中國工商銀行-客戶證書安裝使用手冊.doc
下載文檔
上傳人:職z****i
編號:1332046
2025-03-04
29頁
12.45MB
1、 客戶證書安裝使用手冊二五年一月目 錄一 工行網(wǎng)上銀行安全提示3二 安裝客戶證書驅動程序41工行客戶證書介質USBKEY說明42安裝過程說明53USBKEY管理工具的使用說明133.1檢查硬件連接133.2顯示已注冊的證書143.3修改PIN碼153.4查看證書163.5顯示智能卡信息、版本信息184USBKEY安裝檢測工具的使用說明205USBKEY安裝使用注意事項22三 登錄網(wǎng)上銀行下載證書信息23四 卸載客戶證書驅動程序26五 其他事項285.1個人客戶證書展期285.2證書管理(查看證書信息、自動注冊等)285.3客戶證書驅動程序網(wǎng)上下載30一 工行網(wǎng)上銀行安全提示1.使用正確網(wǎng)址登錄2、網(wǎng)站請登錄正確網(wǎng)址,每次登錄時盡量直接輸入網(wǎng)址登錄,也可以將工商銀行網(wǎng)站的正確網(wǎng)址添加到瀏覽器的“收藏夾”,每次從收藏夾中選擇工行網(wǎng)站的鏈接進行登錄,不要從非中國工商銀行網(wǎng)站的超級鏈接間接訪問,謹防假冒網(wǎng)站。在登錄工商銀行網(wǎng)站后,您可點擊瀏覽器右下腳狀態(tài)欄上的掛鎖圖標查看證書內容,確認所顯示的證書信息是否與下列信息一致(頒發(fā)給: 頒發(fā)者: Ref.LIABILITY LTD.(c) 97 VeriSign 有效期: 請檢查安全證書是否仍在有效期內)。 中國工商銀行網(wǎng)站的正確網(wǎng)址: 工商銀行個人網(wǎng)銀的正確網(wǎng)址:B2C網(wǎng)上支付頁面的正確網(wǎng)址:2.保護計算機安全,免受病毒和黑客侵襲下載安裝由“工商銀3、行提供的用于保護客戶端安全的控件”,通過在控件中輸入用戶名(登錄卡號)和密碼,防范您的卡號和密碼被竊取。安裝防火墻。個人防火墻軟件能夠阻止黑客訪問您的計算機。特別是當您使用寬帶接入互聯(lián)網(wǎng)時,我們建議您安裝個人防火墻。當安裝此類軟件時,請按照防火墻制造商的建議,使用較保守的存取控制方法。安裝殺毒軟件。殺毒軟件能發(fā)現(xiàn)并清除計算機和電子郵件中附帶的病毒。您可從殺毒軟件公司的網(wǎng)站上下載或在零售店購買正版的殺毒軟件。為確保殺毒軟件的有效性,必須對其定期更新。為了降低您計算機的中毒概率,請勿開啟不明來歷的附件,即使在您認識電子郵件發(fā)送者的情況下。及時下載安裝最新的操作系統(tǒng)和瀏覽器安全程序或補丁,以確保計算4、機擁有最新的防護功能。盡量不要在公共場所(如網(wǎng)吧)使用網(wǎng)上銀行,因為您無法知道這些計算機是否裝有惡意程序進行監(jiān)測。 3.保護用戶名和密碼選擇不容易猜測的密碼,如交叉使用文字和數(shù)字并加入大小寫,例如:jk6Nwa23,并避免使用與您在其它網(wǎng)上服務(如電子郵件)中相同的用戶名和密碼,不要把您的密碼和個人資料(如生日、電話號碼等)聯(lián)系起來。不要輕信任何套取網(wǎng)上銀行用戶名(登錄卡號)和密碼的行為,如通過電子郵件、信函、電話等方式索要卡號和密碼的行為,謹防泄密。在任何情況下,中國工商銀行不會向您查詢密碼。經常查看歡迎頁面上的上次登錄時間和實際登錄情況是否相符,便于您及時發(fā)現(xiàn)異常情況。