工商银行u盾使用说明

一、 安全提示1. 登录正确的网站谨记中国工商银行网站门户http://www.icbc.com.cn。访问我行网站时请直接输入网址登录，不要通过其他网址、号码或链接方式间接访问我行网

一、 安全提示

1. 登录正确的网站

谨记中国工商银行网站门户http://www.icbc.com.cn。访问我行网站时请直接输入网址登录，不要通过其他网址、号码或链接方式间接访问我行网站；我行不会通过邮件、短信、电话等方式，要求您到所谓指定的网页修改密码或进行身份验证，如果您收到此类信息请不要相信。您可以通过如下方法来识别真假银行网址： 检查网站域名。工商银行网站的一级域名为“icbc.com.cn”，客户有如下常用的网址，请您在访问银行网站时检查域名，对不符合中国工商银行一级域名的网站，请谨慎输入私密信息。

中国工商银行门户：http://www.icbc.com.cn

个人网银：https://mybank.icbc.com.cn

贵宾网银：https://vip.icbc.com.cn

网上支付：https://b2c.icbc.com.cn 或https://mybank.icbc.com.cn 企业网银：https://corporbank.icbc.com.cn

检查站点证书。中国工商银行个人网银、贵宾网银、在线支付等交易站点配置有国际权威机构颁发的站点证书，通过该站点证书可有效识别站点身份。检查方法是双击浏览器上的小锁图标后，就会显示证书信息（提示：IE6的小锁图标在浏览器右下方的状态栏上，IE7/8则在浏览器地址栏旁）。例如个人网银站点证书信息应如下显示，请核对【颁发给】字段为中国工商银行网站域名（见图1）。

图1

检查连接协议。中国工商银行门户系统使用普通的http 协议，对配置有站点证书的交易网站则使用https 协议，比前者多一个 “s”，表示（security ）安全连接。例如访问个人网银时，在IE 的地址栏中协议和域名应是https://mybank.icbc.com.cn。

检查客户预留信息。为方便您核实网站真伪，中国工商银行网银提供您设置预留信息功能。您设置后，每次登录系统时，网页上会显示此信息，请检查网站是否给出此预留信息，以及此信息是否正确。

2. 确保客户端电脑安全

您的计算机及软件有可能受到病毒及电脑黑客的威胁，请您留意以下几点： 定期下载并安装最新的操作系统和浏览器安全程序或补丁，例如通过IE-工具-Windows Update功能进行系统升级。

安装防病毒软件。您可以安装专业防病毒软件，或在登录网银时使用中国工商银行提供的小e 检测工具进行病毒扫描。

安装个人防火墙并启用防火墙功能，防止黑客入侵您的计算机。 将您计算机中的hosts 文件修改为只读。

不要开启不明来历的电子邮件。

3. 保护账号密码，避免计算机被他人使用

作为中国工商银行网上银行的客户，您是唯一知道您相关银行密码的人。一旦卡号和密码被他人窃取或猜出，您的账户就有可能被盗用，从而造成不必要的损失。因此，请您加强安全防范意识，养成良好的电子银行交易习惯，让

不法分子无机可乘。

在任何时候及情况下，不要将您的账号、密码告诉别人；不要相信任何

通过电子邮件、短信、电话等方式索要卡号和密码的行为。若有任何怀疑，请立即致电95588与我们联系。对于已经向不明人员或网站提供网上银行密码的，要立即登录网上银行修改密码，或到柜台进行密码重置。

选择不容易猜测的密码（建议不要使用您的出生日期、电话号码、相同

数字、连续数字和身份证号码中前几位或后几位等），以免被有心人士猜中。 为您的电子银行设置专门的密码，区别于您在其它场合中（例如：其他

网上服务、ATM 、存折和银行卡等）使用的用户名和密码，避免因某项密码的丢失而造成其他密码的泄漏。

不要随意点击陌生人通过邮件、即时工具（QQ 、MSN 、旺旺等）提供的网银链

接或订单支付链接。

在您进行网上银行交易时请核对页面显示的交易信息，如转出转入账号、户名、

金额等。

交易时请核对U 盾显示信息，重要的交易信息会通过U 盾的显示屏进行显示，

请务必核对信息的准确性。只有核对无误后才能在U 盾上按键确认。

不在网吧等公共电脑上登录网银，防止木马、病毒窃取您的信息。 每次登录后，请查看上次登录时间和实际登录情况是否相符，便于您及时发现

异常情况。

二、 客户端工具安装

在使用U 盾前，请您首先安装U 盾客户端软件。该软件提供了客户端管理工具等应用程序。

1. 支持平台

支持操作系统：Windows 2000、Windows XP、Windows 2003、Vista 、Windows7等。 支持浏览器：IE6、IE7、IE8，以及以IE 为内核的浏览器。

