『壹』 工行U盾企業版怎樣安裝
客戶證書安裝使用手冊
二○○五年一月
目 錄
一 工行網上銀行安全提示 3
二 安裝客戶證書驅動程序 4
1 工行客戶證書介質USBKEY說明 4
2 安裝過程說明 5
3 USBKEY管理工具的使用說明 13
3.1檢查硬體連接 13
3.2顯示已注冊的證書 14
3.3修改PIN碼 15
3.4查看證書 16
3.5顯示智能卡信息、版本信息 18
4 USBKEY安裝檢測工具的使用說明 20
5 USBKEY安裝使用注意事項 22
三 登錄網上銀行下載證書信息 23
四 卸載客戶證書驅動程序 26
五 其他事項 28
5.1個人客戶證書展期 28
5.2證書管理（查看證書信息、自動注冊等） 28
5.3客戶證書驅動程序網上下載 30
一 工行網上銀行安全提示
1.使用正確網址登錄網站
請登錄正確網址，每次登錄時盡量直接輸入網址登錄，也可以將工商銀行網站的正確網址添加到瀏覽器的「收藏夾」，每次從收藏夾中選擇工行網站的鏈接進行登錄，不要從非中國工商銀行網站的超級鏈接間接訪問，謹防假冒網站。
在登錄工商銀行網站後，您可點擊瀏覽器右下腳狀態欄上的掛鎖圖標查看證書內容，確認所顯示的證書信息是否與下列信息一致（頒發給：mybank.icbc.com.cn 頒發者：www.verisign.com/CPSIncorp.by Ref.LIABILITY LTD.(c) 97 VeriSign 有效期： 請檢查安全證書是否仍在有效期內）。
中國工商銀行網站的正確網址：http://www.icbc.com.cn/index.jsp
工商銀行個人網銀的正確網址：https://mybank.icbc.com.cn/icbc/perbank/index.jsp
B2C網上支付頁面的正確網址：https://mybank.icbc.com.cn/servlet/com.icbc.inbs.b2c.pay.B2cMerPayReqServlet
2.保護計算機安全，免受病毒和黑客侵襲
·下載安裝由「工商銀行提供的用於保護客戶端安全的控制項」，通過在控制項中輸入用戶名（登錄卡號）和密碼，防範您的卡號和密碼被竊取。
·安裝防火牆。個人防火牆軟體能夠阻止黑客訪問您的計算機。特別是當您使用寬頻接入互聯網時，我們建議您安裝個人防火牆。當安裝此類軟體時，請按照防火牆製造商的建議，使用較保守的存取控制方法。
·安裝殺毒軟體。殺毒軟體能發現並清除計算機和電子郵件中附帶的病毒。您可從殺毒軟體公司的網站上下載或在零售店購買正版的殺毒軟體。為確保殺毒軟體的有效性，必須對其定期更新。為了降低您計算機的中毒概率，請勿開啟不明來歷的附件，即使在您認識電子郵件發送者的情況下。
·及時下載安裝最新的操作系統和瀏覽器安全程序或補丁，以確保計算機擁有最新的防護功能。
·盡量不要在公共場所（如網吧）使用網上銀行，因為您無法知道這些計算機是否裝有惡意程序進行監測。
3.保護用戶名和密碼
·選擇不容易猜測的密碼，如交叉使用文字和數字並加入大小寫，例如：jk6Nwa23，並避免使用與您在其它網上服務(如電子郵件)中相同的用戶名和密碼，不要把您的密碼和個人資料（如生日、電話號碼等）聯系起來。
·不要輕信任何套取網上銀行用戶名（登錄卡號）和密碼的行為，如通過電子郵件、信函、電話等方式索要卡號和密碼的行為，謹防泄密。在任何情況下，中國工商銀行不會向您查詢密碼。
·經常查看歡迎頁面上的上次登錄時間和實際登錄情況是否相符，便於您及時發現異常情況。
·請將您登錄網上銀行的登錄密碼和對外轉賬功能的支付密碼設置為不同的密碼，多重驗證以保證您的資金安全。
·及時更改密碼。
二 安裝客戶證書驅動程序
1 工行客戶證書介質USBKey說明
