunikační terminál - výsledek poslední komunikace
I: Název komunikačního souboru
J: Název přenášené dávky
Pokud chcete mít neustále přehled o výsledcích komunikace, je možno pomocí menu - Zobrazit Komunikační protokol -. Následné okno zobrazuje výsledky veškeré komunikace (od spuštění programu).
Toto okno zůstává stále navrchu obrazovky!
Úspěšné přenosy jsou označeny ikonou
, neúspěšné a chybové ikonou
.
Další podrobnosti o přenosech je možno samozřejmě zobrazit i v systémovém protokolu .
Po každé komunikaci se mění šifrovací klíče v souboru bankovních parametrů.
Klíče jsou dynamicky přepočítávány pro každého uživatele pomocí metody Diffie/Hellman změny klíčů.
5.4
Chybové kódy
Význam chybových kódů závisí na použitém způsobu komunikace.
Řádky označují tímto symbolem popis navrhované opravy
chyby.
Pokud uvidíte tento symbol, měli byste kontaktovat helpdesk.
12/2006
DFÜ 3.2 CZ
1-37
DFUE 3.2 CZ
Chybové kódy:
Kód
0
Význam, příčiny a opravy chyb
Přenos nebyl ještě proveden
Dosud nebyl proveden přenos.
Spusťte přenos manuálně ve Správci.
1
Přenos byl úspěšně dokončen
Platební soubor byl v pořádku přijat bankovní stranou a předán k dalšímu zpracování.
V případě přenosu souborů pro vzdálený elektronický podpis jsou možné ještě tyto subkódy:
-1
Směrován pro vzdálený podpis:
Bankovní strana přijala odesílaný platební soubor a připravila jej pro autorizaci vzdáleným elektronickým podpisem
-2
Nedostatečný podpis:
Vzdálený elektronický podpis byl přijat, ale pro plnou autorizaci je nutný ještě další vzdálený podpis
-3
Soubor byl již zpracován:
Platební soubor již autorizoval jiný uživatel s právem vzdáleného podpisu a bankovní strana jej předala k dalšímu
zpracování
-4
Druhý podpis je nedostatečný
2*
Uživatel není registrován
Uživateli, který vytvářel platební soubor (zadal své komunikační heslo) byl bankou
zrušen přístup
3*
Nepovolený typ přenosu
Bankovní strana nemohla zpracovat přenášená data - opakujte přenos nebo kontaktujte
helpdesk
4
Přenos byl odmítnut bankovní stranou
Bankovní strana ještě nezpracovala váš předchozí platební soubor (funkce - Přesun souborů - nebyla ještě
provedena na bankovní straně).
Opakujte přenos později.
5*
Uživatel je zablokován
Uživateli, který vytvářel platební soubor (zadal své komunikační heslo) byl bankou
zablokován přístup. Kontaktujte helpdesk.
6
Uživatel je v užívání bankovní stranou
Bankovní strana právě provádí operaci „Přesun souborů“
Opakujte přenos později.
12/2006
DFÜ 3.2 CZ
1-38
DFUE 3.2 CZ
7*
Neplatný typ přenosu
Bankovní strana není schopna zpracovat data, která byla zaslána.
8*
Nebyla provedena inicializace
Uživatel, který vytvářel platební soubor (zadal své komunikační heslo) ještě neprovedl inicializaci s bankou.
Bankovní strana do té doby odmítne jakýkoli pokus o přenos dat.
Proveďte inicializaci pomocí menu - Komunikace - První inicializace -.
9
Interní chyba - opakujte přenos
Komunikace nebyla úspěšně inicializována. Opakujte přenos.
10*
Platební soubor byl již přenesen
Snažíte se odeslat platební soubor, který byl již jednou odeslán a bankovní stranou úspěšně předán
k dalšímu zpracování.
Zkontrolujte zda omylem neodesíláte znovu identický soubor.
Pokud opravdu chcete tento soubor odeslat, udělejte v něm nějakou změnu (účel
