各网银盾的常见问题解答与制度规定.doc

各网银盾的常见问题解答与制度规定2012年5月25日起，上海分行柜台全面统一对外销售二代网银盾，停止所有一代网银盾的增送、更换和销售。一、网银盾基本介绍1（一）、华大网银盾1（二）、握奇网银盾2（三）、大明五洲网银盾2（四）、捷德网银盾3（五）、二代网银盾31、产品简介：32、适用环境：43、使用流程：4（1）、首次使用流程4（2）、使用 E路护航网银安全组件业务流程5（3）首次登录流程5（4）交易流程5二、网银盾制度规定7三、网银盾口令及华大智宝动态认证卡7（一）、口令7（二）、华大网银盾的动态认证卡11四、网上银行预制证书网银盾常见问题解答14五、二代网银盾常见问题解答18六、大明五洲网银盾常见问题解答21七、华大智宝网银盾常见问题解答36八、握奇网银盾常见问题解答45九、捷德网银盾常见问题解答46十、原文件证书客户48一、网银盾基本介绍（一）、华大网银盾1、华大网银盾外观华大智宝公司生产的建行网银USB网银盾产品外观：上盖为白色，底盖为灰黑色，USB口小帽为白色，内附一张动态认证卡。如下图所示：“图中红色框框”是网银盾序列号所在位置2、华大网银盾序列号段华大智宝的网银盾中包含非预制证书和预制证书两种，非预制证书网银盾的编号为“313” 开头的10位数字，预制证书网银盾的编号为“315”或者“316” 开头的10位数字。（二）、握奇网银盾1、握奇网银盾外观握奇网银盾外观犹如一个横放的“8”，如下图所示： 2、握奇网银盾序列号段(1)、握奇网银盾（非预制证书非自驱网银盾）号段由以下规则组成：握奇网银盾号段为“212”开头，号段总长为10位。(2)、握奇预制证书网银盾（非自驱）号段由以下规则组成：握奇预制证书网银盾号段为“215”开头，号段总长为10位。 (3)、握奇预制证书网银盾（自驱版）号段由以下规则组成：握奇预制证书网银盾号段为“216”“214”开头，号段总长为10位。 （三）、大明五洲网银盾1、大明五洲网银盾外观（如下图所示，目前为同款黑色）（需求号：902602）2、大明五洲网银盾序列号段大明五洲的网银盾中包含非预制证书和预制证书两种，非预制证书网银盾的编号为“413” 开头的10位数字，预制证书网银盾的编号为“416” 开头的10位数字。（四）、捷德网银盾1、捷德网银盾外观（如下图所示）：2、捷德网银盾序列号段捷德网银盾全部为非预制证书，是由“112”开头的10位数字。注：1、2012年3月25日起，捷德网银盾客户，操作转账汇款交易（包括活期转账汇款、定活互转、建行转他行、建行转他行（加急）、预约转账、批量转账、向手机转账），无论金额大小，或收款账户是否是低风险规则账户，均必须开通短信验证功能。（已开通短信验证服务的捷德网银盾、捷德网银盾加刮刮卡、短信动态口令的转账汇款交易不受影响。）新开通短信验证服务的捷德网银盾客户，其短信验证服务的交易起始金额系统默认设置为零，且客户无法撤销短信验证服务或调整短信验证的起始金额，存量的已开通短信验证服务的捷德网银盾客户原先已设置的起始金额不受影响。对于未在我行预留手机号码的捷德网银盾客户，系统提示客户可到柜台追加手机号，或者操作活期转账汇款时选择通过拨打我行95533#058风险监控服务专线进行交易核实，风控人员核实后将放行该笔交易，并在风控后台为客户追加手机号码、联动开通短信验证服务。(操作步骤详见：个人网银功能介绍（转账汇款）八、转账交易强制使用短信验证服务客户操作流程（二）、捷德网银盾客户转账交易增加使用短信验证服务操作步骤：)（五）、二代网银盾2012年1月7日开始在广东省、陕西省、安徽省、吉林省、苏州市、湖南省、北京市等7家分行进行试运行，2012年2月1日开始在38家分行试运行，3月31日试运行结束。试运行期间，会对少量客户发放二代网银盾。上海分行何时销售二代网银盾待业务部门通知。注：目前暂适用于建行个人网上银行客户自2012年4月10日起，上海行原个人网银捷德网银盾客户均可携带身份证、任意一张已开通建行网上银行的账户介质及捷德网银盾前往上海行任意网点办理免费更换二代网银盾手续，免费更换活动长期持续。注：2012年5月1日起，上海分行上海分行任意网点均可免费更换二代网银盾（华大）。“关于明确我行二代网银盾上线后相关工作要求的通知”、建沪电20129号“关于明确我行二代网银盾上线后捷德网银盾更换业务流程和会计核算要求的通知”1、产品简介：建行二代网银盾是具有液晶屏幕显示和物理按键确认的新一代网上银行USBKey安全产品。二代网银盾在继承现有一代网银盾所有功能的基础上，增加了以下功能：（1）、增加液晶显示屏，能够在交易确认时返显交易关键要素供客户核对，实现真正的“所见即所签”，能够有效防止网银交易信息被木马病毒等篡改。（2）、增加物理按键，客户在核对网银盾屏显信息后，通过按键提交或取消交易，能够有效保障客户的资金安全性。（3）、二代网银盾侧面的滑动键为字号调节键，客户可根据使用习惯自行调节显示字号。