ActivCardGold 2

ActivCardGold 2.2J／SP1／SP2

インストール手順書

作成：2007 年 8 月 16 日（第 5.1 版）

ＫＤＤＩ株式会社

改版履歴 版 改版日 改訂内容 1.0 2003 年 9 月 10 日 初版作成。 1.1 2004 年 4 月 23 日 CiscoVPNClient に関する注意事項追記。 PIN ロック解除時の注意事項を追記。 2.0 2004 年 11 月 1 日 対応 OS を明記（WindowsXP Professional SP1）

ActivCard Gold Service Pack1 のインストール手順を追 記 デバイスリセット時の画面と対応を追記 ActivCard Gold SP1 のバージョン確認手順を追記 ActivCard Gold のアンインストール手順を追記 3.0 2005 年 2 月 24 日 ActivCardGold ServicePack2 インストール手順」を追記 対応 OS に WindowsXP SP2 以下を記載

WindowsXP SP2 利用時に ActivCardGold ServicePack2 イ ンストールする旨の注意事項を記載 ActivCardGold2.2J のバージョン確認へ ServicePack2 の項 目を追記 4.0 2005 年 8 月 8 日 リセット実行画面表示時にキャンセル選択を明記 CiscoVPNClient4.0.3f との併用時の注意事項追記 インストールエラー時の対処手順追記 WindowsXP 画面修正手順追記 トークンリセット時の表示を追記 4.1 2005 年 10 月 17 日 SP2 インストール手順において CD-ROM からのインストー ルへ変更 4.2 2006 年 7 月 26 日 Cisco VPN Client4.8.01.300 対応に伴う手順追記。 5.0 2007 年 5 月 7 日 全体構成を変更。ActivKeyv3.0 に対応。 5.1 2007 年 8 月 16 日 SP2 必 要 定 義 の 変 更 （ ActivKeyv3.0 使 用 時 の パ ッ チ 「FIXS0603014」での SP2 要件包含による）

本書に記載されている事柄、製品の仕様・性能等は予告無く変更される場合があります。本書 は、ActivCardGold2.2J／SP1／SP2 のインストール方法を解説するために、エヌ・シー・エ ル・コミュニケーション株式会社によって作成されたものを、同社の許諾の下でＫＤＤＩ株式 会社が改編したものです。お使いの環境における動作を保証するものではありません。 本書の一部、または全部を、ＫＤＤＩ株式会社の事前の書面による許可なく、複製、転記、転 載することを禁じます。 本書は作成日時点での情報をもとに記述されており、現行バージョンの機能と異なる箇所を含 む可能性があります。

ActivKey、及び ActivCard Gold は、ActivIdentity, Inc.の登録商標です。その他記載の会社名、 商品名は、各社の商標または登録商標です。

ActivCard Gold については、CD メディア、およびインストールフォルダに保存されているド キュメントをご参照ください。

目次

第 1 章 はじめに ... 5

1-1.本書の目的 ... 5

1-2.ActivCard Gold2.2J インストール条件... 5

1-3.ActivCard Gold2.2Jインストール内容 ... 6

1-4.ActivCard Gold SmartCard 64K/64K v2Cの場合のご確認 ... 6

1-5.ActivCard Gold2.2Jインストールご説明の流れ ... 7 1-6.既にActivCard Gold2.2Jをインストール済みの方へ... 7

第 2 章 インストールの開始［共通手順］ ... 8

2-1.インストールの開始... 8

第 3 章 ActivKey v2.0/v3.0 の場合 ... 12

3-1.共通手順... 12 3-2.“ActivKey v2.0”をご利用の場合... 15

第 4 章 ActivCardGold SmartCard 64K / 64K v2Cの場合 ... 19

4-1.共通手順... 19

4-2.“ActivCard Gold SmartCard 64K をご利用の場合... 26

第 5 章 ActivCardGold2.2J 初期設定方法... 30

5-1.ActivCard Gold 2.2J 使用上の注意... 30 5-2.ActivCard Gold ユーティリティの起動 ... 32 5-3.デバイスの初期設定... 33

第 6 章 ActivCard Gold2.2Jの使用方法... 34

6-1.デバイスの使用方法... 34 6-2.PINコードの変更方法 ... 36

第 7 章 トラブル時の対応方法 ... 37

7-1.インストールエラー時の対処手順 ... 37 7-2.WindowsXPログイン画面修正手順 ... 49 7-3.PINロックの解除方法 ... 54 7-4.ワンタイムパスワード、クロックおよびカウンタの表示方法... 56 7-5.トークンリセット時の画面表示... 58 7-6.ActivCard Gold アンインストール手順 ... 59

第1章 はじめに

1-1. 本書の目的

本書は、KDDI ワンタイムパスワード認証サービスをご利用いただく際に必要となる ActivCard Gold2.2J／SP1／SP2 の設定手順、操作方法を説明することを目的としていま す。リモートアクセス通信を行うソフトウェア、VPN クライアントソフトウェア、クライ アントPC の設定、動作についてはこのマニュアルには記載されていません。各メーカに より提供されるマニュアル等をご参照ください。 本書に記載されている各用語の定義について説明します。

