工行客戶證書介質(zhì)USBKey產(chǎn)品安裝使用手冊(cè)p

1、目錄 一工行網(wǎng)上銀行安全提示 二安裝客戶證書驅(qū)動(dòng)程序 1 工行客戶證書介質(zhì) USBKE說明 2 安裝過程說明 3 USBKE管理工具的使用說明 3.1檢查硬件連接 3.2顯示已注冊(cè)的證書 3.3修改PIN碼 3.4查看證書 3.5顯示智能卡信息、版本信息 4 USBKE安裝檢測(cè)工具的使用說明 5 USBKE安裝使用注意事項(xiàng) 三登錄網(wǎng)上銀行下載證書信息 四卸載客戶證書驅(qū)動(dòng)程序 五其他事項(xiàng) 5.1個(gè)人客戶證書展期 5.2證書管理（查看證書信息、自動(dòng)注冊(cè)等） 5.3客戶證書驅(qū)動(dòng)程序網(wǎng)上下載 一工行網(wǎng)上銀行安全提示 1. 使用正確網(wǎng)址登錄網(wǎng)站 請(qǐng)登錄正確網(wǎng)址，每次登錄時(shí)盡量直接輸入網(wǎng)址登錄，也可以將工

2、商銀行網(wǎng)站的正確網(wǎng)址添加到瀏 覽器的“收藏夾”，每次從收藏夾中選擇工行網(wǎng)站的鏈接進(jìn)行登錄，不要從非中國(guó)工商銀行網(wǎng)站的超級(jí) 鏈接間接訪問，謹(jǐn)防假冒網(wǎng)站。 2保護(hù)計(jì)算機(jī)安全，免受病毒和黑客侵襲 下載安裝由“工商銀行提供的用于保護(hù)客戶端安全的控件”，通過在控件中輸入用戶名（登錄卡 號(hào)）和密碼，防范您的卡號(hào)和密碼被竊取。 安裝防火墻。個(gè)人防火墻軟件能夠阻止黑客訪問您的計(jì)算機(jī)。特別是當(dāng)您使用寬帶接入互聯(lián)網(wǎng)時(shí)， 我們建議您安裝個(gè)人防火墻。當(dāng)安裝此類軟件時(shí)，請(qǐng)按照防火墻制造商的建議，使用較保守的存取控制 方法。 安裝殺毒軟件。殺毒軟件能發(fā)現(xiàn)并清除計(jì)算機(jī)和電子郵件中附帶的病毒。您可從殺毒軟件公司的 網(wǎng)站上下載

3、或在零售店購(gòu)買正版的殺毒軟件。為確保殺毒軟件的有效性，必須對(duì)其定期更新。為了降低 您計(jì)算機(jī)的中毒概率，請(qǐng)勿開啟不明來歷的附件，即使在您認(rèn)識(shí)電子郵件發(fā)送者的情況下。 及時(shí)下載安裝最新的操作系統(tǒng)和瀏覽器安全程序或補(bǔ)丁，以確保計(jì)算機(jī)擁有最新的防護(hù)功能。 盡量不要在公共場(chǎng)所（如網(wǎng)吧）使用網(wǎng)上銀行，因?yàn)槟鸁o法知道這些計(jì)算機(jī)是否裝有惡意程序進(jìn) 行監(jiān)測(cè)。 3保護(hù)用戶名和密碼 選擇不容易猜測(cè)的密碼，如交叉使用文字和數(shù)字并加入大小寫，例如：jk6Nwa23 ,并避免使 用與您在其它網(wǎng)上服務(wù)（如電子郵件）中相同的用戶名和密碼，不要把您的密碼和個(gè)人資料（如生日、電 話號(hào)碼等）聯(lián)系起來。 不要輕信任何套取網(wǎng)上銀行用戶