platby).
Pokud jste inicializovali přenos pouze omylem, není třeba žádné další akce.
11
Přenos byl přerušen
Přenos byl přerušen pravděpodobně pro špatnou kvalitu linky.
Zkontrolujte modem, případně TCP/IP spojení a opakujte přenos.
12
Nesouhlasí kontrolní součet
Přenášená data byla porušena pravděpodobně pro špatnou kvalitu linky.
Opakujte přenos
13
Žádná data nejsou k dispozici
Na bankovní straně pro vás v současné době nejsou k dispozici žádná data.
Pokud byl na vašich účtech pohyb, opakujte stažení dat později
14*
Nemáte přístup na účet
Na bankovní straně není nastaven přístup k zobrazenému účtu.
15*
Není přístup pro tento typ přenosu
Snažíte se odesílat typ transakce, který není na bankovní straně povolen - kontaktujte
helpdesk.
16
Neplatná měna v odesílaném souboru
12/2006
DFÜ 3.2 CZ
1-39
DFUE 3.2 CZ
Měna, ve které se snažíte zaplatit, není povolena na bankovní straně.
Platební příkaz předělejte na měnu z kurzovního lístku nebo kontaktujte helpdesk.
17*
Uživatel po třech pokusech zablokován
Uživatel, který je přihlášen do programu zadal třikrát za sebou chybné komunikační
heslo a zablokoval si přístup - volejte helpdesk.
18*
Neplatné systémové datum
Systémové datum vašeho počítače je o více než dva dny dopředu nebo 14 pozadu za systémovým datem
bankovního počítače.
Nastavte správné systémové datum a přenos zopakujte.
19
Přenos zrušen uživatelem
Zastavili jste probíhající komunikaci tlačítkem „Stop“ (
).
Zopakujte přenos.
20
Přenos zrušen stisknutím klávesy ESC
Přenos byl přerušen stisknutím klávesy <ESC> .
21*
Soubor byl manipulován
S platebním souborem bylo na straně klienta po autorizaci dále manipulováno.
Nahraďte manipulovaný soubor a opakujte přenos.
22
Není možný zápis souboru na disk
Při zápisu na váš disk nastala chyba.
Zkontrolujte disk a opakujte přenos.
23*
Chybně zadané komunikační heslo
Zadané komunikační heslo není platné.
Zkontrolujte, zda je do programu přihlášen správný uživatel nebo zda není použita
klávesa „CapsLock“, zadejte správné komunikační heslo a zopakujte přenos.
25
Uživatel ještě nebyl uvolněn
Uživatel, který vytvářel platební soubor (zadal své komunikační heslo) ještě nebyl na bankovní straně
uvolněn po předchozím resetu komunikačního hesla.
Bankovní strana do té doby odmítne jakýkoli pokus o přenos dat.
Je třeba do banky doručit „RESET” dopis nutný pro uvolnění nebo kontaktujte helpdesk.
27
Poškozený komunikační soubor
12/2006
DFÜ 3.2 CZ
1-40
DFUE 3.2 CZ
Spojení bylo přerušeno v okamžiku změny šifrovacích klíčů.
Pokud se tato chyba vyskytla při přenosu platebního
souboru, NEODESÍLEJTE platby znovu ani platební
soubor NEMAŽTE!
Další chybové kódy (pro elektronický podpis)
Kód
Význam
28
Podpisy nejsou kompletní
Nebyl dosažen potřebný počet elektronických podpisů.
29
Nebyl vypočten klíč - opakujte přenos
Spojení bylo přerušeno v okamžiku změny šifrovacích klíčů.
Pokud se tato chyba vyskytla při přenosu platebního souboru, zopakujte přenos nebo volejte helpdesk platební soubor NEMAŽTE!
30*
Veřejný klíč ještě nebyl uvolněn
Váš veřejný klíč byl úspěšně elektronicky odeslán do banky, ale přístup ještě nebyl nastaven.
Je třeba do banky doručit „INI” dopis nutný pro uvolnění nebo kontaktujte helpdesk.