ActivCardGold2.2J：ActivKey v2.0/v3.0（USB トークン）、ActivCardGold SmartCard 64K/64K v2C（ＩＣカード）を用いてワンタイムパスワード認証サ ービスを利用するために必要なクライアントソフトウェアです。 セキュリティトークンを管理するためのユーティリティ及び、セキュ リティトークンデバイス・各リーダのドライバが含まれています。 ご利用環境に応じてServicePack ファイル SP1 または SP2 が 必要となります。 デバイス： セキュリティトークンとして使用する、ActivCard Gold2.2J 標準の ActivKey v2.0/v3.0（USB トークン）、ActivCardGold SmartCard 64K/64K v2C（IC カード）を指します。

リーダ： ActivCardGold SmartCard 64K/64K v2C（IC カード）のスマート リーダ、USB リーダ、PCMCIA リーダを指します。IC カードを PC に接続するには、常にこれらのリーダを介して接続されます。設定・ 操作に関して、区別する必要がある場合は、「スマートリーダ」、「USB リーダ」、「PCMCIA リーダ」と表記します。

1-2. ActivCard Gold2.2J インストール条件

下記はActivCard Gold2.2J のインストール条件です。デバイス等のご利用条件は別途ご 確認ください。 【対応OS（2007 年 8 月 16 日現在）】 * Windows 2000 SP4

* Windows XP Professional／Home Edition SP2

※ 以下、動作確認済みですが、Microsoft社のサポート終了OSの為、動作保証の対象外となります。

* Windows NT™ 4.0 SP4 以上(Workstation または Server)

* Windows 98 Second Edition * Windows Millennium Edition * Windows 2000 SP1／SP2／SP3

* Windows XP Professional／Home Edition SP1

1-3. ActivCard Gold2.2J インストール内容

ActivCard Gold2.2J には 2 種類の ServicePack SP1 と SP2 があります。

ご利用になる デバイス と ご利用ＰＣのＯＳ に応じて、必要となるServicePack が 異なります。

【”ActivKey v2.0 をご利用の場合】

・WindowsXP Professional／Home Edition SP2 の場合 → ActivCardGold2.2JSP2 が必要です。 ・上記以外の場合 → ActivCardGold2.2JSP1 が必要です。 【 ActivKey v3.0 をご利用の場合】 ご利用ＰＣのＯＳに係らず、ServicePack は不要です。 【 ActivCardGold SmartCard 64K をご利用の場合】

・WindowsXP Professional／Home Edition SP2 の場合 → ActivCardGold2.2JSP2 が必要です。 ・上記以外の場合

→ ActivCardGold2.2JSP1 が必要です。

【 ActivCardGold SmartCard 64K v2C をご利用の場合】 ご利用ＰＣのＯＳに係らず、ServicePack は不要です。

1-4. ActivCard Gold SmartCard 64K/64K v2C の場合のご確認

ActivCard Gold SmartCard 64K/64K v2C をご利用で、 スマートリーダ を使用する場 合は、本インストール前にリーダをご利用ＰＣに接続してください。 ※ USBリーダ PCMCIAリーダ を使用する場合は本インストールが終了するまで、リーダを接続しないで下さい。 ※ 本インストールが完全に終了するまで、ＩＣカードをリーダに挿入しないで下さい。 ＜スマートリーダ接続手順＞ 1) RS232Cソケットプラグ①をPC のRS232C ポートへ接続します。 2) スマートリーダのPCキーボードソケットプラグ②を、PC のキーボードポートに 接続します。 3) キーボードのソケットプラグを、スマートリーダのキーボードソケット③へ接続 します。

1-5. ActivCard Gold2.2J インストールご説明の流れ

本書では、第２章から第4 章において、次の流れでインストール方法をご説明します。

1-6. 既に ActivCard Gold2.2J をインストール済みの方へ

本書は、ActivCard Gold2.2J をインストールされていないお客様向けに作成されています。 既にActivCard Gold2.2J をインストールされているお客様は、デバイスに同梱のご案内 文に従ってインストールを行ってください。 尚、インストール状態は以下の画面で確認できます。 ActivKey v2.0 各ＯＳ別 各ＯＳ別 ActivCardGold SmartCard 64K ActivKey v2.0/v3.0（第３章）

インストールの開始［共通手順］

（第 2 章） ActivCardGoldSmartCard64K/64Kv2C（第 4 章） ActivCard Gold2.2 SP1：SP１インストール済み ActivCard Gold 2,2 SP2：SP2 インストール済み。 ActivCard Gold2.2 ：SP１および SP2 未インストール 「ヘルプ」から「バージョン情報」を選択します。

第2章 インストールの開始

［共通手順］

2-1. インストールの開始

1. デバイスに同梱の CD-ROM をご利用のＰＣに挿入してください。自動的に ActivCardGold 2.2J のインストールが始まります。 2. 下図の画面が表示されます。 クリックします。 [ 注意 ] ActivCard Gold2.2Jセットアッププログラムが自動的に開始しない場合は、Windows の[スタート] メニューから[ フ ァイル名を指定して実行]をクリックします。

PCのCD-ROMドライブがDドライブの場合、 D:￥setup.exe と入力し、OKをクリックします。 Dドライブではない場合は、該当ドライブレターに適宜変更して値を入力します。