隨著網上銀行系統的建設，信息的傳遞、身份的鑒別等安全問題已成為網上銀行運營的關鍵組成部分。為了保障網上銀行數據傳輸的安全性，中國工商銀行選取了將IC卡技術與互聯網技術相結合的產品USBKey作為身份認證的數據載體，以此保障網上銀行金融服務安全運轉，真正實現網上銀行的業務操作。
USBKey在網路銀行中，作為網路銀行客戶數字證書的載體，承擔著保護客戶數字證書和私有密鑰安全性的重要責任，這對在網路上鑒別用戶身份十分關鍵。其內部晶元操作系統特有的安全加密手段，高達1024位的非對稱加密演算法RSA,以及特殊的抗攻擊方法,能確保客戶在使用網路銀行進行金融交易時,無需擔心交易安全問題。同時，基於數字簽名技術的這種網路金融服務可以提供有效的法律效力。
USBKey中的私鑰直接在卡內產生且從不導出，將CA中心頒發的安全數字證書下載到USBKey中與私鑰對應。用戶只要安裝USBKey的驅動、CSP軟體就可以通過安全加密通道確認客戶身份後登錄網上銀行系統，享受網上銀行所提供的賬戶之間的轉賬、在線消費支付、代繳費用等一系列金融服務，金融服務的交易數據，都會被送入USBKey中，並利用USBKey中客戶的私鑰進行數字簽名，然後，傳送至網上銀行系統進行驗證，從而保證金融交易的安全性，完整性和不可抵賴。
USBKey能有效幫助銀行實現最安全的網上銀行金融服務。如果說銀行CA所頒發的客戶安全數字證書像一張「電子居民身份證」，那麼USBKey則是存放「電子身份證」的最理想載體。
2 安裝過程說明
工行光碟安裝程序將幫助用戶安裝合適的系統補丁，以升級其Windows操作系統及Internet Explorer瀏覽器。只有經過正確的系統升級過程，才能確保網上銀行相關應用在客戶機上的順利運行。
l 系統需求
操作系統：Windows 98、Windows 2000、Windows XP
操作系統語言：簡體、繁體、英文
IE瀏覽器：Internet Explorer 6.0及以上版本
網銀解析度建議：1024×768
l 安裝步驟
A. 將光碟插入，光碟會自動運行系統升級程序autorun.exe，出現「歡迎」頁面。
如果因為光碟機原因沒有自動運行，也可以手動（雙擊）運行autorun.exe進行安裝。
B. 點擊「開始安裝」，進入安裝提示頁面，點擊「取消」退出。
C. 安裝進度條走完後彈出安裝確認頁面，如果要安裝，請點擊「下一步」，如果要退出，點擊「取消」。
D. 點擊「下一步」，進入「用戶協議」頁面。
E. 用戶必須點擊「是」，認可顯示的許可協議，才能繼續後面的步驟。如果不接受許可協議，請按「否」中止升級程序。點擊「是」，程序會自動檢測並列出你的操作系統和IE版本及其補丁，並提示你還需要更新的補丁有哪些：
F. 按「下一步」繼續。
G. 開始安裝補丁包、USBKey驅動，系統升級程序將進入等待狀態，請耐心等待，直到彈出安裝完成提示。
H. 安裝結束，需要重啟系統進入後續的操作，用戶可以選擇是立即重啟還是稍後再重啟，建議選擇「是」按「完成」重啟操作系統。
I. 系統重新啟動後彈出如下提示：
A) 全部補丁已正常安裝；
B) IE設置可能會影響網銀使用，請點擊更改設置來重新設置IE。
C) 根據提示插入捷德USBKey，後點擊「下一步」。
J. 插USBKey後彈出發現新硬體的提示，系統會自動完成硬體安裝，稍等即可，用戶不需要干預。
K. 如果插key後提示沒有正常連接，請重新插拔一下後，點擊重新檢查。
說明：如果重新檢查依然不能檢測到key，請點擊「取消」退出，等系統完全啟動後再從開始菜單（開始 -> 程序 -> 工行企業（或個人）網上銀行證書工具軟體 ->USBKey安裝檢測(捷德企業版)（或捷德個人版））中打開檢測程序重新進行檢查。
L. 檢測程序提示您USBKey設備工作狀態正常，點擊「下一步」。