液晶屏幕默认显示小字号，确保账号信息在一行中完整显示，当按键向一侧滑动时，调整为大字号，当按键向另一侧滑动时，字号恢复为小字号。（4）、我行二代网银盾随盾附带标准miniUSB数据连接线，该数据线可以与其他miniUSB数据线通用。按品牌可分为天地融、握奇、大明、华大，网银盾外观一致，证书不可删除。具体的识别方法：网银盾序列号以5开头（504）的为天地融，以6开头（604）的为握奇，以7开头（704）的为大明，以8开头（804）的为华大。注：目前上海行仅有华大品牌的二代网银盾。2、适用环境：适用于Windows XP、Windows VISTA（32位、管理员权限）和Windows 7（32位、管理员权限）操作系统，IE6.0、IE7.0和IE8.0浏览器。3、使用流程：我行二代网银盾没有初始密码，客户首次使用二代盾时由客户进行网银盾密码的设置，网银盾密码为6-8位，可以是数字或字母或者是数字字母的组合，区分大小写。（1）、首次使用流程第一步：客户插入二代网银盾。第二步：屏幕弹出修改默认口令的提示，客户输入口令，并点击“确定”按钮。第三步：网银将弹出对话框，提示客户：“您将要设置网银盾口令，点击网银盾的“确认”按键将进行网银盾口令的设置；点击“取消”将撤销此次操作。”；对话框同时显示二代网银盾图示，“确认”按钮闪烁，如下图：第四步：客户点击网银盾上的“确认”按键，网银盾口令完成设置，点击确认。（2）、使用 E路护航网银安全组件业务流程二代网银盾安装并使用E路护航网银安全组件的业务流程与现有预制证书网银盾安装并使用E路护航网银安全组件的业务流程相同，参照现有预制证书网银盾安装并使用E路护航网银安全组件的业务流程。（3）首次登录流程二代网银盾首次登录网银的业务流程与现有预制证书网银盾首次登录网银的业务流程相同，参照现有预制证书网银盾首次登录网银的业务流程。（参见：电子银行-网上银行-个人网银网银开通、终止、登陆、安全性）（4）交易流程客户操作需验证网银盾的交易时，系统会弹出对话框，让客户输入网银盾口令。网银盾口令验证通过后，网银将弹出对话框，提示客户：“尊敬的客户，请仔细核对您网银盾屏幕中显示的交易信息与您所需提交的交易信息是否一致，确认无误请点击网银盾的“确认”按钮；如有疑问，请点击“取消”按钮撤销该笔交易”；对话框同时显示二代网银盾图示，“确认”按钮闪烁，并提供手指按压的动画提示客户进行操作。与此同时，二代网银盾屏幕将显示收款账号、金额、收款人姓名等交易信息。如十分钟未进行相关操作，该提示自动关闭，交易取消。如图：网银盾屏幕信息如图：客户使用上下键仔细查看二代网银盾的显示信息和实际的交易信息是否一致，一致则按二代网银盾的“确认”键确认，网银页面反馈“您的转账交易成功！”。如客户核对二代网银盾的显示信息和实际的交易信息不一致，则按二代网银盾的“取消”按钮撤销交易，网银页面返回至转账信息确认页面。如图：二、网银盾制度规定1、异地购买的网银盾是否可以在上海建行柜台更换？ 答：不可以更换，只能重新在上海购买。（需求号：415407）2、请问客户购买网银盾后，如何索取发票？ 答：如果客户是在浦东分行、各城区行、县支行的营业室、网点购买网银盾，可由该行计财部门开具发票；如果在分行营业部所属网点购买网银盾，可由营业部计财部门到分行共享中心领取发票后开具。（信息需求：62397）3、目前网银盾更换是否要去原网点办理？ 答：自2010年5月1日起，我行个人客户可到我行（上海地区）任意网点提出网银盾调换申请（摘自关于调整网银盾调换流程的通知）4、网银盾可否跨一级分行签约？答：网银盾不支持跨一级分行签约。即，客户在异地购买的网银盾不能在上海建行的柜面新办电子银行的签约，同样上海购买的网银盾不能在异地建行的柜面新办电子银行的签约。但如客户在异地购买了网银盾，且已经在异地办理了签约，可办理上海账户的追加签约。三、网银盾口令及华大智宝动态认证卡（一）、口令A安装后第一次使用时会要求修改用户口令，进行网银盾用户口令修改。如果没有修改过初始口令，将无法正常使用建行网银。B为保证网银盾使用的安全性，请不要修改过于简单的口令（如相同或连续的字母或数字），或者使用自己的生日、电话号码等。C新口令由 6-8 位的字母或数字组成。请牢记修改后的网银盾口令。 注1：华大网银盾，若使用网上下载的最新管理工具或预制版证书自带的管理工具，口令长度由6-15位的字母或数字组成。注2：捷德网银盾，密码长度为6-10位D. 连续输入错误网银盾口令6次或10次后，会导致该网银盾锁死，不能继续使用，可到网点更换网银盾。注：目前网银盾口令输错次数调整为6次，但也可能存在个别网点出售网银盾口令输错次数仍为10次的情况。请根据客户提供的网银盾报错提示“建行网银盾口令错误，还可以尝试的次数：*”给予正确引导。相关问答：1、如何修改默认网银盾口令？答：网银盾第一次插入之后，可以直接填写新网银盾口令。如图：2、 如果用户修改口令错误会出现哪些提示？