基本介紹
適用對象,特色優勢,交易更安全,支付更方便,功能更全面,服務更多樣,開辦條件,申請與使用,費稅標準,操作指南,維護,更新,密碼,掛失,工作原理,二代U盾,風險提示,常見問題,使用,
適用對象
U盾適用於工行個人網上銀行所有客戶，特別適合於安全級別要求較高的客戶。
特色優勢
交易更安全
擁有U盾，您辦理網上銀行業務時，不用再擔心黑客、假網站、木馬病毒等各種風險，U盾可以保障您的網上銀行資金安全。辦理網上銀行對外支付業務時，使用登錄密碼和支付密碼的客戶，需要保護好您的卡號和密碼，需要確保登錄網上銀行的電腦安全可靠，定期更新防毒軟體，及時下載補丁程式，不隨便打開來路不明的程式、遊戲、郵件，保持良好的上網習慣；如果您不能完全做到，也不用擔心，使用U盾是您最好的選擇，只要您的登錄卡號、登錄密碼、U盾和U盾密碼不同時泄露給一個人，您就可以放心安全使用網上銀行。
U盾銀行卡
U盾銀行卡除U盾外，工行還推出了一系列安全措施：通過別名登錄（一種不同於傳統賬號登錄的自定義登錄方式），登錄密碼和支付密碼雙重密碼控制，以及支付額度控制等措施來確保客戶安全；通過網址核對、網站證書驗證（點擊工行網頁右下腳“加密鎖”圖表）、預留信息驗證等方式來識別和防範假冒銀行網站。
支付更方便
功能更全面
擁有U盾，可以通過網上銀行簽訂個人理財協定，享受工行獨具特色的理財服務。
服務更多樣
U盾為幫助廣大網友防範網上支付風險，推動電子商務產業發展，中國工商銀行與阿里巴巴旗下支付寶開展合作，共同推出了數字證書共享項目。客戶將工行U盾與支付寶賬號綁定後，必須插入工行U盾登錄支付寶方可進行支付貨款、提現、充值等操作；客戶不使用工行U盾登錄支付寶，只能進行查詢類操作。因此，支付寶客戶只需綁定工行U盾，即便不小心泄漏了賬號、密碼，只要工行U盾在手，依然可以保證賬戶資金“高枕無憂”。
開辦條件
工行個人網上銀行客戶、本人有效身份證件、網上銀行註冊卡。
申請與使用
第一步：安裝驅動程式
如果您是第一次在電腦上使用個人網上銀行，請參照工行個人網上銀行系統設定指南首先下載安裝個人網上銀行控制項，然後安裝U盾驅動程式，不同品牌U盾的驅動程式只能用於本品牌。如果您希望用光碟安裝，請運行U盾光碟，選擇安裝主頁面的“系統升級”，系統會自動檢測並提示您安裝補丁。安裝補丁後，請選擇“驅動程式安裝”，安裝U盾驅動程式。
第二步：下載證書信息
證書客戶第一次登入個人網上銀行，計算機將會有安全提示從Personal ICBC CA中頒髮根證書，該根證書用於您認證工商銀行的網站，請您點擊“是”，這表示您接受工商銀行的個人網上銀行服務。
當您安裝完畢相應的證書驅動後，在正式使用個人網上銀行其他功能之前，請首先登入個人網上銀行，然後點擊“安全中心”後選擇“U盾管理”功能，在“U盾自助下載”欄目中下載您的個人客戶證書到U盾中。
第三步：開心使用U盾在登錄個人網上銀行之後，如需辦理轉賬、匯款、繳費等對外支付業務，只要按系統提示將U盾插入電腦的USB接口，輸入U盾密碼，並經銀行系統驗證無誤，即可完成支付業務。
費稅標準
收取U盾工本費，見下表。
| 收費項目 | 收費標準（元/個） |
|---|---|
金邦達2006 | 60 |
金邦達GEMPC KEY | 60 |
捷德STARKEY 100 | 60 |
華虹BHDC USB (32K) | 60 |
華虹BHDC USB (16K) | 58 |
華虹HH-UKEY (LCD) | 60 |
天地融OnKey 193D (LCD) | 60 |
天地融OnKey 193D (OLED) | 75 |
飛天誠信FEITAN H9 (LCD) | 60 |
飛天誠信FEITAN H9 (OLED) | 75 |
