工行尤盾说明.docx

《工行尤盾说明.docx》由会员分享，可在线阅读，更多相关《工行尤盾说明.docx（31页珍藏版）》请在三一办公上搜索。

1、中国工商银行1NDU5THIJU. AW HWUEHC14L BAWCFCrW客户证书安装使用手册二。五年一月目录一工行网上银行安全提示3二安装客户证书驱动程序41 工行客户证书介质USBKEY说明42 安装过程说明53 USBKEY管理工具的使用说明133.1检查硬件连接133.2显示已注册的证书143.3修改PIN码153.4查看证书163.5显示智能卡信息、版本信息184 USBKEY安装检测工具的使用说明205 USBKEY安装使用注意事项22三登录网上银行下载证书信息23四卸载客户证书驱动程序26五其他事项285.1个人客户证书展期285.2证书管理（查看证书信息、自动注册等）285

2、.3客户证书驱动程序网上下载29（0）中国工商银行INDUSTRIAL A曜 COMMERCIAL BANK OF CHttiA一工行网上银行安全提示1. 使用正确网址登录网站请登录正确网址，每次登录时尽量直接输入网址登录，也可以将工商银行网 站的正确网址添加到浏览器的“收藏夹”，每次从收藏夹中选择工行网站的链接 进行登录，不要从非中国工商银行网站的超级链接间接访问，谨防假冒网站。在登录工商银行网站后，您可点击浏览器右下脚状态栏上的挂锁图标查看证 书内容，确认所显示的证书信息是否与下列信息一致（颁发给: 颁发者： Ref.LIABILITYLTD.(c) 97 VeriSign 有效期:请检查

3、安全证书是否仍在有效期内）。中国工商银行网站的正确网址:工商银行个人网银的正确网址:B2C网上支付页面的正确网址: Servlet2. 保护计算机安全，免受病毒和黑客侵袭下载安装由“工商银行提供的用于保护客户端安全的控件”，通过在控件 中输入用户名（登录卡号）和密码，防范您的卡号和密码被窃取。安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您 使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按 照防火墙制造商的建议，使用较保守的存取控制方法。安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。 您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒

4、软件。为确保杀毒 软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不 明来历的附件，即使在您认识电子邮件发送者的情况下。及时下载安装最新的操作系统和浏览器安全程序或补丁，以确保计算机拥 有最新的防护功能。尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算 机是否装有恶意程序进行监测。3. 保护用户名和密码选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如： jk6Nwa23，并避免使用与您在其它网上服务（如电子邮件）中相同的用户名和密 码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，

5、如通过电 子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下， 中国工商银行不会向您查询密码。经常查看欢迎页面上的上次登录时间和实际登录情况是否相符，便于您及 时发现异常情况。请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同 的密码，多重验证以保证您的资金安全。及时更改密码。二安装客户证书驱动程序1工行客户证书介质USBKey说明随着网上银行系统的建设，信息的传递、身份的鉴别等安全问题已成为网上 银行运营的关键组成部分。为了保障网上银行数据传输的安全性，中国工商银行 选取了将IC卡技术与互联网技术相结合的产品USBKey作为身份认证的数据载 体，以此保障网上银行

6、金融服务安全运转，真正实现网上银行的业务操作。USBKey在网络银行中，作为网络银行客户数字证书的载体，承担着保护客户 数字证书和私有密钥安全性的重要责任，这对在网络上鉴别用户身份十分关键。 其内部芯片操作系统特有的安全加密手段，高达1024位的非对称加密算法RSA, 以及特殊的抗攻击方法，能确保客户在使用网络银行进行金融交易时，无需担心 交易安全问题。同时，基于数字签名技术的这种网络金融服务可以提供有效的法 律效力。USBKey中的私钥直接在卡内产生且从不导出，将CA中心颁发的安全数字证 书下载到USBKey中与私钥对应。用户只要安装USBKey的驱动、CSP软件就可以 通过安全加密通道确认