答：情况一：用户输入自己设置的口令，如果口令少于6位系统会提示情况二：如果口令多于8位，系统会提示情况三：如果用户输入的口令前后不一致，系统会提示情况四：如果用户将口令设置为比如111111，123456等系统会提示“新口令过于简单”，如下图：3、 用户的网银盾口令可以设置哪些？ 答：不可以是中文，握奇网银盾口令为6到8为字符，数字，字母或其组合；建议不要用过于简单的口令作为网银盾口令，例如123456，000000，111111等连续或单一数字或字母，建议不要使用生日，门牌，车牌，拼音名字等容易让人猜到的密码作为网银盾口令。4、 网银登录密码，交易密码，网银盾口令三者如何排号入座？答：情况一：网银登录密码为网银用户昵称证件号码的密码，见图情况二：交易密码为用户设置的网银交易的密码，在输入网银盾口令上一步输入交易密码，见图情况三：在选择完成数字证书后输入网银盾口令，见图5、出厂时默认的用户口网银盾口令是什么？答：华大智宝网银盾的默认密码为：12345678；在网银盾首次使用时，要求必须修改此默认密码，而且不允许修改为默认口令“12345678”。6、输入网银盾密码时无法正常显示，如输入了“12345678”，但显示为“1*2*3*”，该如何处理？答：客户使用的是VISTA系统，VISTA系统修改网银盾的初始密码时会产生此种情况。解决方案：第一种：请客户用XP系统修改完网银盾的初始密码。若客户不愿意可建议采用第二种方法尝试一下。第二种：拨出网银盾，卸载原先安装的管理工具后，下载安装最新版的管理工具。7、客户使用华大预制版网银盾，设置密码时提示可以设置6-15位，客户设置超过8位的密码成功，但网银交易输入网银盾密码提示“请输入6-15位密码”，该如何处理？答：由于这一批华大预制版网银盾里自带的驱动程序版本较早。解决方案：第一种：请客户拨出网银盾，卸载原先安装的管理工具后，下载安装最新版的管理工具，可以支持6-15位密码。第二种：客户可在原有管理工具中，先把自己网银盾口令修改成6-8位即可使用，待下载了新的管理工具再修改成新密码。8、如何判断是网银盾密码错还是动态认证卡输入错？答：（1）、网银盾密码错，提示为“口令错误，您还有*次机会，是否重试？”（2）、动态认证卡输入错，提示为“动态认证卡认证失败，是否重试？”（二）、华大网银盾的动态认证卡1、动态认证卡是必须使用的吗？答：不是。动态认证卡作为建行网银盾的安全扩展选项，目的是为客户提供更为安全的网银操作环境，该功能为可选项。动态认证卡不与网银盾绑定，不影响网银盾的正常使用。2、使用动态认证卡有哪些注意事项？答：（1）、客户将动态认证卡与网银盾绑定后，该动态认证卡与网银盾将一一对应。（2）、成功绑定动态认证卡后，在之后的网银交易中必须同时使用网银盾口令和动态认证卡口令。（3）、动态认证卡的序列号与坐标值的字符由09、AF组成，字符输入错误将导致绑定错误或动态口令认证失败。（绑定时不验证序列号输入是否正确）（4）、动态认证卡可以解除绑定。3、我绑定了动态认证卡后，交易时如何使用？答：在进行交易时，输入网银盾口令后，当出现“验证动态认证卡”对话框时，按提示输入动态认证卡上对应的三组坐标值，共6个字符。4、动态认证卡绑定后可以解除吗？答：可以。两种方法： 方法（1）通过原管理工具。步骤如下：A打开“管理工具”。B点击“动态认证卡绑定”。（注： “动态认证卡绑定”若呈灰色不可选状态，说明客户使用的是旧版的管理工具，请拨出网银盾，卸载原先安装的管理工具后，下载安装最新版的管理工具。方法同“如何下载管理工具”）、C输入USB网银盾口令D不输入序列号，直接点击确定E点击“是”即可方法（2）通过E路护航安全组件：E路护航安全组件安装完毕后此版本会自动解除绑定动态认证卡，之后在做交易时就不需要再输入动态认证卡密码了。5、动态认证卡可以重复绑定吗？答：点击“动态认证卡绑定” （注： “动态认证卡绑定”若呈灰色不可选状态，说明客户使用的是旧版的管理工具，请拨出网银盾，卸载原先安装的管理工具后，下载安装最新版的管理工具。方法同“如何下载管理工具”）输入网银盾口令不输入序列号，直接点击确定 点击“是”即可6、动态认证卡丢失如何处理？答：动态认证卡尚未与网银盾绑定，动态认证卡丢失，不影响网银盾的正常使用。动态认证卡与网银盾绑定后，如果动态认证卡丢失，可以解除绑定，或覆盖绑定新的动态认证卡，继续使用，无须终止网银。7、如何判断交易时是网银盾密码错还是动态认证卡输入错？答：（1）、网银盾密码错，提示为：口令错误，您还有*次机会，是否重试？（2）、动态认证卡输入错，提示为：动态认证卡认证失败，是否重试？四、网上银行预制证书网银盾常见问题解答1、什么是预制证书网银盾?答：预制证书网银盾，指预先制作并存入数字证书的网银盾。其中，数字证书，是指可证实电子签名人（网上银行客户）与电子签名制作数据（客户发起的交易，如转账汇款交易等）有联系的数据电文或者其他电子记录；网银盾，是指具备USB接口，具有一定的存储空间，用以存储用户（网上银行客户）数字证书，实现对用户身份认证和交易信息加密的硬件设备；预制证书，是指在网上银行客户签约之前，制作并将数字证书下载到网银盾中的一种业务流程。