4、名（登錄卡號(hào)）和密碼的行為，如通過電子郵件、信函、電話等 方式索要卡號(hào)和密碼的行為，謹(jǐn)防泄密。在任何情況下，中國(guó)工商銀行不會(huì)向您查詢密碼。 經(jīng)常查看歡迎頁(yè)面上的上次登錄時(shí)間和實(shí)際登錄情況是否相符，便于您及時(shí)發(fā)現(xiàn)異常情況。 請(qǐng)將您登錄網(wǎng)上銀行的登錄密碼和對(duì)外轉(zhuǎn)賬功能的支付密碼設(shè)置為不同的密碼，多重驗(yàn)證以保證 您的資金安全。 及時(shí)更改密碼。 二安裝客戶證書驅(qū)動(dòng)程序 1工行客戶證書介質(zhì) USBKey說明 隨著網(wǎng)上銀行系統(tǒng)的建設(shè)，信息的傳遞、身份的鑒別等安全問題已成為網(wǎng)上銀行運(yùn)營(yíng) 的關(guān)鍵組成部分。為了保障網(wǎng)上銀行數(shù)據(jù)傳輸?shù)陌踩裕?中國(guó)工商銀行選取了將IC卡技術(shù) 與互聯(lián)網(wǎng)技術(shù)相結(jié)合的產(chǎn)品USBKey乍

5、為身份認(rèn)證的數(shù)據(jù)載體，以此保障網(wǎng)上銀行金融服務(wù) 安全運(yùn)轉(zhuǎn)，真正實(shí)現(xiàn)網(wǎng)上銀行的業(yè)務(wù)操作。 USBKey在網(wǎng)絡(luò)銀行中，作為網(wǎng)絡(luò)銀行客戶數(shù)字證書的載體，承擔(dān)著保護(hù)客戶數(shù)字證書和私有密鑰安 全性的重要責(zé)任，這對(duì)在網(wǎng)絡(luò)上鑒別用戶身份十分關(guān)鍵。其內(nèi)部芯片操作系統(tǒng)特有的安全加密手段，高 達(dá)1024位的非對(duì)稱加密算法 RSA，以及特殊的抗攻擊方法，能確?？蛻粼谑褂镁W(wǎng)絡(luò)銀行進(jìn)行金融交易時(shí)， 無需擔(dān)心交易安全問題。同時(shí)，基于數(shù)字簽名技術(shù)的這種網(wǎng)絡(luò)金融服務(wù)可以提供有效的法律效力。 USBKey中的私鑰直接在卡內(nèi)產(chǎn)生且從不導(dǎo)出，將CA中心頒發(fā)的安全數(shù)字證書下載到USBKey中與私 鑰對(duì)應(yīng)。用戶只要安裝USBKey的驅(qū)

6、動(dòng)、CSP軟件就可以通過安全加密通道確認(rèn)客戶身份后登錄網(wǎng)上銀行 系統(tǒng)，享受網(wǎng)上銀行所提供的賬戶之間的轉(zhuǎn)賬、在線消費(fèi)支付、代繳費(fèi)用等一系列金融服務(wù)，金融服務(wù) 的交易數(shù)據(jù)，都會(huì)被送入 USBKey中，并利用USBKey中客戶的私鑰進(jìn)行數(shù)字簽名，然后，傳送至網(wǎng)上銀 行系統(tǒng)進(jìn)行驗(yàn)證，從而保證金融交易的安全性，完整性和不可抵賴。 USBKey能有效幫助銀行實(shí)現(xiàn)最安全的網(wǎng)上銀行金融服務(wù)。如果說銀行CA所頒發(fā)的客戶安全數(shù)字證 書像一張“電子居民身份證”，那么USBKey則是存放“電子身份證”的最理想載體。 2安裝過程說明 工行光盤安裝程序?qū)椭脩舭惭b合適的系統(tǒng)補(bǔ)丁，以升級(jí)其Win dows操作系統(tǒng)及In

