更新時間：2023-02-23 10:04:45作者：佚名
顧客證書安裝使用指南二○○六年六月目錄一銀行網上中行安全提示3二安裝顧客證書驅動程序41銀行顧客證書介質U盾說明42安裝過程說明53U盾管理工具的使用說明143.1檢測軟件連結143.2顯示已注冊的證書143.3更改PIN碼153.4查看證書163.5顯示智能卡信息、版本信息184U盾安裝測試工具的使用說明195U盾安裝使用留意事項20三登陸網上中行下載證書信息24四卸載顧客證書驅動程序24五其他事項285.1個人顧客證書展期285.2證書管理（查看證書信息、自動注冊等）285.3顧客證書驅動程序網上下載29一銀行網上中行安全提示1.使用正確網址登陸網站請登陸正確網址，每天登入時盡量直接鍵入網址登陸，也可以將公商中行網站的正確網址添加到瀏覽器的“收藏夾”，每天從收藏夾中選擇銀行網站的鏈接進行登陸，不要從非美國公商中行網站的超級鏈接間接訪問，避免冒充網站。在登陸公商中行網站后，您可點擊瀏覽器右下腳狀態欄上的掛鎖字體查看證書內容，確認所顯示的證書信息是否與下述信息一致（頒授給：頒授者：/CPSIncorp.byRef.LIABILITYLTD.(c)97VeriSign有效期：請復查安全證書是否仍在有效期內）。
美國公商中行網站的正確網址：/index.jsp公商中行個人財付通的正確網址：/icbc/perbank/index.jspB2C網上支付頁面的正確網址：/servlet/com.icbc.inbs.b2c.pay.B2cMerPayReqServlet2.保護計算機安全，免受病毒和黑客侵擾·下載安裝由“工商中行提供的適于保護顧客端安全的控件”，通過在控件中鍵入用戶名（登陸卡號）和密碼，嚴防您的卡號和密碼被盜取。·安裝防火墻。個人防火墻硬件才能制止黑客訪問您的計算機。非常是當您使用e信接入互聯網時，我們建議您安裝個人防火墻。當安裝這些硬件時，請按照防火墻制造商的建議，使用較保守的存取控制方式。·安裝查殺硬件。查殺硬件能發覺并消除計算機和電子電郵中附送的病毒。您可從查殺硬件公司的網站上下載或在零售店訂購正版的查殺硬件。為確保查殺硬件的有效性，應當對其定期更新。為了增加您計算機的中毒機率，切勿開啟不明由來的附件，但是在您認識電子電郵發送者的狀況下。·及時下載安裝最新的操作系統和瀏覽器安全程序或補丁，以確保計算機擁有最新的防護功能。·盡量不要在公共場所（如歌廳）使用網上中行，由于您未能曉得這種估算機是否裝有蓄意程序進行檢測。
3.保護用戶名和密碼·選擇不容易猜想的密碼，如交叉使用文字和數字并加入大小寫，比如：jkjk66NwaNwa23，并防止使用與您在其它網上服務(如電子電郵)中相似的用戶名和密碼，不要把您的密碼和個人資料（如生日、電話號碼等）聯系上去。·不要輕信任何侵吞網上中行用戶名（登陸卡號）和密碼的行為，如通過電子短信、信函、電話等手段討要卡號和密碼的行為，避免泄露。在任何狀況下，美國公商中行不會向您查詢密碼。·經常查看歡迎頁面上的這次登陸時間和實際登陸狀況是否相符，方便您及時發覺異常狀況。·請將您登入網上中行的登陸密碼和對外轉帳功能的支付密碼設置為不同的密碼，多重驗證以保證您的資金安全。·及時修改密碼。二安裝顧客證書驅動程序1銀行顧客證書介質U盾說明隨著網上中行系統的建設，信息的傳遞、身份的鑒定等安全問題已成為網上中行營運的關鍵組成部份。為了保障網上中行數據傳輸的安全性，美國公商中行選定了將IC卡技術與互聯網技術相結合的產品U盾作為身分認證的數據載體，借此保障網上中行金融服務安全運轉，真正實現網上中行的業務操作。U盾在網路中行中，作為網路中行顧客數字證書的載體，承當著保護顧客數字證書和私有秘鑰安全性的重要責任，這對在網路上辨別用戶身分非常關鍵。