我行针对不同厂商有严格的数字编码加以区分，同时非预制证书网银盾和预制证书网银盾也是通过编码加以区分的。企业用户和个人用户网银盾外壳不作区分，外包装盒子作为区分，贴有的LOGO如图所示：2、预制证书网银盾与非预制证书网银盾有什么区别?答：当前我行向网上银行客户发放的网银盾中没有保存数字证书（简称空白网银盾）， 客户获得数字证书需自行下载(个人客户)或银行代理下载(企业客户)；预制证书网银盾则是由银行预先生成并将数字证书下载到网银盾内，在客户签约网上银行时，只需建立客户与网银盾的对应关系，并将网银盾直接交付给客户使用。3、预制证书网银盾有何优势？答：（1）、客户操作大大简化。客户签约并领取预制证书网银盾后，安装网银盾管理工具后，可直接登录并使用网上银行，不再需要下载数字证书，简化了客户操作流程。（2）、适用于IE7.0和Vista版本。预制证书网银盾推出后，由于不需要客户下载数字证书，可直接在IE7.0和Vista系统中使用。（3）、柜台操作简单。预制证书网银盾在柜台签约的流程与空白网银盾签约流程完全一致，不发生任何变化。（4）、企业网上银行客户使用更方便。企业网银客户预制证书网银盾在签约后即领即用，更加方便。4、预制证书网银盾与空白网银盾的价格是否一样？答：预制证书网银盾和普通网银盾一样的价钱，银行为客户承担了预制证书的费用。5、预制证书网银盾有哪几个品牌？能否免费领取？答：品牌与空白网银盾一致，目前有华大和握奇两个品牌能够使用，大明五洲品牌即将投入使用。是否能够免费领取，得看分行是否有相应的促销活动。6、如何分辨预制证书网银盾和原有网银盾？答：目前我行仍有两种形式的网银盾，一种是空白网银盾，另一种则是预制证书网银盾，预制证书网银盾外包装上有明显的“预制证书”标志,且预制证书网银盾编号第三位是“5”或者“6”；操作说明书中也删除了下载证书流程。7、预制证书网银盾有使用期限吗？到期后如何处理？答：网银盾本身可以长期使用，没有有效期的限制。网银盾中保存的预制证书有效期5年，有效期满可以登录页面点击“证书到期换证”的链接进行换证。8、请问使用预制证书网银盾安全吗？答：预制证书网银盾是我行网上银行安全产品的一种新形式，与原网银盾产品最大区别为不再需要客户自己下载数字证书。在安全性能方面，因我行预制证书和柜台绑定流程有更严格控制, 必须保证USB Key本身和网银盾中保存的数字证书在客户签约使用网上银行系统时，属于客户专有，并且仅由客户控制，相比之前产品，应有更高安全性。客户在使用网银盾时候，也需要注意一些安全事项，如：注意保管好自己的网银盾，避免丢失；只有在使用网上银行时候，才将网银盾插上，做完网上银行交易后，立即将网银盾拔出，避免网银盾长期连接在计算机上。9、预制证书网银盾丢失了怎么办？答：网上银行系统有多重保障，转出资金需要知道网上银行用户名、登录密码、交易密码、网银盾密码许多关键信息。但是，为稳妥起见，预制证书网银盾丢失后，建议在第一时间拨打95533或到柜台挂失签约账户，再注销网上银行用户或重新申请一个新的网银盾。10、若客户不想再用预制证书网银盾了，可以转给别人使用吗？答：不行，为保证资金安全，预制证书网银盾只能本人使用。11、预制证书网银盾需要安装驱动程序吗？是否与现有网银盾的驱动有冲突？答：是否需要手工安装管理软件，要看网银盾是否支持。相同品牌的预制证书网银盾和空白网银盾的“无驱无软”特性完全一致。对于“无驱无软”的预制证书网银盾可自动安装软件，不需要客户安装。客户首次使用不正常的，可查看是否在操作系统中设置了“禁止自动运行”的选项。如果设置了，就不能自动安装软件。如果启动了自动运行，就不需要手工安装软件。对于非“无驱无软”的预制证书网银盾可需要客户手工安装软件。12、客户使用预制证书UK做网银交易时是否与空白网银盾做交易的流程一致？答：是的，完全一致。13、有了预制证书网银盾，现有的网银盾及动态口令卡是否还能继续使用？答：预制证书网银盾推广后，原空白网银盾还可以继续使用。原有动态口令卡也可以继续使用。14、预制证书客户是否可使用动态口令卡，如何绑定？答：可以。可在网点柜台绑定动态口令卡或者在网上银行系统中自行绑定动态口令卡。15、实行预制证书网银盾后，网银签约是否还分正签约（正向签约）和倒签约（反向签约），签约流程是否有变化？还有网银激活的期限吗？答：客户使用预制证书网银盾，签约流程无任何变化，可以先在网上银行申请，再到柜台办理签约手续（正向签约）；也可以直接到柜台办理签约手续（反向签约）。个人客户使用预制证书网银盾后，安装完管理工具后，与原流程对比，首次登录后，仅需设置交易密码即可办理交易，无证书下载流程，页面由3个减少到1个。个人客户柜台签约后，取消了7天激活的限制。业务流程为：下载证书签约领取网银盾，即预制证书。16、预制证书网银盾本身是否有网银盾的密码，是否需要设置交易密码？