第一篇：WIN7系统银行U盾的解决方案
1、解决部份网银在Windows7下不能正常使用U盾的问题 在远景里找到的一位网友贴的解决办法，可以解决目前部份银行使用U盾无法登陆网银的问题。方法很实用，不用修改程序文件或浏览器的安全级别，只需手动在注册表里指定网银CSP的一个文件路径。
目前许多windows 7 IE8用户无法使用USBkey登入网银。该方法支持农行，建行，工行，光大，交行，广发，各股份制商业银行，各城市商业银行，各农村商业银行等多家银行网银，权当抛砖引玉，欢迎各位网友积极测试，以便供后人参考！
[快速导读]：修改注册表 32位WIN 7下找到：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProvider###] 修改 “Image Path”=“%SystemRoot%System32***.dll” 64位WIN 7下找到：
[HKEY_LOCAL_MACHINESOFTWAREWow6432NodeMicrosoftCryptographyDefaultsProvider###] 修改 “Image Path”=“%SystemRoot%SysWOW64***.dll” 注：不同的网银，###，***会不同，请根据自己需要修改。工行网银解决办法
一、症状：
在登陆工行网银，出现“确认证书”后，点击“确定”，却出现“无法显示该网页”！
二、解决方法： 打开注册表编辑器
（1）开始→运行→输入regedit（2）32位win7下找到：
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNetting Smart Card Cryptographic Provider v1.2] “Image Path”=“%SystemRoot%System32cspnet.dll” 将Image Path
值由“
cspnet.dll
”修改为”%SystemRoot%System32 cspnet.dll”
（即增加“%SystemRoot%System32”字段），结束。同理，64位的系统同上操作。
（3）无需重启，出现“正在查找凭据平铺”，出现“确认证书”，点击确定即可出现“用户口令，请输入您的U盾密码”对话框，即可正常登陆网银。
三、本方法优点：
（1）不需要在开始菜单程序里找到CSP工具，将华虹里的证书注册
（2）不需要修改IE8诸多配置：例如启用“内存保护帮助减少联机攻击”，“使用直接插入自动完成功能(在Internet Explorer之外)”，降低“安全级别”，取消“启用保护模式”，修改“兼容性视图设置”里添加工行网银地址
==其他可用网银（方法与上雷同，请根据不同网银做个性化调整）== 工行金邦达（感谢hnxceagle测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNetting Smart Card Cryptographic Provider v1.2] ”Image Path“=”%SystemRoot%System32cspnet.dll“ 工行
华
虹
：HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderBHDC UKEY CSP V1.11] ”Image Path“=”%SystemRoot%System32cspnet.dll“ 建行华宝E路通（感谢charlesou测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderCIDC Cryptographic Service Provider v2.0.0] ”Image Path“=”%SystemRoot%System32CIDC_CSP.dll“ 建行捷德（感谢cq-bbcyb测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarSec CSP CCB] ”Image Path“=”%SystemRoot%System32sscsp_ccb.dll“ 建行华大智宝（感谢le57907579，chino测试）
HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderCIDC Cryptographic Service Provider v2.0.0 ”Image Path“=”%SystemRoot%System32CIDC_CSP.dll” 农行飞天诚信K宝（感谢dongyang, successc测试）[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderEnterSafe ePassAuto CSP For ABChina v1.0] “Image Path”=“%SystemRoot%System32ePassAutocsp11_ABChina_s.dll” 农行动态口令卡（感谢hmiloy测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderMicrosoft Base Smart Card Crypto Provider]“Image Path”=“%SystemRoot%System32basecsp.dll 交通银行（感谢k108cn, edwiny测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderBeijing GD CSP BANKCOMM v1.0 ] ”Image Path“=”%SystemRoot%System32ep2csp32_bc.dll“ 交行华大（感谢sevenyu测试）[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderEnterSafe CSP v1.0 for BANKCOMM] ”Image Path“=”%SystemRoot%System32ngcsp_bc_2.dll“ [HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderZGHD Communications v1.0] ”Image Path“=”%SystemRoot%System32HD_CSP_JH.dll“ 广发银行（感谢thinkbook, hbzhong测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderMinghua CSP for GDBC v1.0] ”Image Path“=”%SystemRoot%System32GDCSPS_V3.dll“ 光大银行（感谢popofish, hbzhong测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarKey220 CSP version 1.0] Image Path=“%SystemRoot%System32GDsk220csp_cebb.dll” 北京农村商业银行飞天诚信（感谢squid8测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderFEITIAN ePassNG CSP For BJRCB V1.0] %SystemRoot%System32ngcsp_bjrcb.dll 北京银行（感谢maow测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptogr
