宁波市商业银行网上银行

《宁波市商业银行网上银行》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、宁波市商业银行网上银行企业客户证书操作指南目录宁波市商业银行网上银行1企业客户证书操作指南11概述11.1为什么需要数字证书11.2宁波市商业银行使用的客户证书21.3数字证书存储载体22安装相关软件22.1.1安装CA根证书32.1.2安装IE补丁包52.1.3安装设备和驱动程序62.1.4安装客户端签名软件73证书维护73.1IC卡证书73.1.1查看IC卡中的证书83.1.2修改IC卡保护口令93.1.3证书监测104证书使用104.1客户登录104.2客户交易签名115其他11本指南适用于宁波市商业银行网上银行企业客户，内容包括对客户证书的制作

2、、维护及其相关操作的说明。关于我行客户证书申请、补办、更新及挂失等服务说明，请参考我行网站上相关内容。1概述1.1为什么需要数字证书顾名思义，数字证书像生活中每个人拥有的身份证件一样，区别在于数字证书以数字信息为介质，用在网络环境中证明某个网络实体的身份。由于其本身的优势，它可以参与数据存储加密、数据传输加密、数据传输完整性保护等过程，总之，涉及网络安全的操作大多都和数字证书有密切关系。以网上银行服务为例，虽然网上银行可以提供便捷、高效、贴身的服务，但和传统柜台服务相比，它本身存在着一些安全风险。首先，柜台服务人员通过验证您的身份证件或预留印鉴，来确认

3、交易是否由合法客户发起。而通过网上银行，您自助的发起银行交易，由于没有柜员参与，系统必须需要确定交易是否由合法客户发起，从而保证客户资金的绝对安全。所以，进行网上银行交易时，您必须“出示”自己的数字证书来证明合法身份。类似的，网上银行也拥有自己的证书，客户可以验证网站是否合法真实，从而有效避免伪造银行网站给客户造成的损失。其次，柜台服务过程中间，始终由您和服务人员直接交互，没有其他人员干涉进来。您访问网上银行就不同了，信息经由互联网传递的过程中有可能被其他人截获，造成信息泄漏甚至被篡改。不过随着密码技术的发展，人们使用PKI（公钥基础设施）技术圆满解决

4、了这个问题。作为PKI技术的核心，数字证书通过参与网络交互过程，可以在互联网上自动搭建一条虚拟安全通道，所有信息经过加密通道直接传送到网上银行，在传递过程中任何第三方都无法看到信息明文。第三，和上述情况类似，互联网上传递的交易信息还有可能被恶意篡改（即使看不到信息明文，不怀好意者也有可能对信息作些手脚）。通过数字证书，我们可以对传递信息加上“指纹”信息，确保网上银行接受到的信息和您提交的信息完全一致。由此可见，数字证书为您使用网上银行服务提供了强有力的安全保障。因此，我行网上银行从一开始就特别注重安全系统建设，基于数字证书构建的网上银行交易系统完全满足

5、身份识别、交易信息的保密性、完整性和其他安全需求。本指南中将数字证书统称为客户证书。1.1宁波市商业银行使用的客户证书宁波市商业银行网上银行的客户证书采用由中国金融认证中心（CFCA）颁发的数字证书。客户证书主要用来标识您的身份。一张完整的客户证书包括公钥证书和私钥部分，公钥证书经可信机构（中国金融认证中心）签名来保证其真实可靠，公钥证书可以被其他人获取。私钥只能由证书持有人拥有，它主要用来做签名信息，从而声明您自己的身份。网上银行对您进行身份识别以后，可以确保您的资金万无一失。1.2数字证书存储载体客户证书作为客户信息，可以存储在多种介质中，如IE浏

6、览器、IC卡、USBKey等。存储在IC卡、USBKey中的客户证书私钥不能够被复制，因而其安全性最强。基于上述考虑，企业客户证书必须由注册行代为下载到IC卡或USBKey中，以避免证书私钥被非法复制，给企业造成损失。2安装相关软件企业客户证书由我行代为申请与制作。您在网上银行注册申请（或补办）过程后，银行人员将为您制作IC卡基证书（或USBKey证书）以及相应的密码信封。您可以参考相关帮助自行安装相关软件,之后您就可以顺利登录交易系统。1．安装我行CA根证书。CA根证书用来验证交易网站是否真实。您安装根证书以后，浏览器将自动验证我行网上银行网站的有效

7、性，避免伪造网站给您造成损失。2．升级您使用的IE浏览器。确保您访问网上银行整个过程中，敏感信息不会泄漏。3．安装客户端签名软件。用来完成交易签名，确保您账户资金绝对安全。4．针对您选用的设备（IC卡读卡器、IC卡或USBKey）安装相应的驱动程序。您可以访问宁波市商业银行网站（http://www.nbcb.com.cn），在下载中心选择安装相应的软件，具体安装过程分别叙述：1.1.1安装CA根证书网上银行系统要求双方互相进行验证，即网站会使用客户证书声明其真实合法。网站公钥证书是经过宁波市商业银行CA签名认证的，并且可以用商行CA根证书进行验证。您

8、安装我行CA根证书后，浏览器将自动验证我行网上银行网站的有效性，避免伪造网站给您造成损失。CA