7、客户身份后登录网上银行系统，享受网上银行所提供的账 户之间的转账、在线消费支付、代缴费用等一系列金融服务，金融服务的交易数 据，都会被送入USBKey中，并利用USBKey中客户的私钥进行数字签名，然后， 传送全网上银行系统进行验证，从而保证金融交易的安全性，完整性和不可抵赖。USBKey能有效帮助银行实现最安全的网上银行金融服务。如果说银行CA所 颁发的客户安全数字证书像一张“电子居民身份证”，那么USBKey则是存放 “电子身份证”的最理想载体。2安装过程说明工行光盘安装程序将帮助用户安装合适的系统补丁，以升级其Windows操作 系统及Internet Explorer浏览器。只有经过正

8、确的系统升级过程，才能确保网 上银行相关应用在客户机上的顺利运行。系统需求操作系统：Windows 98、Windows 2000、Windows XP操作系统语言：简体、繁体、英文IE浏览器：Internet Explorer 6.0及以上版本网银分辨率建议：1024X768安装步骤A.将光盘插入，光盘会自动运行系统升级程序autorun.exe，出现“欢迎” 页面。如果因为光驱原因没有自动运行，也可以手动（双击）运行autorun.exe 进行安装。B.点击“开始安装”，进入安装提小页面，点击“取消”退出。C. 安装进度条走完后弹出安装确认页面，如果要安装，请点击“下一步”，如果要退出，点

9、击“取消”。InstallShield Wizard政迎使用中国工商银行网上银行智能害F畚InstallShield VizardInstmShield(r) Wizard将在计耸机中安装 中国 工商银行网上银行智能客户端。若要魁续，话单击“ 下一步取消ID. 点击“下一步”，进入“用户协议”页面。E. 用户必须点击“是”，认可显示的许可协议，才能继续后面的步骤。如果不接受许可协议，请按“否”中止升级程序。点击“是”，程序会自动检测并列出你的操作系统和IE版本及其补丁，并提示你还需要更新的补丁有哪些:InstallShield Wizard系禁与补丁版本巷测检侦到您的操作系统,浏览器，和系统补

10、丁恬况如下:d lf E-o 英5.0的Hi20 .IdJ 十-十-carL p oService pack 1PackIdInstallShield上一步危）Ice艾取消F. 按“下一步”继续。G. 开始安装补丁包、USBKey驱动，系统升级程序将进入等待状态，请耐心 等待，直到弹出安装完成提示。H. 安装结束，需要重启系统进入后续的操作，用户可以选择是立即重启还 是稍后再重启，建议选择“是”按“完成”重启操作系统。I. 系统重新启动后弹出如下提示：A）全部补丁已正常安装;B） IE设置可能会影响网银使用，请点击更改设置来重新设置IE。C）根据提示插入捷德USBKey，后点击“下J. 插US

11、BKey后弹出发现新硬件的提示，系统会自动完成硬件安装，稍等即可，用户不需要干预。K. 如果插key后提示没有正常连接，请重新插拔一下后，点击重新检查。说明：如果重新检查依然不能检测到key，请点击“取消”退出，等系统完 全启动后再从开始菜单（开始- 程序- 工行企业（或个人）网上银行证 书工具软件-USBKey安装检测（捷德企业版（或捷德个人版）中打开检测 程序重新进行检查。L.检测程序提示您USBKey设备工作状态正常，点击“下一步”。M.程序提示：恭喜您成功安装了网上银行需要的全部软件，现在可以马上在线注册并使用网银服务。N.如果您不是马上要使用网银服务直接点击“完成”完成安装。如果您马

12、上要使用网银服务请选中“现在马上开始在线注册”点击“完成”。O.您已经登录工行网上银行主页，可以进行你所想要做的操作。P.您已经进入工行网上银行主页，可以进行您想要的操作了。3 USBKey管理工具的使用说明捷德USBKey用户管理工具可以完成以下功能：1）检查硬件连接；2）显示 已注册的证书；3）修改用户口令；4）查看USBKey中的证书；5）显示智能卡信 息、版本信息。打开智能卡管理工具：开始- 程序- 工行个人（企业）网上银行证书工具软 件捷德- 智能卡管理临 工行个人网上银行证书工具软件卜|宕捷德智能卡管理3.1检查硬件连接打开智能卡管理工具，查看智能卡状态，如果卡的状态是“运行的”，

