工商銀行個(gè)人網(wǎng)上銀行U盾捷德

1、 客戶證書安裝使用手冊(cè)二五年一月目 錄一 工行網(wǎng)上銀行安全提示3二 安裝客戶證書驅(qū)動(dòng)程序41工行客戶證書介質(zhì)USBKEY說(shuō)明42安裝過(guò)程說(shuō)明53USBKEY管理工具的使用說(shuō)明133.1檢查硬件連接133.2顯示已注冊(cè)的證書143.3修改PIN碼153.4查看證書163.5顯示智能卡信息、版本信息184USBKEY安裝檢測(cè)工具的使用說(shuō)明205USBKEY安裝使用注意事項(xiàng)22三 登錄網(wǎng)上銀行下載證書信息23四 卸載客戶證書驅(qū)動(dòng)程序26五 其他事項(xiàng)285.1個(gè)人客戶證書展期285.2證書管理（查看證書信息、自動(dòng)注冊(cè)等）285.3客戶證書驅(qū)動(dòng)程序網(wǎng)上下載30一 工行網(wǎng)上銀行安全提示1.使用正確網(wǎng)址登錄

2、網(wǎng)站請(qǐng)登錄正確網(wǎng)址，每次登錄時(shí)盡量直接輸入網(wǎng)址登錄，也可以將工商銀行網(wǎng)站的正確網(wǎng)址添加到瀏覽器的“收藏夾”，每次從收藏夾中選擇工行網(wǎng)站的鏈接進(jìn)行登錄，不要從非中國(guó)工商銀行網(wǎng)站的超級(jí)鏈接間接訪問(wèn)，謹(jǐn)防假冒網(wǎng)站。在登錄工商銀行網(wǎng)站后，您可點(diǎn)擊瀏覽器右下腳狀態(tài)欄上的掛鎖圖標(biāo)查看證書內(nèi)容，確認(rèn)所顯示的證書信息是否與下列信息一致（頒發(fā)給： 頒發(fā)者： Ref.LIABILITY LTD.(c) 97 VeriSign 有效期： 請(qǐng)檢查安全證書是否仍在有效期內(nèi)）。 中國(guó)工商銀行網(wǎng)站的正確網(wǎng)址： 工商銀行個(gè)人網(wǎng)銀的正確網(wǎng)址：httpsB2C網(wǎng)上支付頁(yè)面的正確網(wǎng)址：2.保護(hù)計(jì)算機(jī)安全，免受病毒和黑客侵襲

3、3;下載安裝由“工商銀行提供的用于保護(hù)客戶端安全的控件”，通過(guò)在控件中輸入用戶名（登錄卡號(hào)）和密碼，防范您的卡號(hào)和密碼被竊取。·安裝防火墻。個(gè)人防火墻軟件能夠阻止黑客訪問(wèn)您的計(jì)算機(jī)。特別是當(dāng)您使用寬帶接入互聯(lián)網(wǎng)時(shí)，我們建議您安裝個(gè)人防火墻。當(dāng)安裝此類軟件時(shí)，請(qǐng)按照防火墻制造商的建議，使用較保守的存取控制方法。·安裝殺毒軟件。殺毒軟件能發(fā)現(xiàn)并清除計(jì)算機(jī)和電子郵件中附帶的病毒。您可從殺毒軟件公司的網(wǎng)站上下載或在零售店購(gòu)買正版的殺毒軟件。為確保殺毒軟件的有效性，必須對(duì)其定期更新。為了降低您計(jì)算機(jī)的中毒概率，請(qǐng)勿開(kāi)啟不明來(lái)歷的附件，即使在您認(rèn)識(shí)電子郵件發(fā)送者的情況下。·及