(ex) Eドライブの場合は、 E:￥setup.exe のように入力します。

3. 使用許諾契約の画面が表示されます。 使用許諾契約書を確認の上、「同意します」を選択して下さい。 チェックします。 クリックします。 4. ユーザ情報入力画面が表示されます。適宜入力してください。 クリックします。

5. セットアップタイプ「カスタムセットアップ」を選択します。 チェックします。 クリックします。 6. インストールコンポーネントを変更します。 「ネットワークログイン」コンポーネントの設定を解除します。 ① ネットワークログイン の左のアイ コンをクリックするとメニューが表示 されます。 ② Ｘ この機能を使用できないように します。 をクリックします。 ネットワークログイン のアイコンが Ｘ ▼ に変わります。

7. 「デジタル証明書」コンポーネントの設定を解除します。 ① デジタル証明書 の左のアイコン をクリックするとメニューが表示され ます。 ② Ｘ この機能を使用できないように します。 をクリックします。 デジタル証明書 のアイコンが Ｘ ▼ に変わります。 以上で【共通手順】は完了です。 ここから先は、お使いになるデバイス別に手順をご説明します。

ActivKey v2.0 または ActivKey v3.0 をご利用の場合

→

第３章へ

ActivCard Gold SmartCard 64K または ActivCard Gold SmartCard

64Kv2C をご利用の場合

→

第４章へ

第3章 ActivKey v2.0/v3.0 の場合

3-1. 共通手順

ActivKey v2.0 ActivKey v3.0 いずれをご利用の場合も、以下手順を行ってください。 1. カスタムセットアップより「ActivKey」を選択し、「次へ」をクリックします。 ActivKey” コンポーネントを選択。 クリックします。 2. インストール開始画面が表示されますので、「インストール」をクリックしてください。。 クリックします。

3. インストール経過を示す画面が表示されます。 4. インストールが完了したことを示す画面が開きますので、「完了」をクリックします。 クリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 クリックします。

6. ご利用になる デバイス をご確認ください。 【”ActivKey v2.0 をご利用の場合】 次項「3-2. “ActivKey v2.0”をご利用の場合」に進んでください。 【”ActivKey v3.0 をご利用の場合】 以上で、“ActivKey v3.0”をご利用の場合の“ActivCardGold2.2J”インストール作業 は完了です。 尚、ご利用にあたっては、別途ActivKey v3.0 ドライバのインストールが必要です。 別紙「ActivKey v3.0 ドライバインストール手順書」をご参照の上インストールを 行ってください。

3-2.

“ActivKey v2.0”をご利用の場合

ActivKey v2.0 をご利用のお客様はご利用ＰＣが該当するＯＳ手順に従ってください。

【 WindowsXP Professional／Home Edition SP2 をご利用の場合】

ActivCard Gold 2.2J SP2 をインストールします。

1. デ バ イ ス に 製 品 同 梱 の CD-ROM か ら 「 Service Pack2 」 フ ォ ル ダ を 開 き 、 「FIXS0501019.msp」をデスクトップへコピーします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 2. デスクトップへコピーした「FIXS0501019.msp」をダブルクリックします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 3. 「更新」をクリックします。 「更新」をクリックします。

4. インストール進捗画面が表示され、完了後「インストール完了画面」が表示されます ので、「完了」をクリックします。 「完了」をクリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 「はい」をクリックします。 6. PC 再起動後、「FIXS0501019.msp」ファイルを削除（ごみ箱へ移動）してください。

以上で、ActivKey v2.0 を WindowsXP Professional／Home Edition SP2 でご利用の場 合のインストール作業は完了です。

【 WindowsXP Professional／Home Edition SP2 以外をご利用の場合】

ActivCard Gold 2.2J SP1 をインストールします。

1. デ バ イ ス に 同 梱 の CD-ROM か ら 「 Service Pack1 」 フ ォ ル ダ を 開 き 、 「FIXS0409004.msp」をデスクトップへコピーします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 ディスクトップ上へ コピーします。 2. デスクトップにコピーした「FIXS0409004.msp」をダブルクリックします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 3. 「更新」をクリックします。 「更新」をクリックします。

4. インストール進捗画面が表示され、完了後「インストール完了画面」が表示されます ので、「完了」をクリックします。 「完了」をクリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 クリックします。 6. PC 再起動後、ディスクトップ上にコピーした「FIXS0409004.msp」を削除（ごみ箱へ 移動）してください。

以上で、 ActivKey v2.0 を WindowsXP Professional／Home Edition SP2 以外 でご 利用の場合のインストール作業は完了です。

第4章

ActivCardGold SmartCard 64K / 64K v2C の場合

4-1. 共通手順

ActivCardGold SmartCard 64K ActivCardGold SmartCard 64K v2C いずれをご 利用の場合も、先ずお使いになるリーダの種類別に以下手順を行ってください。

【スマートリーダ（シリアルポートリーダ）使用の場合】

※「AcivCard Gold SmartCard（シリアルリーダ付き）」をご利用の方のみご参照ください。 1. カスタムセットアップより「ActivCard SmartReader」を選択し、「次へ」をクリック します。 ActivCard SmartReader を選択。 クリックします。 2. COM ポート選択画面が開きますので、スマートリーダを接続した COM ポート番号を 選択（通常はCOM1 です）し、「次へ」をクリックします。 スマートリーダを接続した COM ポート (シリアルポート)をクリックします。 クリックします。

