中行二代USBKey问题解决方案

1、中国银行网银USBKEY产品培训握奇数据系统有限公司2011-04中国银行网银USBKey产品培训北京握奇智能科技有限公司2013年7月中国银行网银USBKEY产品培训一、中行网银产品简介二、产品使用说明三、常见问题及解决办法四、P304新功能介绍五、网银业务宣传 主要内容中国银行网银USBKEY产品培训一、中行网银产品简介二、产品使用说明三、常见问题及解决办法四、P304新功能介绍五、网银业务宣传 第一部分中国银行网银USBKEY产品培训中行网银产品简介 （1）_基本概念 p 什么是USBKey？- 标准USB/Mini USB/Micro USB接口；- 内置智能卡芯片（COS)；- 存储

2、私钥及数字证书 ；- 实现数字签名、身份认证。p什么是RSA算法？-公开秘钥密码体制-非对称算法-1024位/2048位p 二代USBKey与一代USBKey的区别- 增加显示屏和物理按键（确认、取消、上翻、下翻）；- 可显示账号、金额等交易关键信息；-交易控制流程不同；-增加用户对交易流程的参与和控制；-真正实现“所见即所签”；中国银行网银USBKEY产品培训 外观包装序列号：955660Z+00000001X“0”代表握代表握奇奇；“Z”代表代表企业企业版版中行网银产品简介（2）_企业版企业版USBKey中国银行网银USBKEY产品培训 外观包装序列号：955660A+00000001X“

3、0”代表握代表握奇奇；“A”代表个人版代表个人版中行网银产品简介（3）_个人版个人版USBKey中国银行网银USBKEY产品培训名称参数内容备注说明产品名称中行网银USBKey个人、企业版颜色白色厂商标识编码规则序列号：955660A+00000001X；955660Z+00000001X其中：“00000001”代表8位流水号；”X”代表校验位；“0”代表握奇“，“A”个人版；“Z”企业版16位序列号唯一编号包装单个包装盒含：USBKey、说明书、延长线100个一箱按键“OK”：确认，“C”：取消“ ”：上翻，“ ”：下翻4个按键中行网银产品简介（4）_技术参数技术参数中国银行网银USBKE

4、Y产品培训一、中行网银产品简介二、产品使用说明三、常见问题及解决办法四、P304新功能介绍五、网银业务宣传 第二部分中国银行网银USBKEY产品培训p 操作系统- Windows7（32x）操作系统；Windows7（64x）操作系统；- WIN Vista（32x）操作系统；- WIN XP SP2操作系统； - WIN 2000 Profession SP4操作系统； 其他软件- IE6.0版本以上浏览器；- 其他IE内核的浏览器（例如360、遨游、 QQ、搜狗浏览器等）产品使用说明（1）_使用环境使用环境中国银行网银USBKEY产品培训p 自动安装 将USBKEY插入电脑，识别后即可实现

5、自动安装p 手动安装 打开“我的电脑”，点击光盘图标 双击， 即可实现安装p 安装成功 菜单可显示快捷方式 控制面板可显示安装信息产品使用说明（2）_安装管理工具安装管理工具中国银行网银USBKEY产品培训p开始菜单卸载通过点击“开始”-“所有程序”-“中行网银USBKey数字安全证书管理工具”-“握奇”-“卸载”即可实现程序的卸载。p 控制面板卸载 点击“开始”-“控制面板”，打开控制面板； 在控制面板中选择要卸载的程序“中行网银USBKey数字安全证书管理工具”，点击“删除”按钮即可实现程序的卸载。产品使用说明（3）_卸载管理工具卸载管理工具中国银行网银USBKEY产品培训p 用户工具启动

6、插入中行网银USBKey，证书管理工具会自动打开；同时也会自动打开中行官方网址;工具的图标 将会在WINDOWS窗口状态栏的右下角显示中行LOGO图标 ，说明用户管理工具已启动；或者通过点击“开始”-”所有程序”-”中行网银USBKey数字安全证书管理工具”-”握奇”-”中行网银USBKey数字安全证书管理工具”，打开中行网银USBKey的证书管理工具。产品使用说明（4）_启动管理工具启动管理工具中国银行网银USBKEY产品培训管理工具功能主要包括：1. 修改USBkey密码2. 修改USBKey名称3. USBKey状态检测4. USBKey初始化5. 安全证书详情6. 帮助产品使用说明（4

