二代u盾产品特点与适用范围

1、二代二代 U U 盾盾 电子银行部电子银行部 目目 录录 第一章第一章 产品概述产品概述 .- 2 - 第二章第二章 名词释义名词释义 .- 2 - 第三章第三章 产品特点及优势产品特点及优势 .- 3 - 第四章第四章 产品适用范围及目标客户产品适用范围及目标客户 .- 3 - 第五章第五章 业务开通流程业务开通流程 .- 3 - 5.1 银行业务开通流程.- 3 - 5.3 客户业务开通流程.- 6 - 第六章第六章 客户业务办理流程客户业务办理流程 .- 6 - 第七章第七章 相关说明相关说明 .- 7 - 第八章第八章 常见问题与解答常见问题与解答 .- 7 - 我行网银系统针对不同级

2、别的客户端安全需求划分了不同的版 本，不同的身份认证介质提供了相应级别的安全控制措施，并在操 作的多个环节采取了多项安全控制手段。2003 年我行推出网上银行 高级安全工具-U 盾，U 盾采用 1024 位硬件加密技术，为网上银行提 供了足够的安全保护，并获得了国家专利。随着互联网身份识别技 术和智能芯片制造技术的发展进步，为给客户提供更人性化、更可 靠的身份认证服务，在国内同业中率先推出二代 U 盾。 二代 U 盾的安全建立在“双因子，双渠道”认证基础之上，支持 客户交易时使用 U 盾的可视性和介入性。显示屏回显支付金额和收 款人等关键数据，可防止交易被劫持和篡改；按键可防止交易被远 程程序

3、控制。同时以新的证书签名流程配合应用，以显示屏告知客 户当前交易金额和交易资金去向，让客户自身鉴别交易正确性后， 并通过按键来最终完成交易，可确保静态密码U 盾密码双因子及 PC 机 https 安全连接U 盾双渠道认证目标。 第一章第一章 产品概述产品概述 二代 U 盾是 U 盾的升级换代产品。与 U 盾相比，二代 U 盾主要 增加了 “确认”和“取消”按钮，以及用来显示交易金额和交易账 号的液晶显示屏。客户通过网上银行办理支付等业务时，二代 U 盾 上的液晶显示屏会自动回显交易金额、账号等信息，客户确认无误 后按下“确认”按钮才可完成交易。 第二章第二章 名词释义名词释义 二代 U 盾:是

4、在普通无驱 U 盾基础上增加按钮和可视屏幕的 U 盾。 “双因子”认证：是指除对客户已知的信息（如静态密码）进 行验证外，还对客户占有的信息（如 U 盾）进行验证； “双渠道”认证：是指在“双因子”认证基础上，在两种途径 中分别对客户身份进行验证，如手机短信方式的动态密码认证方式， 除在网银渠道验证客户静态密码外，还需要对客户在手机短信渠道 上获得的动态验证码进行认证。 第三章第三章 产品特点及优势产品特点及优势 更加安全：通过在 U 盾上增加“确认”按钮来增加客户干预， 可以有效防止不法分子远程控制客户计算机、利用客户插在计算机 上的 U 盾进行网银交易而给客户造成损失；可视屏幕通过让客户再

5、 次确认收款人账号和户名，防止不法分子利用恶意软件篡改客户的 提交交易信息。 更加直观：可视屏幕可将客户的签名信息显示在屏幕上供客户 确认，做到“所见即所签” ，让客户的使用感觉和体验更佳。 第四章第四章 产品适用范围及目标客户产品适用范围及目标客户 该产品本次版本支持个人网银与企业网银，所有个人网银、企 业网银客户都可以到各网点申请二代 U 盾。 第五章第五章 业务开通流程业务开通流程 5.15.1 银行业务开通流程银行业务开通流程 （一）内管柜员处理： 1、业务准备：市行柜员在“网点功能管组管理管理功能组” 功能中， “个人证书管理” 、 “网点企业证书管理”中勾选“个人二代 U 盾密钥灌