答：网银盾有初始密码，但不需要客户输入，从客户角度看，可以理解为无初始密码。客户首次在电脑上插入网银盾，安装完毕管理工具后，管理工具自动提示客户设置网银盾密码。个人客户使用预制证书网银盾后，首次登录后，需设置交易密码即可办理交易。17、如果预制证书网银盾本身有密码，若密码忘记或锁死了怎么办？答：可至网点调换一个新的网银盾。18、预制证书网银盾在IE7.0及VISTA系统使用是否有影响？答：支持在Vista版本下使用。预制证书网银盾推出后，由于不需要下载数字证书，可方便在Vista下使用。19、预制证书网银盾若出现问题，可以去柜台更换吗？答：预制证书网银盾可以更换，流程与空白网银盾流程一致。是否免费，以分行政策为准。20、客户注销网银时，已有预制证书网银盾的客户是否可以继续使用原预制证书网银盾？注销重签后预制证书的有效期如何计算？答：不可以，预制证书网银盾注销后，不能再继续使用，包括本人也不能继续使用。21、若客户在建行某分行已签约了网上银行，能否在其他城市的建行柜台购买预制证书网银盾？答：可以，但必须在购买柜台重新签约，即网银盾购买和网银盾绑定必须是在同一机构。22、现有网银签约客户如何变为预制证书网银盾客户？答：区分几种情况：（1）、文件证书客户，如果能够直接绑定空白网银盾的，则可以直接绑定预制证书网银盾，无需注销。（规则已经发文，以4月30日前后是否发生过账户变动为标准。）（2）、网银盾客户，可以直接更换预制证书网银盾，无需注销。（3）、动态口令卡客户，不能直接绑定空白网银盾，需要注销，因而使用预制证书网银盾时，需要注销重新签约。23、预制证书网银盾里的证书客户是否可以将其误操作删除呢？如能移动删除，删除后应如何处理？答：预制证书网银盾中的证书是不能被删除的。24、预制证书UK上是否还有序列号？客户签约并领取完预制证书UK后，签约回单上显示的信息是否不变？答：有，客户签约回单上显示网银盾序列号，客户在柜台签约时应核对。五、二代网银盾常见问题解答：1、什么是中国建设银行二代网银盾？答：建行二代网银盾是具有液晶屏幕显示和物理按键确认的新一代网上银行USBKey安全产品。二代网银盾在继承现有一代网银盾所有功能的基础上，增加了以下功能：一、增加液晶显示屏，能够在交易确认时返显交易关键要素供客户核对，实现真正的“所见即所签”，能够有效防止网银交易信息被木马病毒等篡改。二、增加物理按键，客户在核对网银盾屏显信息后，通过按键提交或取消交易，能够有效保障客户的资金安全性。2、如何识别不同厂商的二代网银盾产品？我行二代网银盾产品由北京天地融科技有限公司、北京握奇数据系统有限公司、北京大明五洲科技有限公司、北京华大智宝电子系统有限公司四家供应商提供，可通过网银盾背面的序列号识别不同的供应商。具体的识别方法：网银盾序列号以5开头的为天地融，以6开头的为握奇，以7开头的为大明，以8开头的为华大。3、什么是二代网银盾的“插盾登录”功能？答：我行二代网银盾具备“插盾登录”功能（系统自动开通，无需用户设置），您在插入二代网银盾即会自动打开建行的个人网银登录界面，同时，登录页面已自动为您填写了证件号码，只需输入登录密码即可快捷登录网上银行。二代网银盾的“插盾登录”功能，一方面保证了您打开的是正确的建行网银登录页面，避免了钓鱼网站的干扰，使您可以更加安全的使用网上银行服务；另一方面也省去了您输入证件号码或用户昵称的步骤，使您可以更加方便快捷的登录网上银行，享用建行的网银服务。4、中国建设银行二代网银盾E路护航安全组件有什么作用？答：为进一步丰富网上银行安全手段，改善客户安全体验，我行最新推出在网银盾屏幕中显示交易信息，并通过物理按键进行确认的二代网银盾，同时研发了“中国建设银行二代网银盾E路护航安全组件”，包括网银安全检测工具、网银安全控件、密码保护控件、网银盾管理工具、网银盾证书更新工具等一系列安全增值服务，通过实现“所见即所签”功能，有效防范网银木马病毒的侵袭，保障您的网银使用安全。5、什么是“所见即所签”功能？答：“所见即所签”功能是我行为二代网银盾客户提供的一种高级别的安全服务，可有效保障网上银行交易的保密性、真实性、完整性和不可否认性。您在使用我行二代网银盾进行转账支付类交易时，二代网银盾显示屏显示收款账号、户名、交易金额或订单号、支付金额、商户名称等关键交易信息，供您对网银交易内容进行核实确认。在您确认交易信息，并点击网银盾上的“确定”按键后，二代盾将对交易信息进行数字签名，并将签名后的信息发送至银行完成该笔交易，真正实现您所看到的交易信息即是您提交给银行的交易信息，充分保障您的网银使用安全。6、建行网银的所有客户都可使用中国建设银行二代网银盾E路护航安全组件吗？答：“中国建设银行二代网银盾E路护航安全组件”适用于二代网银盾个人客户，暂不适用于建行企业网银客户。7、如何下载中国建设银行二代网银盾E路护航安全组件？答：您可通过登录建设银行首页，点击左侧“个人网上银行登录”下方的“下载中心”按键，进入下载页面即可下载中国建设银行二代网银盾E路护航安全组件。