其內部芯片操作系統特有的安全加密方式，高達1024位的非對稱加密算法RSA,以及特殊的抗防御方式,能確保顧客在使用網路中行進行金融交易時,無需擔憂交易安全問題。同時，基于數字簽名技術的這些網路金融服務可以提供有效的法律效力。U盾中的公鑰直接在卡里形成且從不導入，將CA中心頒授的安全數字證書下載到U盾中與公鑰對應。用戶只要安裝U盾的驅動、CSP硬件就可以通過安全加密通道確認顧客身分后登陸網上中行系統，享受網上中行所提供的帳戶之間的匯款、在線消費支付、代繳成本等一系列金融服務，金融服務的交易數據，就會被送入U盾中，并運用U盾中顧客的公鑰進行數字簽名，之后，傳送至網上中行系統進行驗證，因而保證金融交易的安全性，完整性和不可推脫。U盾能有效幫助中行實現最安全的網上中行金融服務。假如說中行CA所頒發的顧客安全數字證書像一張“電子市民身分證”，這么U盾則是儲存“電子身份證”的最理想載體。2安裝過程說明銀行光碟安裝程序將幫助用戶安裝合適的系統補丁，以升級其Windows操作系統及InternetExplorer瀏覽器。只有經過正確的系統升級過程，能夠確保網上中行相關應用在顧客機上的順利運行。
?系統需求操作系統：Windows98、Windows2000、WindowsXP操作系統語言：繁體、繁體、英文IE瀏覽器：InternetExplorer6.0及以上版本財付通幀率建議：1024×768?安裝方法A.將光碟插入，光碟會手動運行系統升級程序autorun.exe，出現“歡迎”頁面。假如由于硬盤成因沒有手動運行，也可以自動（雙擊）運行autorun.exe進行安裝。B.選擇要安裝的版本(個人版或企業版)，點擊"開始安裝"，踏入安裝提示頁面，點擊"取消"退出。C.安裝進度條走完后彈出安裝確認頁面，假如要安裝，請點擊“下一步”，假如要退出，點擊“取消”。D.點擊“下一步”，步入“用戶合同”頁面。E.用戶應當點擊“是”，認可顯示的許可合同，能夠繼續上面的方法。若果不接受許可合同，請按“否”中止升級程序。點擊“是”，程序會手動檢查并列舉你的操作系統和IE版本及其補丁，并提示你還須要更新的補丁有什么：F.按“下一步”繼續。G.開始安裝補丁包、U盾驅動，系統升級程序將步入等候狀態，請耐心等候，直至彈出安裝完成提示。
H.安裝結束，還要重啟系統踏入后續的操作，用戶可以選擇是立刻重啟還是稍后再重啟，建議選擇“是”按“完成”重啟操作系統。I.系統再次啟動后彈出如下提示：A)全部補丁已正常安裝；B)IE設置已幫您修正，CSP、驅動功能正常。C)依據提示插入金邦達U盾，后點擊“下一步”。J.插U盾后彈出發覺新軟件的提示工行u盾證書下載，系統會手動完成軟件安裝，稍等即可，用戶不須要干預。K.假如插key后提示沒有正常連結，請再次拔插一下后，點擊再次復查。說明：假如再次檢測仍然不能測量到key，請點擊“取消”退出，等系統完全啟動后再從開始菜單（開始->程序->銀行企業（或個人）網上中行證書工具硬件->USBKEey安裝測試(金邦達企業版)（或金邦達個人版））中打開檢查程序再次進行檢測。測試程序提示您USBKey設備工作狀態正常，點擊“下一步”。L.程序提示：預祝您成功安裝了網上中行還要的全部硬件，目前可以立馬在線注冊并使用財付通服務。M.倘若您不是立馬要使用財付通服務直接點擊“完成”完成安裝。倘若您立馬要使用財付通服務請選中“現在立馬開始在線注冊”點擊“完成”。N.您早已登陸銀行網上中行主頁，可以進行你所想要做的操作。