CSP
for
Bank
of aphyDefaultsProviderEnterSafe CSP(ePass2000-FT11)v1.0 for BJCA] ”Image Path“=”%SystemRoot%System32bjcacsp11_ft11_s.dll“ 杭州银行（感谢zhanxinabc测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderNJA USBKEY CSP for HCCB V1.0] ”Image Path“=”%SystemRoot%System32HisCSP_hccb.dll“ 兴业银行（感谢天很蓝测试）
[HKEY_LOCAL_MACHINESOFTWAREMicrosoftCryptographyDefaultsProviderStarSec CSP For CIB] ”Image Path“=”%SystemRoot%SYSTEM32sscsp_cib.dll"
2、支付盾解决方案，导入附件进注册表即可。
第二篇：U盾技术问题解决方案
From perspective of banks’ risk management of online payment
1．对于当前中国网上银行系统，加强网银用户的身份认证管理，防止用户资料的泄露，是减少由于U盾自身缺陷导致的网上银行安全隐患的有效措施。
According to the current Chinese online banking system, strengthening online banking user authentication management, and preventing users from data leaks can be effective measures that largely reduce online banking security risks as a result of the defects of USBKEY.Chinese major commercial banks should strengthen the application of the technologies of two or more factors authentication.Commercial banks can combine the technology of the dynamic password card and other authentication certificates with USBKEY.2． 建立并使用入侵检测系统（IDS），以防范USBKEY出现的缺陷风险。
IDS可以对用户使用USBKEY进行网络支付的数据包起到监视作用，但并不延误其传送速度。可以将用于检测和分析的检测引擎分布在网络敏感部位，如内部网络的入口处、担负重要任务或处理重要数据的服务器周围。
Establish and make use of intrusion detection systems(IDS)to prevent the risk of defects occurring by USBKEY.IDS can monitor a packet that is transmitted by a USBKEY user who is intending to pay online, but not delay the speed of data transmission.From perspective of the technologies for USBKEY
1． 依据情况改造现有的USB Key，增加输入键，使其PIN码可以在USB Key上输入，这样就不会被电脑上的木马拦截。
According to the vulnerabilities that existing in the USBKEY, transform the USBKEYS by increasing input keys, so that PIN code can be entered on the USBKEY.Then, information will not be intercepted Trojan on the computer.2.条件允许情况下，可以把USBKEY和动态密码锁的加密方式结合在一起。
智能卡芯片和读卡器结合在一起的USB Key，带有智能卡芯片的USB Key可以通过内置的智能卡芯片在Key内部硬件实现DES/3DES、RSA加解密运算，并支持Key内生成RSA密钥对，杜绝了密钥在客户端内存中出现的可能性，可以大大提高安全性。
If conditions permitting, we can combine encryption methods of the USBKEY and dynamic encryption password lock together.A version of USBKEY that combines the smart card and reader together can do decrypting operation of Des、3DES and RSA in the internal hardware chip by the built-in smart card.This USBKEY supports the generation of RSA Private-key Pairs.This will reduce and prevent the possibility that the Private-key Pairs stay in the memory of client.And then greatly enhance security.3.可以针对现有USB Key的键盘输入PIN码的漏洞，可以使用生物技术(例如个人指纹)来替换键盘录入PIN码。
也就是说，交易时候接入USB Key，我们不需要再到键盘录入PIN码来验证身份。我们只需要在USB Key的设备上按一下指纹，就能自动验证个人身份。这种身份验证机制带来的安全性和实用性是一种跨时代的提高。
用户不可能再忘记密码了，只需要验证指纹即可。指纹的验证实在外部设备上进行的，电脑即使被黑客完全控制也无法截取到用户的指纹，从而保证了PIN码的唯一性和安全性。
According to the loopholes of the keyboard method of inputting PIN of USBKEY, you can use bio-technology(such as personal fingerprint)to replace the method of inputting PIN.In other words, when for the access of USBKEY, we do not need to enter pin code by the keyboard for authentication.We only need a press on the USBKEY by a finger for the fingerprints, and then the system can automatically verify our individual IDs.This authentication mechanism will bring us an increased level of security and practicality.The user can never forget the password, and only need to use the fingerprints for verification.Verification of the fingerprint is done on the external device.Even the computer is controlled by a hacker.However, the hacker has no chance to intercept the user's fingerprints.This technology will greatly ensure that the uniqueness and security for PIN.4． 通过管理或者审计防止COS在设计上留有后门。