4、時(shí)下載安裝最新的操作系統(tǒng)和瀏覽器安全程序或補(bǔ)丁，以確保計(jì)算機(jī)擁有最新的防護(hù)功能。·盡量不要在公共場(chǎng)所（如網(wǎng)吧）使用網(wǎng)上銀行，因?yàn)槟鸁o(wú)法知道這些計(jì)算機(jī)是否裝有惡意程序進(jìn)行監(jiān)測(cè)。 3.保護(hù)用戶名和密碼·選擇不容易猜測(cè)的密碼，如交叉使用文字和數(shù)字并加入大小寫，例如：jk6Nwa23，并避免使用與您在其它網(wǎng)上服務(wù)(如電子郵件)中相同的用戶名和密碼，不要把您的密碼和個(gè)人資料（如生日、電話號(hào)碼等）聯(lián)系起來(lái)。·不要輕信任何套取網(wǎng)上銀行用戶名（登錄卡號(hào)）和密碼的行為，如通過(guò)電子郵件、信函、電話等方式索要卡號(hào)和密碼的行為，謹(jǐn)防泄密。在任何情況下，中國(guó)工商銀行不會(huì)向您查詢密碼。

5、83;經(jīng)常查看歡迎頁(yè)面上的上次登錄時(shí)間和實(shí)際登錄情況是否相符，便于您及時(shí)發(fā)現(xiàn)異常情況。·請(qǐng)將您登錄網(wǎng)上銀行的登錄密碼和對(duì)外轉(zhuǎn)賬功能的支付密碼設(shè)置為不同的密碼，多重驗(yàn)證以保證您的資金安全。·及時(shí)更改密碼。二 安裝客戶證書驅(qū)動(dòng)程序1 工行客戶證書介質(zhì)USBKey說(shuō)明隨著網(wǎng)上銀行系統(tǒng)的建設(shè)，信息的傳遞、身份的鑒別等安全問(wèn)題已成為網(wǎng)上銀行運(yùn)營(yíng)的關(guān)鍵組成部分。為了保障網(wǎng)上銀行數(shù)據(jù)傳輸?shù)陌踩裕袊?guó)工商銀行選取了將IC卡技術(shù)與互聯(lián)網(wǎng)技術(shù)相結(jié)合的產(chǎn)品USBKey作為身份認(rèn)證的數(shù)據(jù)載體，以此保障網(wǎng)上銀行金融服務(wù)安全運(yùn)轉(zhuǎn)，真正實(shí)現(xiàn)網(wǎng)上銀行的業(yè)務(wù)操作。USBKey在網(wǎng)絡(luò)銀行中，作為網(wǎng)絡(luò)銀行客戶

6、數(shù)字證書的載體，承擔(dān)著保護(hù)客戶數(shù)字證書和私有密鑰安全性的重要責(zé)任，這對(duì)在網(wǎng)絡(luò)上鑒別用戶身份十分關(guān)鍵。其內(nèi)部芯片操作系統(tǒng)特有的安全加密手段，高達(dá)1024位的非對(duì)稱加密算法RSA,以及特殊的抗攻擊方法,能確保客戶在使用網(wǎng)絡(luò)銀行進(jìn)行金融交易時(shí),無(wú)需擔(dān)心交易安全問(wèn)題。同時(shí)，基于數(shù)字簽名技術(shù)的這種網(wǎng)絡(luò)金融服務(wù)可以提供有效的法律效力。USBKey中的私鑰直接在卡內(nèi)產(chǎn)生且從不導(dǎo)出，將CA中心頒發(fā)的安全數(shù)字證書下載到USBKey中與私鑰對(duì)應(yīng)。用戶只要安裝USBKey的驅(qū)動(dòng)、CSP軟件就可以通過(guò)安全加密通道確認(rèn)客戶身份后登錄網(wǎng)上銀行系統(tǒng)，享受網(wǎng)上銀行所提供的賬戶之間的轉(zhuǎn)賬、在線消費(fèi)支付、代繳費(fèi)用等一系列金融服務(wù)