6、入” 、 “企业二代 U 盾密钥灌入” 。 2、将二代 U 盾与电脑链接，用制证柜员进行密钥灌入。 为尽可能提升客户服务效率，缩短客户在营业网点等待时间， 密钥灌入采取集中灌入方式。即由二级分行根据本行实际情况，指 定一个或多个业务代理网点通过内部管理系统集中对空白二代 U 盾 提前进行密钥灌入后，再分发到相关营业网点或证书代理网点。 （1）企业二代 U 盾密钥灌入 （2）个人二代 U 盾密钥灌入 3、其他证书下载和更新等功能与现有普通 U 盾相同。 （二）柜面绑定二代 U 盾 1、在柜面使用 7639、7636 或 9898 交易为客户注册网上银行选 择申请“二代 U 盾” ； 2、在柜面通

7、过 1538 交易将二代 U 盾追加到个人网银； 3、在柜面通过 1538 交易将口令卡或普通 U 盾变更为二代 U 盾。 注意：操作时 “网银个人认证介质类型”要选择“4-高级 USBKEY 证书” ，如选择为“1-USBKEY 证书”则客户无法通过网银办理 分行特色业务。 5.35.3 客户业务开通流程客户业务开通流程 个人客户可持本人有效身份证件及网上银行注册卡，企业 客户可凭加盖预留印鉴后的电子银行企业客户注册申请表 ， 到工行营业网点申请二代 U 盾，申请流程与原申请 U 盾的流程 一致。 第六章第六章 客户业务办理流程客户业务办理流程 1、登录网银与普通 U 盾相同。 2、客户进行

8、交易时，需要核对二代 U 盾显示屏上的信息， 确认无误后，按下“OK” ，二代 U 盾显示屏提示如确认请再次按 OK 键，客户再次按下“OK” ，在计算机正确输入 U 盾密码，签 名成功。 第七章第七章 相关说明相关说明 1、证书管理和收费规则等情况与普通 U 盾相同，工本费 85 元/个。 2、个人网银、企业网银目前仅支持华虹的二代 U 盾，其他 厂商的证书暂不实现。 3、二代 U 盾已实现了双渠道的验证，与普通 U 盾加短信认 证同属我行最高端安全认证工具，申领了二代 U 盾将不能再使 用手机短信认证。 第八章第八章 常见问题与解答常见问题与解答 1、什么是二代 U 盾？ 二代 U 盾是工

9、商银行根据互联网身份识别技术和智能芯片 制造技术的发展进步，在 1024 位硬件加密技术基础上进行创新 而推出的新一代 U 盾，是原有普通 U 盾的升级换代产品。与 U 盾相比，二代 U 盾主要增加了 “确认”和“取消”按钮，以及 用来显示交易金额和交易账号的液晶显示屏。客户通过网上银 行办理支付等业务时，二代 U 盾上的液晶显示屏会自动回显交 易金额、账号等信息，客户确认无误后按下“确认”按钮才可 完成交易。 2、为什么要使用二代 U 盾？ 工行 2003 年推出了网上银行高级安全工具-U 盾，U 盾采用 1024 位硬件加密技术，为网上银行提供了足够的安全保护，并 获得了国家专利。随着互联

10、网身份识别技术和智能芯片制造技 术的发展进步，为了给客户提供更人性化、更可靠的身份认证 服务，工行在国内同业中率先推出了二代 U 盾。二代 U 盾在原 普通 U 盾 1024 位硬件数据加密的基础上，增加了液晶显示屏和 物理按钮，让客户的使用感觉和体验更佳。 3、二代 U 盾推出后，原有普通 U 盾是否仍可使用？ 普通 U 盾与二代 U 盾都是采用同样的 1024 位硬件加密核心 技术，已经持有普通 U 盾的客户仍可继续放心使用。 4、如何申请和使用二代 U 盾？ 个人客户可持本人有效身份证件及网上银行注册卡，企业 客户可凭加盖预留印鉴后的电子银行企业客户注册申请表 ， 到工行营业网点申请二代 U 盾，申请流程与原申请 U 盾的流程 一致。 使用二代 U 盾的客户只是在进行支付交易时与原有 U 盾客 户略有不同。在办理支付交易时，客户需要核对二代 U 盾显示 屏上的收款人和金额等交易信息，确认无误后，按下“确定” 按钮即可继续完成交易。 5、二代 U 盾的价格是多少？ 与原有的 U 盾相比，二代 U 盾的制作成本略高。工行只向 客户收取二代 U 盾的工本费：85 元/个。 6、为什么使用二代 U 盾下载证书或进行签名交易时，提示 “公钥错误”？ 原因为该 U 盾未做密钥灌入，需要在内部管理系统中使用 个人或对