7、ternet Explorer瀏覽器。只有經(jīng)過正確的系統(tǒng)升級(jí)過程，才能確保網(wǎng)上銀行相關(guān)應(yīng)用在客戶機(jī)上的順利運(yùn)行。 系統(tǒng)需求 操作系統(tǒng)： Windows 98、Windows 2000、Windows XP 操作系統(tǒng)語言：簡(jiǎn)體、繁體、英文 IE瀏覽器：In ternet Explorer 6.0及以上版本 網(wǎng)銀分辨率建議：1024 X 768 安裝步驟 A. 將光盤插入，光盤會(huì)自動(dòng)運(yùn)行系統(tǒng)升級(jí)程序autoru n.exe，出現(xiàn)“歡迎”頁(yè)面。 如果因?yàn)楣怛?qū)原因沒有自動(dòng)運(yùn)行，也可以手動(dòng)（雙擊）運(yùn)行autoru n.exe進(jìn)行安裝。 B. 點(diǎn)擊“開始安裝”，進(jìn)入安裝提示頁(yè)面，點(diǎn)擊“取消”退出。 C.

8、安裝進(jìn)度條走完后彈出安裝確認(rèn)頁(yè)面，如果要安裝，請(qǐng)點(diǎn)擊“下一步”，如果要退出，點(diǎn)擊“取 消”。 D. 點(diǎn)擊“下一步”，進(jìn)入“用戶協(xié)議”頁(yè)面。 E. 用戶必須點(diǎn)擊“是”，認(rèn)可顯示的許可協(xié)議，才能繼續(xù)后面的步驟。如果不接受許可協(xié)議，請(qǐng)按 “否”中止升級(jí)程序。點(diǎn)擊“是”，程序會(huì)自動(dòng)檢測(cè)并列出你的操作系統(tǒng)和IE版本及其補(bǔ)丁， 并提示你還需要更新的補(bǔ)丁有哪些： F. 按“下一步”繼續(xù)。 G. 開始安裝補(bǔ)丁包、USBKey驅(qū)動(dòng)，系統(tǒng)升級(jí)程序?qū)⑦M(jìn)入等待狀態(tài)，請(qǐng)耐心等待，直到彈出安裝完 成提示。 H. 安裝結(jié)束，需要重啟系統(tǒng)進(jìn)入后續(xù)的操作，用戶可以選擇是立即重啟還是稍后再重啟，建議選 擇“是”按“完成”重啟操作

9、系統(tǒng)。 I. 系統(tǒng)重新啟動(dòng)后彈出如下提示： A）全部補(bǔ)丁已正常安裝； B）IE設(shè)置可能會(huì)影響網(wǎng)銀使用，請(qǐng)點(diǎn)擊更改設(shè)置來重新設(shè)置IE。 C）根據(jù)提示插入捷德 USBKey后點(diǎn)擊“下一步”。 J. 插USBKey后彈出發(fā)現(xiàn)新硬件的提示，系統(tǒng)會(huì)自動(dòng)完成硬件安裝，稍等即可，用戶不需要干預(yù)。 K. 如果插key后提示沒有正常連接，請(qǐng)重新插拔一下后，點(diǎn)擊重新檢查。 說明：如果重新檢查依然不能檢測(cè)到key，請(qǐng)點(diǎn)擊“取消”退出，等系統(tǒng)完全啟動(dòng)后再?gòu)拈_始菜單 （開始- 程序- 工行企業(yè)（或個(gè)人）網(wǎng)上銀行證書工具軟件- USBKey安裝檢測(cè)（捷德企業(yè)版） （或捷德個(gè)人版）中打開檢測(cè)程序重新進(jìn)行檢查。 L. 檢測(cè)程

