文档介绍：客户证书安装使用手册
二○○五年一月
目录
一工行网上银行安全提示 3
二安装客户证书驱动程序 4
1 工行客户证书介质USBKEY说明 4
2 安装过程说明 5
3 USBKEY管理工具的使用说明 13
13
14
15
16
、版本信息 18
4 USBKEY安装检测工具的使用说明 20
5 USBKEY安装使用注意事项 22
三登录网上银行下载证书信息 23
四卸载客户证书驱动程序 26
五其他事项 28
28
(查看证书信息、自动注册等) 28
30
一工行网上银行安全提示
请登录正确网址,每次登录时尽量直接输入网址登录,也可以将工商银行网站的正确网址添加到浏览器的“收藏夹”,每次从收藏夹中选择工行网站的链接进行登录,不要从非中国工商银行网站的超级链接间接访问,谨防假冒网站。
在登录工商银行网站后,您可点击浏览器右下脚状态栏上的挂锁图标查看证书内容,确认所显示的证书信息是否与下列信息一致(颁发给:mybank. 颁发者: LTD.(c) 97 VeriSign 有效期: 请检查安全证书是否仍在有效期内)。
中国工商银行网站的正确网址:/
工商银行个人网银的正确网址:https://mybank./icbc/perbank/
B2C网上支付页面的正确网址:https://mybank./.
,免受病毒和黑客侵袭
·下载安装由“工商银行提供的用于保护客户端安全的控件”,通过在控件中输入用户名(登录卡号)和密码,防范您的卡号和密码被窃取。
·安装防火墙。个人防火墙软件能够阻止黑客访问您的计算机。特别是当您使用宽带接入互联网时,我们建议您安装个人防火墙。当安装此类软件时,请按照防火墙制造商的建议,使用较保守的存取控制方法。
·安装杀毒软件。杀毒软件能发现并清除计算机和电子邮件中附带的病毒。您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件。为确保杀毒软件的有效性,必须对其定期更新。为了降低您计算机的中毒概率,请勿开启不明来历的附件,即使在您认识电子邮件发送者的情况下。
·及时下载安装最新的操作系统和浏览器安全程序或补丁,以确保计算机拥有最新的防护功能。
·尽量不要在公共场所(如网吧)使用网上银行,因为您无法知道这些计算机是否装有恶意程序进行监测。
·选择不容易猜测的密码,如交叉使用文字和数字并加入大小写,例如:jk6Nwa23,并避免使用与您在其它网上服务(如电子邮件)中相同的用户名和密码,不要把您的密码和个人资料(如生日、电话号码等)联系起来。
·不要轻信任何套取网上银行用户名(登录卡号)和密码的行为,如通过电子邮件、信函、电话等方式索要卡号和密码的行为,谨防泄密。在任何情况下,中国工商银行不会向您查询密码。
·经常查看欢迎页面上的上次登录时间和实际登录情况是否相符,便于您及时发现异常情况。
·请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同的密码,多重验证以保证您的资金安全。
·及时更改密码。
二安装客户证书驱动程序
工行客户证书介质USBKey说明
随着网上银行系统的建设,信息的传递、身份的鉴别等安全问题已成为网上银行运营的关键组成部分。为了保障网上银行数据传输的安全性,中国工商银行选取了将IC卡技术与互联网技术相结合的产品USBKey作为身份认证的数据载体,以此保障网上银行金融服务安全运转,真正实现网上银行的业务操作。
USBKey在网络银行中,作为网络银行客户数字证书的载体,承担着保护客户数字证书和私有密钥安全性的重要责任,这对在网络上鉴别用户身份十分关键。其内部芯片操作系统特有的安全加密手段,高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心交易安全问题。同时,基于数字签名技术的这种网络金融服务可以提供有效的法律效力。
USBKey中的私钥直接在卡内产生且从不导出,将CA中心颁发的安全数字证书下载到USBKey
中与私钥对应。用户只要安装USBKey的驱动、CSP软件就可以通过安全加密通道确认客户身份后登录网上银行系统,享受网上银行所提供的账户之间的转账、在线消费支付、代缴费用等一系列金融服务,金融服务的交易数据,都会被送入USBKey中,并利用