7、）_管理工具功能介绍管理工具功能介绍中国银行网银USBKEY产品培训p 初始密码 初始密码：88888888 如果用户不修改初始密码，则无法正常使用网银。p 修改密码 首次使用USBKey时，系统自动弹出对话款，建议修改用户口令； 输入初始口令，再输入用户新口令；口令由8位字母、数字组成，且区分大小写，密码不能过于简单，密码详细的支持字符可参看软键盘当中的字符； 输入旧USBKey密码，并且重复两遍输入新USBKey密码，可完成修改口令的操作可重试的最大值为5次，超过5次错误，网银USBKey将自锁，无法正常使用网银产品使用说明（5）_管理工具功能介绍管理工具功能介绍1. 修改USBkey密码

8、中国银行网银USBKEY产品培训 2. 修改USBKey名称产品使用说明（6）_管理工具功能介绍管理工具功能介绍中国银行网银USBKEY产品培训3. USBKey状态检测 产品使用说明（7）_管理工具功能介绍管理工具功能介绍中国银行网银USBKEY产品培训 4. USBKey初始化- 当USBKey密码忘记或被锁定，只能对USBKey进行初始化，并重新申请证书并下载证书，才能正常使用网银。 - 由于初始化USBKey将会删除USBKey内的全部信息。进行初始化时，将弹出两次对话框，询问是否确定进行初始化。 产品使用说明（7）_管理工具功能介绍管理工具功能介绍一二三中国银行网银USBKEY产品培

9、训 5.安全证书详情产品使用说明（8）_管理工具功能介绍管理工具功能介绍中国银行网银USBKEY产品培训9.帮助产品使用说明（9）_管理工具功能介绍管理工具功能介绍中国银行网银USBKEY产品培训一、中行网银产品简介二、产品使用说明三、常见问题及解决办法四、P304新功能介绍五、网银业务宣传 第三部分中国银行网银USBKEY产品培训常见问题及解决办法 使用环境检查什么操作系统？32位还是64位浏览器？报什么错误？用户是如何操作的？中国银行网银USBKEY产品培训常见问题及解决办法 （1）XP系统如何判断32位/64位? 在“开始”-“运行”中输入“winmsd.exe”，打开系统信息进行查看；

10、 “系统类型”，“基于X86 的PC”说明是32位； “系统类型”，“基于Itanium？C的系统”说明是64位； “处理器”，X86开头说明是32位， “处理器”， ia64位开头说明是64位；USBKey相关知识点介绍（1）XP系统32位/64位判断中国银行网银USBKEY产品培训常见问题及解决办法 USBKey相关知识点介绍（1）XP系统32位/64位判断中国银行网银USBKEY产品培训常见问题及解决办法 （2）WIN7系统如何判断32位/64位? 点击“计算机”右键“属性”，查看“系统”中的“系统类型”；USBKey相关知识点介绍（2）WIN7系统32位/64位判断中国银行网银USBK

11、EY产品培训常见问题及解决办法 （3）USBKey数字安全证书管理工具的功能 配置电脑注册表，提供网银交易中必要的组件； 根证书的注册； 设置 为可信站点； 实现USBKey密码修改、名称修改、状态检测、初始化、查看证书等功能； 若电脑重装系统或使用新电脑，需要重新安装此工具。USBKey相关知识点介绍（3）证书管理工具功能中国银行网银USBKEY产品培训常见问题及解决办法 （4）区分USBKey密码与登陆密码 USBKey密码是用来管理证书安全； 登陆密码是用户在登陆中行网银时用来校验身份。USBKey相关知识点介绍（4）区分USBkey与登录密码中国银行网银USBKEY产品培训常见问题及解