Depend on scientific management or auditing to prevent COS to leave rear doors in the design.5． 数字证书应该由独立于用户和银行以外的权威的第三方安全认证机构CA发放，不能由银行自己发放。
Digital certificates should be issued by non-users’ and non-bank's third-party security certification authority of CA.They can not be granted by the banks themselves.6.交易金额从USB Key上录入，以防止数据在传入USB Key之前被篡改。
Amount of the transaction can be designed to input from the USBKEY to prevent the spread of data before it tampering into the USBKEY.From prospective of consumers:
1.U盾用完马上拔
使用USB KEY网银的用户，在每次完成网银操作后，要尽快拔下。否则不法分子通过网银木马可以远程操作用户的计算机，从而窃取用户网银账户中的资产。
Users should pay attention to pull off the USBKEY immediately after usage.2.要用正版杀毒软件
进行网银交易的计算机要安装正版杀毒软件，要及时更新杀毒软件，确保病毒库升级到最新版本，同时确保各种主动防御和实时监控处于开启状态。
Ensure your computer to have installed the genuine anti-virus software and have been updated in time before you conduct online banking transactions.3.不要在公共上网场所使用网银
不要登录一些来源不明的网站，不要打开可疑邮件，不要在网吧、酒吧等公共场所内多人共用的计算机上登录网银账号、使用网上银行，不要登录一些技术不完善的支付平台。
Don't use the USBKEY on the public places.Consumers should not surf on the unknown websites or open suspicious emails when use the USBKEY, and not to log on internet banking account or use USBKEY at internet cafes, bars and other public places where people share the computers.And there also needs us not to log on some imperfect payment platforms.4.定期更换USBKEY 或支付密码
定期更换密码也能起到保护网银安全的作用。如果条件允许，最好将娱乐和工作分别在两台电脑中进行，确保交易环境无毒。
There also needs us to change payment password or USBKEY PIN regularly.Conclusions
总而言之，目前的USB Key的主要优点是具有CPU，类似加密锁或加密狗，能够进行RSA等加密算法运算，私钥无法读取，安全技术上有一定优势，因此在网络认证等领域得到广泛的应用。
随着技术发展的日益完善，越来越多的人将会采用USB Key作为日常理财或进行其它网络交易的工具，而作为国内在此领域应用最早、最成熟且最具潜力的网上银行应用，在技术和应用方面都应该先人一步，及时找到 USB Key潜在安全漏洞的补救方法。
In short, the current main advantage of USB Key is that it has a CPU.It is similar to the encryption lock or dongle, such as capable of RSA and other encryption algorithms computing.Its private key can not be read;hence it has some advantages on the part of security technology.And it will be widely used in the areas of network authentication.Its vulnerabilities will gradually be resolved, so that performance tends to be perfect in the future.With the increasingly improved technology, more and more people will use USB Key as a daily financial transaction or other network tools.
第三篇：注册公司为什么需要银行U盾
注册公司为什么需要银行U盾
注册公司时为什么需要银行U盾?U盾，是银行提供的办理网上银行业务的高级别安全工具，它的作用是在办理网上银行业务时保护着网上银行资金安全，规避黑客、假网站、木马病毒等各种风险。
注册公司时为什么需要银行U盾
问题一：深圳公司注册为什么需要网银U盾? 深圳是国家商事登记改革的试点城市，公司注册必须通过网上递交资料，注册公司是法人、股东、监事需要签名，签字需要通过网银U盾完成。
问题二：哪些网银U盾都可以使用? 深圳工商局的签字端口目前只认可平安银行，农业银行，中国银行，其次是建设银行，工商银行，招商这几大银行U盾作为签名的数字证书，理论上这6大银行U盾都可以使用，但实际在操作过程中，有些数字证书不易识别。建议大家优先办理平安及农业银行的。
问题三：注册公司需要谁的网银U盾呢? 深圳注册公司需要法人，监事及所有股东的U盾，通常法人和股东会有重叠，但至少需要2个人的U盾(备注：因为法人和监事不能是同一人)。
问题四：网银U盾如何办理? 简单来讲，就是去办张银行卡并开通网银U盾(需带USB接口)，拿到网银U盾后，首先带银行工作前台找工作人员激活U盾，设置好相关密码，并且一定要下载好U盾证书，避免U盾没有证书而导致无法使用。深圳注册公司为什么需要U盾?
问题五：网银U盾有什么作用?
