产品安装手册.doc

产品安装使用手册产品安装使用手册 二 一二年八月 2 目目 录录 一一 工行网上银行安全提示工行网上银行安全提示 3 二二 安装客户证书驱动程序安装客户证书驱动程序 4 1 1工行客户证书介质工行客户证书介质 USBKEYUSBKEY 说明说明 4 2 2安装过程说明安装过程说明 5 3 3USBKEYUSBKEY 管理工具的使用说明管理工具的使用说明 13 3 1 检查硬件连接 13 3 2 显示已注册的证书 14 3 3 修改 PIN 码 15 3 4 查看证书 16 3 5 显示智能卡信息 版本信息 18 4 4USBKEYUSBKEY 安装检测工具的使用说明安装检测工具的使用说明 20 5 5USBKEYUSBKEY 安装使用注意事项安装使用注意事项 22 三三 登录网上银行下载证书信息登录网上银行下载证书信息 23 四四 卸载客户证书驱动程序卸载客户证书驱动程序 26 五五 其他事项其他事项 28 5 1 个人客户证书展期 28 5 2 证书管理 查看证书信息 自动注册等 28 5 3 客户证书驱动程序网上下载 30 3 一一 工行网上银行安全提示工行网上银行安全提示 1 1 使用正确网址登录网站使用正确网址登录网站 请登录正确网址 每次登录时尽量直接输入网址登录 也可以将工商银行 网站的正确网址添加到浏览器的 收藏夹 每次从收藏夹中选择工行网站的链 接进行登录 不要从非中国工商银行网站的超级链接间接访问 谨防假冒网站 在登录工商银行网站后 您可点击浏览器右下脚状态栏上的挂锁图标查看 证书内容 确认所显示的证书信息是否与下列信息一致 颁发给 颁发者 Ref LIABILITY LTD c 97 VeriSign 有效期 请检查安全证书是否仍在有效 期内 中国工商银行网站的正确网址 中国工商银行网站的正确网址 工商银行个人网银的正确网址 工商银行个人网银的正确网址 B2CB2C 网上支付页面的正确网址 网上支付页面的正确网址 Servlet 2 2 保护计算机安全 免受病毒和黑客侵袭保护计算机安全 免受病毒和黑客侵袭 下载安装由 工商银行提供的用于保护客户端安全的控件控件 通过在控件 中输入用户名 登录卡号 和密码 防范您的卡号和密码被窃取 安装防火墙 个人防火墙软件能够阻止黑客访问您的计算机 特别是当 您使用宽带接入互联网时 我们建议您安装个人防火墙 当安装此类软件时 请按照防火墙制造商的建议 使用较保守的存取控制方法 安装杀毒软件 杀毒软件能发现并清除计算机和电子邮件中附带的病毒 您可从杀毒软件公司的网站上下载或在零售店购买正版的杀毒软件 为确保杀 毒软件的有效性 必须对其定期更新 为了降低您计算机的中毒概率 请勿开 启不明来历的附件 即使在您认识电子邮件发送者的情况下 及时下载安装最新的操作系统和浏览器安全程序或补丁 以确保计算机 4 拥有最新的防护功能 尽量不要在公共场所 如网吧 使用网上银行 因为您无法知道这些计 算机是否装有恶意程序进行监测 3 3 保护用户名和密码保护用户名和密码 选择不容易猜测的密码 如交叉使用文字和数字并加入大小写 例如 jk6Nwa23 并避免使用与您在其它网上服务 如电子邮件 中相同的用户名和密 码 不要把您的密码和个人资料 如生日 电话号码等 联系起来 不要轻信任何套取网上银行用户名 登录卡号 和密码的行为 如通过 电子邮件 信函 电话等方式索要卡号和密码的行为 谨防泄密 在任何情况 下 中国工商银行不会向您查询密码 经常查看欢迎页面上的上次登录时间和实际登录情况是否相符 便于您 及时发现异常情况 请将您登录网上银行的登录密码和对外转账功能的支付密码设置为不同 的密码 多重验证以保证您的资金安全 及时更改密码 二二 安装客户证书驱动程序安装客户证书驱动程序 1 1 工行客户证书介质工行客户证书介质 USBKeyUSBKey 说明说明 随着网上银行系统的建设 信息的传递 身份的鉴别等安全问题已成为网 上银行运营的关键组成部分 