一、安全提示
1.1. 登录正确的网站
谨记中国工商银行网站门户http://www.icbc.com.cn。访问我行网站时请直接输入网址登录,不要通过其他网址、号码或链接方式间接访问我行网站;我行不会通过邮件、短信、电话等方式,要求您到所谓指定的网页修改密码或进行身份验证,如果您收到此类信息请不要相信。您可以通过如下方法来识别真假银行网址:
- 检查网站域名。工商银行网站的一级域名为“icbc.com.cn”,客户有如下常用的网址,请您在访问银行网站时检查域名,对不符合中国工商银行一级域名的网站,请谨慎输入私密信息。
中国工商银行门户:http://www.icbc.com.cn
个人网银:https://mybank.icbc.com.cn
网上支付:https://b2c.icbc.com.cn或https://mybank.icbc.com.cn
企业网银:https://corporbank.icbc.com.cn
- 检查站点证书。中国工商银行个人网银、贵宾网银、在线支付等交易站点配置有国际权威机构颁发的站点证书,通过该站点证书可有效识别站点身份。检查方法是双击浏览器上的小锁图标
后,就会显示证书信息(提示:IE6的小锁图标在浏览器右下方的状态栏上,IE7/8则在浏览器地址栏旁)。例如个人网银站点证书信息应如下显示,请核对【颁发给】字段为中国工商银行网站域名(见图1)。
图1.1
- 检查连接协议。中国工商银行门户系统使用普通的http协议,对配置有站点证书的交易网站则使用https协议,比前者多一个 “s”,表示(security)安全连接。例如访问个人网银时,在IE的地址栏中协议和域名应是https://mybank.icbc.com.cn。
- 检查客户预留信息。为方便您核实网站真伪,中国工商银行网银提供您设置预留信息功能。您设置后,每次登录系统时,网页上会显示此信息,请检查网站是否给出此预留信息,以及此信息是否正确。
1.2. 确保客户端电脑安全
您的计算机及软件有可能受到病毒及电脑黑客的威胁,请您留意以下几点:
-
定期下载并安装最新的操作系统和浏览器安全程序或补丁,例如通过IE-工具-Windows Update功能进行系统升级。
-
安装防病毒软件。您可以安装专业防病毒软件,或在登录网银时使用中国工商银行提供的小e检测工具进行病毒扫描。
-
安装个人防火墙并启用防火墙功能,防止黑客入侵您的计算机。
-
将您计算机中的hosts文件修改为只读。
-
不要开启不明来历的电子邮件。
1.3. 保护账号密码,避免计算机被他人使用
作为中国工商银行网上银行的客户,您是唯一知道您相关银行密码的人。一旦卡号和密码被他人窃取或猜出,您的账户就有可能被盗用,从而造成不必要的损失。因此,请您加强安全防范意识,养成良好的电子银行交易习惯,让不法分子无机可乘。
-
在任何时候及情况下,不要将您的账号、密码告诉别人;不要相信任何通过电子邮件、短信、电话等方式索要卡号和密码的行为。若有任何怀疑,请立即致电95588与我们联系。对于已经向不明人员或网站提供网上银行密码的,要立即登录网上银行修改密码,或到柜台进行密码重置。
-
选择不容易猜测的密码(建议不要使用您的出生日期、电话号码、相同数字、连续数字和身份证号码中前几位或后几位等),以免被有心人士猜中。
-
为您的电子银行设置专门的密码,区别于您在其它场合中(例如:其他网上服务、ATM、存折和银行卡等)使用的用户名和密码,避免因某项密码的丢失而造成其他密码的泄漏。
-
不要随意点击陌生人通过邮件、即时工具(QQ、MSN、旺旺等)提供的网银链接或订单支付链接。
-
在您进行网上银行交易时请核对页面显示的交易信息,如转出转入账号、户名、金额等。
-
交易时请核对通用U盾显示信息,重要的交易信息会通过通用U盾的显示屏进行显示,请务必核对信息的准确性。只有核对无误后才能在通用U盾上按键确认。
-
不在网吧等公共电脑上登录网银,防止木马、病毒窃取您的信息。
-
每次登录后,请查看上次登录时间和实际登录情况是否相符,便于您及时发现异常情况。
二、 客户端工具安装
在使用通用U盾前,请您首先安装通用U盾客户端软件。该软件提供了客户端管理工具等应用程序。
2.1. 支持平台
支持操作系统:Windows 2000、Windows XP、Windows 2003、Vista、Windows7等。
支持浏览器:IE6、IE7、IE8,以及以IE为内核的浏览器。
2.2. 安装步骤
打开光驱,放入光盘→光盘会自动运行autorun.exe,弹出对话框,提示您选择安装的语言(见图1)。如果因为计算机系统或者光驱等原因没有自动运行,也可以在光盘目录下双击ICBC_FT_UShield2_Install.exe。
选择合适的安装语言后,客户端软件安装即可完成。
图2.1
备注:如您安装了杀毒软件或防火墙,请您在安装过程中仔细阅读杀毒软件或防火墙的相应提示,谨慎操作。
三、 客户端工具使用
客户端工具为您提供U盾和证书的管理功能。