目前深圳公司很多业务都是通过网上全程操作，所以U盾除注册公司外在后期“股权变更、工商变更、公司注销”等业务办理时仍需用到。
第四篇：银行 金融服务产品目录-二代U盾
二代U盾
电子银行部
--0--
目 录
第一章 产品概述...............................................................................第二章 名词释义...............................................................................第三章 产品特点及优势...................................................................第四章 产品适用范围及目标客户...................................................第五章 业务开通流程.......................................................................5.1银行业务开通流程.....................................................................5.3客户业务开通流程.....................................................................第六章 客户业务办理流程...............................................................第七章 相关说明...............................................................................第八章 常见问题与解答.....................................................................-7-
--1--
我行网银系统针对不同级别的客户端安全需求划分了不同的版本，不同的身份认证介质提供了相应级别的安全控制措施，并在操作的多个环节采取了多项安全控制手段。2003年我行推出网上银行高级安全工具-U盾，U盾采用1024位硬件加密技术，为网上银行提供了足够的安全保护，并获得了国家专利。随着互联网身份识别技术和智能芯片制造技术的发展进步，为给客户提供更人性化、更可靠的身份认证服务，在国内同业中率先推出二代U盾。
二代U盾的安全建立在“双因子，双渠道”认证基础之上，支持客户交易时使用U盾的可视性和介入性。显示屏回显支付金额和收款人等关键数据，可防止交易被劫持和篡改；按键可防止交易被远程程序控制。同时以新的证书签名流程配合应用，以显示屏告知客户当前交易金额和交易资金去向，让客户自身鉴别交易正确性后，并通过按键来最终完成交易，可确保静态密码＋U盾密码双因子及PC机https安全连接＋U盾双渠道认证目标。
第一章 产品概述
二代U盾是U盾的升级换代产品。与U盾相比，二代U盾主要增加了 “确认”和“取消”按钮，以及用来显示交易金额和交易账号的液晶显示屏。客户通过网上银行办理支付等业务时，二代U盾上的液晶显示屏会自动回显交易金额、账号等信息，客户确认无误后按下“确认”按钮才可完成交易。
--2--第二章 名词释义
二代U盾:是在普通无驱U盾基础上增加按钮和可视屏幕的U盾。“双因子”认证：是指除对客户已知的信息（如静态密码）进行验证外，还对客户占有的信息（如U盾）进行验证；
“双渠道”认证：是指在“双因子”认证基础上，在两种途径中分别对客户身份进行验证，如手机短信方式的动态密码认证方式，除在网银渠道验证客户静态密码外，还需要对客户在手机短信渠道上获得的动态验证码进行认证。
第三章 产品特点及优势
更加安全：通过在U盾上增加“确认”按钮来增加客户干预，可以有效防止不法分子远程控制客户计算机、利用客户插在计算机上的U盾进行网银交易而给客户造成损失；可视屏幕通过让客户再次确认收款人账号和户名，防止不法分子利用恶意软件篡改客户的提交交易信息。
更加直观：可视屏幕可将客户的签名信息显示在屏幕上供客户确认，做到“所见即所签”，让客户的使用感觉和体验更佳。
第四章 产品适用范围及目标客户
该产品本次版本支持个人网银与企业网银，所有个人网银、企业网银客户都可以到各网点申请二代U盾。
--3--第五章 业务开通流程
5.1银行业务开通流程
（一）内管柜员处理：