7、，金融服務(wù)的交易數(shù)據(jù)，都會(huì)被送入U(xiǎn)SBKey中，并利用USBKey中客戶的私鑰進(jìn)行數(shù)字簽名，然后，傳送至網(wǎng)上銀行系統(tǒng)進(jìn)行驗(yàn)證，從而保證金融交易的安全性，完整性和不可抵賴。USBKey能有效幫助銀行實(shí)現(xiàn)最安全的網(wǎng)上銀行金融服務(wù)。如果說(shuō)銀行CA所頒發(fā)的客戶安全數(shù)字證書像一張“電子居民身份證”，那么USBKey則是存放“電子身份證”的最理想載體。2 安裝過(guò)程說(shuō)明工行光盤安裝程序?qū)椭脩舭惭b合適的系統(tǒng)補(bǔ)丁，以升級(jí)其Windows操作系統(tǒng)及Internet Explorer瀏覽器。只有經(jīng)過(guò)正確的系統(tǒng)升級(jí)過(guò)程，才能確保網(wǎng)上銀行相關(guān)應(yīng)用在客戶機(jī)上的順利運(yùn)行。l 系統(tǒng)需求操作系統(tǒng)：Windows 98、Wi

8、ndows 2000、Windows XP操作系統(tǒng)語(yǔ)言：簡(jiǎn)體、繁體、英文IE瀏覽器：Internet Explorer 6.0及以上版本網(wǎng)銀分辨率建議：1024×768l 安裝步驟A. 將光盤插入，光盤會(huì)自動(dòng)運(yùn)行系統(tǒng)升級(jí)程序autorun.exe，出現(xiàn)“歡迎”頁(yè)面。如果因?yàn)楣怛?qū)原因沒(méi)有自動(dòng)運(yùn)行，也可以手動(dòng)（雙擊）運(yùn)行autorun.exe進(jìn)行安裝。B. 點(diǎn)擊“開(kāi)始安裝”，進(jìn)入安裝提示頁(yè)面，點(diǎn)擊“取消”退出。C. 安裝進(jìn)度條走完后彈出安裝確認(rèn)頁(yè)面，如果要安裝，請(qǐng)點(diǎn)擊“下一步”，如果要退出，點(diǎn)擊“取消”。D. 點(diǎn)擊“下一步”，進(jìn)入“用戶協(xié)議”頁(yè)面。E. 用戶必須點(diǎn)擊“是”，認(rèn)可顯示的許可

9、協(xié)議，才能繼續(xù)后面的步驟。如果不接受許可協(xié)議，請(qǐng)按“否”中止升級(jí)程序。點(diǎn)擊“是”，程序會(huì)自動(dòng)檢測(cè)并列出你的操作系統(tǒng)和IE版本及其補(bǔ)丁，并提示你還需要更新的補(bǔ)丁有哪些： F. 按“下一步”繼續(xù)。G. 開(kāi)始安裝補(bǔ)丁包、USBKey驅(qū)動(dòng)，系統(tǒng)升級(jí)程序?qū)⑦M(jìn)入等待狀態(tài)，請(qǐng)耐心等待，直到彈出安裝完成提示。H. 安裝結(jié)束，需要重啟系統(tǒng)進(jìn)入后續(xù)的操作，用戶可以選擇是立即重啟還是稍后再重啟，建議選擇“是”按“完成”重啟操作系統(tǒng)。I. 系統(tǒng)重新啟動(dòng)后彈出如下提示：A) 全部補(bǔ)丁已正常安裝；B) IE設(shè)置可能會(huì)影響網(wǎng)銀使用，請(qǐng)點(diǎn)擊更改設(shè)置來(lái)重新設(shè)置IE。C) 根據(jù)提示插入捷德USBKey，后點(diǎn)擊“下一步”。J. 插

