二代U盾產(chǎn)品特點與適用范圍10正式版

二代U盾電子銀行部目錄TOC\o"1-5"\h\z第一章產(chǎn)品概述 -.1 -第二章名詞釋義 -.1 -第三章產(chǎn)品特點及優(yōu)勢 -第四章 產(chǎn)品適用范圍及目標(biāo)客戶 -.2 -第五章 業(yè)務(wù)開通流程 ?-??2 -5.1銀行業(yè)務(wù)開通流程 2--5.3客戶業(yè)務(wù)開通流程 5-第六章 客戶業(yè)務(wù)辦理流程 ?-?5 -第七章相關(guān)說明 -.6 -第八章 常見問題與解答 ?-?6 -我行網(wǎng)銀系統(tǒng)針對不同級別的客戶端安全需求劃分了不同的版

本，不同的身份認(rèn)證介質(zhì)提供了相應(yīng)級別的安全控制措施， 并在操作的多個環(huán)節(jié)采取了多項安全控制手段。2003年我行推出網(wǎng)上銀行高級安全工具-U盾，U盾采用1024位硬件加密技術(shù)，為網(wǎng)上銀行提供了足夠的安全保護(hù)，并獲得了國家專利。隨著互聯(lián)網(wǎng)身份識別技術(shù)和智能芯片制造技術(shù)的發(fā)展進(jìn)步，為給客戶提供更人性化、更可靠的身份認(rèn)證服務(wù)，在國內(nèi)同業(yè)中率先推出二代U盾。二代U盾的安全建立在“雙因子，雙渠道”認(rèn)證基礎(chǔ)之上，支持客戶交易時使用U盾的可視性和介入性。顯示屏回顯支付金額和收款人等關(guān)鍵數(shù)據(jù)，可防止交易被劫持和篡改；按鍵可防止交易被遠(yuǎn)程程序控制。同時以新的證書簽名流程配合應(yīng)用，以顯示屏告知客戶當(dāng)前交易金額和交易資金去向，讓客戶自身鑒別交易正確性后，并通過按鍵來最終完成交易，可確保靜態(tài)密碼＋U盾密碼雙因子及PC機(jī)https安全連接＋U盾雙渠道認(rèn)證目標(biāo)。第一章產(chǎn)品概述二代U盾是U盾的升級換代產(chǎn)品。與U盾相比，二代U盾主要增加了“確認(rèn)”和“取消”按鈕，以及用來顯示交易金額和交易賬號的液晶顯示屏?？蛻敉ㄟ^網(wǎng)上銀行辦理支付等業(yè)務(wù)時，二代U盾上的液晶顯示屏?xí)詣踊仫@交易金額、賬號等信息，客戶確認(rèn)無誤后按下“確認(rèn)”按鈕才可完成交易。第二章名詞釋義二代U盾:是在普通無驅(qū)U盾基礎(chǔ)上增加按鈕和可視屏幕的U盾?！半p因子”認(rèn)證：是指除對客戶已知的信息（如靜態(tài)密碼）進(jìn)行驗證外，還對客戶占有的信息（如U盾）進(jìn)行驗證；“雙渠道”認(rèn)證：是指在“雙因子”認(rèn)證基礎(chǔ)上，在兩種途徑中分別對客戶身份進(jìn)行驗證，如手機(jī)短信方式的動態(tài)密碼認(rèn)證方式，除在網(wǎng)銀渠道驗證客戶靜態(tài)密碼外，還需要對客戶在手機(jī)短信渠道上獲得的動態(tài)驗證碼進(jìn)行認(rèn)證。第三章產(chǎn)品特點及優(yōu)勢更加安全：通過在U盾上增加“確認(rèn)”按鈕來增加客戶干預(yù)，可以有效防止不法分子遠(yuǎn)程控制客戶計算機(jī)、利用客戶插在計算機(jī)上的U盾進(jìn)行網(wǎng)銀交易而給客戶造成損失；可視屏幕通過讓客戶再次確認(rèn)收款人賬號和戶名，防止不法分子利用惡意軟件篡改客戶的提交交易信息。更加直觀：可視屏幕可將客戶的簽名信息顯示在屏幕上供客戶確認(rèn)，做到“所見即所簽”，讓客戶的使用感覺和體驗更佳。第四章產(chǎn)品適用范圍及目標(biāo)客戶該產(chǎn)品本次版本支持個人網(wǎng)銀與企業(yè)網(wǎng)銀，所有個人網(wǎng)銀、企業(yè)網(wǎng)銀客戶都可以到各網(wǎng)點申請二代U盾。第五章業(yè)務(wù)開通流程5.1銀行業(yè)務(wù)開通流程（一）內(nèi)管柜員處理：