1、业务准备：市行柜员在“网点功能管组管理—管理功能组”功能中，“个人证书管理”、“网点企业证书管理”中勾选“个人二代U盾密钥灌入”、“企业二代U盾密钥灌入”。
2、将二代U盾与电脑链接，用制证柜员进行密钥灌入。为尽可能提升客户服务效率，缩短客户在营业网点等待时间，密钥灌入采取集中灌入方式。即由二级分行根据本行实际情况，指定一个或多个业务代理网点通过内部管理系统集中对空白二代U盾提前进行密钥灌入后，再分发到相关营业网点或证书代理网点。
--4--（1）企业二代U盾密钥灌入
（2）个人二代U盾密钥灌入
3、其他证书下载和更新等功能与现有普通U盾相同。
（二）柜面绑定二代U盾
1、在柜面使用7639、7636或9898交易为客户注册网上银行选择申请“二代U盾” ；
2、在柜面通过1538交易将二代U盾追加到个人网银；
3、在柜面通过1538交易将口令卡或普通U盾变更为二代U盾。注意：操作时 “网银个人认证介质类型”要选择“4-高级USBKEY
--5--证书”，如选择为“1-USBKEY证书”则客户无法通过网银办理分行特色业务。
5.3客户业务开通流程
个人客户可持本人有效身份证件及网上银行注册卡，企业客户可凭加盖预留印鉴后的《电子银行企业客户注册申请表》，到工行营业网点申请二代U盾，申请流程与原申请U盾的流程一致。第六章 客户业务办理流程
1、登录网银与普通U盾相同。
2、客户进行交易时，需要核对二代U盾显示屏上的信息，确认无误后，按下“OK”，二代U盾显示屏提示如确认请再次按
--6--OK键，客户再次按下“OK”，在计算机正确输入U盾密码，签名成功。
第七章 相关说明
1、证书管理和收费规则等情况与普通U盾相同，工本费85元/个。
2、个人网银、企业网银目前仅支持华虹的二代U盾，其他厂商的证书暂不实现。
3、二代U盾已实现了双渠道的验证，与普通U盾加短信认证同属我行最高端安全认证工具，申领了二代U盾将不能再使用手机短信认证。第八章 常见问题与解答
1、什么是二代U盾？
二代U盾是工商银行根据互联网身份识别技术和智能芯片制造技术的发展进步，在1024位硬件加密技术基础上进行创新而推出的新一代U盾，是原有普通U盾的升级换代产品。与U盾相比，二代U盾主要增加了 “确认”和“取消”按钮，以及用来显示交易金额和交易账号的液晶显示屏。客户通过网上银行办理支付等业务时，二代U盾上的液晶显示屏会自动回显交易金额、账号等信息，客户确认无误后按下“确认”按钮才可完成交易。
--7--
2、为什么要使用二代U盾？
工行2003年推出了网上银行高级安全工具-U盾，U盾采用1024位硬件加密技术，为网上银行提供了足够的安全保护，并获得了国家专利。随着互联网身份识别技术和智能芯片制造技术的发展进步，为了给客户提供更人性化、更可靠的身份认证服务，工行在国内同业中率先推出了二代U盾。二代U盾在原普通U盾1024位硬件数据加密的基础上，增加了液晶显示屏和物理按钮，让客户的使用感觉和体验更佳。
3、二代U盾推出后，原有普通U盾是否仍可使用？ 普通U盾与二代U盾都是采用同样的1024位硬件加密核心技术，已经持有普通U盾的客户仍可继续放心使用。
4、如何申请和使用二代U盾？
个人客户可持本人有效身份证件及网上银行注册卡，企业客户可凭加盖预留印鉴后的《电子银行企业客户注册申请表》，到工行营业网点申请二代U盾，申请流程与原申请U盾的流程一致。
使用二代U盾的客户只是在进行支付交易时与原有U盾客户略有不同。在办理支付交易时，客户需要核对二代U盾显示屏上的收款人和金额等交易信息，确认无误后，按下“确定”按钮即可继续完成交易。
5、二代U盾的价格是多少？
与原有的U盾相比，二代U盾的制作成本略高。工行只向客户收取二代U盾的工本费：85元/个。
--8--
6、为什么使用二代U盾下载证书或进行签名交易时，提示“公钥错误”？
原因为该U盾未做密钥灌入，需要在内部管理系统中使用个人或对公密钥灌入交易进行密钥灌入。
7、我原普通U盾客户更换为二代U盾后客户端是否还需要安装CSP软件？
二代U盾和普通U盾的CSP不能公用，普通U盾更换为二代U盾后,客户需要通过配套光盘或从门户下载安装对应品牌的二代U盾CSP客户端软件。
附：华虹二代U盾安装手册
华虹二代U盾安装手册.doc
--9--
第五篇：银行U盾安装使用教程(整理版)
首先我先说下，源于网上个人整理后分享的,整理也要花费时间和精力，这几个币下载也不算贵的，购买别人的劳动成果也是对别人的一种肯定。如果你不下可以去网上自己去找，请不要骂人。
1银行U盾安装使用说明
目
录
一、U盾使用快速指南
二、工行网上银行安全提示
2．1使用正确网址登录网站
2．2保护计算机安全，免受病毒和黑客侵袭
2．3保护用户名和密码
三、U盾安装指南
3．1系统需求