12、决办法 USBKey相关知识点介绍-（5）密码锁定机制（5）密码锁定机制 初始密码为：88888888； 口令错误计数器为5，连续输入错误5次，USBKey被锁定； 锁定前，输入正确一次，错误器计数器将会清零； 锁定后需要进行初始化、重新申请证书（获得授权码和参考号）、下载证书； 密码不能过于简单，如8个相同的数字或字母、12345678等都不符合要求； 密码区分大小写。中国银行网银USBKEY产品培训常见问题及解决办法 单击“开始”中的“运行”，在文本框中输入“gpedit.msc”后点击“确定”，打开“组策略”。USBKey相关知识点介绍（6）自动运行功能的配置-Windows 2000及

13、XP操作系统中国银行网银USBKEY产品培训常见问题及解决办法 在“组策略”中，选择左侧“本地计算机策略”菜单栏中的“计算机配置”并展开，点击“管理模板”-“系统”，然后在右侧的“设置”栏中双击“关闭自动播放”选项。USBKey相关知识点介绍（6）自动运行功能的配置-Windows 2000及XP操作系统中国银行网银USBKEY产品培训常见问题及解决办法 打开“关闭自动播放”属性后，点击“设置”项，选择“已禁用”，再单击“确定”，关闭组策略。USBKey相关知识点介绍（6）自动运行功能的配置-Windows 2000及XP操作系统中国银行网银USBKEY产品培训常见问题及解决办法 打开“控制面

14、板”，选择“硬件和声音”；USBKey相关知识点介绍（7）自动运行功能的配置-Windows Vista及WIN 7操作系统中国银行网银USBKEY产品培训常见问题及解决办法 USBKey相关知识点介绍（7）自动运行功能的配置-Windows Vista及WIN 7操作系统 打开“自动播放”，选中“为所有媒体和设备使用自动播放”选项，点击“保存”按钮。中国银行网银USBKEY产品培训常见问题及解决办法 问题1：插上Ukey后，管理工具中的USBKey状态检测按钮显示未连接 USBKey屏幕是否是亮的？ 电脑USB口是否被其他设备占用？ USB口是否被禁用？ 查看设备管理器中是否识别USBKey

15、设备？中国银行网银USBKEY产品培训常见问题及解决办法 问题2：插入USBKey后，管理工具无法及时识别 中国银行的USBKey插入计算机时，电脑系统会自动检查该证书管理工具，该过程需要几秒时间； 请插入USBKey后，耐心等待几秒钟，不要对USBKey进行频繁的插拔操作。中国银行网银USBKEY产品培训常见问题及解决办法 问题3：插入USBKey后，管理工具的USBKey状态检测按钮提示请插入正确USBKey证书或该页无法显示 需要对浏览器进行设置，选择浏览器的Internet选项; 中国银行网银USBKEY产品培训常见问题及解决办法 选择“安全”受信任的站点点击“自定义级别”，弹出安全设

16、置；对标记为可安全执行脚本的ActiveX控件选为“启用”，并确定。问题3：插入USBKey后，管理工具的USBKey状态检测按钮提示请插入正确USBKey证书或该页无法显示中国银行网银USBKEY产品培训常见问题及解决办法 选择“隐私”；Internet区域设置为“中”；“阻止弹出窗口”或者“打开弹出窗口阻止程序”前没有勾选！IE 6.0图IE 7.0图问题3：插入USBKey后，管理工具的USBKey状态检测按钮提示请插入正确USBKey证书或该页无法显示中国银行网银USBKEY产品培训常见问题及解决办法 点击“清除SSL通道”并确定，最后点击“启用”。问题3：插入USBKey后，管理工具

17、的USBKey状态检测按钮提示请插入正确USBKey证书或该页无法显示中国银行网银USBKEY产品培训常见问题及解决办法 问题（4）：证书无法自动注册到IE里问题（5）：插入USBKey，无法打开中行官方网址原因：是因为USBKey的后台进程被关闭或者被杀毒软件所禁止。 方法一：后台进程被关闭点击USBKey证书管理工具中的“USBKey状态检测”，系统会自动修复，启动后台进程。 方法二：后台进程被杀毒软件等程序所禁止 卸载USBKey证书管理工具 调整杀毒软件的设置将握奇的程序加入白名单或者允许执行等状态， 重新安装USBKey证书管理工具中国银行网银USBKEY产品培训常见问题及解决办法

