وبلاگ
توکن امضای دیجیتال قفل شده؟ باز کردن قفل در 4 نوع توکن دفترخانه
باز کردن قفل توکن دفترخانه معمولاً درست همان لحظهای جدی میشود که کمترین وقت را دارید: اربابرجوع پشت میز نشسته، سند آماده است، و دکمهٔ امضا فقط یک پیغام قرمز نشان میدهد — توکن قفل شده. خبر خوب این است که در اکثر مواقع این قفل قابلرفع است، به شرطی که مراحل درست را با ترتیب درست انجام دهید و کاری نکنید که قفل را دائمی کند.
لازم دارید: خودِ توکن قفلشده · نرمافزار مدیریت همان توکن، نسخهٔ Admin (نه نسخهٔ عادی) · SO PIN، اگر جایی یادداشتش کردهاید.
زمان لازم: چند دقیقه اگر SO PIN را دارید؛ اگر ندارید، این راهنما کمکتان میکند بفهمید کدام مقدار پیشفرض را امتحان کنید — پیش از آنکه با حدس زدن پشتسرهم قفل را دائمی کنید.
چرا توکن امضای دیجیتال قفل میشود
هر توکن امضا در واقع دو رمز جدا دارد که خیلیها این دو را با هم اشتباه میگیرند:
- User PIN — همان رمزی که هر روز برای امضای سند وارد میکنید.
- SO PIN (Security Officer / Admin PIN) — رمز مدیریتی که فقط برای باز کردن قفل یا تعریف دوبارهٔ User PIN لازم میشود و روزمره استفاده نمیشود؛ برای همین اغلب فراموش یا اصلاً یادداشت نمیشود.
وقتی User PIN را چند بار (معمولاً ۵ بار) اشتباه وارد کنید، توکن «قفل کاربر» میخورد — وضعیتی کاملاً قابلرفع با SO PIN. اما اگر همان تعداد بار SO PIN را هم اشتباه بزنید، توکن وارد حالت قفل دائم میشود و هیچ نرمافزاری، از جمله نرمافزار خودِ سازنده، دیگر بازش نمیکند.
سه دلیل رایج قفل شدن که ربطی به فراموشی رمز ندارند: کیبورد روی حالت فارسی مانده و رمز با ارقام اشتباه ثبت شده، Caps Lock روشن بوده، یا رمز دفترخانهٔ قبلی روی توکن تازه امتحان شده است.
قبل از باز کردن قفل توکن دفترخانه — این SO PIN را دارید؟
SO PIN معمولاً همان لحظهٔ صدور گواهی، توسط فروشنده یا دفتر صادرکنندهٔ گواهی روی توکن تنظیم میشود و خیلی وقتها جایی نوشته نمیشود چون کسی فکر نمیکند روزی لازمش شود. قبل از امتحان کردن هر عددی، اینها را چک کنید:
- برچسب یا جعبهٔ اصلی توکن — بعضی فروشندهها SO PIN را همانجا مینویسند.
- رسید یا فاکتور صدور گواهی.
- تماس با همان فروشنده یا مرکز صدوری که توکن را تحویل داده.
اگر هیچکدام جواب نداد، چهار نوع توکنی که در دفاتر اسناد رسمی ایران رایجاند هرکدام یک SO PIN پیشفرضِ کارخانه دارند که فروشندهها معمولاً عوضش نمیکنند:
| نوع توکن | نرمافزار مدیریت | SO PIN پیشفرض | User PIN پیشفرض |
|---|---|---|---|
| SafeNet / GlobalSign (iKey) | SafeNet Authentication Client — نسخهٔ Administrator | یکسان نیست؛ از فروشنده بپرسید | — |
| ePass3003 (EnterSafe) | ePass3003 Token Manager — نسخهٔ Admin | rockey (حروف کوچک) | 1234 |
| K3 PKI / mToken | نرمافزار مدیریت K3 — نسخهٔ Admin | admin | 12345678 |
| ST3 | نرمافزار مدیریت ST3 — نسخهٔ Admin | FarhangAzma یا securetoken | 12345678 |
هشدار جدی: این مقادیر پیشفرض کارخانهاند و ممکن است فروشندهٔ شما همان لحظهٔ صدور عوضشان کرده باشد. هر بار که SO PIN اشتباه وارد میشود، یک تلاش از پنج تلاش مجاز کم میشود. اگر بار اول جواب نداد، پیش از تلاش دوباره مطمئن شوید حروف کوچک/بزرگ و زبان کیبورد درست است — حدس زدن پشتسرهم دقیقاً همان کاری است که توکن را دائمی قفل میکند.