請將您登錄網(wǎng)上銀行的5、登錄密碼和對外轉賬功能的支付密碼設置為不同的密碼,多重驗證以保證您的資金安全。及時更改密碼。二 安裝客戶證書驅動程序1 工行客戶證書介質USBKey說明隨著網(wǎng)上銀行系統(tǒng)的建設,信息的傳遞、身份的鑒別等安全問題已成為網(wǎng)上銀行運營的關鍵組成部分。為了保障網(wǎng)上銀行數(shù)據(jù)傳輸?shù)陌踩裕袊ど蹄y行選取了將IC卡技術與互聯(lián)網(wǎng)技術相結合的產品USBKey作為身份認證的數(shù)據(jù)載體,以此保障網(wǎng)上銀行金融服務安全運轉,真正實現(xiàn)網(wǎng)上銀行的業(yè)務操作。USBKey在網(wǎng)絡銀行中,作為網(wǎng)絡銀行客戶數(shù)字證書的載體,承擔著保護客戶數(shù)字證書和私有密鑰安全性的重要責任,這對在網(wǎng)絡上鑒別用戶身份十分關鍵。其內部芯片操作系統(tǒng)特有的安全加6、密手段,高達1024位的非對稱加密算法RSA,以及特殊的抗攻擊方法,能確保客戶在使用網(wǎng)絡銀行進行金融交易時,無需擔心交易安全問題。同時,基于數(shù)字簽名技術的這種網(wǎng)絡金融服務可以提供有效的法律效力。USBKey中的私鑰直接在卡內產生且從不導出,將CA中心頒發(fā)的安全數(shù)字證書下載到USBKey中與私鑰對應。用戶只要安裝USBKey的驅動、CSP軟件就可以通過安全加密通道確認客戶身份后登錄網(wǎng)上銀行系統(tǒng),享受網(wǎng)上銀行所提供的賬戶之間的轉賬、在線消費支付、代繳費用等一系列金融服務,金融服務的交易數(shù)據(jù),都會被送入USBKey中,并利用USBKey中客戶的私鑰進行數(shù)字簽名,然后,傳送至網(wǎng)上銀行系統(tǒng)進行驗證,從而7、保證金融交易的安全性,完整性和不可抵賴。USBKey能有效幫助銀行實現(xiàn)最安全的網(wǎng)上銀行金融服務。如果說銀行CA所頒發(fā)的客戶安全數(shù)字證書像一張“電子居民身份證”,那么USBKey則是存放“電子身份證”的最理想載體。2 安裝過程說明工行光盤安裝程序將幫助用戶安裝合適的系統(tǒng)補丁,以升級其Windows操作系統(tǒng)及Internet Explorer瀏覽器。只有經過正確的系統(tǒng)升級過程,才能確保網(wǎng)上銀行相關應用在客戶機上的順利運行。l 系統(tǒng)需求操作系統(tǒng):Windows 98、Windows 2000、Windows XP操作系統(tǒng)語言:簡體、繁體、英文IE瀏覽器:Internet Explorer 6.0及以8、上版本網(wǎng)銀分辨率建議:1024768l 安裝步驟A. 將光盤插入,光盤會自動運行系統(tǒng)升級程序autorun.exe,出現(xiàn)“歡迎”頁面。如果因為光驅原因沒有自動運行,也可以手動(雙擊)運行autorun.exe進行安裝。B. 點擊“開始安裝”,進入安裝提示頁面,點擊“取消”退出。C. 安裝進度條走完后彈出安裝確認頁面,如果要安裝,請點擊“下一步”,如果要退出,點擊“取消”。D. 點擊“下一步”,進入“用戶協(xié)議”頁面。E. 用戶必須點擊“是”,認可顯示的許可協(xié)議,才能繼續(xù)后面的步驟。如果不接受許可協(xié)議,請按“否”中止升級程序。點擊“是”,程序會自動檢測并列出你的操作系統(tǒng)和IE版本及其補丁,并提示你9、還需要更新的補丁有哪些: F. 按“下一步”繼續(xù)。