2. 安装步骤

插入U 盾→U盾将自动运行autorun.exe ，弹出对话框，提示您选择安装的语言（见图2）。如果因为计算机系统或者光驱等原因没有自动运行，也可以在光盘目录下双击ICBC_TDR_UShield2_Install.exe。

选择合适的安装语言后，客户端软件安装即可完成。

图2

备注：如您安装了杀毒软件或防火墙，请您在安装过程中仔细阅读杀毒软件或防火墙的相应提示，谨慎操作。

三、 客户端工具使用

客户端工具为您提供U 盾和证书的管理功能。

插入U 盾后，选择【开始】-【程序】-【工行网银客户端软件】-【天地融】-【客户端管理工具】菜单启动。

1. “U 盾”标签页功能

选择语言：选择客户端工具显示的语言。

校验用户口令：检验用户口令是否正确。用户有6次机会可以尝试，连续6次输入错误将导致U 盾被锁定。U 盾被锁定后，用户可以持U 盾到中国工商银行网点进行解锁。备注：个人网银U 盾初始口令是12345678，企业用户U 盾口令由银行网点打印密码信封方式提供。

更改用户口令：更改U 盾口令。

更改U 盾名称：更改U 盾的名称。

查看U 盾信息：查看“U盾名称”，“序列号”，“容量”等。

2. “证书”标签页功能

查看证书：查看证书是否过期等详细信息。

注册证书：手动注册当前的证书到系统中，以便进行转账等操作。 注销证书：手动把注册到系统中的证书注销。

删除证书：把U 盾中的证书永久删除。该操作是永久性删除U 盾中的证书，请谨慎操作。只有确保该证书已经无效，才能删除。如果误删除有效证书的话，请到中国工商银行网点重新办理证书下载。

清理U 盾信息：清理U 盾中无效的RSA 密钥对。

3. “关于”标签页功能

查看U 盾制造商、版本号、CSP 名称等信息。

四、 客户端工具卸载

方法一：点击【开始】-【程序】-【工行网银客户端软件】-【天地融】-【卸载】菜单 方法二：在控制面板的“添加或删除程序”中卸载，选中“Tendyron 193D4_ICBC”进行自动卸载。

五、 网银证书下载

IE 设置优化：由于网银使用了IE 浏览器的ActiveX 控件，为方便您下载和运行ActiveX 控件，建议您对IE 做如下设置。

将中国工商银行站点加入信任域。在IE-工具-Internet 选项-安全（标签页），选中【可信站点】图标，点击【站点】按钮，在“将该网站添加到区域：”项中输入“https://*.icbc.com.cn”，然后点击【添加】按钮。（提示：请注意协议和域名的输入；以后访问可信站点时，在浏览器状态栏会显示字样，便于您识别。）

启用信任域的“ActiveX 控件自动提示”选项。在IE-工具-Internet 选项-安全（标签页），选中【可信站点】图标，点击【自定义级别】按钮，在弹出的对话框中找到“ActiveX 控件自动提示”选项，选择对应的“启用”。

如果您是企业用户，网点已经在您领取U 盾时为您下载了证书并提供了证书的密码信封，您可直接访问我行网站登录企业网上银行。

如果您是个人用户，首次使用U 盾时，需要下载证书。

正确登录中国工商银行网站→点击“个人网上银行登录”→输入账号、登录密码、验证码，验证通过后，请点击请点击“安全中心”→“U盾管理”→插入U 盾，点击“开始下载”（见图3）。

图3

系统自动选择对应的CSP→点击“下载”后，将进行U 盾初始化，并提示您设置U 盾口令，请使用键盘或者软键盘设置新的口令），并点击“确认”，系统弹出对话框，提示您按U 盾的“OK”键。

接下来系统提示“潜在的脚本冲突”，点击“是”开始下载证书。 弹出校验U 盾口令对话框，请使用键盘或者软键盘输入正确的口令，点击“确认”。提示：此处输入的口令即为之前设置的口令。