3. インストール開始画面が表示されますので、「インストール」をクリックしてください。 クリックします。 4. インストールが完了したことを示す画面が開きますので、「完了」をクリックしてくだ さい。 クリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行って 下さい。 クリックします。

6. ご利用になる デバイス をご確認ください。 【 ActivCardGold SmartCard 64K をご利用の場合】 次項「3-2. ActivKey v2.0 をご利用の場合」に進んでください。 【 ActivCardGold SmartCard 64K v2C をご利用の場合】 以上で、 ActivKey v3.0 をご利用の場合の ActivCardGold2.2J インストール 作業は完了です。 尚、ご利用にあたっては、別途ActivCardGold SmartCard 64K v2Cドライバのイ ンストールが必要です。 別紙「ActivCardGold SmartCard 64K v2C ドライバインストール手順書」をご参 照の上インストールを行ってください。

【ＵＳＢリーダ使用の場合】

※「AcivCard Gold SmartCard（USB リーダ付き）」をご利用の方のみご参照ください。 1. カスタムセットアップより「ActivCard USB Reader V2」を選択し、「次へ」をクリッ

クします。

ActivCard USB Reader V2 コンポーネントを選択。

クリックします。

2. インストール開始画面が表示されますので、「インストール」をクリックしてください。

クリックします。

3. インストールが完了したことを示す画面が開きますので、「完了」をクリックしてくだ さい。

クリックします。 4. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 クリックします。 5. ご利用になる デバイス をご確認ください。 【 ActivCardGold SmartCard 64K をご利用の場合】 次項「3-2. ActivKey v2.0 をご利用の場合」に進んでください。 【 ActivCardGold SmartCard 64K v2C をご利用の場合】 以上で、 ActivKey v3.0 をご利用の場合の ActivCardGold2.2J インストール 作業は完了です。 尚、ご利用にあたっては、別途ActivCardGold SmartCard 64K v2Cドライバのイ ンストールが必要です。 別紙「ActivCardGold SmartCard 64K v2C ドライバインストール手順書」をご参 照の上インストールを行ってください。

【PCMCIA リーダ使用の場合】

※「AcivCard Gold SmartCard（PCMCIA リーダ付き）」をご利用の方のみご参照ください。 1. カスタムセットアップより「ActivCard PCMCIA Reader」を選択し、「次へ」をクリ

ックします。

ActivCard PCMCIA Reader コンポーネントを 選択。 クリックします。 2. インストール開始画面が表示されますので、「インストール」をクリックしてください。 クリックします。 3. インストールが完了したことを示す画面が開きますので、「完了」をクリックしてくだ さい。

クリックします。 4. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 クリックします。 5. ご利用になる デバイス をご確認ください。 【 ActivCardGold SmartCard 64K をご利用の場合】

次項「ActivCard Gold SmartCard 64K をご利用の場合」に進んでください。 【 ActivCardGold SmartCard 64K v2C をご利用の場合】 以上で、 ActivKey v3.0 をご利用の場合の ActivCardGold2.2J インストール 作業は完了です。 尚、ご利用にあたっては、別途ActivCardGold SmartCard 64K v2Cドライバのイ ンストールが必要です。 別紙「ActivCardGold SmartCard 64K v2C ドライバインストール手順書」をご参 照の上インストールを行ってください。

4-2. “ActivCard Gold SmartCard 64K をご利用の場合

ActivCard Gold SmartCard 64K をご利用のお客様はご利用ＰＣが該当するＯＳ手順 に従ってください。

【 WindowsXP Professional／Home Edition SP2 をご利用の場合】

ActivCard Gold 2.2J SP2 をインストールします。

1. 製品同梱の CD-ROM から「Service Pack2」フォルダを開き、「FIXS0501019.msp」 をデスクトップへコピーします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 2. デスクトップへコピーした「FIXS0501019.msp」をダブルクリックします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 3. 「更新」をクリックします。 「更新」をクリックします。

4. インストール進捗画面が表示され、完了後「インストール完了画面」が表示されます ので、「完了」をクリックします。 「完了」をクリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 「はい」をクリックします。 6. PC 再起動後、「FIXS0501019.msp」ファイルを削除（ごみ箱へ移動）してください。

以上で、ActivCard Gold SmartCard 64K を WindowsXP Professional／Home Edition SP2 でご利用の場合のインストール作業は完了です。

【 WindowsXP Professional／Home Edition SP2 以外をご利用の場合】

ActivCard Gold 2.2J SP1 をインストールします。

1. 製品同梱の CD-ROM から「Service Pack1」フォルダを開き、「FIXS0409004.msp」 をデスクトップへコピーします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 ディスクトップ上へ コピーします。 2. デスクトップにコピーした「FIXS0409004.msp」をダブルクリックします。 ※CD-ROM 上から直接インストールを実行するとインストール失敗する場合があります。 3. 「更新」をクリックします。 「更新」をクリックします。

4. インンストール進捗画面が表示され、完了後「インストール完了画面」が表示されます ので、「完了」をクリックします。 「完了」をクリックします。 5. PC 再起動の選択画面が表示されますので、「はい」をクリックし PC の再起動を行っ て下さい。 クリックします。 6. PC 再起動後、ディスクトップ上にコピーした「FIXS0409004.msp」を削除（ごみ箱へ 移動）してください。

以上で、ActivCard Gold SmartCard 64K を WindowsXP Professional／Home Edition SP2 以外 でご利用の場合のインストール作業は完了です。

第5章 ActivCardGold2.2J 初期設定方法

5-1.