3．2安装北京华虹U盾驱动
四、工行网银使用简要说明
4．1网银证书下载
4．2 U盾密码修改
4．3网上银行交易流程简介
五、华虹客户端管理工具使用说明
5．1 修改证书密码
5．2安装和卸载个人证书
六、卸载北京华虹驱动
七、问题帮助
一、U盾使用快速指南
1．安装U盾驱动程序
打开光驱，放入光盘→点击“企业（或个人）网银客户安装”→安装界面提示“欢迎使用中国工商银行网上银行证书客户端”，点击“下一步”→提示许可证协议，点击“是”→提示系统与补丁版本检测，点击“下一步”→选择“是，立即重新启动计算机”或“不，稍后再重新启动计算机”，点击“完成”。（详见3．2 安装北京华虹U盾驱动）备注 ：如您安装杀毒软件或防火墙，请您在安装过程中注意杀毒软件或防火墙相应提示，谨慎操作。另外建议您在安装完成后选择“是，立即重新启动计算机”。2．个人网银证书下载
正确登录工行网站→点击“个人网上银行登录”→输入“注册卡号(或用户名)、登录密码和验证码”,点击“同意”登录→系统提示您的数字证书还未下载，点击“确定”下载→设置U盾密码并确认密码（此密码为证书密码，请牢记！），点击“下载”→系统提示潜在的脚本冲突，网站正在代表您请求一个新的证书，点击“是”→校验密码，输入证书密码，点击“确认”→系统提示潜在的脚本冲突，网站正在将一个或多个证书添加到计算机上，点击“是”→IE提示U盾下载成功。（详见4．1 网银证书下载）备注：此流程为个人网上银行客户第一次使用U盾下载数字证书操作流程，企业用户无须下载数字证书。如系统提示“您的数字证书还未下载”，请点击“确定”；如系统未提示，可通过客户服务→U盾管理→U盾自助下载即可。如证书已下载过，重新安装计算机系统时，只需安装U盾驱动程序即可。3．网上交易示例
登录工行网站→个人或企业网上银行登录→选取相应交易后→当提示插入U盾后，插入U盾并点击确认→输入U盾密码→交易完成→拔出U盾
备注：如对工行具体业务操作存在问题，请拨打工行95588热线或登录工行电子银行网上论坛进行沟通咨询。
二、工行网上银行安全提示
2．1 使用正确网址登录网站 请登录正确网址，每次登录时尽量直接输入网址登录，也可以将工商银行网站的正确网址添加到浏览器的“收藏夹”，每次从收藏夹中选择工行网站的链接进行登录，不要从非中国工商银行网站的超级链接间接访问，谨防假冒网站。
中国工商银行网站网址：http://www.xiexiebang.com/icbc/perbank/index.jsp B2C网上支付页面的网址：https://mybank.icbc.com.cn/servlet/com.icbc.inbs.b2c.pay.B2cMerPayReqServlet
中国工商银行电子银行网上论坛网址：
https://service.icbc.com.cn/bbs/bbslist.jsp?boardid=2
2．2 保护计算机安全，免受病毒和黑客侵袭
·下载安装由“工商银行提供的用于保护客户端安全的控件”，通过在控件中输入用户名（登录卡号）和密码，防范您的卡号和密码被窃取。
·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时，我们建议您安装个人防火墙。当安装此类软件时，请按照防火墙制造商的建议，使用较保守的存取控制方法。
·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性，必须对其定期更新。为了降低您计算机的中毒概率，请勿开启不明来历的附件，即使在您认识电子邮件发送者的情况下。
·及时更新安装操作系统和浏览器的最新安全程序或补丁，以确保计算机拥有最新的防护功能。
·尽量不要在公共场所（如网吧）使用网上银行，因为您无法知道这些计算机是否装有恶意程序进行监测。
2．3 保护用户名和密码
·建议选择不容易猜测的密码，如交叉使用文字和数字并加入大小写，例如：jk6Nwa23，并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码，不要把您的密码和个人资料（如生日、电话号码等）联系起来。
·不要轻信任何套取网上银行用户名（登录卡号）和密码的行为，如通过电子邮件、信函、电话等方式索要卡号和密码的行为，谨防泄密。在任何情况下，中国工商银行不会向您查询密码。
·经常查看欢迎页面上的上次登录时间和实际登录情况是否相符，便于您及时发现异常情况。
·请将您登录网上银行的登录密码和对外转帐功能的支付密码设置为不同的密码，多重验证以保证您的资金安全。
·建议定期更改证书密码。
·在交易完成后，为保障您的帐户安全，建议您拔除U盾。
三、U盾安装指南
3．1 系统需求