13、说明 硬件连接成功。3.2显示已注册的证书打开智能卡管理工具，在菜单中选择数字证书- 显示已注册的数字证书在弹出的窗口中鼠标选中证书，数字证书明细、认证路径中就会显示该证书的相 关信息。说明：显示已注册的数字证书显示的是已经在IE中注册的证书，而不是USBKey 中现有的证书。3.3修改证书密码客户可以通过智能卡管理工具修改证书密码，操作步骤如下：打开智能卡管理工具，在菜单中选择智能卡-修改用户密码PIN）。如图：输入旧密码，如果您还没有修改过密码，旧密码是下载证书时工行提供的PIN密 码，默认密码为“12345678”。并输入新的PIN密码两遍。点击确认。修改PIN密码成功。如图:注意：旧密

14、码输入三次错误后，会将StarKey100锁住。密码的字符数量从6位 到8位。3.4查看证书如果客户要查看StarKey100内存储的数字证书，打开智能卡管理工具，在 菜单中选择智能卡-显示智能卡对象弹出智能卡对象页，如下图:鼠标选中证书图标，点击“查看证书”，可以看到详细的数字证书内容，如图:3.5显示智能卡信息、版本信息请打开智能卡管理工具，选择 智能卡-显示智能卡信息 如图:请打开智能卡管理工具，选择帮助- 版本信息可以看到卡版当前的版本。如图4 USBKey安装检测工具的使用说明USBKey安装检测工具主要是用来检测USBKey设备是否连接正常。打开安装检测工具：开始- 程序- 工行企

15、业（个人）网上银行证书工具软件 -USBKey安装检测（捷德企业版。检测程序提示您“请插入你的USBKey，点击下一步继续安装检测”，请一定 要确认key已插好再点击“下一步”程序提示USBKey工作状态正常，此时您可以使用key登录网银系统进行操 作了。如果提示“USBKey设备没有正常链接”请重新插拔一下key再点击“重新检查”，提示USBKey工作状态正常后再点击“下选中“现在马上开始在线注册”后点击完成，可以进入工行网上银行主页。也可 以通过点击：开始- 程序- 工行企业（个人）网上银行证书工具软件-ICBC 在线银行进入工行网上银行主页进行你所要的操作。5 USBKey安装使用注意事

16、项1. 安装证书工具软件时，不要将插入USBKey，在安装完成后，再插入USBKey 让系统自动完成剩余的安装。2. 智能卡管理工具中数字证书显示已注册的证书中显示的是已经注册在IE 中的证书，并不是USBKey中的证书，要查看key中的证书还需要用智能卡 -显示智能卡对象3. 如果您是win98的操作系统，安装完成后需要重启计算机。4. 如果您是win98的操作系统，在您的机器上安装过捷德程序后，请不要再安 装金邦达的key,如果您必须要这样做请安装完金邦达后再装一次捷德，这 样才能保证这两个厂商的key都可以正常使用。5. 在使用USBKey之前可先用检测工具检测一下USBKey连接是否正

17、常。6. 当您使用USBKey在网上银行进行操作时请不要再打开智能卡管理工具。7. 如果在您的机器上安装过捷德程序后，又安装金邦达，在打开捷德管理工具 时，将弹出下面的对话框，此时一定要点击“是”。三登录网上银行下载证书信息1、在开始菜单条中点击“icbc在线银行”一个人网上银行登录，进入个人 网上银行服务页面，选择“客户服务”项目的“证书下载/更新”栏下“个人客 户证书自助下载”，点击“个人客户证书自助下载”后客户将看到以下画面，输 入证书介质凭证号。（证书介质凭证号为印在USBKey上的10位号码），输入后按 确定。2、之后进入缴费界面缴纳证书年服务费，在下拉菜单中选择选择缴费卡号， 如图

18、所示。（如果客户已缴费，系统将会直接进入步骤3）INDUSTRIAL A曜 COMMERCIAL BANK OF CHttiA3、下载证书，将USBKey与计算机连接后点击“开始下载”按钮。()中国工商银行输入支付密码，并确认。4、在“请设置证书PIN码”框中设置证书的密码，并在“请确认证书PIN码”框中再次输入同一密码。然后，请在“请选择CSP”下拉框中选择“SafeSign CSP Version 1.0”，点击“下载”按钮。5、在弹出的“潜在的脚本冲突”提示对话框中，单击“是”按钮开始 下载证书。点击“否”则放弃下载。6、在输入密码提示框中输入证书介质的密码，点击“OK”按钮继续下载。7