ActivCard Gold 2.2J 使用上の注意

以下の注意を怠ると、ワンタイムパスワードを生成できなくなる恐れがあります。 特に①、②、③によりデバイスが恒久的に使えなくなる場合がありますので、ご注意下さい。

① [ デバイスの接続・抜き取り ]

ActivCard Gold 2.2Jがデバイスへアクセスしている時にデバイスを抜くと、デバイス内 のプログラムが破壊(修復不能)され、デバイスが使用できなくなる場合があります。 ActivCard Gold 2.2J がデバイスへアクセスしている時は、システムトレイアイコンが赤 色になります。アクセスしていない状態では、青色になります。 青色 [デバイスへ アクセスしていない状態] システムトレイアイコン 赤色 [デバイスへ アクセスしている状態] また、ＰCの起動・シャットダウン時にデバイスを接続したままにしておくと、デバイ ス内のプログラムが破壊され、デバイスが使用できなくなる場合があります。 デバイスはご利用時以外は、ＰＣやリーダから抜いておいてください。

② [ PIN コードの保持 ]

デバイスには、初期化時にPINコード（暗証番号）が設定されます。PINコードは ActivCard Gold 2.2Jユーティリティ上で変更することができますが、忘れてしまうとそ のデバイスは利用できなくなります。 PINコードは安全な場所に控えるか、決して忘れないよう管理して下さい。

③ [ デバイスのロック ]

PINコードを連続 6 回「誤入力」すると、デバイスがロック(使えない状態)されます。 PINコード入力は間違えないよう注意して行ってください。

もしデバイスがロックした場合にはロック解除の処理が必要になりますので、システム 管理者様にお問い合わせください。

④ [ デバイスのリセットによるワンタイムパスワード機能の消失 ]

ActivCard Gold 2.2Jユーティリティには、デバイスをリセット（初期化）する機能があ りますが、この機能は絶対に利用しないで下さい。 デバイスのリセットを行うとワンタイムパスワードを生成するためのデータ（シードデ ータ）が消失し、以降パスワード生成が行えなくなります。 クリックすると以下の画面 が表示されます。 メニューの「ツール」⇒「カードのリセット」を 選択した場合、リセット実行画面が表示されます。 必ず、キャンセルボタンを押してください。 「リセット」ボタンは絶対に クリックしないでください。 キャンセルをクリックし、閉じてください。

⑤ [ デバイスの再同期 ]

ワンタイムパスワードの「空打ち」(パスワード生成したにも関わらずリモートアクセス の認証に使用しないこと)を 10 回以上連続して行うと、トークンデバイスとサーバ間の 同期がずれ、認証が行えなくなります。 実際にリモートアクセスを行う時以外は本マニュアルで説明するデバイスの操作を行わ ないでください。（再同期による復旧が必要になります） ※ PC の時刻が日本時間からずれていると、認証が失敗します。認証が失敗する場合は PC の時刻がず れていないか確認ください。時刻が正常である場合、再同期処理を行ってください。

5-2.

ActivCard Gold ユーティリティの起動

初期設定を行う前に、ActivCard Gold 2.2J ユーティリティを起動します。 1. 操作を行う前に、必ず PIN コードを確認してください。 2. デバイスを PC に接続してください。 3. 画面右下に表示されるタスクバー上の ActivCard Gold のアイコンをダブルクリック してください。 ダブルクリックします。

4. 「PIN コードの入力」が要求されますので、PIN コードを正確に入力して「OK」をク リックしてください。

PIN コードが不明な場合は、この操作を絶対に行わないで下さい。

尚、初回利用時には初期PIN コード「1254」を入力すると新たな PIN コードを設 定するよう要求されます。

「PIN コードの入力」の欄に 1254 を入力し、「新しい PIN コード」、「新しい PIN コードの確認」の欄に新規PIN コードを入力し「OK」をクリックします。 PIN コードは４∼25 桁の数字でなければなりません。また、「0000」、「1234」、 「9753」のように規則的な数字の列は「脆弱な PIN コード」とみなされ、受付け られません。 クリックします。 5. ActivCard Gold ユーティリティが起動します。

5-3. デバイスの初期設定

KDDI ワンタイムパスワード認証サービスで使用するユーザ名をデバイスに保存します。 1. ActivCard Gold ユーティリティを起動してください。 2. クイックフィルのフォルダを展開してください 3. 「ワンタイムパスワード−ActivPack」を選択してください。 4. その状態で右クリック→プロパティをクリックするかユーティリティ上のプロパティ ボタンをクリックしてください。 ① 選択します。 5. ユーザ名の欄に与えられたユーザ名を入力してください。「デフォルトに設定」 にチ ェックを入れ、「OK」ボタンをクリックしてください。 ② ①の状態で右クリックするか、 「プロパティ」ボタンをクリックします。 ① チェックします。 ② 認証に使用するユーザ名を入力します。 ③ 「OK」をクリックします。 6. ユーティリティ上で「閉じる」をクリックしてください。 【注意事項】