1、業(yè)務(wù)準(zhǔn)備：市行柜員在“網(wǎng)點功能管組管理一管理功能組”功能中，“個人證書管理”、“網(wǎng)點企業(yè)證書管理”中勾選“個人二代□邑閱U盾密鑰灌入”、“企業(yè)二代U盾密鑰灌入”□邑閱0屮國工弼屣行■網(wǎng)上隕打--內(nèi)郃盂理至址-KiCEiSfirtlft.ltFftfctESjll^FCfOfi?TJ曲蘭臨y"?￡收酥＜?■ “「.囲“_丿0◎筑j棲fp//&5.3^.Si.W/*Us/]nd?NjfpY551K'*i：J.-vi51cfc.j,b￥l.^j^LiAyLiL?K^*FftTWlMHriJl^irzrt*Hi*jfim^fl^W^jA^J^^Vj^frstj*.c￡lvbjEijjUA.l￡5Dt；i|霍】磚判W#務(wù)齊軍亍Tag同蚣“輅于補丁Ezaooao6」gsooi 7 ￥y越SEd；Bl 蠢中國工商銀行：拒1S號蠢中國工商銀行：拒1S號：CC1MC0&4理在姑2033年6冃20E10：01：47北京普理員?目去皆&*帀打柜貝曾理■幣疔主音"柜JBT笊行腎柞員■洼冊呃丘■童那護(hù)矗?網(wǎng)點主皆柜E?1f耀恒丘V問點鼻件攝■旳爵柜貝■背理柜廈■冏臣打印呃聲▼帀冇功老蛆■幀肛力初■?音理功翻V冋點功Kstfficsr■增她卻■網(wǎng)點打印功嘔鎧普理■遐岀內(nèi)31曾理東轉(zhuǎn)■遲出媒-吐還于報屮鋼購匯賣易明細(xì)丸謁『售理SPffPISK［r--T-A?尸嘲鏈,■探廠高曉助応宦曲卡莖曲找馭冋亍人旺書欣夏両許■人證thfW竺乎人宜時出令］?也千&菩.口厲尊皆理 全選全蘋棗戸牛人IIE書申譜両片人旺書更閒r

r

■F魚各EP■導(dǎo)入|T瓷務(wù)檔；戶陸晴r

r

■F魚各EP■導(dǎo)入飛Q時值毗?*ia匚”oimiflc 口川“侶.；町▼E?rit^^x-*sztavis■」上「一L°01尸畳謁跑伯扈費寄直碗宰後2、將二代U盾與電腦鏈接，用制證柜員進(jìn)行密鑰灌入。為盡可能提升客戶服務(wù)效率，縮短客戶在營業(yè)網(wǎng)點等待時間，密鑰灌入采取集中灌入方式。即由二級分行根據(jù)本行實際情況，指定一個或多個業(yè)務(wù)代理網(wǎng)點通過內(nèi)部管理系統(tǒng)集中對空白二代U盾提前進(jìn)行密鑰灌入后，再分發(fā)到相關(guān)營業(yè)網(wǎng)點或證書代理網(wǎng)點。（1）企業(yè)二代U盾密鑰灌入

北京gg的網(wǎng)點操作員＜柜員日志管理?企業(yè)查詢/打印模塊▼網(wǎng)點企業(yè)證書管理?申諳并下載證書■重眼銀企互聯(lián)證書兩碼-更新并下載證書?恢復(fù)并下載證書■證書管建■企業(yè)二代u盾密鑰灌入■網(wǎng)點商戶證書管理?個人征書管理■代發(fā)工資■退岀內(nèi)部管理系統(tǒng)■退出統(tǒng)一認(rèn)證系統(tǒng)(2)個人二代U盾密鑰灌入T人畫1燔密鑰庭JtSTaias網(wǎng)耳樂惟員?柜員日志管謖|*亍.丄」正弓咎揑?ThiiE韋申請?于人證書管理■■T■人證書更新?亍人肛書阪笑■施岀內(nèi)部営理親娩■遇出軌一認(rèn)證系統(tǒng)廠商類型；華虹高圾UJS(Huaiions) vII書憑證號:3、其他證書下載和更新等功能與現(xiàn)有普通 U盾相同(二)柜面綁定二代U盾1、 在柜面使用7639、7636或9898交易為客戶注冊網(wǎng)上銀行選擇申請“二代U盾”；2、 在柜面通過1538交易將二代U盾追加到個人網(wǎng)銀；3、 在柜面通過1538交易將口令卡或普通U盾變更為二代U盾注意：操作時“網(wǎng)銀個人認(rèn)證介質(zhì)類型”要選擇“4-高級USBKEY證書”，如選擇為“1-USBKEY證書”則客戶無法通過網(wǎng)銀辦理分行特