31*
Neplatný elektronický podpis
1. Po přenosu počátečního bloku:
Elektronický podpis nebyl ověřen.
Důvod: Byl použit starý pár klíčů.
2. Po přenosu koncového bloku:
Hodnota hash souboru nesouhlasí.
Důvod: Přenesený soubor neodpovídá podepsanému souboru.
32*
Veřejný klíč nebyl ještě odeslán
Na bankovní stranu ještě nebyl elektronicky doručen veřejný klíč elektronického podpisu.
Volejte helpdesk nebo klíč odešlete sami pomocí menu - Komunikace - Generování páru klíčů -.
POZOR! Pokud byl klíč již vygenerován a do banky doručen „INI“ dopis negenerujte nový elektronický
podpis (zrušte označení zaškrtávacího políčka „Generování páru klíčů“ v průvodci!)
33*
Podpisový soubor byl porušen
Jeden z uživatelů, který přidával svůj elektronický podpis má zablokované komunikační heslo
Stejný uživatel podepsal soubor více než jednou
Při síťové instalaci rozdílné systémové časy při podepisování na různých stanicích -opravit čas
U vzdáleného elektronického podpisu vypršela doba pro autorizaci druhým podpisem
Řešení: smazat podpisy a znovu podepsat
34
Nedostatečný počet podpisů pro účet
Platební soubor není podepsán potřebným počtem elektronických podpisů.
-2
Neplatná kategorie elektronického podpisu:
Nebyla dodržena potřebná kombinace podpisů: (E), (AA) a (AB)
Uživateli bylo na bankovní straně podpisové právo sníženo (N).
-5
Soubor musí být podepsán:
Platební soubor byl odeslán bez elektronického podpisu.
-6
Uživatel nemá oprávnění pro podpis:
12/2006
DFÜ 3.2 CZ
1-41
DFUE 3.2 CZ
Na bankovní straně nemá tento uživatel nastaveno právo elektronického podpisu.
35*
Nemáte podpisové právo pro tento účet
Na bankovní straně není nastaven přístup k zobrazenému účtu.
36
Rezervováno (pro interní kontrolní účely)
37*
Překročen limit
Při odesílání platebního souboru byl překročen limit nastavený na bankovní straně.
Přenosy s chybovými kódy označenými hvězdičkou nejsou automaticky opakovány, protože jsou
způsobeny závažnou chybou nebo byla narušena bezpečnost přenosu
5.5
Spuštění externí dávky po každé komunikaci
V programu MultiCash je možnost, nastavit spouštění externího dávkového souboru po skončení každé
komunikace - například pro přesun souborů výpisů (STA) do jiné cesty.
Po skončení každého přenosu program MultiCash hledá soubor s názvem „UserCommsExit.BAT“
(„UserCommsExit.CMD“) nebo „UserCommsExit.EXE“ v adresáři ...\MCCWIN\ nebo v ...\MCCWIN\PRG\.
Do souboru je možno nadefinovat libovolné akce a můžete v něm využít i následující parametry (s délkou
pole v závorce):
%1="aaa" typ souboru/typ přenosu (3)
%2="A" příkazy pro přenos N, P or G (1)
%3="aaaa" číslo operace (4)
%4="aaaaa" atributy operace (5)
%5="aaaaaaaa" jméno BPD (8)
%6="aaaaaaaa" číslo uživatele/ jméno uživatele (8)
%7="n..n" chybový kód přenosu (1-3)
%8="n..n" chybový subkód přenosu (1-3)
%9="a..a" text chybového kódu (0-40)
%10="a..a" text chybového kódu 2 (0-40)
%11="a..a" jméno souboru (0-128)
%12="a..a" přístupová třída (0-2)
%13="a..a" cesta pro instalaci (max. 128)
Všechny tyto parametry musí být v uvozovkách. Po skončení komunikace program MultiCash počká na
dokončení externí úlohy a pak teprve pokračuje v dalších funkcích.