8、中国建设银行二代网银盾E路护航安全组件都在哪些环境下可以使用？答：中国建设银行E路护航安全组件适用于Windows XP、Windows VISTA（32位、管理员权限）和Windows 7（32位、管理员权限）操作系统，IE6.0、IE7.0和IE8.0浏览器。9、我在安装使用中国建设银行二代网银盾E路护航安全组件时，系统提示我是否加入信任站点，我该如何选择？答：选择加入信任站点，中国建设银行二代网银盾E路护航安全组件即可正常使用。10、如何识别E路护航版本号？答：可通过网银检测工具的帮助选项或控制面板的添加删除程序中查询中国建设银行二代网银盾E路护航安全组件的版本号。11、如何检测和设置我的电脑环境，使我可以更好的使用建行网银？答：当您由于电脑设置和操作不当问题导致您不能正常使用网银时，您可以使用E路护航安全组件中的“网银安全检测工具”。通过使用该工具，您可以在线实时检测所使用的计算机系统的设置情况、IE浏览器安全设置情况、客户网银盾证书安装情况、根证书安装情况、网银盾驱动安装情况、安全控件安装情况等，同时，您还可以通过点击E路护航安全检测工具中的“一键修复”按键将您的电脑和浏览器配置到网银运行的最优环境。12、建设银行如何保护我行的网银密码安全？答：当您在使用我行网银时，个人网上银行页面密码输入框旁边会出现“安全锁”标志，表明我行E路护航密码保护控件正对您的客户端密码输入进行保护。通过这一控件，可防止计算机木马程序及其它病毒程序截获客户输入的密码信息，对您的信息安全提供进一步的保障。13、如何查看网银盾证书号和修改网银盾口令？答：客户可以在“开始”“程序”“中国建设银行E路护航网银安全组件”中，点击“网银盾管理工具”查看网银盾的证书号。14、如何修改网银盾口令？答：当您需要修改网银盾口令时，您可以在“开始”“程序”“中国建设银行E路护航网银安全组件”中，点击“网银盾管理工具”进行网银盾口令的修改。15、如何更新网银盾证书？答：我行网银盾中的证书有效期为5年，当您的网银盾证书到期时，您可以通过“开始”“程序”“中国建设银行E路护航网银安全组件”“网银盾证书更新工具”对网银盾证书进行更新。通过使用网银盾证书更新工具的方式进行证书更新，减少了由于电脑及网络设置导致证书更新失败的影响，简化了操作步骤，从而提高证书更新成功率。16、中国建设银行二代网银盾E路护航安全组件支持繁体中文和英文版的操作系统吗？答：我行二代网银盾E路护航安全组件支持繁体中文和英文版操作系统。17、中国建设银行二代网银盾E路护航安全组件收费吗？答：使用我行二代网银盾E路护航安全组件不收取任何费用。18、建行推出二代网银盾后，一代网银盾还可以正常使用么？ 答：建行二代网银盾推出后，一代网银盾仍可以正常使用。在一代网银盾客户办理大额转账汇款时，建设银行推荐客户增加使用短信验证服务。短信验证服务通过手机短信反显收款方的账号、姓名、转账金额，以及银行发送的短信验证码，经客户确认后完成交易，实现与二代网银盾同级别的安全认证。19、 二代网银盾密码输错几次会被锁定，锁定后应如何处理？答：我行二代网银盾密码输错6次后，二代盾即会被锁定，锁定后需要客户前往我行任意网点更换网银盾。20、 二代网银盾损坏后是否可以免费更换，应如何处理？答：对于质量原因造成的二代网银盾损坏，客户可携已损坏的二代盾前往我行网点进行免费更换。21、 二代网银盾是否有初始密码？设置密码是否有位数限制？设置密码时有何要求么，是数字还是需要是数字和字符的组合？答：我行二代网银盾没有初始密码，客户首次使用二代盾时由客户进行网银盾密码的设置，网银盾密码为6-8位，可以是数字或字母或者是数字字母的组合，区分大小写。六、大明五洲网银盾常见问题解答（一）网银盾管理工具1：安装成功后插入设备，网银盾管理工具中却没有见到该设备？解答：首先，请查看设备是否正确插入USB接口或计算机的USB接口损坏，换个USB接口重试；请查看设备插入别的计算机确定能否识别。若能识别，说明网银盾本身没有损坏，请再次确定您计算机的软硬件配置。其次，重新启动计算机，并重新插入USBKEY，查看设备是否可以识别。2：设备插上后指示灯不亮，如何处理？解答：这种情况，如果还在保修期内，请将该设备交回当时购买网银盾的建行网点，同时带上你的身份证件及购买凭证。柜员将会给你办理设备置换服务。3：插上设备后，机器没有任何反应，怎么处理？解答：请您查看设备是否正确插入USB接口，计算机的USB接口是否损坏，某些计算机在BIOS中设置了禁用USB设备，请启用USB设备，插入USBKEY后，USBKEY上的指示灯是否是亮着的。建议您将您的驱动程序卸载后重新安装，并且在卸载证书管理工具的同时删除系统盘下“Program Filesdmwz”文件夹，再重新安装USBKEY的驱动程序。4：在第一次插入的过程中，机器的杀毒软件多次弹出窗口，请问如何处理？解答：产品在测试过程中，我们结合了多家杀毒软件进行了测试，以下列出了在不同杀毒软件下网银盾该如何操作才可以使用的步骤：1）、若系统安装的是瑞星杀毒软件，同时所有监控都开启时，插入建行网银盾，此时会弹出如下图所示的拦截窗口。