飞天通用U盾PC端使用手册

一、安全提示

  1.1.      登录正确的网站

谨记中国工商银行网站门户http://www.icbc.com.cn。访问我行网站时请直接输入网址登录，不要通过其他网址、号码或链接方式间接访问我行网站；我行不会通过邮件、短信、电话等方式，要求您到所谓指定的网页修改密码或进行身份验证，如果您收到此类信息请不要相信。您可以通过如下方法来识别真假银行网址：

• 检查网站域名。工商银行网站的一级域名为“icbc.com.cn”，客户有如下常用的网址，请您在访问银行网站时检查域名，对不符合中国工商银行一级域名的网站，请谨慎输入私密信息。

           中国工商银行门户：http://www.icbc.com.cn

           个人网银：https://mybank.icbc.com.cn

           贵宾网银：https://vip.icbc.com.cn

           网上支付：https://b2c.icbc.com.cn或https://mybank.icbc.com.cn

           企业网银：https://corporbank.icbc.com.cn

• 检查站点证书。中国工商银行个人网银、贵宾网银、在线支付等交易站点配置有国际权威机构颁发的站点证书，通过该站点证书可有效识别站点身份。检查方法是双击浏览器上的小锁图标 后，就会显示证书信息（提示：IE6的小锁图标在浏览器右下方的状态栏上，IE7/8则在浏览器地址栏旁）。例如个人网银站点证书信息应如下显示，请核对【颁发给】字段为中国工商银行网站域名（见图1）。

图1.1

•  检查连接协议。中国工商银行门户系统使用普通的http协议，对配置有站点证书的交易网站则使用https协议，比前者多一个 “s”，表示（security）安全连接。例如访问个人网银时，在IE的地址栏中协议和域名应是https://mybank.icbc.com.cn。
• 检查客户预留信息。为方便您核实网站真伪，中国工商银行网银提供您设置预留信息功能。您设置后，每次登录系统时，网页上会显示此信息，请检查网站是否给出此预留信息，以及此信息是否正确。

  1.2.      确保客户端电脑安全

您的计算机及软件有可能受到病毒及电脑黑客的威胁，请您留意以下几点：

• 定期下载并安装最新的操作系统和浏览器安全程序或补丁，例如通过IE-工具-Windows Update功能进行系统升级。

•  安装防病毒软件。您可以安装专业防病毒软件，或在登录网银时使用中国工商银行提供的小e检测工具进行病毒扫描。

• 安装个人防火墙并启用防火墙功能，防止黑客入侵您的计算机。

•  将您计算机中的hosts文件修改为只读。

• 不要开启不明来历的电子邮件。

  1.3.      保护账号密码，避免计算机被他人使用

作为中国工商银行网上银行的客户，您是唯一知道您相关银行密码的人。一旦卡号和密码被他人窃取或猜出，您的账户就有可能被盗用，从而造成不必要的损失。因此，请您加强安全防范意识，养成良好的电子银行交易习惯，让不法分子无机可乘。

• 在任何时候及情况下，不要将您的账号、密码告诉别人；不要相信任何通过电子邮件、短信、电话等方式索要卡号和密码的行为。若有任何怀疑，请立即致电95588与我们联系。对于已经向不明人员或网站提供网上银行密码的，要立即登录网上银行修改密码，或到柜台进行密码重置。

• 选择不容易猜测的密码（建议不要使用您的出生日期、电话号码、相同数字、连续数字和身份证号码中前几位或后几位等），以免被有心人士猜中。

• 为您的电子银行设置专门的密码，区别于您在其它场合中（例如：其他网上服务、ATM、存折和银行卡等）使用的用户名和密码，避免因某项密码的丢失而造成其他密码的泄漏。

• 不要随意点击陌生人通过邮件、即时工具（QQ、MSN、旺旺等）提供的网银链接或订单支付链接。

• 在您进行网上银行交易时请核对页面显示的交易信息，如转出转入账号、户名、金额等。

• 交易时请核对通用U盾显示信息，重要的交易信息会通过通用U盾的显示屏进行显示，请务必核对信息的准确性。只有核对无误后才能在通用U盾上按键确认。

• 不在网吧等公共电脑上登录网银，防止木马、病毒窃取您的信息。

• 每次登录后，请查看上次登录时间和实际登录情况是否相符，便于您及时发现异常情况。

二、     客户端工具安装

在使用通用U盾前，请您首先安装通用U盾客户端软件。该软件提供了客户端管理工具等应用程序。

  2.1.   支持平台

支持操作系统：Windows 2000、Windows XP、Windows 2003、Vista、Windows7等。

支持浏览器：IE6、IE7、IE8，以及以IE为内核的浏览器。

  2.2.   安装步骤

打开光驱，放入光盘→光盘会自动运行autorun.exe，弹出对话框，提示您选择安装的语言（见图1）。如果因为计算机系统或者光驱等原因没有自动运行，也可以在光盘目录下双击ICBC_FT_UShield2_Install.exe。