为了保障网上银行数据传输的安全性 中国工商 银行选取了将 IC 卡技术与互联网技术相结合的产品 USBKey 作为身份认证的数 据载体 以此保障网上银行金融服务安全运转 真正实现网上银行的业务操作 USBKey 在网络银行中 作为网络银行客户数字证书的载体 承担着保护客 户数字证书和私有密钥安全性的重要责任 这对在网络上鉴别用户身份十分关 键 其内部芯片操作系统特有的安全加密手段 高达 1024 位的非对称加密算法 RSA 以及特殊的抗攻击方法 能确保客户在使用网络银行进行金融交易时 无需 5 担心交易安全问题 同时 基于数字签名技术的这种网络金融服务可以提供有 效的法律效力 USBKey 中的私钥直接在卡内产生且从不导出 将 CA 中心颁发的安全数字 证书下载到 USBKey 中与私钥对应 用户只要安装 USBKey 的驱动 CSP 软件就 可以通过安全加密通道确认客户身份后登录网上银行系统 享受网上银行所提 供的账户之间的转账 在线消费支付 代缴费用等一系列金融服务 金融服务 的交易数据 都会被送入 USBKey 中 并利用 USBKey 中客户的私钥进行数字签 名 然后 传送至网上银行系统进行验证 从而保证金融交易的安全性 完整 性和不可抵赖 USBKey 能有效帮助银行实现最安全的网上银行金融服务 如果说银行 CA 所颁发的客户安全数字证书像一张 电子居民身份证 那么 USBKey 则是存放 电子身份证 的最理想载体 2 2 安装过程说明安装过程说明 工行光盘安装程序将帮助用户安装合适的系统补丁 以升级其 Windows 操 作系统及 Internet Explorer 浏览器 只有经过正确的系统升级过程 才能确 保网上银行相关应用在客户机上的顺利运行 系统需求 操作系统 Windows 98 Windows 2000 Windows XP 操作系统语言 简体 繁体 英文 IE 浏览器 Internet Explorer 6 0 及以上版本 网银分辨率建议 1024 768 安装步骤 A 将光盘插入 光盘会自动运行系统升级程序 autorun exe 出现 欢迎 页面 如果因为光驱原因没有自动运行 也可以手动 双击 运行 autorun exe 进行安装 6 B 点击 开始安装 进入安装提示页面 点击 取消 退出 C 安装进度条走完后弹出安装确认页面 如果要安装 请点击 下一步 如果要退出 点击 取消 7 D 点击 下一步 进入 用户协议 页面 E 用户必须点击 是 认可显示的许可协议 才能继续后面的步骤 如 果不接受许可协议 请按 否 中止升级程序 点击 是 程序会自 动检测并列出你的操作系统和 IE 版本及其补丁 并提示你还需要更新 的补丁有哪些 8 F 按 下一步 继续 G 开始安装补丁包 USBKey 驱动 系统升级程序将进入等待状态 请耐心 等待 直到弹出安装完成提示 9 H 安装结束 需要重启系统进入后续的操作 用户可以选择是立即重启还 是稍后再重启 建议选择 是 按 完成 重启操作系统 I 系统重新启动后弹出如下提示 A 全部补丁已正常安装 B IE 设置可能会影响网银使用 请点击更改设置来重新设置 IE 10 C 根据提示插入捷德 USBKey 后点击 下一步 J 插 USBKey 后弹出发现新硬件的提示 系统会自动完成硬件安装 稍等 即可 用户不需要干预 K 如果插 key 后提示没有正常连接 请重新插拔一下后 点击重新检查 说明 如果重新检查依然不能检测到 key 请点击 取消 退出 等系统完 全启动后再从开始菜单 开始开始 程序程序 工行企业 或个人 网上银行证工行企业 或个人 网上银行证 书工具软件书工具软件 USBKeyUSBKey 安装检测安装检测 捷德企业版捷德企业版 或捷德个人版 或捷德个人版 中打开检 测程序重新进行检查 11 L 检测程序提示您 USBKey 设备工作状态正常 点击 下一步 M 程序提示 恭喜您成功安装了网上银行需要的全部软件 现在可以马上 