瑞星拦截窗口界面点击“放过”按钮，系统会弹出证书工具窗口。当以后再次插入建行网银盾时，就会直接弹出证书工具窗口。如果点击“拒绝”按钮，则证书工具不能完全安装，导致再次启动时不能正常启动，此时需要卸载程序，重新安装。2）、若系统安装的是卡巴斯基杀毒软件，插入建行网银盾，不会有任何拦截提示，程序自动程序运行正常，弹出证书工具窗口。3）、若系统安装的是奇虎360安全卫士，插入建行网银盾，此时会弹出如下图所示拦截窗口。奇虎360拦截窗口界面选中“允许此动作”，点击“确定”。当再次插入建行网银盾时，就没有任何影响，会直接弹出证书工具窗口。如果点击“阻止此动作”，证书工具不能完全安装，导致再次启动时不能正常启动，此时需要卸载程序，重新安装。4）、若系统安装的是江民杀毒软件，插入建行网银盾，此时会弹出如下图所示拦截窗口。江民拦截窗口界面点击“允许”按钮，系统弹出证书工具窗口。当以后再次插入建行网银盾时，就会直接弹出证书工具窗口。如果点击“禁止”，证书工具不能完全安装，导致再次启动时不能正常启动，此时需要卸载程序，重新安装。5）、若系统安装的是金山毒霸杀毒软件，插入建行网银盾，不会有任何拦截提示，程序自动程序运行正常，弹出证书工具窗口。6）、若系统安装的是诺顿杀毒软件，插入建行网银盾，不会有任何拦截提示，程序自动程序运行正常，弹出证书工具窗口。7）、友情提示：由于杀毒软件较多，我们未能一一罗列，出现拦截情况请参照以上解决办法。5：在XP操作系统下，点击证书工具任务栏中不能出现建行图标，不能打开网银盾用户工具，客户端安装检测中“智能卡服务”、“被依赖的文件和注册表项”和“CSP安装”的状态分别为“已启动”、“完整”和“正确”，但是“USB-Key序列号”的状态中总提示“请插入USBKEY”？ 答： 1.首先请用户在“我的电脑”上点击鼠标右键-打开“属性”-“硬件”-打开“设备管理器”。 2.其次，请用户插入网银盾，查看“设备管理器”的“通用串行总线控制器”中出现“USB Mass Storage Device”同时“DVD/CD-ROM 驱动器”中出现“BDTECH CCB USBDevice”。如果“设备管理器”中出现黄色警告，请将黄色警告delete删除后，再插入网银盾。 3.如果步骤2检测正常，则请用户使用快捷键Ctrl+Alt+Del打开“任务管理器”，在进程中找到CCBKMonitor.exe和CCBCertificate.exe两个进程，将这两个进程分别结束进程，然后打开电脑C盘-program Files-dmwz-CCB_RTE目录，先找到CCBKMonitor.exe双击启动，然后找到CCBCertificate.exe双击启动， 此时3.1如果是第一次使用就会弹出网银盾口令设置窗口如下图所示：3.2如果不是第一次使用则会弹出窗口如下3.3点击确定后，就会打开网银盾用户工具窗口，在窗口的左边空白处即可看到证书。如下图所示：6. 如何正确安装驱动程序及判定程序是否正确安装首先打开建行网页”在弹出主页的左上角点击“下载”如图1-1。点击下载后在弹出的网银驱动下载页面中下载中国建设银行E路护航网银安全组件驱动分三种，一种是“简体中文版”一种是“繁体中文和英文版”，另一种是windows 7(64位系统)。下载完成后，直接双击驱动文件安装，在安装的过程中需要注意几点：如果您电脑中装有360安全卫士或金山杀毒等一系列拦截软件，在安装的过程中会弹出“如图2-1”等一系列的拦截，要弹出的拦截框中选择“允许本次操做”点击“确定”按钮。就可以完成E路护航的安装。如果双击驱动安装时没有弹出安装界面而是一闪后就没有任何反映了，这种情况可能是您的杀毒软件认定为是恶意软件，拦截了进程限制了安装。解决办法：1）关闭杀毒软件。2）右健任务栏打开“任务管理器”把您应用的杀毒软件进程结束掉。以上两点完成后您在进行安装就可以正常使用了。 图 2-1插上UKey后证书工具是否弹出，同时在证书工具中是否可以看到证书，如下图：4、如果上一步判断出现了问题有以下几种方法判断我们驱动是否正常安装A、采用建行自带的检测工具“开始程序中国建设银行E路护航网银安全组件网银安全组件安全检测工具”，进行检测看看是否会有错误发生。B、到“c：windowssystem32” 目录下面看一下 “CCBKCAPI.dll”、“CCBKCSP.dll”、“CCBKCSP.sig”、“GetID.ocx”。 同时到“C:Program FilesCCBComponentsDMWZ”目录下面看一下 上面的相关资源是否存在。5、如果通过上面的检测之后发现我们的驱动正确安装了，但是还是识别不到设备。那么需要看一下我的电脑中是否有一个“光盘” 如果没有的话请看“设备管理器”光盘的位置是不是“感叹号”。