M. 程序提示：恭喜您成功安裝了網上銀行需要的全部軟體，現在可以馬上在線注冊並使用網銀服務。
N. 如果您不是馬上要使用網銀服務直接點擊「完成」完成安裝。如果您馬上要使用網銀服務請選中「現在馬上開始在線注冊」點擊「完成」。
O. 您已經登錄工行網上銀行主頁，可以進行你所想要做的操作。
P. 您已經進入工行網上銀行主頁，可以進行您想要的操作了。
3 USBKey管理工具的使用說明
捷德USBKey用戶管理工具可以完成以下功能：1）檢查硬體連接；2）顯示已注冊的證書；3）修改用戶口令；4）查看USBKey中的證書；5）顯示智能卡信息、版本信息。
打開智能卡管理工具：開始 -> 程序 -> 工行個人（企業）網上銀行證書工具軟體->捷德 ->智能卡管理。
3.1檢查硬體連接
打開智能卡管理工具，查看智能卡狀態，如果卡的狀態是「運行的」，說明硬體連接成功。
3.2顯示已注冊的證書
打開智能卡管理工具，在菜單中選擇 數字證書 -> 顯示已注冊的數字證書。
在彈出的窗口中滑鼠選中證書，數字證書明細、認證路徑中就會顯示該證書的相關信息。
說明：顯示已注冊的數字證書顯示的是已經在IE中注冊的證書，而不是USBKey中現有的證書。
3.3修改證書密碼
客戶可以通過智能卡管理工具修改證書密碼，操作步驟如下：打開智能卡管理工具，在菜單中選擇 智能卡 ->修改用戶密碼（PIN）。 如圖：
輸入舊密碼，如果您還沒有修改過密碼，舊密碼是下載證書時工行提供的PIN密碼，默認密碼為「12345678」。並輸入新的PIN密碼兩遍。點擊確認。
修改PIN密碼成功。如圖：
注意：舊密碼輸入三次錯誤後，會將StarKey100鎖住。密碼的字元數量從6位到8位。
3.4查看證書
如果客戶要查看StarKey100內存儲的數字證書，打開智能卡管理工具，在菜單中選擇 智能卡 ->顯示智能卡對象。
彈出智能卡對象頁，如下圖：
滑鼠選中證書圖標，點擊 「查看證書」，可以看到詳細的數字證書內容，如圖：
3.5顯示智能卡信息、版本信息
請打開智能卡管理工具，選擇 智能卡->顯示智能卡信息。如圖：
請打開智能卡管理工具，選擇幫助->版本信息，可以看到卡版當前的版本。如圖
4 USBKey安裝檢測工具的使用說明
USBKey安裝檢測工具主要是用來檢測USBKey設備是否連接正常。
打開安裝檢測工具：開始 -> 程序 -> 工行企業（個人）網上銀行證書工具軟體 ->USBKey安裝檢測(捷德企業版)。
檢測程序提示您「請插入你的USBKey，點擊下一步繼續安裝檢測」，請一定要確認key已插好再點擊「下一步」
程序提示USBKey工作狀態正常，此時您可以使用key登錄網銀系統進行操作了。
如果提示「USBKey設備沒有正常鏈接」請重新插拔一下key再點擊「重新檢查」，提示USBKey工作狀態正常後再點擊「下一步」。
選中「現在馬上開始在線注冊」後點擊完成，可以進入工行網上銀行主頁。也可以通過點擊：開始 -> 程序 -> 工行企業（個人）網上銀行證書工具軟體 ->ICBC在線銀行
進入工行網上銀行主頁進行你所要的操作。
5 USBKey安裝使用注意事項
1. 安裝證書工具軟體時，不要將插入USBKey，在安裝完成後，再插入USBKey讓系統自動完成剩餘的安裝。
2. 智能卡管理工具中數字證書->顯示已注冊的證書中顯示的是已經注冊在IE中的證書，並不是USBKey中的證書，要查看key中的證書還需要用智能卡->顯示智能卡對象
3. 如果您是win98的操作系統，安裝完成後需要重啟計算機。
4. 如果您是win98的操作系統，在您的機器上安裝過捷德程序後，請不要再安裝金邦達的key，如果您必須要這樣做請安裝完金邦達後再裝一次捷德，這樣才能保證這兩個廠商的key都可以正常使用。
5. 在使用USBKey之前可先用檢測工具檢測一下USBKey連接是否正常。