O.您早已步入銀行網上中行主頁，可以進行您想要的操作了。3U盾管理工具的使用說明金邦達U盾用戶管理工具可以完成以下功能：1）檢測軟件連結；2）校準口令；3）更改口令；4）查看U盾中的證書；5）關于。打開金邦達工具箱：開始->程序->銀行個人（企業）網上中行證書工具軟件->金邦達２００６->工具箱。3.1檢測軟件連結從開始菜單中打開金邦達工具箱，如圖a，點擊連結，界面狀態變為圖2，下方顯示優盤類別，說明軟件連結成功。圖a圖b3.2校準口令（證書密碼）打開金邦達工具箱，在菜單中點擊“證書密碼”，選擇“校驗”，在彈出的口令窗口中鍵入口令后點“確定”。3.3更改證書密碼打開金邦達工具箱，在菜單中選擇點擊“證書密碼”，選擇“修改”，在彈出的更改口令窗口中根據提示鍵入舊口令和新口令后點“確定”。鍵入舊口令，假若您還沒有更改過口令，舊口令是下載證書時銀行提供的口令，默認口令為。并鍵入新的口令兩遍。點擊確認。更改口令成功。如圖：留意：舊口令鍵入六次錯誤后，會將key封住。密碼的字符數目從6位到8位。3.4查看證書打開金邦達工具箱，在菜單中點擊“證書”，在彈出的口令窗口中根據提示鍵入口令后點“確定”。
3.5關于和退出請打開金邦達工具箱，選擇關于。如圖：請打開金邦達工具箱，點擊“退出”。如右圖，選擇“確定”退出。4U盾安裝測試工具的使用說明U盾安裝測試工具主要是拿來檢驗U盾設備是否連結正常。打開安裝測試工具：開始->程序->銀行企業（個人）網上中行證書工具軟件->USBKey安裝測試(金邦達企業版（個人版)）。測試程序提示您“請插入你的USBkey，點擊下一步繼續安裝測試”，請一定要確認key已插好再點擊“下一步”程序提示USBKEY工作狀態正常，此刻您可以使用key登陸財付通系統進行操作了。假如提示“USBKey設備沒有正常鏈接”請再次拔插一下key再點擊“重新檢測”，提示USBKEY工作狀態正常后再點擊“下一步”。選中“現在立馬開始在線注冊”后點擊完成，可以步入銀行網上中行主頁。也可以通過點擊：開始->程序->銀行企業（個人）網上中行證書工具硬件->ICBC在線中行踏入銀行網上中行主頁進行你所要的操作。1.安裝證書工具硬件時，不要將插入U盾，在安裝完成后，再插入U盾讓系統手動完成剩余的安裝。
倘若您是win98的操作系統，安裝完成后請先插key再重啟計算機。2.管理工具中查看證書時顯示證書有效期的時間是格林威治時間。3.金邦達key的硬件不支持手動更新，假如你早已安裝了金邦達key的驅動和CSP，還要更新，請先卸載舊的版本，再次啟動后再裝新的版本。4.倘若您是win98的操作系統，安裝完成后還要重啟計算機。5.倘若您是win98的操作系統，在您的機器上安裝過捷德程序后工行u盾證書下載，請不要再安裝金邦達的key，假若您必需要這么做請安裝完金邦達后再裝一次捷德，那樣能夠保證這兩個廠家的key都可以正常使用。6.在使用U盾之前可先用測量工具檢查一下U盾連結是否正常。7.當您使用U盾在網上中行進行操作時請不要再打開金邦達工具箱。8.若果在您的機器上安裝過捷德程序后，又安裝金邦達，在打開捷德管理工具時，將彈出下邊的對話框，此刻一定要領擊“是”。三登陸網上中行下載證書信息1、在開始菜單條中點擊“icbc在線中行”－個人網上中行登陸，踏入個人網上中行服務頁面，系統將提示數字證書未下載，點擊“確定”。如果點擊“取消”，則可以在“客戶服務-U盾管理-U盾自助下載”欄目中下載證書。