G. 開始安裝補丁包、USBKey驅動,系統(tǒng)升級程序將進入等待狀態(tài),請耐心等待,直到彈出安裝完成提示。H. 安裝結束,需要重啟系統(tǒng)進入后續(xù)的操作,用戶可以選擇是立即重啟還是稍后再重啟,建議選擇“是”按“完成”重啟操作系統(tǒng)。I. 系統(tǒng)重新啟動后彈出如下提示:A) 全部補丁已正常安裝;B) IE設置可能會影響網(wǎng)銀使用,請點擊更改設置來重新設置IE。C) 根據(jù)提示插入捷德USBKey,后點擊“下一步”。J. 插USBKey后彈出發(fā)現(xiàn)新硬件的提示,系統(tǒng)會自動完成硬件安裝,稍等即可,用戶不需要干預。K. 如果插key后提示沒有正常連接,請重新插拔一下后,10、點擊重新檢查。說明:如果重新檢查依然不能檢測到key,請點擊“取消”退出,等系統(tǒng)完全啟動后再從開始菜單(開始 - 程序 - 工行企業(yè)(或個人)網(wǎng)上銀行證書工具軟件 -USBKey安裝檢測(捷德企業(yè)版)(或捷德個人版)中打開檢測程序重新進行檢查。L. 檢測程序提示您USBKey設備工作狀態(tài)正常,點擊“下一步”。M. 程序提示:恭喜您成功安裝了網(wǎng)上銀行需要的全部軟件,現(xiàn)在可以馬上在線注冊并使用網(wǎng)銀服務。N. 如果您不是馬上要使用網(wǎng)銀服務直接點擊“完成”完成安裝。如果您馬上要使用網(wǎng)銀服務請選中“現(xiàn)在馬上開始在線注冊”點擊“完成”。O. 您已經登錄工行網(wǎng)上銀行主頁,可以進行你所想要做的操作。P. 您已11、經進入工行網(wǎng)上銀行主頁,可以進行您想要的操作了。3 USBKey管理工具的使用說明捷德USBKey用戶管理工具可以完成以下功能:1)檢查硬件連接;2)顯示已注冊的證書;3)修改用戶口令;4)查看USBKey中的證書;5)顯示智能卡信息、版本信息。打開智能卡管理工具:開始 - 程序 - 工行個人(企業(yè))網(wǎng)上銀行證書工具軟件-捷德 -智能卡管理。3.1檢查硬件連接打開智能卡管理工具,查看智能卡狀態(tài),如果卡的狀態(tài)是“運行的”,說明硬件連接成功。3.2顯示已注冊的證書打開智能卡管理工具,在菜單中選擇 數(shù)字證書 - 顯示已注冊的數(shù)字證書。在彈出的窗口中鼠標選中證書,數(shù)字證書明細、認證路徑中就會顯示該證書12、的相關信息。說明:顯示已注冊的數(shù)字證書顯示的是已經在IE中注冊的證書,而不是USBKey中現(xiàn)有的證書。3.3修改證書密碼客戶可以通過智能卡管理工具修改證書密碼,操作步驟如下:打開智能卡管理工具,在菜單中選擇 智能卡 -修改用戶密碼(PIN)。 如圖:輸入舊密碼,如果您還沒有修改過密碼,舊密碼是下載證書時工行提供的PIN密碼,默認密碼為“12345678”。并輸入新的PIN密碼兩遍。點擊確認。修改PIN密碼成功。如圖:注意:舊密碼輸入三次錯誤后,會將StarKey100鎖住。密碼的字符數(shù)量從6位到8位。3.4查看證書如果客戶要查看StarKey100內存儲的數(shù)字證書,打開智能卡管理工具,在菜單中13、選擇 智能卡 -顯示智能卡對象。 彈出智能卡對象頁,如下圖:鼠標選中證書圖標,點擊 “查看證書”,可以看到詳細的數(shù)字證書內容,如圖: 3.5顯示智能卡信息、版本信息請打開智能卡管理工具,選擇智能卡-顯示智能卡信息。如圖:請打開智能卡管理工具,選擇幫助-版本信息,可以看到卡版當前的版本。