10、USBKey后彈出發(fā)現(xiàn)新硬件的提示，系統(tǒng)會(huì)自動(dòng)完成硬件安裝，稍等即可，用戶不需要干預(yù)。K. 如果插key后提示沒(méi)有正常連接，請(qǐng)重新插拔一下后，點(diǎn)擊重新檢查。說(shuō)明：如果重新檢查依然不能檢測(cè)到key，請(qǐng)點(diǎn)擊“取消”退出，等系統(tǒng)完全啟動(dòng)后再?gòu)拈_(kāi)始菜單（開(kāi)始 -> 程序 -> 工行企業(yè)（或個(gè)人）網(wǎng)上銀行證書工具軟件 ->USBKey安裝檢測(cè)(捷德企業(yè)版)（或捷德個(gè)人版）中打開(kāi)檢測(cè)程序重新進(jìn)行檢查。L. 檢測(cè)程序提示您USBKey設(shè)備工作狀態(tài)正常，點(diǎn)擊“下一步”。M. 程序提示：恭喜您成功安裝了網(wǎng)上銀行需要的全部軟件，現(xiàn)在可以馬上在線注冊(cè)并使用網(wǎng)銀服務(wù)。N. 如果您不是馬上要使用網(wǎng)銀服

11、務(wù)直接點(diǎn)擊“完成”完成安裝。如果您馬上要使用網(wǎng)銀服務(wù)請(qǐng)選中“現(xiàn)在馬上開(kāi)始在線注冊(cè)”點(diǎn)擊“完成”。O. 您已經(jīng)登錄工行網(wǎng)上銀行主頁(yè)，可以進(jìn)行你所想要做的操作。P. 您已經(jīng)進(jìn)入工行網(wǎng)上銀行主頁(yè)，可以進(jìn)行您想要的操作了。3 USBKey管理工具的使用說(shuō)明捷德USBKey用戶管理工具可以完成以下功能：1）檢查硬件連接；2）顯示已注冊(cè)的證書；3）修改用戶口令；4）查看USBKey中的證書；5）顯示智能卡信息、版本信息。打開(kāi)智能卡管理工具：開(kāi)始 -> 程序 -> 工行個(gè)人（企業(yè)）網(wǎng)上銀行證書工具軟件->捷德 ->智能卡管理。3.1檢查硬件連接打開(kāi)智能卡管理工具，查看智能卡狀態(tài)，如果

12、卡的狀態(tài)是“運(yùn)行的”，說(shuō)明硬件連接成功。3.2顯示已注冊(cè)的證書打開(kāi)智能卡管理工具，在菜單中選擇 數(shù)字證書 -> 顯示已注冊(cè)的數(shù)字證書。在彈出的窗口中鼠標(biāo)選中證書，數(shù)字證書明細(xì)、認(rèn)證路徑中就會(huì)顯示該證書的相關(guān)信息。說(shuō)明：顯示已注冊(cè)的數(shù)字證書顯示的是已經(jīng)在IE中注冊(cè)的證書，而不是USBKey中現(xiàn)有的證書。3.3修改證書密碼客戶可以通過(guò)智能卡管理工具修改證書密碼，操作步驟如下：打開(kāi)智能卡管理工具，在菜單中選擇 智能卡 ->修改用戶密碼（PIN）。 如圖：輸入舊密碼，如果您還沒(méi)有修改過(guò)密碼，舊密碼是下載證書時(shí)工行提供的PIN密碼，默認(rèn)密碼為“12345678”。并輸入新的PIN密碼兩遍。點(diǎn)

13、擊確認(rèn)。修改PIN密碼成功。如圖：注意：舊密碼輸入三次錯(cuò)誤后，會(huì)將StarKey100鎖住。密碼的字符數(shù)量從6位到8位。3.4查看證書如果客戶要查看StarKey100內(nèi)存儲(chǔ)的數(shù)字證書，打開(kāi)智能卡管理工具，在菜單中選擇 智能卡 ->顯示智能卡對(duì)象。 彈出智能卡對(duì)象頁(yè)，如下圖：鼠標(biāo)選中證書圖標(biāo)，點(diǎn)擊 “查看證書”，可以看到詳細(xì)的數(shù)字證書內(nèi)容，如圖： 3.5顯示智能卡信息、版本信息請(qǐng)打開(kāi)智能卡管理工具，選擇智能卡->顯示智能卡信息。如圖：請(qǐng)打開(kāi)智能卡管理工具，選擇幫助->版本信息，可以看到卡版當(dāng)前的版本。如圖4 USBKey安裝檢測(cè)工具的使用說(shuō)明USBKey安裝檢測(cè)工具主要是用來(lái)