如果客户说这个设备以前还能使用，现在就不能使用了，经过我们的检测发现光盘的位置是“感叹号” 那么我们需要到注册表下删除一些信息，请见下面“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBVid_8829&Pid_0010”“HKEY_LOCAL_MACHINESYSTEMCurrentControlSetEnumUSBSTORCdRom&Ven_BDTECH&Prod_CCB&Rev_1.01”把上面的键值删掉然后再让用户使用。7：Windows98下可以安装USBKEY吗？解答：大明五洲网银盾支持在Windows98操作系统下使用，请从产品附带的光盘中，运行相应的Windows98安装程序。8：Vista下如何正确使用大明五洲网银盾？解答：大明五洲的设备可以在Vista系统下正常使用，包括证书下载、B2C转账、后台登陆等一系列业务操作。但是微软的vista操作系统增加了很多安全控制功能，操作的不正确可能导致安装失败，或者设备识别不到，可以按照以下途径安装USBKEY：l使用管理员身份登录vista。l用户账户控制UAC（User Account Control）设置，默认情况是打开的。或者选择将UAC管理功能关闭后插入USBKEY。关闭UAC的方法是：打开控制面板-用户账户，点击您的用户，点击“打开或关闭用户账户控制（UAC）”，取消UAC管理功能，按系统提示重启计算机。9：在Vista下使用网银盾，有哪些地方需要注意的？解答：如果您使用的是预制证书设备，那么你无需在Vista系统进行证书下载操作，便可以进行网上银行操作。如果您是用的是非预制证书设备，建议按照如下步骤进行操作：在安装有Windows 2000/XP/2003的电脑中，安装网银盾管理工具，并下载证书到网银盾中。对于大明网银盾，直接将网银盾插入电脑的USB接口，可自动运行安装；以具有“计算机管理员”权限的用户登录Windows Vista系统（用户权限可以在“控制面板”的“用户帐户”中查看），或在运行IE7.0时选择“以管理员身份运行”（选中IE7.0图标后，单击鼠标右键，选择“以管理员身份运行”）。在Windows Vista中安装网银盾管理工具。关闭IE7.0的弹出窗口拦截功能。依次打开IE7.0的“工具”“弹出窗口阻止程序”，选择“关闭弹出窗口阻止程序”。设置IE7.0的安全级别。依次打开IE7.0“工具”“Internet选项”“安全”菜单，完成如下操作：点击“可信站点”图标，点击“站点”按钮，在“将该网站添加到区域”下的输入框中输入“https:/*.”，点击“添加”按钮，再点击“关闭”按钮。在“该区域的安全级别”设置框中，点击“自定义级别”按钮，将“重置自定义设置”选项设置为“中低”，点击“重置”按钮，再点击“确定”按钮。点击“确定”按钮，关闭“Internet选项”窗口。将网银盾插入电脑，登录建设银行网上银行，办理网上银行业务。10：在IE8浏览器下使用建行网银盾，首先检查如下几个方面。答： 步骤1：检查屏幕右下脚有没有工具图标，双击弹出对话框中有没有证书，然后进入IE浏览器“工具”“Internet 选项”“内容”“证书”，查看USB-KEY中的证书有没有注册到IE中。然后检查“受信任的根证书颁发机构”选项卡中检查建行根证书“CCB CA ROOT”有没有注册到IE中。步骤 2：如果确定1步骤中正常，请单击IE浏览器中的“安全”按钮，然后单击“InPrivate 筛选”。 查看是否有建行网站存储在筛选框内，如果存在，请单击“选择接受我信息的提供程序”，以选择相应的建行站点，单击“允许”后单击“确定”。步骤3：如果确定2步骤中正常，请打开IE浏览器的工具-Internet选项，点击红圈中“删除”Cookie等内容。然后到“内容”的界面，点击“清除SSL状态”。步骤4：然后进入“安全”，先点击“可信站点”选项，然后点击右下方的“站点”，把https:/*.添加到信任区域。然后点击它下方的“自定义级别”选项，把红圈中的选项设置为“中”。并把上面设置中到“脚本”之前的所有“禁用”都改成“启用”。步骤5：执行了以上4步操作后，关闭所有IE浏览器和阻拦软件，重新登陆网上银行进行操作。如果还不成功，建议换一台机器试验。11：关闭“网银盾用户工具”后，任务栏右边还是有图标？ 答：关闭用户工具后，用户工具将最小化至屏幕右下方托盘处，你需要完全退出工具时，请鼠标右键点击屏幕右下方托盘处的图标，在弹出菜单中点击退出菜单项：当你需要使用USBKEY进行网银业务操作时请再次运行证书工具或将USBKEY拔插一次。运行证书工据的方法是：点击“开始”程序”大明五洲eSafe_建行”“大明五洲eSafe证书工具”12：在XP系统下正常工作的一只建行网银盾，在客户的Vista系统下用户工具上无法显示证书，无法进行网上交易。答：首先请检查一下开始-运行-输入services.msc点击确定-进入服务窗口-查找smartcard服务是否存在。如果存在，请查看它是否为启动状态；如果不存在请按照下面方法加载