选择合适的安装语言后，客户端软件安装即可完成。

图2.1

备注：如您安装了杀毒软件或防火墙，请您在安装过程中仔细阅读杀毒软件或防火墙的相应提示，谨慎操作。

三、     客户端工具使用

客户端工具为您提供U盾和证书的管理功能。

插入U盾后，选择【开始】-【程序】-【工行网银客户端软件】-【飞天诚信】-【客户端管理工具】菜单启动。

  3.1.  “U盾”标签页功能（见图1）

图3.1

• 选择语言：选择客户端工具显示的语言。

• 校验用户口令：检验用户口令是否正确。用户有6次机会可以尝试，连续6次输入错误将导致U盾被锁定。U盾被锁定后，用户可以持U盾到中国工商银行网点进行解锁。备注：个人网银U盾初始口令是12345678，企业用户U盾口令由银行网点打印密码信封方式提供。

• 更改用户口令：更改U盾口令。

• 更改U盾名称：更改U盾的名称。

• 查看U盾信息：查看“U盾名称”，“序列号”，“容量”等。

  3.2.  “证书”标签页功能（见图2）

图3.2

• 查看证书：查看证书是否过期等详细信息。

•  注册证书：手动注册当前的证书到系统中，以便进行转账等操作。

• 注销证书：手动把注册到系统中的证书注销。

•  删除证书：把U盾中的证书永久删除。该操作是永久性删除U盾中的证书，请谨慎操作。只有确保该证书已经无效，才能删除。如果误删除有效证书的话，请到中国工商银行网点重新办理证书下载。

• 清理U盾信息：清理U盾中无效的RSA密钥对。

  3.3.“关于”标签页功能

• 查看U盾制造商、版本号、CSP名称等信息。

四、     客户端工具卸载

点击【开始】-【程序】-【工行网银客户端软件】-【飞天诚信】-【卸载 客户端软件】进行卸载。

五、     网银证书下载

IE设置优化：由于网银使用了IE浏览器的ActiveX控件，为方便您下载和运行ActiveX控件，建议您对IE做如下设置。

• 将中国工商银行站点加入信任域。在IE-工具-Internet选项-安全（标签页），选中【可信站点】图标，点击【站点】按钮，在“将该网站添加到区域：”项中输入“https://*.icbc.com.cn”，然后点击【添加】按钮。（提示：请注意协议和域名的输入；以后访问可信站点时，在浏览器状态栏会显示 字样，便于您识别。）

• 启用信任域的“ActiveX控件自动提示”选项。在IE-工具-Internet选项-安全（标签页），选中【可信站点】图标，点击【自定义级别】按钮，在弹出的对话框中找到“ActiveX控件自动提示”选项，选择对应的“启用”。

如果您是企业用户，网点已经在您领取通用U盾时为您下载了证书并提供了证书的密码信封，您可直接访问我行网站登录企业网上银行。

如果您是个人用户，首次使用通用U盾时，需要下载证书。

• 正确登录中国工商银行网站→点击“个人网上银行登录”→输入账号、登录密码、验证码，验证通过后，请点击“U盾管理”→插入U盾，点击“开始下载”（见图1）。

图5.1

•  系统自动选择对应的CSP→点击“下载”后，将进行通用U盾初始化，并提示您设置通用U盾口令，请使用键盘或者软键盘设置新的口令（见图2），并点击“确认”，系统弹出对话框，提示您按通用U盾的“OK”键。

图5.2

• 接下来系统提示“潜在的脚本冲突”，点击“是”开始下载证书。

•  弹出校验通用U盾口令对话框，请使用键盘或者软键盘输入正确的口令，点击“确认”。提示：此处输入的口令即为之前设置的口令。

• 系统提示“潜在的脚本冲突”，点击“是”继续下载证书。

• IE提示证书下载成功（见图3）。