10、序提示您 USBKey設(shè)備工作狀態(tài)正常，點(diǎn)擊“下一步” 。 M. 程序提示：恭喜您成功安裝了網(wǎng)上銀行需要的全部軟件，現(xiàn)在可以馬上在線注冊(cè)并使用網(wǎng)銀服 務(wù)。 N. 如果您不是馬上要使用網(wǎng)銀服務(wù)直接點(diǎn)擊“完成”完成安裝。如果您馬上要使用網(wǎng)銀服務(wù)請(qǐng)選 中“現(xiàn)在馬上開始在線注冊(cè)”點(diǎn)擊“完成”。 O. 您已經(jīng)登錄工行網(wǎng)上銀行主頁(yè)，可以進(jìn)行你所想要做的操作。 P. 您已經(jīng)進(jìn)入工行網(wǎng)上銀行主頁(yè)，可以進(jìn)行您想要的操作了。 3 USBKey管理工具的使用說明 捷德USBKey用戶管理工具可以完成以下功能：1）檢查硬件連接；2）顯示已注冊(cè)的證 書；3）修改用戶口令；4）查看USBKey中的證書；5）顯示智能卡信息

11、、版本信息。 打開智能卡管理工具： 開始- 程序- 工行個(gè)人（企業(yè)）網(wǎng)上銀行證書工具軟件-捷德- 智能卡管 理。 3.1檢查硬件連接 打開智能卡管理工具，查看智能卡狀態(tài)，如果卡的狀態(tài)是“運(yùn)行的”，說明硬件連接成功。 3.2顯示已注冊(cè)的證書 打開智能卡管理工具，在菜單中選擇數(shù)字證書- 顯示已注冊(cè)的數(shù)字證書。 在彈出的窗口中鼠標(biāo)選中證書，數(shù)字證書明細(xì)、認(rèn)證路徑中就會(huì)顯示該證書的相關(guān)信息。 說明：顯示已注冊(cè)的數(shù)字證書顯示的是已經(jīng)在IE中注冊(cè)的證書，而不是 USBKey中現(xiàn)有的證書。 3.3修改證書密碼 客戶可以通過智能卡管理工具修改證書密碼，操作步驟如下：打開智能卡管理工具，在菜單中選擇 智能卡-

12、修改用戶密碼（PIN）。如圖： 修改PIN密碼成功。如圖： 注意：舊密碼輸入三次錯(cuò)誤后，會(huì)將StarKeylOO鎖住。密碼的字符數(shù)量從 6位到8位。 3.4查看證書 如果客戶要查看 StarKeylOO內(nèi)存儲(chǔ)的數(shù)字證書，打開智能卡管理工具，在菜單中選擇智能卡- 顯示智能卡對(duì)象。 彈出智能卡對(duì)象頁(yè)，如下圖： 鼠標(biāo)選中證書圖標(biāo)，點(diǎn)擊“查看證書”，可以看到詳細(xì)的數(shù)字證書內(nèi)容，如圖： 3.5顯示智能卡信息、版本信息 請(qǐng)打開智能卡管理工具，選擇智能卡- 顯示智能卡信息。如圖： 請(qǐng)打開智能卡管理工具，選擇 幫助-版本信息，可以看到卡版當(dāng)前的版本。如圖 4 USBKey安裝檢測(cè)工具的使用說明 USBKey安

13、裝檢測(cè)工具主要是用來檢測(cè) USBKeyg備是否連接正常。 打開安裝檢測(cè)工具：開始- 程序- 工行企業(yè)（個(gè)人）網(wǎng)上銀行證書工具軟件- USBKe安裝檢測(cè)（捷 德企業(yè)版）。 檢測(cè)程序提示您“請(qǐng)插入你的 USBKey點(diǎn)擊下一步繼續(xù)安裝檢測(cè)”，請(qǐng)一定要確認(rèn)key已插好再點(diǎn) 程序提示USBKey工作狀態(tài)正常，此時(shí)您可以使用key登錄網(wǎng)銀系統(tǒng)進(jìn)行操作了。 如果提示“ USBKey設(shè)備沒有正常鏈接”請(qǐng)重新插拔一下key再點(diǎn)擊“重新檢查”，提示USBKeyX作 狀態(tài)正常后再點(diǎn)擊“下一步”。 選中“現(xiàn)在馬上開始在線注冊(cè)”后點(diǎn)擊完成，可以進(jìn)入工行網(wǎng)上銀行主頁(yè)。也可以通過點(diǎn)擊：開始- 程 序- 工行企業(yè)（個(gè)人）網(wǎng)上