6. 當您使用USBKey在網上銀行進行操作時請不要再打開智能卡管理工具。
7. 如果在您的機器上安裝過捷德程序後，又安裝金邦達，在打開捷德管理工具時，將彈出下面的對話框，此時一定要點擊「是」。
三 登錄網上銀行下載證書信息
1、在開始菜單條中點擊「icbc在線銀行」－個人網上銀行登錄，進入個人網上銀行服務頁面，選擇「客戶服務」項目的「證書下載/更新」欄下「個人客戶證書自助下載」， 點擊「個人客戶證書自助下載」後客戶將看到以下畫面，輸入證書介質憑證號。（證書介質憑證號為印在USBKey上的10位號碼），輸入後按確定。
2、之後進入繳費界面繳納證書年服務費，在下拉菜單中選擇選擇繳費卡號，如圖所示。（如果客戶已繳費，系統將會直接進入步驟3）
輸入支付密碼，並確認。
3、下載證書，將USBKey與計算機連接後點擊「開始下載」按鈕。
4、在「請設置證書PIN碼」框中設置證書的密碼，並在「請確認證書PIN碼」框中再次輸入同一密碼。然後，請在「請選擇CSP」下拉框中選擇「SafeSign CSP Version 1.0」，點擊「下載」按鈕。
5、在彈出的「潛在的腳本沖突」提示對話框中，單擊「是」按鈕開始下載證書。點擊「否」則放棄下載。
6、在輸入密碼提示框中輸入證書介質的密碼，點擊「OK」按鈕繼續下載。
7、在下載證書的過程中，會連續彈出兩個「潛在的腳本沖突」提示框，選擇「是」，下載證書；選擇「否」，放棄下載證書。
8、證書下載成功後將輸出如下界面，包括了證書ID和到期時間等信息。如果客戶下載失敗，系統將提示相關錯誤信息。
[注意事項]：
1、 客戶登錄網上銀行下載證書信息之前，應安裝好驅動程序並已將USBKey正確連接到計算機USB介面。
2、 下載證書時，需要客戶先設置一個密碼，此密碼須輸入兩遍以進行確認，並在下載中再次輸入一遍此密碼以保證安全，然後系統才會下載證書。以後如修改密碼請通過程序中的Safesign證書管理軟體進行修改，密碼為6－8位字元。
3、 客戶進行繳費時，如果系統提示「銀行正在處理」，則此時系統不允許客戶下載證書或再次繳費，請等待一天後再次查詢處理結果或者撥打95588請求幫助。繳費成功後才能下載證書信息。
4、 當客戶下載證書時，可能會因為某些外來原因比如突然斷電等，造成客戶沒有成功下載證書就退出的情況，遇到這些情況時，客戶可再次登錄客戶服務欄目使用該功能進行下載證書，如果再次下載證書時系統提示錯誤，請您撥打95588或到銀行網點咨詢專業人員。
四 卸載客戶證書驅動程序
1、從開始菜單中選擇「程序 -> 工行個人（企業）網上銀行證書工具軟體->捷德 ->卸載」或選擇「控制面板à添加／刪除程序à安裝／卸載」。
2、選中「SafeSign」，單擊「添加／刪除」按鈕，程序開始生成向導。
3、在彈出的「確認文件刪除」對話框中選擇「確定」按鈕開始刪除程序，選擇「取消」按鈕則放棄刪除。
4、刪除完成後，請重新啟動計算機以保證以上的操作生效。
五 其他事項
5.1個人客戶證書展期
在每次客戶登錄個人網銀時，系統會自動判斷客戶證書的有效期。如果客戶證書即將到期或已過期，系統會給出相關更新證書的提示，證書更新後有效期順延。
5.2證書管理（查看證書信息、自動注冊等）
a) 查看證書信息
將USBKey連接到計算機的USB介面後，運行「程序 -> 工行個人（企業）網上銀行證書工具軟體->捷德 ->智能卡管理」。管理工具檢測到KEY時，會在「SafeSign」的右邊顯示「未初始化」或「運行中」，表明用戶工具軟體和USBKey已安裝成功。
b) 自動注冊
智能卡管理工具提供了自動注冊功能，當管理工具沒有自動檢測到Key時，用戶可使用這個功能來完成Key的安裝。
（1）選擇管理工具的「數字證書」菜單中的「自動注冊狀態及屬性」選擇項。
