工商银行U盾证书安装图文详细流程

工商银行U盾证书安装图文详细流程

集团档案编码：[YTTR-YTPT28-YTNTL98-UYTYNN08]

客户证书安装使用手册

二○○六年十月

目录

一工行网上银行安全提示

1.使用正确网址登录网站

请登录正确网址，每次登录时尽量直接输入网址登录，也可以将工商银行网站的正确网址添加到浏览器的“收藏夹”，每次从收藏夹中选择工行网站的链接进行登录，不要从非中国工商银行网站的超级链接间接访问，谨防假冒网站。

在登录工商银行网站后，您可点击浏览器右下脚状态栏上的挂锁图标查看证书内容，确认所显示的证书信息是否与下列信息一致（颁发给：颁发者： LTD.(c) 97 VeriSign 有效期：请检查安全证书是否仍在有效期内）。

中国工商银行网站的正确网址：

工商银行个人网银的正确网址：

B2C网上支付页面的正确网址：

2.保护计算机安全，免受病毒和黑客侵袭

·下载安装由“工商银行提供的用于保护客户端安全的”，通过在控件中输入用户名（登录卡号）和密码，防范您的卡号和密码被窃取。

·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按照防火墙制造商的建议，使用较保守的存取控制方法。

·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不明来历的附件，即使在您认识电子邮件发送者的情况下。

·及时下载安装最新的操作系统和浏览器安全程序或补丁，以确保计算机拥有最新的防护功能。

·尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算机是否装有恶意程序进行监测。

3.保护用户名和密码

·选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如：jk6Nwa23，并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。

·不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，如通过电子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下，中国工商银行不会向您查询密码。

·经常查看欢迎页面上的上次登录时间和实际登录情况是否相符，便于您及时发现异常情况。

·请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同的密码，多重验证以保证您的资金安全。

·及时更改密码。

二安装客户证书驱动程序

1工行客户证书介质U盾说明

随着网上银行系统的建设，信息的传递、身份的鉴别等安全问题已成为网上银行运营的关键组成部分。为了保障网上银行数据传输的安全性，中国工商银行选取了将IC卡技术与互联网技术相结合的产品U盾作为身份认证的数据载体，以此保障网上银行金融服务安全运转，真正实现网上银行的业务操作。

U盾在网络银行中，作为网络银行客户数字证书的载体，承担着保护客户数字证书和私有密钥安全性的重要责任，这对在网络上鉴别用户身份十分关键。

其内部芯片操作系统特有的安全加密手段，高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心

交易安全问题。同时，基于数字签名技术的这种网络金融服务可以提供有效的

法律效力。

U盾中的私钥直接在卡内产生且从不导出，将CA中心颁发的安全数字证书下载到U盾中与私钥对应。用户只要安装U盾的驱动、CSP软件就可以通过安

全加密通道确认客户身份后登录网上银行系统，享受网上银行所提供的账户之

间的转账、在线消费支付、代缴费用等一系列金融服务，金融服务的交易数

据，都会被送入U盾中，并利用U盾中客户的私钥进行数字签名，然后，传送

至网上银行系统进行验证，从而保证金融交易的安全性，完整性和不可抵赖。

U盾能有效帮助银行实现最安全的网上银行金融服务。如果说银行CA所颁发的客户安全数字证书像一张“电子居民身份证”，那么U盾则是存放“电子

身份证”的最理想载体。

2安装过程说明

工行光盘安装程序将帮助用户安装合适的系统补丁，以升级其Windows操

作系统及Internet Explorer浏览器。只有经过正确的系统升级过程，才能确

保网上银行相关应用在客户机上的顺利运行。

系统需求

操作系统：Windows 98、Windows 2000、Windows XP

操作系统语言：简体、繁体、英文

IE浏览器：Internet Explorer 及以上版本

网银分辨率建议：1024×768

安装步骤

A.将光盘插入，光盘会自动运行系统升级程序，出现“欢迎”页面。

如果因为光驱原因没有自动运行，也可以手动（双击）运行进行安装。

B.选择要安装的版本(个人版或企业版)，点击"开始安装"，进入安装提示

页面，点击"取消"退出。

C.安装进度条走完后弹出安装确认页面，如果要安装，请点击“下一

步”，如果要退出，点击“取消”。

D.点击“下一步”，进入“用户协议”页面。

E.用户必须点击“是”，认可显示的许可协议，才能继续后面的步骤。如

果不接受许可协议，请按“否”中止升级程序。点击“是”，程序会自

动检测并列出你的操作系统和IE版本及其补丁，并提示你还需要更新

的补丁有哪些：

F.按“下一步”继续。

G.开始安装补丁包、U盾驱动，系统升级程序将进入等待状态，请耐心等

待，直到弹出安装完成提示。

H.安装结束，需要重启系统进入后续的操作，用户可以选择是立即重启还

是稍后再重启，建议选择“是”按“完成”重启操作系统。

I.系统重新启动后弹出如下提示：

A)全部补丁已正常安装；

B)IE设置已帮您修正，CSP、驱动功能正常。

C)根据提示插入金邦达U盾，后点击“下一步”。

J.插U盾后弹出发现新硬件的提示，系统会自动完成硬件安装，稍等即可，用户不需要干预。

K.如果插key后提示没有正常连接，请重新插拔一下后，点击重新检查。

说明：如果重新检查依然不能检测到key，请点击“取消”退出，等系统完全启动后再从开始菜单（开始-> 程序-> 工行企业（或个人）网上银行证书工具软件 ->USBKEey安装检测(金邦达企业版)（或金邦达个人版））中打开检测程序重新进行检查。