工行U盾安装说明.doc

《工行U盾安装说明.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、客户证书安装使用手册二○○五年一月目录一工行网上银行安全提示3二安装客户证书驱动程序41工行客户证书介质USBKEY说明42安装过程说明53USBKEY管理工具的使用说明133.1检查硬件连接133.2显示已注册的证书143.3修改PIN码153.4查看证书163.5显示智能卡信息、版本信息184USBKEY安装检测工具的使用说明205USBKEY安装使用注意事项22三登录网上银行下载证书信息23四卸载客户证书驱动程序26五其他事项285.1个人客户证书展期285.2证书管理（查看证书信息、自动注册等）285.3客户证书驱动程序网上下载30一工行

2、网上银行安全提示1.使用正确网址登录网站请登录正确网址，每次登录时尽量直接输入网址登录，也可以将工商银行网站的正确网址添加到浏览器的“收藏夹”，每次从收藏夹中选择工行网站的链接进行登录，不要从非中国工商银行网站的超级链接间接访问，谨防假冒网站。　　在登录工商银行网站后，您可点击浏览器右下脚状态栏上的挂锁图标查看证书内容，确认所显示的证书信息是否与下列信息一致（颁发给：mybank.icbc.com.cn颁发者：www.verisign.com/CPSIncorp.byRef.LIABILITYLTD.(c)97VeriSign有效期：请检查安全证

3、书是否仍在有效期内）。中国工商银行网站的正确网址：http://www.icbc.com.cn/index.jsp工商银行个人网银的正确网址：https://mybank.icbc.com.cn/icbc/perbank/index.jspB2C网上支付页面的正确网址：https://mybank.icbc.com.cn/servlet/com.icbc.inbs.b2c.pay.B2cMerPayReqServlet　　2.保护计算机安全，免受病毒和黑客侵袭　　·下载安装由“工商银行提供的用于保护客户端安全的控件”，通过在控件中输入用户名（登录

4、卡号）和密码，防范您的卡号和密码被窃取。　　·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按照防火墙制造商的建议，使用较保守的存取控制方法。　　·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不明来历的附件，即使在您认识电子邮件发送者的情况下。　　·及时下载安装最新的操作系统和浏览器安全程序或补丁，以确保计

5、算机拥有最新的防护功能。　　·尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算机是否装有恶意程序进行监测。3.保护用户名和密码　　·选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如：jk6Nwa23，并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。·不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，如通过电子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下，中国工商银行不会向您查询密码。·经常查看欢迎页面上的上次登录时间和实

6、际登录情况是否相符，便于您及时发现异常情况。·请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同的密码，多重验证以保证您的资金安全。·及时更改密码。二安装客户证书驱动程序1工行客户证书介质USBKey说明随着网上银行系统的建设，信息的传递、身份的鉴别等安全问题已成为网上银行运营的关键组成部分。为了保障网上银行数据传输的安全性，中国工商银行选取了将IC卡技术与互联网技术相结合的产品USBKey作为身份认证的数据载体，以此保障网上银行金融服务安全运转，真正实现网上银行的业务操作。USBKey在网络银行中，作为网络银行客户数字证书的载体，承

7、担着保护客户数字证书和私有密钥安全性的重要责任，这对在网络上鉴别用户身份十分关键。其内部芯片操作系统特有的安全加密手段，高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心交易安全问题。同时，基于数字签名技术的这种网络金融服务可以提供有效的法律效力。USBKey中的私钥直接在卡内产生且从不导出，将CA中心颁发的安全数字证书下载到USBKey中与私钥对应。用户只要安装USBKey的驱动、CSP软件就可以通过安全加密通道确认客户身份后登录网上银行系统，享受网上银行所提供的账户之间的转账、在线消费

8、支付、代缴费用等一系列金融服务，金融服务的交易数据，都会被送入USBKey中，并利用USBKey中客户的私钥进行数字签名，然后，传送至网