18、问题（6）：英文名称无法显示 请检查英文输入方式是否为全角输入（如：） USBKey暂不支持全角输入，请将输入法切换到半角输入（如：BOC）。中国银行网银USBKEY产品培训常见问题及解决办法 问题（7）：在交易过程中按确认按钮无反应 系统加设了二次确认的机制； 在做一笔交易时，需要按2次确认键。中国银行网银USBKEY产品培训常见问题及解决办法 问题（8）：个人版用户在网银交易时提示“请确认您已经插入USB_KEY！”。 问题（9）：企业版授权出现“VerifyData不能为空”。 问题（10）：企业版在授权操作时提示“请插入USBKEY”。 说明：这三个问题的解决方法相同，具体如下：中国银

19、行网银USBKEY产品培训常见问题及解决办法 问题（8）、（9）、（10）的解决办法控制面板卸载快捷方式 关闭所有浏览器； 卸载旧的管理工具，通过开始菜单或控制面板进行卸载；开始菜单卸载快捷方式中国银行网银USBKEY产品培训常见问题及解决办法 到中行官方网站上下载最新USBKey证书管理工具安装包； 安装最新版本证书管理工具。问题（8）、（9）、（10）的解决办法中国银行网银USBKEY产品培训常见问题及解决办法 问题（11）：点击CA登录，网页无法显示（1）该问题的出现具有偶然性，总行还是没有给答复是否能现场解决；（2）初步分析跟key没有关系，可能与网银系统相关，因为此时跟key没有什么

20、交互。（3）建议：如果有用户遇到此问题，且用户态度较友好，可以与用户商量，允许研发人员上门服务分析和解决该问题。中国银行网银USBKEY产品培训常见问题及解决办法 问题（12）：用户在做理财业务时，授权已通过，业务已交易成功，但是授权操作员UK仍显示“数字签名数据正在传输”（1）这个“数字签名正在传输”是网银系统报出来，key已经签名了，签名数据正在往后台传输。（2）建议：让用户提供下联系方式，操作步骤以及截图，从而去定位找原因。中国银行网银USBKEY产品培训常见问题及解决办法 p 如果网银USBKEY在使用过程中出现问题，如何能够及时有效的得到帮助?（1）可直接拨打24小时的热线电话133

21、81160319（2）可直接发送邮件反馈问题，邮箱;（3）登陆握奇中行网银专用的QQ群（群号：157273722）进行留言， 或者提供用户的联系方式，握奇公司会有专人负责联系用户解决问题;握奇公司提供的3种售后服务方式中国银行网银USBKEY产品培训一、中行网银产品简介二、产品使用说明三、常见问题及解决办法四、P304新功能介绍五、网银业务宣传 第四部分中国银行网银USBKEY产品培训P304新功能介绍 （1）优化了下载证书流程USBKey证书管理工具取消“初始化”功能；“初始化”功能集成到下载证书流程中；用户锁USBKey后只需到银行柜台办理补发证书相关手续，下载证

22、书过程中需要用户设置USBKey新密码，其他与现有流程保持一致。（2）优化了初始USBKey密码修改流程对于初始USBKey密码，修改过程中，不需要输入初始密码；直接输入2次新密码，点击“确定”即可。中国银行网银USBKEY产品培训P304新功能介绍 （3）优化了自动弹出中行网银功能用户可通过点击证书管理工具的“选项”功能，选择是否使用该功能在安装USBKey证书管理工具成功后，也会自动弹出让用户选择使用该功能的对话框。中国银行网银USBKEY产品培训P304新功能介绍 （4）将倒计时机制时间延长为180s所有涉及按键（OK健）的操作，都实现了倒计时机制；如果在180s内用户不进行按“OK”键操作，则操作将会取消。涉及操作有：交易、修改USBKey密码、设置USBKey密码等。电脑屏幕会有倒计时提醒机制。（5）增加了超时锁USBKey机制若USBKey插在电脑上超过60分钟无任何操作，则US