14、銀行證書工具軟件 - ICBC在線銀行 進(jìn)入工行網(wǎng)上銀行主頁(yè)進(jìn)行你所要的操作。 令工訐企業(yè)冏上卡脇證書工具軟件 為捷肅 1 ,USB KEV安裝檢測(cè)（捷語企業(yè)版）| 5 USBKey安裝使用注意事項(xiàng) 1. 安裝證書工具軟件時(shí)，不要將插入U(xiǎn)SBKey在安裝完成后，再插入 USBKey讓系統(tǒng)自動(dòng)完成剩余的 安裝。 2. 智能卡管理工具中數(shù)字證書- 顯示已注冊(cè)的證書中顯示的是已經(jīng)注冊(cè)在IE中的證書，并不是 USBKey中的證書，要查看 key中的證書還需要用 智能卡-顯示智能卡對(duì)象 3. 如果您是win98的操作系統(tǒng)，安裝完成后需要重啟計(jì)算機(jī)。 4. 如果您是win98的操作系統(tǒng)，在您的機(jī)器上安裝過

15、捷德程序后，請(qǐng)不要再安裝金邦達(dá)的key,如果 您必須要這樣做請(qǐng)安裝完金邦達(dá)后再裝一次捷德，這樣才能保證這兩個(gè)廠商的key都可以正常使用。 5. 在使用USBKey之前可先用檢測(cè)工具檢測(cè)一下USBKey連接是否正常。 6. 當(dāng)您使用USBKey在網(wǎng)上銀行進(jìn)行操作時(shí)請(qǐng)不要再打開智能卡管理工具。 7. 如果在您的機(jī)器上安裝過捷德程序后，又安裝金邦達(dá)，在打開捷德管理工具時(shí)，將彈出下面的對(duì)話 框，此時(shí)一定要點(diǎn)擊“是”。 三登錄網(wǎng)上銀行下載證書信息 1、在開始菜單條中點(diǎn)擊icbc在線銀行”-個(gè)人網(wǎng)上銀行登錄，進(jìn)入個(gè)人網(wǎng)上銀行服務(wù)頁(yè)面，選 擇“客戶服務(wù)”項(xiàng)目的“證書下載/更新”欄下“個(gè)人客戶證書自助下載”，

16、點(diǎn)擊“個(gè)人客戶證書自助 下載”后客戶將看到以下畫面， 輸入證書介質(zhì)憑證號(hào)。（證書介質(zhì)憑證號(hào)為印在 USBKey上的10位號(hào)碼）， 輸入后按確定。 2、 之后進(jìn)入繳費(fèi)界面繳納證書年服務(wù)費(fèi)，在下拉菜單中選擇選擇繳費(fèi)卡號(hào)，如圖所示。（如果客戶 已繳費(fèi)，系統(tǒng)將會(huì)直接進(jìn)入步驟3） 輸入支付密碼，并確認(rèn)。 3、下載證書，將USBKey與計(jì)算機(jī)連接后點(diǎn)擊“開始下載”按鈕。 4、在“請(qǐng)?jiān)O(shè)置證書PIN碼”框中設(shè)置證書的密碼，并在“請(qǐng)確認(rèn)證書 PIN碼”框 中再次輸入同一密碼。然后，請(qǐng)?jiān)凇罢?qǐng)選擇CSP下拉框中選擇“SafeSign CSFVersion 1.0 ”，點(diǎn)擊“下載”按鈕。 5、在彈出的“潛在的腳本沖突