（2）、在彈出的對話框中，把屬性中的三個選擇條目打勾，點擊「OK」按鈕。
（3）、重新連接Key到計算機的USB介面上即可完成注冊。
5.3客戶證書驅動程序網上下載
光碟中的客戶證書驅動程序也可登錄我行網站下載獲得，以保證您隨時隨地都可安裝使用客戶證書。登錄我行網站（http://www.icbc.com.cn）後，可以選擇「電子銀行服務」中的「網上銀行」下「個人網上銀行」的「軟體下載」欄目，也可登錄個人網上銀行後進入「客戶服務」欄目的「證書下載/更新」功能選擇「個人證書工具軟體下載」，均會顯示如下界面，客戶選擇「客戶工具軟體」後根據自己的證書類型下載即可。使用光碟安裝證書驅動程序與在工行門戶網站上下載驅動程序來安裝的區別是光碟安裝會自動檢測並更新操作系統環境以滿足使用網上銀行的要求。
*有關證書使用和個人網上銀行的常見問題解答，可以在工商銀行網站 http://www.icbc.com.cn 首頁上點擊「熱點解答」欄目選擇電子銀行類別獲取有關信息。
**如果您在證書安裝和使用中有任何疑問，歡迎撥打電話95588或登錄我行網站上的「工行論壇」BBS進行咨詢.
參考資料：http://www.icbc.com.cn/download/khzsazsc_jd.doc
『貳』 建設銀行企業u盾怎樣在電腦上用
建設銀行企業U盾怎樣在電腦上使用：
操作環境：
品牌型號：Macbook Pro 13
系統版本：macOS Sierra10.12.6
app版本：v13.2.0.10
一、將u盾接到電腦的usb介面，使用網路瀏覽器登陸建行官網（http://www.ccb.com/cn/home/indexv3.html）。
二、選擇主頁的「下載中心」進入，在下載中心，往下來，有個u盾產品產品列，選擇下載32位還是64為的版本進行下載，可以在電腦的屬性查看系統是64位還是32位，然後下載相應的版本。
三、將下載的程序保存在桌面，然後進行安裝，系統安裝好之後檢測到u盾，第一次檢測到u盾會要求輸入一個u盾密碼，然後按下u盾的確認鍵。
四、跳到網銀登陸界面，輸入登陸密碼和驗證碼，第一次使用u盾登陸要進行登陸密碼的設置，取款密碼的驗證，然後可以設置登陸密碼。登陸密碼要使用數字和字母相結合，這樣比較安全。
五、設置登陸密碼，就可以使用網銀登陸了，一插上u盾，就可以自動認到銀行卡賬號。
【拓展資料】
U盾是在網路上以客戶端的形式識別客戶身份的數字證書，由工商銀行於2003年推出，是國家專利產品。
它內置微型智能卡處理器，採用1024位非對稱密鑰演算法對網上數據進行高強度加密、解密和數字簽名，再傳送到網上銀行進行驗證。具有不可復制性，並可以有效防範支付風險，確保客戶網上支付資金安全。
U盾適用於工行個人網上銀行所有客戶，特別適合於安全級別要求較高的客戶。
U盾的優勢：
一、交易安全。擁有U盾，您辦理網上銀行業務時，不用再擔心黑客、假網站、木馬病毒等各種風險，U盾可以保障您的網上銀行資金安全。辦理網上銀行對外支付業務時，使用登錄密碼和支付密碼的客戶，需要保護好您的卡號和密碼，需要確保登錄網上銀行的電腦安全可靠，定期更新殺毒軟體，及時下載補丁程序，不隨便打開來路不明的程序、游戲、郵件，保持良好的上網習慣；如果您不能完全做到，也不用擔心，使用U盾是您最好的選擇，只要您的登錄卡號、登錄密碼、U盾和U盾密碼不同時泄露給一個人，您就可以放心安全使用網上銀行。
二、支付方便。擁有U盾，您不用再受各種支付額度的限制，輕松實現網上大額轉賬、匯款、繳費和購物。
三、功能全面。擁有U盾，可以通過網上銀行簽訂個人理財協議，享受工行獨具特色的理財服務。
四、服務多樣。擁有U盾，您還可以將工行U盾與支付寶賬號綁定，利用U盾對登錄支付寶的行為進行身份認證，從而保障支付寶賬戶的資金安全。