如圖4 USBKey安裝檢測工具的使用說明USBKey安裝檢測工具主要是用來檢測USBKey設備是否連接正常。打開安裝檢測工具:開始 - 程序 - 工行企業(yè)(個人)網(wǎng)上銀行證書工具軟件 -USBKey安裝檢測(捷德企業(yè)版)。檢測程序提示您“請插入你的USBKey,點擊下一步繼續(xù)安裝檢測”,請一定要確認key已插好14、再點擊“下一步”程序提示USBKey工作狀態(tài)正常,此時您可以使用key登錄網(wǎng)銀系統(tǒng)進行操作了。如果提示“USBKey設備沒有正常鏈接”請重新插拔一下key再點擊“重新檢查”,提示USBKey工作狀態(tài)正常后再點擊“下一步”。選中“現(xiàn)在馬上開始在線注冊”后點擊完成,可以進入工行網(wǎng)上銀行主頁。也可以通過點擊:開始 - 程序 - 工行企業(yè)(個人)網(wǎng)上銀行證書工具軟件 -ICBC在線銀行進入工行網(wǎng)上銀行主頁進行你所要的操作。5 USBKey安裝使用注意事項1. 安裝證書工具軟件時,不要將插入USBKey,在安裝完成后,再插入USBKey讓系統(tǒng)自動完成剩余的安裝。2. 智能卡管理工具中數(shù)字證書-顯示已注冊15、的證書中顯示的是已經注冊在IE中的證書,并不是USBKey中的證書,要查看key中的證書還需要用智能卡-顯示智能卡對象3. 如果您是win98的操作系統(tǒng),安裝完成后需要重啟計算機。4. 如果您是win98的操作系統(tǒng),在您的機器上安裝過捷德程序后,請不要再安裝金邦達的key,如果您必須要這樣做請安裝完金邦達后再裝一次捷德,這樣才能保證這兩個廠商的key都可以正常使用。5. 在使用USBKey之前可先用檢測工具檢測一下USBKey連接是否正常。6. 當您使用USBKey在網(wǎng)上銀行進行操作時請不要再打開智能卡管理工具。7. 如果在您的機器上安裝過捷德程序后,又安裝金邦達,在打開捷德管理工具時,將彈出16、下面的對話框,此時一定要點擊“是”。三 登錄網(wǎng)上銀行下載證書信息1、在開始菜單條中點擊“icbc在線銀行”個人網(wǎng)上銀行登錄,進入個人網(wǎng)上銀行服務頁面,選擇“客戶服務”項目的“證書下載/更新”欄下“個人客戶證書自助下載”, 點擊“個人客戶證書自助下載”后客戶將看到以下畫面,輸入證書介質憑證號。(證書介質憑證號為印在USBKey上的10位號碼),輸入后按確定。2、之后進入繳費界面繳納證書年服務費,在下拉菜單中選擇選擇繳費卡號,如圖所示。(如果客戶已繳費,系統(tǒng)將會直接進入步驟3) 輸入支付密碼,并確認。 3、下載證書,將USBKey與計算機連接后點擊“開始下載”按鈕。4、在“請設置證書PIN碼”框中17、設置證書的密碼,并在“請確認證書PIN碼”框中再次輸入同一密碼。然后,請在“請選擇CSP”下拉框中選擇“SafeSign CSP Version 1.0”,點擊“下載”按鈕。5、在彈出的“潛在的腳本沖突”提示對話框中,單擊“是”按鈕開始下載證書。點擊“否”則放棄下載。6、在輸入密碼提示框中輸入證書介質的密碼,點擊“OK”按鈕繼續(xù)下載。7、在下載證書的過程中,會連續(xù)彈出兩個“潛在的腳本沖突”提示框,選擇“是”,下載證書;選擇“否”,放棄下載證書。8、證書下載成功后將輸出如下界面,包括了證書ID和到期時間等信息。如果客戶下載失敗,系統(tǒng)將提示相關錯誤信息。