Dávkový soubor se spustí i pokud využíváte automatické spuštění komunikace po spuštění programu
s automatickým uzavřením programu (spouštění programu MultiCash s parametrem „/A“).
6. Elektronický podpis
Elektronický podpis se využívá pro ještě větší bezpečnost přenosu.
Jedná se vlastně o šifrovanou autorizaci platebních příkazů.
systémů.
12/2006
DFÜ 3.2 CZ
1-42
DFUE 3.2 CZ
K potřebnému vygenerování dvou klíčů (tajného a veřejného) naleznete podrobnosti v kapitole Generování
páru klíčů EP
Heslo elektronického podpisu můžete změnit použitím menu -Komunikace - / -Změna hesla pro EP -.
Podepsání příkazů elektronickým podpisem můžete provést přímo při vytváření platebního souboru nebo
dodatečně ze Správce .
6.1 Generování páru klíčů EP
Pro autorizaci platebních příkazů elektronickým podpisem je nutné nejprve pro každého uživatele
vygenerovat dva klíče z nichž se tento podpis skládá - tajného klíče - známého jen uživateli a veřejného
klíče - odeslaného do banky.
Tajný klíč má uživatel uložen na disketě nebo jiném médiu u sebe, veřejný klíč je uložen na bankovním
počítači a slouží k ověření elektronického podpisu a jeho platnosti.
systémů.
Položkou menu - Komunikace - Generování páru klíčů EP - spustíte průvodce, který vás provede nutnými
kroky:
1
Generování nového páru klíčů
Do programu musí být přihlášen uživatel, pro kterého následující akci provádíte!
Do příslušné mechaniky vložte médium, které jste zvolili pro uložení klíče EP v systémových parametrech .
Obrazovka se liší podle toho, zda v zadané cestě je již klíč podpisu uložen nebo zda je médium
prázdné.
a)
pokud je médium prázdné (nový uživatel)
- vyplňte heslo pro elektronický podpis (max. 8 znaků) a zopakujte jej - heslo je možno kdykoli
později změnit pomocí menu - Komunikace - Změna hesla pro EP - zadání potvrďte tlačítkem [OK]
- na následující obrazovce zadejte náhodných 32 znaků, pro generování veřejného klíče. Znakový
řetězec je náhodná kombinace 32 písmen, čísel a speciálních znaků. Řetězec si nemusíte
pamatovat!!!
12/2006
DFÜ 3.2 CZ
1-43
DFUE 3.2 CZ
b)
pokud již klíč EP v dané cestě existuje (předělání EP, tisk INI dopisu, import již existujícího
klíče)
- označíte-li zaškrtávací políčko „Generování nového páru klíčů“ vyplňte nové heslo pro
elektronický podpis (max. 8 znaků).
Zde zadané heslo je možno kdykoli později změnit pomocí menu - Komunikace - Změna hesla pro EP -.
Po vyplnění hesla, je třeba ještě zadat náhodných 32 znaků, pro generování veřejného klíče. Znakový
řetězec je náhodná kombinace 32 písmen, čísel a speciálních znaků. Řetězec si nemusíte pamatovat!!!
V případě, že se jedná o uživatele, který již má EP funkční a chce z nějakého důvodu pouze doručit
veřejný klíč do banky nebo vytisknout inicializační dopis , případně importovat existující pár klíčů zrušte
označení zaškrtávacího políčka „Generování nového páru klíčů“ a zadejte platné heslo EP.
2
Vyberte banku
Označte banku do které odesíláte nový pár klíčů. Můžete zvolit jednu nebo více bank.
V případě, že nechcete odesílat veřejný klíč do banky - pouze vytisknout inicializační dopis, zrušte
označení zaškrtávacího políčka „Odeslat pár klíčů“
3
Zadejte komunikační heslo
Zde zadejte komunikační heslo uživatele, který je právě přihlášen do programu.