IRASⅡのクライアントソフト CiscoVPNClient4.0.3f または CiscoVPNClient4.8.01.300 を利用する際、上記設定を 行うと前回認証したユーザ ID に追加する形で入力されます。

ユーザ ID をドラッグ＆ドロップする場合は、CiscoVPNClient のユーザ ID 欄およびパスワード欄に表示されてい る文字列を削除した上で行うか、上記設定を行わず、パスワードのドラッグ＆ドロップのみ利用ください。

第6章 ActivCard Gold2.2J の使用方法

6-1. デバイスの使用方法

ActivCard Gold2.2J におけるデバイスの使用方法について説明します。 1. リモート接続用クライアントアプリケーションを起動します。 （このマニュアルでは、例として Windows のダイヤルアップ接続上での使用方法に ついて説明します。VPN クライアントソフトウェアでも使用方法は同じです。） 2. 画面右下に表示されるタスクバー上の ActivCard Gold のアイコンからダイヤルアッ プ接続のパスワードフィールドにドラッグ＆ドロップ操作を行います。 ※ この時、PIN コードの入力が要求されます。（一度 PIN コードを入力すると、デバイスを抜くまで有効で す。既に PIN コードが有効になっている場合、PIN コードの再入力は要求されません。） ※ このマークが表示されている時は、パスワードをドロップできません。 マークが消えた箇所でド ロップしてください。（ユーザIDやパスワード入力欄内でドロップしてください。） ドラッグ＆ドロップしてください。 ゆっくりマウスを操作してください。 「パスワードを保存する」 はチェックしないで下さい 3. 下図のようにユーザ名とワンタイムパスワードが入力されます。

ユーザ名/ワンタイムパスワードが入力されます。

※サービス利用時以外は、ドラッグ＆ドロップの操作は行わないで下さい。

ワンタイムパスワードを「空打ち」することになり、トークンデバイスとサーバ間の同期がずれ、認証が成立しな くなる可能性があります。（再同期による復旧が必要になります）

6-2. PIN コードの変更方法

PIN コードは４∼25 桁の数字でなければなりません。また、「0000」、「1234」、「9753」 のように規則的な数字の列は脆弱な PIN コードとされ、受付けられません。 1. ActivCard Gold ユーティリティを起動してください。 2. 「PIN コード」を選択し、プロパティをクリックしてください。 3. 以下の画面において「PIN コードの変更」を選択してください。 ①PIN コードをクリックします。 ② 「プロパティ」ボタンをクリックします。 ①PIN コードの変更をクリックします。 ②ＯＫをクリックします。

4. 「PIN コードの入力」の欄に現在の値を入力し、「新しい PIN コード」、「新しい PIN コードの 確認」の欄に新規 PIN を入力し「OK」をクリックすると変更完了です。

②新しい PIN コードの入力とその確 認入力を行います。

①現在の PIN コードを入力します。

③ＯＫをクリックします。

第7章 トラブル時の対応方法

7-1. インストールエラー時の対処手順

Windows2000 および Windows XP について、ActivCardGold2.2J や Service Pack のインス トールが失敗する現象を以下のとおり確認しております。 （１）現象： インストール中に「バックアップファイルを削除しています」という表示状態でイ ンストール処理が停止する場合があります。 （２）原因： 「Install Shield」ソフトウェアのバグが原因です。 （３）対象 OS：

Windows2000 Professional および Windows XP Professional/Home Edition にて 発生する可能性があります。

上記現象が発生した場合は、OS 種別により次の対処を行ってください。

【Windows2000 Professional の場合】

1. スタートメニューより 「ファイル名を指定して実行」 を選択します。 2. 名前の欄に 「dcomcnfg」と入力し、OK をクリックします。 「dcomcnfg」を入力し、「OK」を クリック 「ファイル名を指定して実行」を 選択 3. 分散 COM の構成のプロパティウィンドウが表示されます。

4. 「既定のセキュリティ」タブをクリックします。 「既定の起動アクセス許可」の 「既定値の編集」をクリックします。 「既定値の編集」をクリック 「既定のセキュリティ」タブを クリック 5. レジストリ値のアクセス許可ウィンドウが表示されます。 名前の欄にログインしているユーザ名があるか確認してください。 →ユーザ名が無い場合： 「追加」をクリックし、(6)以降を実行して下さい。 →ユーザ名が有る場合： 「OK」をクリックし、(9)以降を実行してください。

6. ユーザとグループの追加ウィンドウが表示されます。 「ユーザーの表示」 をクリックします。 「ユーザーの表示」をクリック ユーザ名有り：OK をクリック ユーザ名無し：追加をクリック 7. コンピュータのユーザアカウントが表示されますので許可するユーザ（ActivCardGold のインストールを実行する Window ユーザアカウント）を選択します。 アクセスの種類が 「起動の許可」になっていることを確認します。 「追加」 をクリックします。