在线注册并使用网银服务 12 N 如果您不是马上要使用网银服务直接点击 完成 完成安装 如果您马 上要使用网银服务请选中 现在马上开始在线注册 点击 完成 O 您已经登录工行网上银行主页 可以进行你所想要做的操作 13 P 您已经进入工行网上银行主页 可以进行您想要的操作了 3 3 USBKeyUSBKey 管理工具的使用说明管理工具的使用说明 捷德 USBKey 用户管理工具可以完成以下功能 1 检查硬件连接 2 显示 已注册的证书 3 修改用户口令 4 查看 USBKey 中的证书 5 显示智能卡 信息 版本信息 打开智能卡管理工具 开始开始 程序程序 工行个人 企业 网上银行证书工具工行个人 企业 网上银行证书工具 软件软件 捷德捷德 智能卡管理智能卡管理 3 13 1 检查硬件连接检查硬件连接 打开智能卡管理工具 查看智能卡状态 如果卡的状态是 运行的 说明 硬件连接成功 3 23 2 显示已注册的证书显示已注册的证书 打开智能卡管理工具 在菜单中选择 数字证书数字证书 显示已注册的数字证书显示已注册的数字证书 14 在弹出的窗口中鼠标选中证书 数字证书明细 认证路径中就会显示该证书的 相关信息 说明 显示已注册的数字证书显示的是已经在 IE 中注册的证书 而不是 USBKey 中现有的证书 15 3 33 3 修改证书密码修改证书密码 客户可以通过智能卡管理工具修改证书密码 操作步骤如下 打开智能卡 管理工具 在菜单中选择 智能卡智能卡 修改用户密码 修改用户密码 PINPIN 如图 输入旧密码 如果您还没有修改过密码 旧密码是下载证书时工行提供的 PIN 密码 默认密码为 12345678 并输入新的 PIN 密码两遍 点击确认 修改 PIN 密码成功 如图 注意 旧密码输入三次错误后 会将 StarKey100 锁住 密码的字符数量从 6 位 到 8 位 16 3 43 4 查看证书查看证书 如果客户要查看 StarKey100 内存储的数字证书 打开智能卡管理工具 在 菜单中选择 智能卡智能卡 显示智能卡对象显示智能卡对象 弹出智能卡对象页 如下图 鼠标选中证书图标 点击 查看证书 可以看到详细的数字证书内容 如图 17 3 53 5 显示智能卡信息 版本信息显示智能卡信息 版本信息 请打开智能卡管理工具 选择 智能卡智能卡 显示智能卡信息显示智能卡信息 如图 18 请打开智能卡管理工具 选择帮助帮助 版本信息版本信息 可以看到卡版当前的版本 如图 19 4 4 USBKeyUSBKey 安装检测工具的使用说明安装检测工具的使用说明 USBKey 安装检测工具主要是用来检测 USBKey 设备是否连接正常 打开安装检测工具 开始开始 程序程序 工行企业 个人 网上银行证书工具软工行企业 个人 网上银行证书工具软 件件 USBKeyUSBKey 安装检测安装检测 捷德企业版捷德企业版 检测程序提示您 请插入你的 USBKey 点击下一步继续安装检测 请一 定要确认 key 已插好再点击 下一步 程序提示 USBKey 工作状态正常 此时您可以使用 key 登录网银系统进行操 作了 20 如果提示 USBKey 设备没有正常链接 请重新插拔一下 key 再点击 重新 检查 提示 USBKey 工作状态正常后再点击 下一步 21 选中 现在马上开始在线注册 后点击完成 可以进入工行网上银行主页 也 可以通过点击 开始开始 程序程序 工行企业 个人 网上银行证书工具软件工行企业 个人 网上银行证书工具软件 ICBCICBC 在在线银线银 行行 进入工行网上银行主页进行你所要的操作 5 5 USBKeyUSBKey 安装使用注意事项安装使用注意事项 1 安装证书工具软件时 不要将插入 USBKey 在安装完成后 再插入 USBKey 让系统自动完成剩余的安装 2 智能卡管理工具中数字证书 显示已注册的证书中显示的是已经注册在 IE 中的证书 并不是 USBKey 中的证书 要查看 key 