明華MW e-Key(LCD) | 60 |
明華MW e-Key(OLED） | 75 |
備註
1. 各品牌U盾的外型和晶片有所不同，但功能均一致，客戶可選擇使用。
2. U盾具體型號以當地工商銀行公告為準。
操作指南
見右圖
操作指南
操作指南維護
更新
U盾證書檔案的服務期為五年，在服務到期前一個月，工行網上銀行系統將提示您進行證書更新以延長證書的服務期。您可按以下步驟進行：
密碼
您在申領U盾後可在銀行櫃面即刻修改密碼，也可自行使用配套的證書工具軟體修改證書密碼，還可以登錄個人網上銀行，在“客戶服務-個人證書管理-個人客戶證書密碼更新”中修改證書密碼。
如果您在使用過程中忘記了U盾密碼，可以攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。如果您在使用網上銀行時，U盾密碼連續輸錯超過六次，系統將鎖定此證書，您也需要攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。
掛失
如果您不慎遺失U盾，為保證您網上銀行賬戶的安全，請立即到工行網點申請凍結U盾。如果確認U盾已經丟失，您可以申請更換證書。申請生效後，您可以按照原來使用U盾的方法重新下載證書信息，也可讓銀行櫃員協助您完成操作。
如果在安裝U盾和使用工行個人網上銀行的過程中遇到任何問題，可隨時撥打工行統一服務熱線95588進行諮詢或登錄工行網站查詢相關信息或到工行營業網點進行諮詢，工行將竭誠為您服務。
工作原理
U盾又作移動數字證書，它存放著你個人的數字證書，並不可讀取。同樣，銀行也記錄著你的數字證書。
當你嘗試進行網上交易時，銀行會向你傳送由時間字串，地址字串，交易信息字串，防重放攻擊字串組合在一起進行加密後得到的字串A，你的U盾將根據你的個人證書對字串A進行不可逆運算得到字串B，並將字串B傳送給銀行，銀行端也同時進行該不可逆運算，如果銀行運算結果和你的運算結果一致便認為你合法，交易便可以完成，如果不一致便認為你不合法，交易便會失敗。
（理論上，不同的字串A不會得出相同的字串B，即一個字串A對應一個唯一的字串B；但是字串B和字串A無法得出你的數字證書，而且U盾具有不可讀取性，所以任何人都無法獲得你的數字證書。並且銀行每次都會發不同的防重放字串（隨機字串）和時間字串，所以當一次交易完成後，剛發出的B字串便不再有效。綜上所述，理論上U盾是絕對安全的****注意是理論上發生偽造機率大約為2的80次方分之一，但是如果有像變形金剛中的那種DNA base computer 的話。。）
二代U盾
“二代U盾”是U盾的升級換代產品，是一種帶智慧型晶片、形狀類似於快閃記憶體（即隨身碟）和液晶顯示屏的實物硬體。網銀客戶如需辦理對外支付業務，要將“U盾”插入電腦的USB接口，輸入密碼，並經銀行系統多重驗證無誤後，方可完成支付。與普通U盾相比，二代U盾主要增加了“確認”和“取消”按鈕，以及用來顯示交易金額和交易賬號的液晶顯示屏。
客戶在通過網上銀行辦理支付等業務時，二代U盾上的液晶顯示屏會自動回顯交易金額、賬號等信息，客戶確認無誤後按下“確認”按鈕才可完成交易。這種“客戶核對後簽字確認”式的創新設計可以讓客戶使用起來更加直觀和安全。
一代USBKey解決了數字證書的安全存儲問題，但無法防止黑客通過遠程控制非法調用。天地融公司最早提出了在USBKey上增加按鍵確認、語音提示或螢幕顯示覆核的部件——我們稱為“HIP人機互動”安全解決方案，從物理上切斷黑客攻擊的渠道。
風險提示
1、為了更安全地使用網上銀行，您需要保護好您的U盾及密碼，確保登錄網上銀行的電腦安全可靠，定期更新防毒軟體，及時下載補丁程式，不打開來路不明的程式、連結、郵件，保持良好的上網習慣，U盾使用完畢後應及時從電腦上取回。