操作系统：Windows 98、Windows 2000、Windows XP、Windows Vista 操作系统语言：简体、繁体、英文
IE浏览器：Internet Explorer 6.0及以上版本 网银分辨率建议：1024×768 3．2 安装北京华虹U盾驱动
应在安装驱动程序完成后再将USBKey连接到计算机USB接口上，不要提前连接。3.2.1 将光盘插入，光盘会自动运行系统升级程序autorun.exe，弹出安装主界面。如果因为光驱原因没有自动运行，也可以手动（双击）运行autorun.exe进行安装。
3.2.2 选择要安装的版本（个人版或企业版），安装向导提示用户将在计算机中安装程序，点击“下一步”按钮继续程序安装。点击“取消”按钮则放弃此次安装。
3.2.3 点击“是”接受工行许可协议，继续安装程序。点击“上一步”将退回3.2.2界面。点击“否”将关闭程序安装界面，退出程序安装。
3.2.4 安装程序将检测您的系统及补丁信息，点击“下一步”继续安装，“上一步”将退回3.2.3界面，“取消”将退出程序安装。
3.2.5 安装程序提示“正在安装USB驱动程序，请耐心等待...”，最终点击“完成”按钮结束安装。
3.2.6 连接华虹USBKey，系统提示找到新硬件并完成驱动程序的安装。
WIN98操作系统下安装完毕后必须重新启动计算机！
注意：
杀毒软件或防火墙是系统安全的屏障，但目前杀毒软件或防火墙为保障系统的安全对所有修改注册表的操作都进行了监控，其中包括正常软件的安装或系统设置，所以在安装U盾驱动软件时请您注意杀毒软件或防火墙的提示，避免误操作导致U盾驱动软件安装失败或不完整。
因杀毒软件或防火墙众多，仅枚举以下两例以作参考，具体情况请客户根据杀毒软件或防火墙提示进行相应操作。卡巴斯基6.0软件
卡巴斯基在设置中启动了主动防御中的注册表保护，在安装U盾驱动时，卡巴斯基提示是否允许进程IKernel.exe访问注册表。选择“创建规则”选项框，然后点击“允许”继续安装驱动。
瑞星杀毒软件
瑞星杀毒软件启动了注册表监控后，在安装U盾驱动时，瑞星会提示是否同意进程IKernel.exe修改注册表项。选择“不再显示该对话框，以后使用相同的处理方式”选项框，然后点击确定同意软件访问注册表。
四、工行网银使用简要说明
4．1 网银证书下载
个人客户如第一次使用U盾，需要登录工行网站下载证书。
备注：下载证书前请确认证书密码为初始密码12345678，建议下载证书前请勿修改。4.1.1在桌面上双击“ICBC在线银行”或在浏览器中直接输入工行网址，点击个人网上银行登录。第一次进入个人网上银行服务页面后，系统将提示数字证书未下载，点击“确定”。若系统未提示，也可以通过以下路径“客户服务→U盾管理→U盾自助下载”栏目中下载证书。
4.1.2系统提示数字证书未下载，点击“确认”后如下图1，再点击“开始下载”，页面将提示设置密码并进行密码确认，如图2所示。或通过路径“客户服务→U盾管理→U盾自助下载”进行下载证书时，也将进入图2界面。设置完密码后，点击“下载”。其中，CSP项不可选，系统自动选择相应的CSP。备注：请牢记设置的U盾密码，此密码即是证书密码。网银交易或登录华虹客户端管理工具时需输入该密码。
图1
图2 4.1.3在弹出的“潜在的脚本冲突”提示对话框中，单击“是”按钮开始下载证书。点击“否”
则放弃下载。
4.1.4在弹出的对话框中输入密码，点击“确定”。备注：此处输入密码是4.1.2步骤所设置密码。
4.1.5弹出两个“潜在的脚本冲突”提示框。选择“是”，下载证书；选择“否”，放弃下载证书。
[注意事项]： U盾下载证书信息时，首先应安装好驱动程序，并将U盾正确插接到计算机USB接口上.2 客户进行缴费时，如果系统提示“银行正在处理”，则此时系统不允许客户下载证书或再次缴费，请等待一天后再次查询处理结果或者拨打95588请求帮助。缴费成功后才能下载证书信息。
当客户下载证书时，可能会因为某些外来原因比如突然断电等，造成客户没有成功下载证书就退出的情况，遇到这些情况时，客户可再次登录客户服务栏目使用该功能进行下载证书，如果再次下载证书时系统提示错误，请您拨打95588或到银行网点咨询专业人员。
4．2 证书密码修改
为保障客户帐号安全，建议顾客定期修改U盾证书密码。U盾证书密码支持数字和字母任意组合，且字母区分大小写。修改密码请通过“开始菜单→程序→工行个人网上银行证书工具软件→华虹→华虹客户端管理工具”进行修改，密码为6－8位字符，具体操作可参照“
五、客户端管理工具使用说明”中“5.1 修改证书密码”。
4．3网上银行交易流程简介