「追加する名前」の欄に追加するユーザ名が表示されます。 「OK」 をクリックします。 ④「OK」をクリック ③「追加」をクリック。 「追加する名前」に該当ユーザが表示 ②「起動の許可」を選 ① イ ン ス ト ー ル を 実 行 す る Windows ユーザアカントを選択 8. レジストリ値のアクセス許可ウィンドウに、先程追加したユーザ名が追加されている のを確認したら、「OK」をクリックします。 「OK」をクリック 該当ユーザが追加される 9. 分散 COM の構成のプロパティウィンドウに戻るので、「OK」をクリックします。

「OK」をクリック

10. PC を再起動し、インストールエラーが発生した ActivCardGold2.2J の再インストール を実行してください。

【Windows

Windows XP Professional/Home Edition の場合】

1. スタートメニューより「ファイル名を指定して実行」を選択します。 2. 名前の欄に 「dcomcnfg」と入力し、「OK」をクリックします。 「OK」をクリック 「dcomcnfg」を入力 「ファイル名を指定して実行」 をクリック

3. コンポーネントサービスが起動します。 4. コンポーネントサービス配下の「コンピュータ」を右クリックし、「プロパティ」を選 択します。 「プロパティ」を選択 「マイコンピュータ」を 右クリック

5. マイコンピュータのプロパティウィンドウが表示されます。 「COM セキュリティ」のタブをクリックし、アクセス許可の欄の「既定値の編集」を クリックします。 「既定値の編集」を クリック 「COM セキュリティ」タブ をクリック 6. アクセス許可のウィンドウが表示されます。 グループ名またはユーザ名の欄 に Windows にログインしているユーザ名があるか確認して下さい。 →ユーザ名が無い場合： 「追加」をクリックし、(7)以降を実行して下さい。 →ユーザ名が有る場合： 「OK」をクリックし、(11)以降を実行して下さい。 ユーザ名無し：追加をクリック ユーザ名有り：OK をクリック

7. ユーザまたはグループの選択ウィンドウが表示されます。 「詳細設定」をクリックします。 8. 「今すぐ検索」をクリックします。 下部の欄にグループ名及びユーザ名の一覧が表示されます。 追加するユーザ（ActivCardGold のインストールを実行する Window ユーザアカウント） を指定し、「OK」をクリックします。 イ ン ス ト ー ル を 実 行 す る Windows ユーザアカントを選択 「今すぐ検索」をクリック 「詳細設定」をクリック

9. 「選択するオブジェクト名を入力してください」の欄に追加したユーザ名が表示され ていることを確認して下さい。 「OK」をクリックします。 「選択するオブジェクト名を入力してくだ さい」欄に該当ユーザが表示 「OK」をクリック 10. 「グループ名またはユーザ名」の欄に追加したユーザ名が表示されます。 「OK」をクリックします。 「OK」をクリック 該当ユーザが追加される

11. マイコンピュータのプロパティウィンドウに戻ります。

「OK」をクリックします。

「OK」をクリック

12. PC を再起動し、インストールエラーが発生した ActivCardGold2.2J の再インストール を実行してください。

7-2. WindowsXP ログイン画面修正手順

ActivCardGold2.2J をインストールすると Windows XP のログイン画面が変更になる現象を以下 のとおり確認しております。 （１）現象： WindowsXP において、PC 起動後に表示される Windows ログイン画面において、「よう こそ∼」画面から「ユーザ ID」、「パスワード」入力画面へ変更になります。 （２）原因： ActivCardGold2.2J をインストールすると Windows ログイン画面に関するレジスト リ情報を変更します。なお、ActivCardGold2.2J をアンインストールしても Windows ログイン画面は WindowsXP の既定画面である「ようこそ∼」には戻りません。 （３）対象 OS：

Windows XP Professional/Home Edition にて発生します。 （４）影響： Windows ログインの際に都度ユーザ ID とパスワードを入力することとなります。 ログイン画面の変更のみであり、その他 Windows の機能に対して影響はありません。 （５）：修正手順 Windowsログイン画面をWindowsXPの「ようこそ∼」画面へ戻すには２項の手順を実 施すると元に戻りますが、レジストリ情報を修正するため手順を誤るとWindowsが立 ち上がらない等深刻な問題が発生する可能性があります。 本手順はマイクロソフト社にて公開された情報に基づき作成しております。 本手順実施によるWindowsの動作不良や起動不可等の障害発生については、責任を負 いかねますのでご了承ください。 尚、マイクロソフト社からの情報は以下のURLにて公開されています。 http://support.microsoft.com/default.aspx?scid=kb;ja;302346

【修正方法】

1. スタートメニューより 「ファイル名を指定して実行」 を選択します。

2. 名前の欄に 「regedit」と入力し、OK をクリックします。 「regedit」を入力し、「OK」をクリ ック 「ファイル名を指定して実行」を 選択 . レジストリエディタが表示されます。 3

4. 以下のレジストリ値を削除します。

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon の 中 にGinaDllがあります。この値を削除します。