中的证书还需要用智能卡 显示智能卡对象 3 如果您是 win98 的操作系统 安装完成后需要重启计算机 22 4 如果您是 win98 的操作系统 在您的机器上安装过捷德程序后 请不要再 安装金邦达的 key 如果您必须要这样做请安装完金邦达后再装一次捷德 这样才能保证这两个厂商的 key 都可以正常使用 5 在使用 USBKey 之前可先用检测工具检测一下 USBKey 连接是否正常 6 当您使用 USBKey 在网上银行进行操作时请不要再打开智能卡管理工具 7 如果在您的机器上安装过捷德程序后 又安装金邦达 在打开捷德管理工 具时 将弹出下面的对话框 此时一定要点击 是 三三 登录网上银行下载证书信息登录网上银行下载证书信息 1 在开始菜单条中点击 icbc 在线银行 个人网上银行登录 进入个 人网上银行服务页面 选择 客户服务 项目的 证书下载 更新 栏下 个人 客户证书自助下载 点击 个人客户证书自助下载 后客户将看到以下画面 输入证书介质凭证号 证书介质凭证号为印在 USBKey 上的 10 位号码 输入 后按确定 2 之后进入缴费界面缴纳证书年服务费 在下拉菜单中选择选择缴费卡 号 如图所示 如果客户已缴费 系统将会直接进入步骤 3 23 输入支付密码 并确认 3 下载证书 将 USBKey 与计算机连接后点击 开始下载 按钮 4 在 请设置证书 PIN 码 框中设置证书的密码 并在 请确认证书 PIN 码 框中再次输入同一密码 然后 请在 请选择 CSP 下拉框中选择 SafeSign CSP Version 1 0 点击 下载 按钮 24 5 在弹出的 潜在的脚本冲突 提示对话框中 单击 是 按钮开始 下载证书 点击 否 则放弃下载 6 在输入密码提示框中输入证书介质的密码 点击 OK 按钮继续下载 7 在下载证书的过程中 会连续弹出两个 潜在的脚本冲突 提示框 选 择 是 下载证书 选择 否 放弃下载证书 8 证书下载成功后将输出如下界面 包括了证书 ID 和到期时间等信息 如 25 果客户下载失败 系统将提示相关错误信息 注意事项 1 客户登录网上银行下载证书信息之前 应安装好驱动程序并已将 USBKey 正 确连接到计算机 USB 接口 2 下载证书时 需要客户先设置一个密码 此密码须输入两遍以进行确认 并 在下载中再次输入一遍此密码以保证安全 然后系统才会下载证书 以后如 修改密码请通过程序中的 Safesign 证书管理软件进行修改 密码为 6 8 位 字符 3 客户进行缴费时 如果系统提示 银行正在处理 则此时系统不允许客户 下载证书或再次缴费 请等待一天后再次查询处理结果或者拨打 95588 请求 帮助 缴费成功后才能下载证书信息 4 4 当客户下载证书时 可能会因为某些外来原因比如突然断电等 造成客户没 有成功下载证书就退出的情况 遇到这些情况时 客户可再次登录客户服务 栏目使用该功能进行下载证书 如果再次下载证书时系统提示错误 请您拨 打 95588 或到银行网点咨询专业人员 四四 卸载客户证书驱动程序卸载客户证书驱动程序 1 从开始菜单中选择 程序 工行个人 企业 网上银行证书工具软件 捷 德 卸载 或选择 控制面板 添加 删除程序 安装 卸载 26 2 选中 SafeSign 单击 添加 删除 按钮 程序开始生成向导 3 在弹出的 确认文件删除 对话框中选择 确定 按钮开始删除程序 选 择 取消 按钮则放弃删除 4 删除完成后 请重新启动计算机以保证以上的操作生效 27 五五 其他事项其他事项 5 1 个人客户证书展期个人客户证书展期 在每次客户登录个人网银时 系统会自动判断客户证书的有效期 如果客 户证书即将到期或已过期 系统会给出相关更新证书的提示 证书更新后有效 期顺延 5 2 证书管理 查看证书信息 自动注册等 证书管理 查看证书信息 自动注册等 a 查看证书信息 将 USBKey 连接到计算机的 USB 接口后 运行 程序 工行个人 企业 网上银行证