19、、在下载证书的过程中，会连续弹出两个“潜在的脚本冲突”提示框，选 择“是”，下载证书；选择“否”，放弃下载证书。8、证书下载成功后将输出如下界面，包括了证书ID和到期时间等信息。如果客户下载失败，系统将提示相关错误信息。注意事项:1、客户登录网上银行下载证书信息之前，应安装好驱动程序并已将USBKey正确 连接到计算机USB接口。2、下载证书时，需要客户先设置一个密码，此密码须输入两遍以进行确认，并 在下载中再次输入一遍此密码以保证安全，然后系统才会下载证书。以后如 修改密码请通过程序中的Safesign证书管理软件进行修改，密码为6-8位 字符。3、客户进行缴费时，如果系统提示“银行正在处理

20、，则此时系统不允许客户下 载证书或再次缴费，请等待一天后再次查询处理结果或者拨打95588请求帮 助。缴费成功后才能下载证书信息。4、当客户下载证书时，可能会因为某些外来原因比如突然断电等，造成客户没 有成功下载证书就退出的情况，遇到这些情况时，客户可再次登录客户服务 栏目使用该功能进行下载证书，如果再次下载证书时系统提示错误，请您拨 打95588或到银行网点咨询专业人员。1、从开始菜单中选择“程序- 工行个人（企业）网上银行证书工具软件-捷 德- 卸载”或选择“控制面板3添加/删除程序3安装/卸载”。（0）2、选中“SafeSign”，单击“添加/删除”按钮，程序开始生成向导。3、在弹出的“

21、确认文件删除”对话框中选择“确定”按钮开始删除程序，选 择“取消”按钮则放弃删除。4、删除完成后，请重新启动计算机以保证以上的操作生效。（）中国工商银行 五其他事项5.1个人客户证书展期在每次客户登录个人网银时，系统会自动判断客户证书的有效期。如果客户 证书即将到期或已过期，系统会给出相关更新证书的提示，证书更新后有效期顺 延。5.2证书管理（查看证书信息、自动注册等）a）查看证书信息将USBKey连接到计算机的USB接口后，运行“程序- 工行个人（企业）网上银行证书工具软件-捷德-智能卡管理”。管理工具检测到KEY时，会在“SafeSign”的右边显示“未初始化”或“运行中”，表明用户工具软

22、件和USBKey已安装成功。b）自动注册智能卡管理工具提供了自动注册功能，当管理工具没有自动检测到Key时，用户可使用这个功能来完成Key的安装。（1）选择管理工具的“数字证书”菜单中的“自动注册状态及属性”选择 项。(2)、在弹出的对话框中，把属性中的三个选择条目打勾，点击“OK”按钮。(3)、重新连接Key到计算机的USB接口上即可完成注册。5.3客户证书驱动程序网上下载光盘中的客户证书驱动程序也可登录我行网站下载获得，以保证您随时随地 都可安装使用客户证书。登录我行网站()后，可以选 择“电子银行服务”中的“网上银行”下“个人网上银行”的“软件下载”栏目, 也可登录个人网上银行后进入“客户服务”栏目的“证书下载/更新”功能选择 “个人证书工具软件下载”，均会显示如下界面，客户选择“客户工具软件”后 根据自己的证书类型下载即可。使用光盘安装证书驱动程序与在工行门户网站上INDUSTRIAL A曜 COMMERCIAL 曰 W OF CHttiA下载驱动程序来安装的区别是光盘安装会自动检测并更新操作系统环境以满足 使用网上银行的要求。*有关证书使用和个人网上银行的常见问题解答，可以在工商银行网站 首页上点击热点解答”栏目选择电子银行类别获取 有关信息。*如果您在证书安装和使用中有任何疑问，欢迎拨打电话95588或登录我行网 站上的“工行论坛” BBS进行咨询.