2、如果您使用的是二代U盾，請您認真核對顯示屏中回顯的交易信息，確認無誤後按下“確認”按鈕。
3、國內某安全軟體發現有木馬病毒製作者，以U盾升級為名義騙取網民下載木馬病毒或在釣魚網站填寫信息，用以盜取網民銀行帳號密碼等信息，詐取錢財。安全專家提醒廣大網民，在遇到U盾升級等信息通知時，一定要提高警惕。
這類網路詐欺是不法分子利用網民缺乏網路安全知識，對釣魚網站辨識能力不強的特點，冒充銀行發出“U盾升級，增強網銀安全”的虛假提示，誘使事主登錄仿冒網上銀行的釣魚網站。一旦網民到釣魚網站上進行操作以後，那么網銀卡的證書還有密碼就會在釣魚網站的後台進行保存，不法分子會迅速地從後台進行轉帳。
對U盾升級的彈窗顯示的網址，可登入電腦管家網址鑑定頁面進行安全檢測，而對要求下載的“U盾升級程式”，可通過電腦管家等安全軟體對檔案進行病毒查殺。
常見問題
1. 工行的二代U盾分為lcd和oled兩種顯示屏，請問這兩種專業術語分別指的是什麼？
產品實物圖
產品實物圖LCD 液晶顯示屏是 Liquid Crystal Display 的簡稱，是一種介於固態與液態之間的物質，本
身不能發光，需藉助額外的光源（背光模組）才能清晰顯示。LCD是現有最成熟的顯示技術之一，工商銀行LCD型選用的是基於LED背光的LCD顯示產品。
OLED顯示屏，即有機發光二極體（Organic Light-Emitting Diode），是一種新的顯示技術，無需背光燈。OLED顯示屏在亮度、功耗、可視角度和刷新速率等方面，都比LCD顯示屏更具優勢。利用OLED技術，可以製造出比LCD型更輕薄、更清晰、更時尚的二代U盾產品。
2. 註冊卡消磁換卡後原U盾是否能繼續使用？
可以。註冊卡消磁換卡後原U盾可以繼續使用。
使用
以下內容來自網路，不保證準確性，不一定適合2013年的情況，僅供參考。
你一定在銀行里試好了，卻回來用電腦無法正常工作，不是這問題就是那問題!(請插入u盾、請輸入證書、usb key沒有連線等問題。
電腦u盾證書顯示
電腦u盾證書顯示第一步和第二步見擴展閱讀的第2個網站（或者要求銀行幫你下載）。
一般問題都主要出現在第三步使用u盾之前：就是在自
己電腦上不會操作。首先您要認清是什麼品牌的，一般u盾上沒有牌子的，那么你的u盾和這上面的幾個哪個相似，如果你還不能確認，那么你可以撥打95588人工服務把你u盾上的10位數字，讓他幫你查詢。確認之後點證書驅動（安裝一下）完成以後你可以點開電腦右下角的“開始”->“所有程式”->“工行個人網上銀行證書工具軟體”再點“捷德或金邦達”（捷德或金邦達是指您u盾的牌子）再點“智慧卡管理”看看上面有個icbc token是否正常工作，如果上面顯示工作，別管它，說明正常安裝和工作了，關閉視窗。再打開任意一個網站，打開IE瀏覽器，選擇“工具”選單-->“Internet選項”-->“內容”-->“證書”看看有沒有，如果沒有說明你在工商銀行網上是做不了匯款、轉賬等業務，那么你把u盾拔掉關機，在插上與電腦同步開機即可自動使用，登入銀行網站就可以了，那么我以後只可以裝u盾就能在網上自由交易，無需銀行卡，但在銀行存錢、取錢、辦理業務還是需要銀行卡，u盾就沒有用的，它只適合網上匯款、轉賬、買賣、交易、理財等功能，希望你要學會正確使用u盾喔！記得在開電腦之前就要把要u盾插在電腦usb接口【讀卡器、手機、mp3之類的切記不要插】再開機(Windows XP、Windows Vista、Windows 7 則不需要這樣麻煩，只要裝好證書及驅動隨時可以插拔U盾，不用時可以收起來），等開機後證書自然會有了，以後也就不需要那么麻煩，以後u盾就可以正常使用了。