正确登录工行个人或企业网上银行，选择交易项目。根据工行网站提示信息，填写交易项目信息。填写完毕后点击确认，IE提示“请插入U盾做签名交易！”，点击确定并插入U
盾。客户核对交易信息无误后，点击确认并输入U盾密码，点击确认进行签名交易。交易完成后，IE将提示您已完成的数据签名信息，如付款人和收款人姓名、账号、交易金额及日期等。点击确认完成交易，并拔除U盾。
五、客户端管理工具使用说明
BHDC UKEY CSP用户管理工具是配合BHDC UKEY CSP接口软件使用的工具软件，可以完成以下功能：
·连接硬件设备 ·修改证书口令
·查看 安装 卸载和删除个人证书 ·查看和删除密钥容器
连接好U盾，点击开始→程序→工行个人（企业）网上银行证书工具软件→华虹→华虹客户端管理工具，进入主界面，如下图所示：
5．1 修改证书密码
如果用户想修改密码，点击“修改证书密码”，在原密码框内输入用户原密码，在新密码框和新密码确认框输入新密码，然后点击“应用”按钮即可，如图所示：
备注：证书密码长度必须为6-8位，可以为数字或字母的任意组合，其中字母有大小写之分。证书初始密码为12345678。为保证顺利下载证书，建议在下载证书前不要修改此密码。如在证书下载过程对证书密码进行重新设置，则证书密码以修改后密码为准。
5．2 安装和卸载个人证书
点击“证书”标签，输入证书密码，点击“确认”出，如下图所示。管理工具会显示出U盾内证书的基本信息。选择要操作的证书，点击“安装”或“卸载”按钮，就可以对该证书进行安装或卸载操作了。
六、卸载北京华虹驱动
北京华虹U盾驱动程序支持以下两种卸载方式：
1.在“开始”菜单中“程序”组中查找并选择快捷方式卸载华虹客户端软件。2.在控制面板中用“添加/删除程序”。
卸载华虹U盾时，出现如下界面后点击“确定”即可删除：
七、问题帮助
Q1：在Win2000/XP系统上安装或卸载过程中，进度条有较长时间的停顿。
答：安装或卸载过程需要在整个系统中搜索相关信息，搜索深度同系统已安装的软件有关，所以在安装或卸载时可能会有较长时间进度条停顿的现象，用户稍等片刻即可。Q2：在设备管理器中，U盾相关的硬件设备出现惊叹号。
答：根据《北京华虹U盾安装使用说明书》，重新安装华虹U盾驱动程序，并确认安装过程是否正确。注意：安装进度条至100%（Win2000/XP系统），仅完成CSP及其管理工具软件的安装，还需要继续插入华虹U盾完成硬件驱动程序的安装。Q3：网上银行交易时提示“从列表选择数字证书”。
答：华虹U盾支持证书的自动注册和卸载，一般情况下不会出现该问题。但如果Windows系统发生故障，出现上述情况，用户也可以通过运行“开始程序工行个人网上银行证书工
具软件华虹华虹客户端管理工具”，启动华虹U盾用户管理工具，点击“证书”标签，输入证书密码并点击确定，然后选中证书，点击信息框下“安装”按钮,即可手动将该证书注册到系统中。
Q5: 打开华虹客户端管理工具，便出现“Establised error”或者“创建PC/CS资源管理器句柄错误”的错误提示? 答：该问题是操作系统自带组件smart card服务没有启动造成，解决问题如下： 1.客户使用电脑操作系统为Windows2000或Windows XP，请检查电脑中“控制面板”-“管理工具”-“服务”里面有没有Smart Card服务，U盾只能在有该服务的电脑上使用。2.如果有 “Smart Card”服务，但是服务状态为“关闭”，请将其服务状态设置为“已启用”状态，将启动类型设置为“自动启动”。然后再重新安装华虹U盾客户端管理工具即可。Q6：客户忘记证书密码或提示证书密码锁死。
答：为保护客户帐户安全，设置了证书密码。为防止无穷尽破解密码，该密码在错误输入6次后，将提示密码锁定，则无法查看证书或进行转帐交易。如忘记密码或密码锁定，请拨打工行服务热线95588，工行服务人员会告知您去指定工行网点进行密码重置工作。Q7：安装软件时出现错误提示：BHDC USB SMART CARD安装设备时，出现一个错误，在INF中找不到所需的段落。
答：该问题是客户端操作系统中SMART CARD服务工作不正常，请检查SMART CARD是否安装或启动，如没有安装请重新安装操作系统，但避免安装精简版操作系统，因精简版系统会省略安装一些组件服务。如果该服务没有启动，正常启动后即可解决。Q8：升级华虹U盾软件及其驱动的注意事项。
答：升级安装新版本软件，建议用户首先对旧版本软件进行卸载。然后重新启动系统，再安装新驱动。
Q9：华虹U盾是否可以当作U盘使用。
答：不能。华虹U盾是安全产品，U盾产品与U盘虽然在外观上类似，但实际是完全不同的两种产品，前者是安全产品，后者是存储产品。1
点击咨询 