مراحل باز کردن قفل توکن، به تفکیک نوع توکن
هر چهار نرمافزار مدیریت یک منطق مشترک دارند: با نسخهٔ Admin باز میشوند (نسخهٔ عادی اصلاً گزینهٔ Unblock ندارد)، SO PIN میگیرند، و اجازه میدهند یک User PIN تازه تعیین کنید.
ePass3003 (EnterSafe)
- توکن را بزنید و نسخهٔ Admin نرمافزار ePass3003 Token Manager را اجرا کنید.
- از منو گزینهٔ Unblock را انتخاب کنید.
- SO PIN را وارد کنید (پیشفرض
rockey، حتماً حروف کوچک). - در دو کادر New User PIN و Confirm، رمز تازهای وارد کنید.
- پیام موفقیت را ببینید و با همان رمز تازه امضا را امتحان کنید.
SafeNet / GlobalSign (iKey)
- نسخهٔ Administrator نرمافزار SafeNet Authentication Client را نصب و اجرا کنید.
- روی توکن کلیک راست کنید و Unblock Token را انتخاب کنید (یا از نمای پیشرفته Advanced View).
- SO PIN را وارد کنید — روی این خانواده مقدار کارخانهای یکسانی وجود ندارد؛ همان مقداری که فروشنده هنگام تحویل گفته را امتحان کنید.
- User PIN تازه را دو بار وارد کنید.
K3 PKI / mToken
- نرمافزار مدیریت K3 نسخهٔ Admin را اجرا کنید.
- از منوی سمت چپ گزینهٔ Unlock را بزنید.
- SO PIN پیشفرض
adminرا وارد کنید. - User PIN تازه (مثلاً
12345678یا رمز دلخواه خودتان) را تعیین کنید.
ST3
- نرمافزار مدیریت ST3 را اجرا کنید.
- گزینهٔ Unblock User PIN را انتخاب کنید.
- SO PIN پیشفرض
FarhangAzmaیاsecuretokenرا امتحان کنید. - User PIN تازه را تعیین کنید.
وقتی SO PIN هم تمام شود — قفل دائم
اگر SO PIN را هم پنج بار اشتباه وارد کنید، توکن وارد حالتی میشود که در هیچ نرمافزاری برنمیگردد. کلیدهای خصوصی داخل توکن — همانهایی که گواهی امضای شما را میسازند — بهگونهای طراحی شدهاند که هرگز از سختافزار بیرون نمیآیند و کپی هم ندارند؛ این همان ویژگیای است که امضای دیجیتال را معتبر میکند، اما همین ویژگی یعنی وقتی راه دسترسی (SO PIN) از بین برود، کلید هم عملاً از دست رفته است.
در این حالت تنها راه، مراجعهٔ حضوری با مدارک هویتی به همان دفتر ثبتنام صادرکنندهٔ گواهی (RA) است تا گواهی امضای تازهای برایتان صادر شود — یا روی همان توکن (اگر قابل بازنشانی کامل باشد) یا روی یک توکن نو. این فرآیند هزینه و زمان دارد و چون قیمتها هرساله تغییر میکند، رقم دقیق را از همان مرکز صدور بپرسید.
زبان کیبورد را روی انگلیسی بگذارید و Caps Lock را خاموش کنید — رایجترین دلیل شکست تلاشهای درست.
چند ثانیه صبر کنید؛ بعضی نرمافزارهای مدیریت ورودی خیلی سریع پشتسرهم را رد میکنند و آن را هم یک تلاش اشتباه حساب میکنند.
روی SO PIN حدس نزنید. یک تماس با فروشنده، از قفل دائم و صدور دوبارهٔ گواهی خیلی ارزانتر است.
