工商银行U盾证书安装图文详细流程

工商银行U盾证书安装

图文详细流程

文档编制序号：[KKIDT-LLE0828-LLETD298-POI08]

客户证书安装使用手册

二○○六年十月

目 录

一 工行网上银行安全提示

1.使用正确网址登录网站 中国工商银行网站的正确网址： 工商银行个人网银的正确网址： B2C网上支付页面的正确网址：

2.保护计算机安全，免受病毒和黑客侵袭

·下载安装由“工商银行提供的用于保护客户端安全的”，通过在控件中输入用户名（登录卡号）和密码，防范您的卡号和密码被窃取。

·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按照防火墙制造商的建议，使用较保守的存取控制方法。

·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不明来历的附件，即使在您认识电子邮件发送者的情况下。

·及时下载安装最新的操作系统和浏览器安全程序或补丁，以确保计算机拥有最新的防护功能。

·尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算机是否装有恶意程序进行监测。

3.保护用户名和密码

·选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如：jk6Nwa23，并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。

·不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，如通过电子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下，中国工商银行不会向您查询密码。

·经常查看欢迎页面上的上次登录时间和实际登录情况是否相符，便于您及时发现异常情况。

·请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同的密码，多重验证以保证您的资金安全。

·及时更改密码。

二 安装客户证书驱动程序 1 工行客户证书介质U盾说明

随着网上银行系统的建设，信息的传递、身份的鉴别等安全问题已成为网上银行运营的关键组成部分。为了保障网上银行数据传输的安全性，中国工商银行选取了将IC卡技术与互联网技术相结合的产品U盾作为身份认证的数据载体，以此保障网上银行金融服务安全运转，真正实现网上银行的业务操作。

U盾在网络银行中，作为网络银行客户数字证书的载体，承担着保护客户数字证书和私有密钥安全性的重要责任，这对在网络上鉴别用户身份十分关键。其内部芯片操作

系统特有的安全加密手段，高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心交易安全问题。同时，基于数字签名技术的这种网络金融服务可以提供有效的法律效力。

U盾中的私钥直接在卡内产生且从不导出，将CA中心颁发的安全数字证书下载到U盾中与私钥对应。用户只要安装U盾的驱动、CSP软件就可以通过安全加密通道确认客户身份后登录网上银行系统，享受网上银行所提供的账户之间的转账、在线消费支付、代缴费用等一系列金融服务，金融服务的交易数据，都会被送入U盾中，并利用U盾中客户的私钥进行数字签名，然后，传送至网上银行系统进行验证，从而保证金融交易的安全性，完整性和不可抵赖。

U盾能有效帮助银行实现最安全的网上银行金融服务。如果说银行CA所颁发的客户安全数字证书像一张“电子居民身份证”，那么U盾则是存放“电子身份证”的最理想载体。

2 安装过程说明

工行光盘安装程序将帮助用户安装合适的系统补丁，以升级其Windows操作系统及Internet Explorer浏览器。只有经过正确的系统升级过程，才能确保网上银行相关应用在客户机上的顺利运行。 ? 系统需求

操作系统：Windows 98、Windows 2000、Windows XP 操作系统语言：简体、繁体、英文

IE浏览器：Internet Explorer 及以上版本 网银分辨率建议：1024×768