2、頁面提示設置密碼并進行密碼確認。設置完密碼后，點擊“下載”。其中，CSP項不可選，系統手動選擇相應的CSP3、在彈出的“潛在的腳本沖突”提示對話框中，單擊“是”按鈕開始下載證書。點擊“否”則舍棄下載。。4、在彈出的對話框中鍵入密碼，點擊“確定”。5、彈出兩個“潛在的腳本沖突”提示框。選擇“是”，下載證書；選擇“否”，舍棄下載證書。6、證書下載成功后將輸出如下界面，包括了證書ID和到期時間等信息。假如顧客下載失敗，系統將提示相關錯誤信息。[留意事項]：1、U盾下載證書信息時，首先應安裝好驅動程序，并將U盾正確插接到計算機USB插口上.2、證書初始密碼為之后如更改密碼請通過程序中的證書管理硬件“工具箱”進行更改，密碼為6－8位字符。3、客戶進行交費時，假若系統提示“銀行正在處理”，則此刻系統不容許顧客下載證書或重新交費，請等候每天后再度查詢處理結果或則撥通95588懇求幫助。交費成功后就能下載證書信息。4、當顧客下載證書時，或許會由于這些外來成因例如忽然跳閘等，導致顧客沒有成功下載證書就退出的狀況，遇見那些狀況時，顧客可重新登入顧客服務欄目使用該功能進行下載證書，假如再度下載證書時系統提示錯誤，請您撥通95588或到中行網點咨詢專業人員。
四卸載顧客證書驅動程序1、從開始菜單中選擇“程序->銀行個人（企業）網上中行證書工具硬件->金邦達2006->卸載輔助工具（金邦達企業版（個人版））”或選擇“控制面板?添加／刪掉程序?安裝／卸載”。2、在彈出的“確認文件刪掉”對話框中選擇“確定”按鈕開始刪掉程序，選擇“取消”按鈕則舍棄刪掉。3、從開始菜單中選擇“程序->銀行個人（企業）網上中行證書工具硬件->金邦達2006->卸載。留意：卸載金邦達２００６時應首先點擊卸載輔助工具（金邦達企業版），于是再卸載金邦達工具箱3、刪除完成后，請再次啟動計算機以保證以上的操作生效。五其他事項5.1個人顧客證書展期在每天顧客登陸個人財付通時，系統會手動判定顧客證書的有效期。假如顧客證書正式到期或已過期，系統會給出相關更新證書的提示，證書更新后有效期順延。5.2查看證書信息將U盾連結到計算機的USB插口后，運行“程序->銀行個人（企業）網上中行證書工具硬件->金邦達２００６->工具箱”。管理工具測試到KEY時，如右圖，闡明用戶工具硬件和U盾已安裝成功。5.3顧客證書驅動程序網上下載光碟中的顧客證書驅動程序也可登入我行網站下載榮獲，以保證您隨時隨地都可安裝使用顧客證書。
登陸我行網站（）后，可以選擇“電子中行服務”中的“網上中行”下“個人網上中行”的“軟件下載”欄目，也可登入個人網上中行后步入“客戶服務”欄目的“證書下載/更新”功能選擇“個人證書工具硬件下載”，均會顯示如下界面，顧客選擇“客戶工具硬件”后依照自己的證書類別下載即可。使用光碟安裝證書驅動程序與在銀行門戶網站上下載驅動程序來安裝的差別是光碟安裝會手動檢查并更新操作系統環境以滿足使用網上中行的要求。*有關證書使用和個人網上中行的常見問題解惑，可以在公商中行網站首頁上點擊“熱點解惑”欄目選擇電子中行類型獲取有關信息。**倘若您在證書安裝和使用中有任何疑惑，歡迎撥通電話或登陸我行網站上的“工行峰會”BBS進行咨詢.