ربط این ماجرا به مستندیار
باید صادق بود: مستندیار قفل توکن را باز نمیکند — این کار همیشه با نرمافزار مدیریتی خودِ سازندهٔ توکن است، نه با یک برنامهٔ دفترخانه. اما همین چهار نوع توکن که در این راهنما آمد — SafeNet/GlobalSign، ePass3003، K3 PKI و ST3 — دقیقاً همان چهار توکنی هستند که بخش نصب نرمافزارهای دفترخانه در مستندیار خودش تشخیص میدهد و در صورت نبودن درایورشان، با یک تأیید نصبشان میکند. یعنی وقتی نوبت به باز کردن قفل توکن دفترخانه میرسد، لااقل نرمافزار پایهٔ توکن از قبل روی سیستم نصب و آماده است و دنبال لینک دانلود نمیگردید.
چند سؤالی که همیشه بعدش پیش میآید
پین توکن را چند بار اشتباه بزنم قفل میشود؟
روی اکثر توکنهای رایج دفترخانه، پنج بار اشتباه پشتسرهم هم User PIN و هم SO PIN را قفل میکند. بعد از دو تا سه بار اشتباه، بهتر است دست نگه دارید و اول SO PIN را پیدا کنید.
SO PIN چیست و کجا پیدایش کنم؟
رمز مدیریتی توکن است، جدا از رمز روزمرهٔ امضا. معمولاً روی برچسب جعبه، فاکتور صدور، یا نزد همان فروشنده/مرکز صدور گواهی است. اگر هیچکدام نبود، مقادیر پیشفرض کارخانهای در جدول همین راهنما را امتحان کنید.
اگر SO PIN را هم فراموش کرده باشم چه کار کنم؟
مقادیر پیشفرض کارخانهٔ جدول بالا را امتحان کنید. اگر هیچکدام جواب نداد، پیش از تلاشهای بیشتر با فروشنده تماس بگیرید — حدس زدن پشتسرهم دقیقاً همان کاری است که توکن را دائمی قفل میکند.
آیا مستندیار میتواند قفل توکن را باز کند؟
نه. باز کردن قفل کار نرمافزار مدیریت خودِ توکن (نسخهٔ Admin) است. مستندیار فقط درایور و میانافزار پایهٔ این چهار نوع توکن را در بخش «نصب نرمافزارهای دفترخانه» تشخیص و نصب میکند.
بعد از باز کردن قفل توکن دفترخانه، گواهی امضا هم از بین میرود؟
اگر فقط User PIN قفل بوده، نه — گواهی و کلیدها دستنخورده میمانند و فقط رمز روزمره عوض میشود. اما اگر SO PIN هم تمام شود، بله؛ کلیدها غیرقابلبازیابیاند و باید گواهی تازه صادر شود.
چرا نمیشود توکن قفلشده را فقط ریست یا فرمت کرد؟
بدون SO PIN، حتی ریست کامل هم توکن را قابلاستفاده نمیکند چون کلید خصوصی داخلش قابلاستخراج یا کپیکردن نیست. تنها راه قانونی صدور دوبارهٔ گواهی نزد همان مرکز صادرکننده است، چون این فرآیند نیاز به احراز هویت حضوری دارد.
راهنماهای مرتبط
- نصب خودکار نرمافزارهای موردنیاز دفترخانه با یک تأیید
- رفع مشکل سیلورلایت ثبت آنی در 7 گام
- فهرست کامل نرمافزارهای مورد نیاز دفاتر اسناد رسمی
برای باز کردن قفل توکن دفترخانه به نرمافزار مدیریت سازندهٔ توکن نیاز دارید؛ تشخیص و نصب درایور این چهار نوع توکن هم بخشی از مستندیار — نرمافزار جامع دفتر اسناد رسمی است.
مستندیار را روی سیستم دفترخانهتان ببینید
مستندیار همین چهار نوع توکن — SafeNet، ePass3003، K3 PKI و ST3 — را خودش تشخیص میدهد و درایورشان را با یک تأیید نصب میکند.
مشاهدهٔ نرمافزار مستندیارنصب خودکار درایور توکن و بقیهٔ نرمافزارها