系统提示“潜在的脚本冲突”，点击“是”继续下载证书。

IE 提示证书下载成功（见图4）。

图4

备注：

如证书已经下载到U 盾中，您想在别的机器上使用或者重装计算机系统后使用，只需要重新安装U 盾客户端软件即可。

六、 网上转账交易示例

6.1 个人网上转账交易示例

下面是个人用户转账的示例：

访问中国工商银行网站，并选择“个人网上银行登录”。 点击工行汇款 →填写汇款信息，点击“提交”。 提示“请插入U 盾做签名交易”，此时请插入U 盾并点击确认，请根据网页提示，输入正确的验证码，点击“确认”（见图5）。

图5

请使用键盘或者软键盘输入U 盾口令。

口令验证通过后，网银将弹出对话框，显示部分交易信息（见图6），与此同时，U 盾屏幕将显示交易账号和金额等重要交易信息（见图7），此时请仔细查看U 盾的显示信息和实际的交易信息是否一致，一致则按U 盾的“OK ”键确认，否则请按“C ”键取消该交易 →“OK ”键确认后，U 盾屏幕将显示“请再次确认”，此时请再次按U 盾的“OK ”键确认→交易完成。

图6

图7

6.2 企业网上转账交易示例

下面是企业用户转账的示例

访问中国工商银行网站，并选择“企业网上银行登录”。 点击“付款业务”→“企业财务室”→填写汇款信息，点击“确定”按钮。 提示“请插入U 盾做签名交易”，此时请插入U 盾并点击确认，输入验证码。请根据网页提示，输入正确的验证码，点击“确定”。

请使用键盘或者软键盘输入U 盾口令。

口令验证通过后，网银将弹出对话框，显示部分交易信息（见图6），与此同时，

U 盾屏幕将显示交易账号和金额等重要交易信息（见图7），此时请仔细查看U 盾的显示信息和实际的交易信息是否一致，一致则按U 盾的“OK”键确认，否则请按“C”键取消该交易 →“OK”键确认后，U 盾屏幕将显示“请再次确认”，此时请再次按U 盾的“OK”键确认→交易完成。

七、 常见问题

问：忘记U 盾口令，错误尝试6次后导致U 盾锁定，怎么办？

答：为保障您的U 盾安全，校验U 盾口令错误6次后，会提示U 盾锁定，您可到中国工商银行网点进行解锁并重新下载客户证书。

问：网上交易需要签名时，选不到证书，证书列表为空怎么办？

答：U 盾支持自动注册证书和自动注销证书。如果因为某些特殊情况出现了该问题，请选择

【开始】-【程序】-【工行网银客户端软件】-【天地融】-【客户端管理工具】，打开客户端工具后，在“证书”标签页中，选择证书并点击“注册证书”按钮，这样就会把证书注册到系统中。重新进行签名，证书列表中应会出现该证书。

问：U 盾能否当U 盘用？

答：不能，U 盾是安全产品，内部只存放客户证书，不能当作U 盘来存储其他文件。

问：U 盾屏幕显示信息和输入的信息不一样，怎么办？

答：如果发现该现象，说明您的电脑可能已经中毒。请按U 盾“C ”键或者点击网页对话框中的“取消”按钮，取消交易，并且马上进行杀毒或联系中国工商银行。

问：网银交易中，在U 盾屏幕有内容显示的时候，长时间不操作，有什么影响？

答：为了保证您的安全，在长时间不操作U 盾的情况下，U 盾屏幕会在15分钟后显示超时，自动取消该交易。

问：如何修改U 盾口令？

答：通过选择【开始】-【程序】-【工行网银客户端软件】-【天地融】-【客户端管理工具】，打开客户端工具后，在“U 盾”标签页中，选择修改口令功能。

问：Windows7环境下载证书应注意什么？

答：由于Windows7在安全方面进行了更加严格的控制，在下载证书时需要注意两点：

1、客户端应安装有中国工商银行根证书。证书客户在首次登录网银时，系统会自动为客户安装，可通过选择“IE-Internet 工具-内容-证书”，确认在“受信任的根证书颁发机构”列表中有“personal ICBC CA”证书。

2、您的本地机器时间应正确，如果偏移较大将会造成银行签发的证书无法写入U 盾。

问：可以使用其他的USB 连接线吗？

答：U 盾对USB 连接线没有特殊要求，请使用质量良好的连接线即可，推荐使用产品自带