插入U盾后,选择【开始】-【程序】-【工行网银客户端软件】-【飞天诚信】-【客户端管理工具】菜单启动。
3.1. “U盾”标签页功能(见图1)
图3.1
-
选择语言:选择客户端工具显示的语言。
-
校验用户口令:检验用户口令是否正确。用户有6次机会可以尝试,连续6次输入错误将导致U盾被锁定。U盾被锁定后,用户可以持U盾到中国工商银行网点进行解锁。备注:个人网银U盾初始口令是12345678,企业用户U盾口令由银行网点打印密码信封方式提供。
-
更改用户口令:更改U盾口令。
-
更改U盾名称:更改U盾的名称。
-
查看U盾信息:查看“U盾名称”,“序列号”,“容量”等。
3.2. “证书”标签页功能(见图2)
图3.2
-
查看证书:查看证书是否过期等详细信息。
-
注册证书:手动注册当前的证书到系统中,以便进行转账等操作。
-
注销证书:手动把注册到系统中的证书注销。
-
删除证书:把U盾中的证书永久删除。该操作是永久性删除U盾中的证书,请谨慎操作。只有确保该证书已经无效,才能删除。如果误删除有效证书的话,请到中国工商银行网点重新办理证书下载。
-
清理U盾信息:清理U盾中无效的RSA密钥对。
3.3.“关于”标签页功能
-
查看U盾制造商、版本号、CSP名称等信息。
四、 客户端工具卸载
点击【开始】-【程序】-【工行网银客户端软件】-【飞天诚信】-【卸载 客户端软件】进行卸载。
五、 网银证书下载
IE设置优化:由于网银使用了IE浏览器的ActiveX控件,为方便您下载和运行ActiveX控件,建议您对IE做如下设置。
-
将中国工商银行站点加入信任域。在IE-工具-Internet选项-安全(标签页),选中【可信站点】图标,点击【站点】按钮,在“将该网站添加到区域:”项中输入“https://*.icbc.com.cn”,然后点击【添加】按钮。(提示:请注意协议和域名的输入;以后访问可信站点时,在浏览器状态栏会显示
字样,便于您识别。)
-
启用信任域的“ActiveX控件自动提示”选项。在IE-工具-Internet选项-安全(标签页),选中【可信站点】图标,点击【自定义级别】按钮,在弹出的对话框中找到“ActiveX控件自动提示”选项,选择对应的“启用”。
如果您是企业用户,网点已经在您领取通用U盾时为您下载了证书并提供了证书的密码信封,您可直接访问我行网站登录企业网上银行。
如果您是个人用户,首次使用通用U盾时,需要下载证书。
-
正确登录中国工商银行网站→点击“个人网上银行登录”→输入账号、登录密码、验证码,验证通过后,请点击“U盾管理”→插入U盾,点击“开始下载”(见图1)。
图5.1
-
系统自动选择对应的CSP→点击“下载”后,将进行通用U盾初始化,并提示您设置通用U盾口令,请使用键盘或者软键盘设置新的口令(见图2),并点击“确认”,系统弹出对话框,提示您按通用U盾的“OK”键。
图5.2
-
接下来系统提示“潜在的脚本冲突”,点击“是”开始下载证书。
-
弹出校验通用U盾口令对话框,请使用键盘或者软键盘输入正确的口令,点击“确认”。提示:此处输入的口令即为之前设置的口令。
-
系统提示“潜在的脚本冲突”,点击“是”继续下载证书。
-
IE提示证书下载成功(见图3)。
图5.3
备注:
六、 网上转账交易示例
6.1. 个人网上转账交易示例
下面是个人用户转账的示例:
访问中国工商银行网站,并选择“个人网上银行登录”。
点击工行汇款 →填写汇款信息,点击“提交”。
提示“请插入U盾做签名交易”,此时请插入通用U盾并点击确认,请根据网页提示,输入正确的验证码,点击“确认”(见图1)。
图6.1
- 请使用键盘或者软键盘输入通用U盾口令。
- 口令验证通过后,网银将弹出对话框,显示部分交易信息(见图2),与此同时,通用U盾屏幕将显示交易账号和金额等重要交易信息(见图3),此时请仔细查看通用U盾的显示信息和实际的交易信息是否一致,一致则按通用U盾的“OK”键确认,否则请按“C”键取消该交易→“OK”键确认后,通用U盾屏幕将显示“请再次确认”,此时请再次按通用U盾的“OK”键确认→交易完成。
图6.2
图6.3
6.2. 企业网上转账交易示例
下面是企业用户转账的示例
访问中国工商银行网站,并选择“企业网上银行登录”。
- 点击“付款业务”→“企业财务室”→填写汇款信息,点击“确定”按钮。
- 提示“请插入U盾做签名交易”,此时请插入通用U盾并点击确认,输入验证码。请根据网页提示,输入正确的验证码(见图4),点击“确定”。
图6.4
- 请使用键盘或者软键盘输入通用U盾口令。
- 口令验证通过后,网银将弹出对话框,显示部分交易信息(见图5),与此同时,通用U盾屏幕将显示交易账号和金额等重要交易信息(见图3),此时请仔细查看通用U盾的显示信息和实际的交易信息是否一致,一致则按通用U盾的“OK”键确认,否则请按“C”键取消该交易 →“OK”键确认后,通用U盾屏幕将显示“请再次确认”,此时请再次按通用U盾的“OK”键确认→交易完成。
图6.5