17、”提示對(duì)話框中，單擊“是”按鈕開始下載證書。 點(diǎn)擊“否”則放棄下載。 6、 在輸入密碼提示框中輸入證書介質(zhì)的密碼，點(diǎn)擊“0K按鈕繼續(xù)下載。 7、 在下載證書的過程中，會(huì)連續(xù)彈出兩個(gè)“潛在的腳本沖突”提示框，選擇“是”，下載證書；選 擇“否”，放棄下載證書。 8、證書下載成功后將輸出如下界面，包括了證書ID和到期時(shí)間等信息。 如果客戶下載失敗，系統(tǒng)將 提示相關(guān)錯(cuò)誤信息。 客戶信息儂改網(wǎng)上掛實(shí)個(gè)性化定制龍制腔專征哲下叢/更新簽訂遲則協(xié)垃定制對(duì)朕單 ”食人客戶證書自助下截 下哉乍人窖戶證書 T人瘩戶證書下載成功！ 悠的征書 ID;020000127765330. P. 0200 證書至1期時(shí)何.卻口

18、5年03月01 H 您可以用iM工具軟件隆改證書密碼！ 注意事 項(xiàng): 1、 客戶登錄網(wǎng)上銀行下載證書信息之前，應(yīng)安裝好驅(qū)動(dòng)程序并已將USBKey正確連接到計(jì)算機(jī) USB接口。 2、下載證書時(shí)，需要客戶先設(shè)置一個(gè)密碼，此密碼須輸入兩遍以進(jìn)行確認(rèn)，并在下載中再次輸入一遍 此密碼以保證安全，然后系統(tǒng)才會(huì)下載證書。以后如修改密碼請(qǐng)通過程序中的Safesign證書管理軟 件進(jìn)行修改，密碼為 6- 8位字符。 3、 客戶進(jìn)行繳費(fèi)時(shí)，如果系統(tǒng)提示“銀行正在處理”，則此時(shí)系統(tǒng)不允許客戶下載證書或再次繳費(fèi)，請(qǐng) 等待一天后再次查詢處理結(jié)果或者撥打95588請(qǐng)求幫助。繳費(fèi)成功后才能下載證書信息。 4、當(dāng)客戶下載證書

19、時(shí)，可能會(huì)因?yàn)槟承┩鈦碓虮热缤蝗粩嚯姷龋斐煽蛻魶]有成功下載證書就退出 的情況，遇到這些情況時(shí)，客戶可再次登錄客戶服務(wù)欄目使用該功能進(jìn)行下載證書，如果再次下載 證書時(shí)系統(tǒng)提示錯(cuò)誤，請(qǐng)您撥打95588或到銀行網(wǎng)點(diǎn)咨詢專業(yè)人員。 四卸載客戶證書驅(qū)動(dòng)程序 1、從開始菜單中選擇“程序 - 工行個(gè)人（企業(yè)）網(wǎng)上銀行證書工具軟件- 捷德- 卸載”或選擇“控 制面板添加/刪除程序安裝/卸載”。 2、選中“ SafeSign ”，單擊“添加/刪除”按鈕，程序開始生成向?qū)А?3、在彈出的“確認(rèn)文件刪除”對(duì)話框中選擇“確定”按鈕開始刪除程序，選擇“取消”按鈕則放棄 刪除。 4、刪除完成后，請(qǐng)重新啟動(dòng)計(jì)算機(jī)以保證以上的操作生效。 五其他事項(xiàng) 5.1個(gè)人客戶證書展期 在每次客戶登錄個(gè)人網(wǎng)銀時(shí)，系統(tǒng)會(huì)自動(dòng)判斷客戶證書的有效期。如果客戶證書即將 到期或已過期，系統(tǒng)會(huì)給出相關(guān)更新證書的提示，證書更新后有效期順延。 5.2證書管理（查看證書信息、自動(dòng)注冊(cè)等） a）查看證書信息 （企業(yè)）網(wǎng)上銀行證書工具軟件 ”的右邊顯示“未初始化”或“運(yùn) 將USBKey連接到計(jì)算機(jī)的USB接口后，運(yùn)行“程序 - 工行個(gè)人 -捷德- 智能卡管理”。管理工具檢測(cè)