Pokud používáte komunikaci pro více bank, zobrazí se zaškrtávací políčko „Použít stejné komunikační
heslo pro všechny banky“ - pokud jej označíte (a používáte stejné komunikační heslo) stačí heslo zadat
pouze jednou, pokud zrušíte označení, zobrazí se název banky pro kterou je aktuálně zadávané heslo
platné a po stisknutí tlačítka [Další], zobrazí se následující banka v pořadí a políčko pro zadání hesla.
4
Pro uvolnění veřejného klíče (autorizace platebních příkazů) v bance je třeba odeslat podepsaný
inicializační dopis. Do té doby nebude přístup možný.
Zrušte označení zaškrtávacího políčka „Tisk inicializačního dopisu“ v případě, že nepotřebujete dopis
tisknout nebo není správně nakonfigurována tiskárna.
Pokud banka podporuje podepsání nového klíče EP starým klíčem, zadejte platné heslo.
V jiném případě zaškrtávací políčko „Chcete nový klíč podepsat Vaším starým platným klíčem?“
neoznačujte!!!
12/2006
DFÜ 3.2 CZ
1-44
DFUE 3.2 CZ
5
Start komunikace
Je-li možno v tuto chvíli provést přenos, označte zaškrtávací políčko „Spustit komunikaci“ a v seznamu „Na
počítači“ (pokud se jedná o síťovou instalaci) zvolte stanici, na které se má přenos spustit. Až na vyjímky
se vždy nastavuje „VLASTNÍ“.
Tlačítkem [Dokončit] ukončíte průvodce a spustí se přenos - pokud nebylo označeno zaškrtávací políčko
„Spustit komunikaci“, můžete veřejný klíč odeslat později přes Správce .
6.2 Změna hesla pro EP
Elektronický podpis se využívá pro ještě větší bezpečnost přenosu.
Jedná se vlastně o šifrovanou autorizaci platebních příkazů.
Pokud chcete heslo změnit, zvolte menu - Komunikace - Změna hesla pro EP -.
Do příslušné mechaniky vložte médium, které jste zvolili pro uložení klíče EP v systémových parametrech .
Na další obrazovce zadejte nejprve platné současné heslo, do dalšího políčka nové heslo (max. 8 znaků) a
zopakujte jej.
Tlačítkem [Uložit] změnu hesla dokončíte.
Pokud bylo původní heslo zadáno správně, objeví se potvrzení, že změna hesla byla úspěšná.
Uživatelské jméno
Datum
Čas
Příjemce
Uživatel ID
Klientské ID
Verze EP
Špička
23.02.06
13:21
HJB
7542432364
1246
A003
Veřejný klíč pro
12/2006
DFÜ 3.2 CZ
1-45
DFUE 3.2 CZ
Elektronický podpis
Exponent
0768
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 01 00 01
Modulus
0768
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
80 00 53 10 b1 cc 3a 72 98 0d 0d 19 23 dd 63 85
ce 35 81 a3 96 44 da c7 5d 62 03 74 57 b3 b4 23
2f 50 24 4c a7 e4 60 4f 0f dc 2e 34 39 11 57 15
6f c0 92 de d1 5d 66 83 93 3c f0 a7 b6 56 35 f0
76 9f a7 b9 9d e0 12 5f 85 91 5e 3c f2 ec e2 60
50 87 b8 f7 36 c6 cf 54 da 7d 8a 8a 82 9d cb 33
Hash
21 33 E7 30
72 C4 EC EA
64 DE CC 2B
2E A7 CD B5
Já výše uvedený potvrzuji změnu veřejného klíče pro Elektronický podpis
Místo/Datum
_________________
Podpis
_________________
12/2006
DFÜ 3.2 CZ
1-46

Přehled nápovědy - Komunikace 3.2 CZ

Transkript

Podobné dokumenty

Dobývání znalostí

pravidla zpracování standardních elektronických

Identifikace tématických sociálních sítí

Přehled nápovědy pro základní modul Mcc 3.2 CZ

Ceník GF 2-2016

Program pro sběr dat SmQIU

pravidla zpracování standardních elektronických

stáhnout

Změna názvu banky v aplikaci elektronického