工商银行客户证书安装使用手册

-客-户-证-书-安-装-使-用-手-册-二○○五年一月2目录一工行网上银行安全提示.........................................................................................3二安装客户证书驱动程序.........................................................................................41工行客户证书介质USBKEY说明.........................................................................42安装过程说明.......................................................................................................53USBKEY管理工具的使用说明............................................................................133.1检查硬件连接...............................................................................................133.2显示已注册的证书.......................................................................................143.3修改PIN码...................................................................................................153.4查看证书.......................................................................................................163.5显示智能卡信息、版本信息.......................................................................184USBKEY安装检测工具的使用说明....................................................................205USBKEY安装使用注意事项................................................................................22三登录网上银行下载证书信息...............................................................................23四卸载客户证书驱动程序.......................................................................................26五其他事项...............................................................................................................285.1个人客户证书展期............................................................................................285.2证书管理（查看证书信息、自动注册等）....................................................285.3客户证书驱动程序网上下载............................................................................293一工行网上银行安全提示1.使用正确网址登录网站请登录正确网址，每次登录时尽量直接输入网址登录，也可以将工商银行网站的正确网址添加到浏览器的“收藏夹”，每次从收藏夹中选择工行网站的链接进行登录，不要从非中国工商银行网站的超级链接间接访问，谨防假冒网站。在登录工商银行网站后，您可点击浏览器右下脚状态栏上的挂锁图标查看证书内容，确认所显示的证书信息是否与下列信息一致（颁发给：mybank.icbc.com.cn颁发者：(c)97VeriSign有效期：请检查安全证书是否仍在有效期内）。中国工商银行网站的正确网址：工商银行个人网银的正确网址：网上支付页面的正确网址：保护计算机安全，免受病毒和黑客侵袭·下载安装由“工商银行提供的用于保护客户端安全的控件”，通过在控件中输入用户名（登录卡号）和密码，防范您的卡号和密码被窃取。·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按照防火墙制造商的建议，使用较保守的存取控制方法。·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不明来历的附件，即使在您认识电子邮件发送者的情况下。·及时下载安装最新的操作系统和浏览器安全程序或补丁，以确保计算机拥有最新的防护功能。·尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算4机是否装有恶意程序进行监测。3.保护用户名和密码·选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如：jk6Nwa23，并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。·不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，如通过电子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下，中国工商银行不会向您查询密码。·经常查看欢迎页面上的上次登录时间和实际登录情况是否相符，便于您及时发现异常情况。·请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同的密码，多重验证以保证您的资金安全。·及时更改密码。二安装客户证书驱动程序1工行客户证书介质USBKey说明随着网上银行系统的建设，信息的传递、身份的鉴别等安全问题已成为网上银行运营的关键组成部分。为了保障网上银行数据传输的安全性，中国工商银行选取了将IC卡技术与互联网技术相结合的产品USBKey作为身份认证的数据载体，以此保障网上银行金融服务安全运转，真正实现网上银行的业务操作。USBKey在网络银行中，作为网络银行客户数字证书的载体，承担着保护客户数字证书和私有密钥安全性的重要责任，这对在网络上鉴别用户身份十分关键。其内部芯片操作系统特有的安全加密手段，高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心交易安全问题。同时，基于数字签名技术的这种网络金融服务可以提供有效的法律效力。USBKey中的私钥直接在卡内产生且从不导出，将CA中心颁发的安全数字证5书下载到USBKey中与私钥对应。用户只要安装USBKey的驱动、CSP软件就可以通过安全加密通道确认客户身份后登录网上银行系统，享受网上银行所提供的账户之间的转账、在线消费支付、代缴费用等一系列金融服务，金融服务的交易数据，都会被送入USBKey中，并利用USBKey中客户的私钥进行数字签名，然后，传送至网上银行系统进行验证，从而保证金融交易的安全性，完整性和不可抵赖。USBKey能有效帮助银行实现最安全的网上银行金融服务。如果说银行CA所颁发的客户安全数字证书像一张“电子居民身份证”，那么USBKey则是存放“电子身份证”的最理想载体。2安装过程说明工行光盘安装程序将帮助用户安装合适的系统补丁，以升级其Windows操作系统及InternetExplorer浏览器。只有经过正确的系统升级过程，才能确保网上银行相关应用在客户机上的顺利运行。系统需求操作系统：Windows98、Windows2000、WindowsXP操作系统语言：简体、繁体、英文IE浏览器：InternetExplorer6.0及以上版本网银分辨率建议：1024×768安装步骤A.将光盘插入，光盘会自动运行系统升级程序autorun.exe，出现“欢迎”页面。如果因为光驱原因没有自动运行，也可以手动（双击）运行autorun.exe进行安装。6B.点击“开始安装”，进入安装提示页面，点击“取消”退出。C.安装进度条走完后弹出安装确认页面，如果要安装，请点击“下一步”，如果要退出，点击“取消”。7D.点击“下一步”，进入“用户协议”页面。E.用户必须点击“是”，认可显示的许可协议，才能继续后面的步骤。如果不接受许可协议，请按“否”中止升级程序。点击“是”，程序会自动检测并列出你的操作系统和IE版本及其补丁，并提示你还需要更新的补丁有哪些：8F.按“下一步”继续。G.开始安装补丁包、USBKey驱动，系统升级程序将进入等待状态，请耐心等待，直到弹出安装完成提示。9H.安装结束，需要重启系统进入后续的操作，用户可以选择是立即重启还是稍后再重启，建议选择“是”按“完成”重启操作系统。I.系统重新启动后弹出如下提示：A)全部补丁已正常安装；10B)IE设置可能会影响网银使用，请点击更改设置来重新设置IE。C)根据提示插入捷德USBKey，后点击“下一步”。J.插USBKey后弹出发现新硬件的提示，系统会自动完成硬件安装，稍等即可，用户不需要干预。K.如果插key后提示没有正常连接，请重新插拔一下后，点击重新检查。说明：如果重新检查依然不能检测到key，请点击“取消”退出，等系统完全启动后再从开始菜单（开始-程序-工行企业（或个人）网上银行证书工具软件-USBKey安装检测(捷德企业版)（或捷德个人版））中打开检测程序重新进行检查。11L.检测程序提示您USBKey设备工作状态正常，点击“下一步”。M.程序提示：恭喜您成功安装了网上银行需要的全部软件，现在可以马上12在线注册并使用网银服务。N.如果您不是马上要使用网银服务直接点击“完成”完成安装。如果您马上要使用网银服务请选中“现在马上开始在线注册”点击“完成”。O.您已经登录工行网上银行主页，可以进行你所想要做的操作。13P.您已经进入工行网上银行主页，可以进行您想要的操作了。3USBKey管理工具的使用说明捷德USBKey用户管理工具可以完成以下功能：1）检查硬件连接；2）显示已注册的证书；3）修改用户口令；4）查看USBKey中的证书；5）显示智能卡信息、版本信息。打开智能卡管理工具：开始-程序-工行个人（企业）网上银行证书工具软件-捷德-智能卡管理。3.1检查硬件连接打开智能卡管理工具，查看智能卡状态，如果卡的状态是“运行的”，说明硬件连接成功。143.2显示已注册的证书打开智能卡管理工具，在菜单中选择数字证书-显示已注册的数字证书。在弹出的窗口中鼠标选中