中国建设银行网上银行CCBCA证书使用手册

1中国建设银行网上银行CCBCA证书使用手册目前我行所使用的证书均为CFCA证书，为了减少证书的验证环节和次数，提高系统的运行稳定性和速度，我行CCBCA己于7月底切换上线，自此CFCA和CCBCA两套系统同时运行，企业客户可根据需要自愿选择两种证书系统其中之一。本使用手册主要讲述CCBCA替换CFCA证书的操作和使用，包括三部分内容：一是CCBCA证书客户端读卡器驱动程序的安装与使用，二是CCBCA代理点替换证书的操作流程，三是省分行电子银行部CCBCA受理点替换证书的操作流程。第一部分CCBCA证书客户端读卡器的安装与使用一、安装读卡器驱动程序。插入读卡器，系统自动识别新硬件，在XP下自动安装完成，在2000/9X/ME下需要安装Gemplus读卡器的USB驱动程序，驱动程序附后，运行后出现如下界面：选择相应的设备类型(目前我行大多使用Ｇempc430)，可以直接点击“Ｅxecute”，安装程序将自动安装Ｇemplus接口程序。2安装完成重新启动计算机后在设备管理中可看到设备列表（XP不须重启），说明设备安装成功。安装成功后，读卡器的灯将为闪烁的绿色。二．安装CSP程序。点击CSP程序中的Sepup.exe程序即可自动运行，出现如下界面3再点击下一步，直到安装完成即可。安装后，必须重启机器。注意：己经安装过GEMPLUS驱动程序的，只需要安装CSP程序即可，安装后，必须重启机器。三.软件的使用。GemplusCSP程序安装重启后，即可在“开始”——“程序”下看到该软件“Net-Pass用户工具”如下图：4使用步骤:1.将IC卡插入读卡器中，此时灯会持久显示绿色，不再闪烁。IC卡一插入读卡器，会在计算机“浏览器属性——工具——Internet选项——内容——证书——个人”下面看到该证书的公钥信息（以“E”开头的9位数字与字母），但IC卡一拨出，该公钥信息就自动消息。2、登录网上银行企业客户打开浏览器，在地址栏中输入页面将自动弹出浏览器中的证书容器，如下图。5选择相应证书后，正确输入IC卡密码，即可进入网银登录页面（见下图）。在登录的过程中，若连续输错IC卡密码达到六次，则该卡片将被锁死，必须送回当地银行办理解锁手续。6客户若首次登录这个网页，将自动下载建设银行签名通，下载签名通时，应注意将“Internet选项”——“安全”中的安全级别设置为“中级”或将activeX控件与插件全部设为“启用”。若无法下载，也可直接安装签名通的安装软件（见附件）。签名通若没有成功安装，则无法成功登录网上银行。正确输入客户识别号、操作员代码与登录密码后，即可进入网银系统，办理各类交易。客户成功登录后，可办理查询、制单等各项交易，与目前所使用CFCA证书时的各项操作均相同。唯一不同的是，客户复核员或主管在办理最后一级复核或审批时，输入交易密码后，系统将自动弹出CSP类型选择窗口，请客户选择CSP类型（如下图）。此时客户应选择倒数第二项“netting-smartcardcryptographic”(切记不是第二项gemplusgemsafecardcspV1.0)，并再次输入IC卡密码。若客户选择了其他类型的CSP，则系统会提示“签名数据错误”。3.net-passusertools的其他功能口令客户可在此功能下校验其IC卡的CSP密码是否正确。并可自行在“修改”这一功能下修改IC卡的CSP密码。修改密码时，需正确输入银行所提供的该IC卡的初始CSP密码，并两次输入新的密码。（该密码可以是数字或字母，长度从6—12位，为了您的安全及方便起见，建议7您及时更改银行提供给您的初始IC卡密码）。证书客户可在此功能下，查看IC卡里所写入的证书信息，该证书应是以E开头的9位数字或字母。