14、檢測(cè)USBKey設(shè)備是否連接正常。打開(kāi)安裝檢測(cè)工具：開(kāi)始 -> 程序 -> 工行企業(yè)（個(gè)人）網(wǎng)上銀行證書工具軟件 ->USBKey安裝檢測(cè)(捷德企業(yè)版)。檢測(cè)程序提示您“請(qǐng)插入你的USBKey，點(diǎn)擊下一步繼續(xù)安裝檢測(cè)”，請(qǐng)一定要確認(rèn)key已插好再點(diǎn)擊“下一步”程序提示USBKey工作狀態(tài)正常，此時(shí)您可以使用key登錄網(wǎng)銀系統(tǒng)進(jìn)行操作了。如果提示“USBKey設(shè)備沒(méi)有正常鏈接”請(qǐng)重新插拔一下key再點(diǎn)擊“重新檢查”，提示USBKey工作狀態(tài)正常后再點(diǎn)擊“下一步”。選中“現(xiàn)在馬上開(kāi)始在線注冊(cè)”后點(diǎn)擊完成，可以進(jìn)入工行網(wǎng)上銀行主頁(yè)。也可以通過(guò)點(diǎn)擊：開(kāi)始 -> 程序 ->

15、 工行企業(yè)（個(gè)人）網(wǎng)上銀行證書工具軟件 ->ICBC在線銀行進(jìn)入工行網(wǎng)上銀行主頁(yè)進(jìn)行你所要的操作。5 USBKey安裝使用注意事項(xiàng)1. 安裝證書工具軟件時(shí)，不要將插入U(xiǎn)SBKey，在安裝完成后，再插入U(xiǎn)SBKey讓系統(tǒng)自動(dòng)完成剩余的安裝。2. 智能卡管理工具中數(shù)字證書->顯示已注冊(cè)的證書中顯示的是已經(jīng)注冊(cè)在IE中的證書，并不是USBKey中的證書，要查看key中的證書還需要用智能卡->顯示智能卡對(duì)象3. 如果您是win98的操作系統(tǒng)，安裝完成后需要重啟計(jì)算機(jī)。4. 如果您是win98的操作系統(tǒng)，在您的機(jī)器上安裝過(guò)捷德程序后，請(qǐng)不要再安裝金邦達(dá)的key，如果您必須要這樣做請(qǐng)安裝

16、完金邦達(dá)后再裝一次捷德，這樣才能保證這兩個(gè)廠商的key都可以正常使用。5. 在使用USBKey之前可先用檢測(cè)工具檢測(cè)一下USBKey連接是否正常。6. 當(dāng)您使用USBKey在網(wǎng)上銀行進(jìn)行操作時(shí)請(qǐng)不要再打開(kāi)智能卡管理工具。7. 如果在您的機(jī)器上安裝過(guò)捷德程序后，又安裝金邦達(dá)，在打開(kāi)捷德管理工具時(shí)，將彈出下面的對(duì)話框，此時(shí)一定要點(diǎn)擊“是”。三 登錄網(wǎng)上銀行下載證書信息1、在開(kāi)始菜單條中點(diǎn)擊“icbc在線銀行”個(gè)人網(wǎng)上銀行登錄，進(jìn)入個(gè)人網(wǎng)上銀行服務(wù)頁(yè)面，選擇“客戶服務(wù)”項(xiàng)目的“證書下載/更新”欄下“個(gè)人客戶證書自助下載”， 點(diǎn)擊“個(gè)人客戶證書自助下載”后客戶將看到以下畫面，輸入證書介質(zhì)憑證號(hào)。（證書