<ActivCard Gold がインストールされているのみの場合は、GinaDll の値が acmsgina.dll となっております。>

5. Windows のログイン方法の設定を変更します。

「スタート」ボタン => 「コントロールパネル」をクリックします。

6. Windows のログイン方法の設定を変更します 「ユーザアカウント」をクリックします。

7. ユーザのログオンやログオフの方法を変更する」をクリックします。

8. 「ようこそ画面を使用する」をチェックし、「オプションの適用」をクリックします。

9. 設定変更後、ログイン画面が「ようこそ∼」へ変更になります。

7-3. PIN ロックの解除方法

PIN コードを６回連続して誤入力するとトークンデバイスはロックされます。その際 のロック解除方法を以下に記述します。

なお、以下の手順を６回間違うと、そのデバイスは利用不可能となります。

1. デバイスが PIN ロックした場合 ActivCard Gold ユーティリティが次の Window を表示 します。（OK をクリックします。） 2. 以下の 画面においてロック解除をクリックします。 3. 「チャレンジ」の値をシステム管理者に伝え、システム管理者から「レスポンス」の 値の指示を受けます。 「レスポンス」に指示された値、「新しいPIN コード」「新し 、 レ ス ポ ン ス お よ び いPIN コードの確認」に 任 意 の 値 を 入 力 し 、 「OK」をクリックする と PIN コードロックが 解除されます。 尚 システム管理者から通知された レスポンス値を入力します。 新しい PIN コードを入力します。

PIN コードを間違って入力すると、以下のメッセージが表示されます。 上記メッセージが表示されたら、「OK」をクリックし、（２）からの手順を再度行って ください。 ６回失敗しますとトークン内の情報が破壊され、復旧させることはできません。この 状態になった場合は、トークンの新規購入となりますので、十分注意してください。 （１） WindowsXP Professional では、ユーザ ID およびワンタイムパスワードをドラ ＆ドロップすることができせん。 することができます。 用 の 場 合 、 合、CiscoVPNClient の画面に表示されているユーザ ID およびパ 【注意事項】 ッグ

（２） IRASII クライアントソフト Cisco VPN Client 3.6.3 ではユーザ ID およびワン タイムパスワードをドラッグ＆ドロップ

（３） IRASII ク ラ イ ア ン ト ソ フ ト Cisco VPN Client4.0.3f お よ び CiscoVPNClient4.8.01.300 で ActivCardGold2.2J SP1 を ご 利 CiscoVPNClient の Window には以前認証したユーザ ID が入力エリアに残っ ています。 ActivCardGold2.2J SP1 のユーザ ID とパスワードのドラッグ＆ドロップ機能 を利用する場 スワード欄の文字列を削除した上で行ってください。

7-4. ワンタイムパスワード、クロックおよびカウンタの表示方法

トークンデバイスとサーバ間の同期がずれた場合、ワンタイムパスワードまたはクロ ックおよびカウンタの値によって再同期を行うことができます。 行うときは必ずシステム管理者からの指示にしたがってください。 1. 「第 5 章 ２．ActivCard Gold ユーティリティの起動」の手順でユーティリティを起 動してください。 2. ユーティリティ上の「ActivCard ワンタイムパスワード」のフォルダを展開して 「ActivPack」の表示をクリックしてください。下図の状態から、「プロパティ」ボタ ンをクリックします。 ① ActivPack をクリックします。 ② 「プロパティ」ボタンをクリックします。 3. 下図のウィンドウが表示されます。「同期ユーザ認証」をチェックした状態にして、管 理者から要求される各値をこのウィンドウで確認します。 ※ 同期を合わせる場合、通常はワンタイムパスワードの値に基づき同期を行います。「クロック」、 「カウンタ」の値が同期合わせは、管理者から指示があった際のみ行ってください。

4. 上図で「実行」ボタンをクリックすると、ワンタイムパスワードが表示されますが、 通常はドラッグ＆ドロップ操作を行うことを推奨します。「実行」ボタンによるワンタ イムパスワード表示は、必要な時（認証を行う時、管理者から指示があった時）以外 は実行しないでください。同期ずれが発生しやすくなります。パスワードは 10 桁の英 数字です。

7-5. トークンリセット時の画面表示

トークンのリセット処理を行った場合、PIN コードが要求されずに以下のメッセージが表 示されます。 以下のメッセージが表示された場合、トークンが誤ってリセットされたことを示します。 リセットされた場合、新たに初期化することができないため、有償交換となります。 初期化（リセット）に関する注意事項は「第 5 章 １．ActivCard Gold 2.2J 使用上の注 意」の「④」をご参照ください。 左記表示が出力されたトークンは 有償交換となります。

7-6.

ActivCard Gold アンインストール手順

ActivCard Gold ユーティリティが正常に動作しない場合、以下の手順により一度 ActivCard Gold2.2J のアンインストールを実行し、再度インストールを実施してください。 1. Windows の「スタート」ボタンをクリックし、「設定」⇒「コントロールパネ ル」を選択します。 「スタート」ボタンから 「設定」⇒「コントロールパネル」を選択 します。 2. コントロールパネルから「アプリケーションの追加と削除」をダブルクリッ クします 「アプリケーションの追加と削除」をダブル クリックします。 3. 「ActivCard Gold」をクリックし、「削除」をクリックします。

「ActivCard Gold」をクリックします。 「削除」をクリックします。 4. 確認画面が表示されますので、「はい」を選択します。 「はい」をクリックします。 5. ActivCard Gold のアンインストールの進捗画面が表示されます 6. ActivCard Gold のアンインストール完了後、以下の画面が表示されますので、 再起動を行います。 「はい」をクリックし、再起動します。 再起動終了後、ActivCard Gold 2.2J を再インストールしてください。