色業(yè)務(wù)。5.3客戶業(yè)務(wù)開通流程個人客戶可持本人有效身份證件及網(wǎng)上銀行注冊卡，企業(yè)客戶可憑加蓋預(yù)留印鑒后的《電子銀行企業(yè)客戶注冊申請表》，到工行營業(yè)網(wǎng)點申請二代U盾，申請流程與原申請U盾的流程一致。第六章客戶業(yè)務(wù)辦理流程1、 登錄網(wǎng)銀與普通U盾相同。2、 客戶進(jìn)行交易時，需要核對二代U盾顯示屏上的信息，確認(rèn)無誤后，按下“0K”二代U盾顯示屏提示如確認(rèn)請再次按OK鍵，客戶再次按下“OK”，在計算機(jī)正確輸入U盾密碼，簽名成功。第七章相關(guān)說明1、證書管理和收費規(guī)則等情況與普通U盾相同，工本費85元/個。2、個人網(wǎng)銀、企業(yè)網(wǎng)銀目前僅支持華虹的二代U盾，其他廠商的證書暫不實現(xiàn)。3、二代U盾已實現(xiàn)了雙渠道的驗證，與普通U盾加短信認(rèn)證同屬我行最高端安全認(rèn)證工具，申領(lǐng)了二代U盾將不能再使用手機(jī)短信認(rèn)證。第八章常見問題與解答1、什么是二代U盾？二代U盾是工商銀行根據(jù)互聯(lián)網(wǎng)身份識別技術(shù)和智能芯片制造技術(shù)的發(fā)展進(jìn)步，在1024位硬件加密技術(shù)基礎(chǔ)上進(jìn)行創(chuàng)新而推出的新一代U盾，是原有普通U盾的升級換代產(chǎn)品。與U盾相比，二代U盾主要增加了“確認(rèn)”和“取消”按鈕，以及用來顯示交易金額和交易賬號的液晶顯示屏?？蛻敉ㄟ^網(wǎng)上銀行辦理支付等業(yè)務(wù)時，二代U盾上的液晶顯示屏?xí)詣踊仫@交易金額、賬號等信息，客戶確認(rèn)無誤后按下“確認(rèn)”按鈕才可完成交易。2、為什么要使用二代U盾？工行2003年推出了網(wǎng)上銀行高級安全工具-U盾，U盾采用1024位硬件加密技術(shù)，為網(wǎng)上銀行提供了足夠的安全保護(hù)，并獲得了國家專利。隨著互聯(lián)網(wǎng)身份識別技術(shù)和智能芯片制造技術(shù)的發(fā)展進(jìn)步，為了給客戶提供更人性化、更可靠的身份認(rèn)證服務(wù)，工行在國內(nèi)同業(yè)中率先推出了二代U盾。二代U盾在原普通U盾1024位硬件數(shù)據(jù)加密的基礎(chǔ)上，增加了液晶顯示屏和物理按鈕，讓客戶的使用感覺和體驗更佳。3、二代U盾推出后，原有普通U盾是否仍可使用？普通U盾與二代U盾都是采用同樣的1024位硬件加密核心技術(shù)，已經(jīng)持有普通U盾的客戶仍可繼續(xù)放心使用。4、如何申請和使用二代U盾？個人客戶可持本人有效身份證件及網(wǎng)上銀行注冊卡，企業(yè)客戶可憑加蓋預(yù)留印鑒后的《電子銀行企業(yè)客戶注冊申請表》，到工行營業(yè)網(wǎng)點申請二代U盾，申請流程與原申請U盾的流程一致。使用二代U盾的客戶只是在進(jìn)行支付交易時與原有U盾客戶略有不同。在辦理支付交易時，客戶需要核對二代U盾顯示屏上的收款人和金額等交易信息，確認(rèn)無誤后，按下“確定”按鈕即可繼續(xù)完成交易。5、二代U盾的價格是多少？與原有的U盾相比，二代U盾的制作成本略高。工行只向客戶收取二代U盾的工本費：85元/個。6、