17、介質(zhì)憑證號(hào)為印在USBKey上的10位號(hào)碼），輸入后按確定。2、之后進(jìn)入繳費(fèi)界面繳納證書年服務(wù)費(fèi)，在下拉菜單中選擇選擇繳費(fèi)卡號(hào)，如圖所示。（如果客戶已繳費(fèi)，系統(tǒng)將會(huì)直接進(jìn)入步驟3） 輸入支付密碼，并確認(rèn)。 3、下載證書，將USBKey與計(jì)算機(jī)連接后點(diǎn)擊“開(kāi)始下載”按鈕。4、在“請(qǐng)?jiān)O(shè)置證書PIN碼”框中設(shè)置證書的密碼，并在“請(qǐng)確認(rèn)證書PIN碼”框中再次輸入同一密碼。然后，請(qǐng)?jiān)凇罢?qǐng)選擇CSP”下拉框中選擇“SafeSign CSP Version 1.0”，點(diǎn)擊“下載”按鈕。5、在彈出的“潛在的腳本沖突”提示對(duì)話框中，單擊“是”按鈕開(kāi)始下載證書。點(diǎn)擊“否”則放棄下載。6、在輸入密碼提示框中輸入證書

18、介質(zhì)的密碼，點(diǎn)擊“OK”按鈕繼續(xù)下載。7、在下載證書的過(guò)程中，會(huì)連續(xù)彈出兩個(gè)“潛在的腳本沖突”提示框，選擇“是”，下載證書；選擇“否”，放棄下載證書。8、證書下載成功后將輸出如下界面，包括了證書ID和到期時(shí)間等信息。如果客戶下載失敗，系統(tǒng)將提示相關(guān)錯(cuò)誤信息。注意事項(xiàng)：1、 客戶登錄網(wǎng)上銀行下載證書信息之前，應(yīng)安裝好驅(qū)動(dòng)程序并已將USBKey正確連接到計(jì)算機(jī)USB接口。 2、 下載證書時(shí)，需要客戶先設(shè)置一個(gè)密碼，此密碼須輸入兩遍以進(jìn)行確認(rèn)，并在下載中再次輸入一遍此密碼以保證安全，然后系統(tǒng)才會(huì)下載證書。以后如修改密碼請(qǐng)通過(guò)程序中的Safesign證書管理軟件進(jìn)行修改，密碼為68位字符。3、 客戶進(jìn)

19、行繳費(fèi)時(shí)，如果系統(tǒng)提示“銀行正在處理”，則此時(shí)系統(tǒng)不允許客戶下載證書或再次繳費(fèi)，請(qǐng)等待一天后再次查詢處理結(jié)果或者撥打95588請(qǐng)求幫助。繳費(fèi)成功后才能下載證書信息。4、 當(dāng)客戶下載證書時(shí)，可能會(huì)因?yàn)槟承┩鈦?lái)原因比如突然斷電等，造成客戶沒(méi)有成功下載證書就退出的情況，遇到這些情況時(shí)，客戶可再次登錄客戶服務(wù)欄目使用該功能進(jìn)行下載證書，如果再次下載證書時(shí)系統(tǒng)提示錯(cuò)誤，請(qǐng)您撥打95588或到銀行網(wǎng)點(diǎn)咨詢專業(yè)人員。四 卸載客戶證書驅(qū)動(dòng)程序1、從開(kāi)始菜單中選擇“程序 -> 工行個(gè)人（企業(yè)）網(wǎng)上銀行證書工具軟件->捷德 ->卸載”或選擇“控制面板à添加刪除程序à安裝卸載”。2、選中“SafeSign”，單擊“添加刪除”按鈕，程序開(kāi)始生成向?qū)А?、在彈出的“確認(rèn)文件刪除”對(duì)話框中選擇“確定”按鈕開(kāi)始刪除程序，選擇“取消”按鈕則放棄刪除。4、刪除完成后，請(qǐng)重新啟動(dòng)計(jì)算機(jī)以保證以上的操作生效。五 其他事項(xiàng)5.1個(gè)人客戶證書展期在每次客戶登錄個(gè)人網(wǎng)銀時(shí)，系統(tǒng)會(huì)自動(dòng)判斷客戶證書的有效期。如果客戶證書即將到期或已過(guò)期，系統(tǒng)會(huì)給出相關(guān)更新證書的提示，證書更新后有效期順延。5.2證書管理（查看證書信息、自動(dòng)注冊(cè)等）a) 查看證書信息將USB