注意事項:1、 客戶登錄網(wǎng)上銀行下載證書信息18、之前,應安裝好驅動程序并已將USBKey正確連接到計算機USB接口。 2、 下載證書時,需要客戶先設置一個密碼,此密碼須輸入兩遍以進行確認,并在下載中再次輸入一遍此密碼以保證安全,然后系統(tǒng)才會下載證書。以后如修改密碼請通過程序中的Safesign證書管理軟件進行修改,密碼為68位字符。3、 客戶進行繳費時,如果系統(tǒng)提示“銀行正在處理”,則此時系統(tǒng)不允許客戶下載證書或再次繳費,請等待一天后再次查詢處理結果或者撥打95588請求幫助。繳費成功后才能下載證書信息。4、 當客戶下載證書時,可能會因為某些外來原因比如突然斷電等,造成客戶沒有成功下載證書就退出的情況,遇到這些情況時,客戶可再次登錄客戶服務19、欄目使用該功能進行下載證書,如果再次下載證書時系統(tǒng)提示錯誤,請您撥打95588或到銀行網(wǎng)點咨詢專業(yè)人員。四 卸載客戶證書驅動程序1、從開始菜單中選擇“程序 - 工行個人(企業(yè))網(wǎng)上銀行證書工具軟件-捷德 -卸載”或選擇“控制面板添加刪除程序安裝卸載”。2、選中“SafeSign”,單擊“添加刪除”按鈕,程序開始生成向導。3、在彈出的“確認文件刪除”對話框中選擇“確定”按鈕開始刪除程序,選擇“取消”按鈕則放棄刪除。4、刪除完成后,請重新啟動計算機以保證以上的操作生效。五 其他事項5.1個人客戶證書展期在每次客戶登錄個人網(wǎng)銀時,系統(tǒng)會自動判斷客戶證書的有效期。如果客戶證書即將到期或已過期,系統(tǒng)會給20、出相關更新證書的提示,證書更新后有效期順延。5.2證書管理(查看證書信息、自動注冊等)a) 查看證書信息將USBKey連接到計算機的USB接口后,運行“程序 - 工行個人(企業(yè))網(wǎng)上銀行證書工具軟件-捷德 -智能卡管理”。管理工具檢測到KEY時,會在“SafeSign”的右邊顯示“未初始化”或“運行中”,表明用戶工具軟件和USBKey已安裝成功。b) 自動注冊智能卡管理工具提供了自動注冊功能,當管理工具沒有自動檢測到Key時,用戶可使用這個功能來完成Key的安裝。(1)選擇管理工具的“數(shù)字證書”菜單中的“自動注冊狀態(tài)及屬性”選擇項。(2)、在彈出的對話框中,把屬性中的三個選擇條目打勾,點擊“”21、按鈕。(3)、重新連接Key到計算機的USB接口上即可完成注冊。5.3客戶證書驅動程序網(wǎng)上下載光盤中的客戶證書驅動程序也可登錄我行網(wǎng)站下載獲得,以保證您隨時隨地都可安裝使用客戶證書。登錄我行網(wǎng)站()后,可以選擇“電子銀行服務”中的“網(wǎng)上銀行”下“個人網(wǎng)上銀行”的“軟件下載”欄目,也可登錄個人網(wǎng)上銀行后進入“客戶服務”欄目的“證書下載/更新”功能選擇“個人證書工具軟件下載”,均會顯示如下界面,客戶選擇“客戶工具軟件”后根據(jù)自己的證書類型下載即可。使用光盤安裝證書驅動程序與在工行門戶網(wǎng)站上下載驅動程序來安裝的區(qū)別是光盤安裝會自動檢測并更新操作系統(tǒng)環(huán)境以滿足使用網(wǎng)上銀行的要求。*有關證書使用和個人網(wǎng)上銀行的常見問題解答,可以在工商銀行網(wǎng)站 首頁上點擊“熱點解答”欄目選擇電子銀行類別獲取有關信息。*如果您在證書安裝和使用中有任何疑問,歡迎撥打電話95588或登錄我行網(wǎng)站上的“工行論壇”BBS進行咨詢.
地產商業(yè)
上傳時間:2022-05-07
20份