2020年金融保险建行U盾说明书

1、糠可白由城帽1（金融保 险）建行 U 盾说明前言USBKey 是中国建设银行最 新引入的存放网上银行客户电子 证书的设备，具有体积小、携带 方便、安全性高、支持热插拔等 优点， USBKey 的应用为客户随 时随地享用我行网上银行服务创 造了条件。鉴于 USBKey 安全级 别高，操作有壹定的复杂性，本 说明将指导客户安装 USBKey ， 下载电子证书到 USBKey 中，供 客户参考。正确使用 USBKey 须经过三个阶段，即:12、3、Windows 补丁安装；USBKey驱动程序安装；电子证书导入。其中，在“电子证书导入” 阶段，如果客户已经下载了电子 证书，则需要将证书导入到 USB

2、Key 中；如果客户没有下载 电子证书，能够直接将证书下载 到 USBKey 中。以下是华虹 USBKey 产品的各阶段操作流程，主要包括：Windows 补丁安装USBKey 驱动程序 安装 电子证书导入已经下载证书 客户的电子证书导入浏览器证书导出到硬盘 将硬盘中的证书导入到USBKey删除浏览器证书未下载证书客户的电子证书导入到USBKey未在网上申请直接进行柜台签约的客户目录壹、WINDOWS补丁安装1二、USB Key驱动程序安装4三、已经下载有证书客户 5四、未下载证书客户 24五、未在网上申请直接进行柜台签约的客户41附录：华虹USB KEY管理工具的使用511、连接硬件设备56

3、2、修改口令573、查见证书60壹、 Windows 补丁安装Windows 补 丁 安 装 是USBKey 正确安装使用的前提，系统安装光盘中已经提供了补丁程 序。 选择“个人网银”进入个人网自己的系统是否已经安装了适当 的补丁，建议所有客户无论何种情 况，首先安装补丁程序。客户将USBKey包装盒内光盘 放入光驱后，光盘自动运行，如图:银安装界面，如图：出现 USBKey 安装菜单， 客户点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过 程中，可能需要重新启动客户计算机。为了支持长度达 128 位的高强 度加密应用， 您仍应该安装 “IE128 位补丁”，安装程序会根据当前电

4、脑的操作系统和语言版本自动安 装对应的补丁程序；、 USBKey 驱动程序安装Windows 补丁程序安装完毕 后，需安装 USBKey 驱动程序。客户将 USBKey 包装盒内光盘 放入光驱后，光盘自动运行，出现 USBKey 安装主菜单，客户点击“ USBKey驱动程序安装”后，系 统自动安装USBKey驱动程序和管 理工具软件。重要提示：华虹产品支持插Key和拔Key安装驱动程序安装完毕后能够通过管理工具查见 USBKey 的状态。USBKey 的 初 始 密 码 为“ 12345678 ”，能够通过管理工具 修改密码。三、已经下载有证书客户如果客户已经是网上银行客户，下载过证书，且且证

5、书长度为1024位，能够通过管理工具将证书导入到USBKey中。重要提示：先将证书导出到硬盘，然后通过管理工具将证书导入至U USBKey 中。浏览器证书导出到硬盘的操作流程如下：1、打开IE，选择”工具”菜单的” In ter net选项”，在内容部分选择证书，选择”导出”功能， 注：请注意，如果您正在使用的建设 银行的数字证书中的 RSA 密钥长度是 512 ，该证书不能导入 USBKey 中，如果 RSA 密钥长度是 1024 ，则能够导入。查 见您的数字证书中的 RSA 密钥长度， 请双 击您的证书或点击 “查见”。选择证书的“详 细信息”，查见字符域“公钥”的值。如图：2 、点击该证

6、书，且选择“导出”按钮，提示准备导出证书。图 103 、选择导出私钥功能，进入下壹步4 、采用默认格式导出证书，下壹步”选择”7、选择”完成”将证书存储到用码。重要提示：注意记住自己设置 的密码，该密码将在证书导入到USBKEY 时再次使用。6、选择存储此证书的路径， 选择”下壹步”户选择的路径中将硬盘中的证书导入到 USB Key若证书已经保存在硬盘中，客户能够直接通过管理工具将证书 导入至U USBKey中1. 在 USB 口插入 USBKey ，打 开”开始”菜单 的 ” SHHICUkeyMananger2. 输入 USBKey 的口令 （ 初始密 码： 12345678） 。3. 选

7、择”证书”菜单下的”导入证书”项。4. 弹出“证书导入”的对话框5. 选择用户证书路径8.选择”证书”菜单下的”刷USBKEY 密 码 （ 初 始 密 码 ： 12345678） ， 选 择 ” 导 入 证 书”项7. 导入证书成功， 按”确定”后，关闭”导入证书”窗口新”项，确认证书已导入到USBKEY 中删除浏览器证书在证书导入到 USBKey成功后，对证书保存在浏览器里的客 户，能够删除导出到计算机里的证书和保存在浏览器里的证书，以确保安全。删除导出到计算机的证书 和删除壹般 Windows 文件操作壹 致;删除浏览器证书流程如下：1.打开IE ,选择”工具”菜单的” Internet

8、选项”， 选择证书内 容部分。2.点击“证书”按钮，查见证书，删除 IE 中的原证书。四、未下载证书客户对于未下载证书客户，将证书下载到 USBKey 的操作流程如下：1 、 登录建设银行网站 http:/ ，出现如下所示界面，选择登录网上银行。2、 点击“个人网上银行登录”按钮 如果是未签约客户，则出现下面 的界面。询问用户是否同意建行的服 务。3 、点击同意，则出现下面的界面，要 求用户输入基本的信息。其中有 * 号的项目为必填项目。4、填写完成后，点击确定，如果所有消息都正确出现如下的界面。5、点击“登录网上银行” ，出现下面的界面 . 在证件号码和登录密码中输 入在输入个人基本信息网页

9、中输入的基本证件号码和登录密码，且输入附 加码，然后点击登录。6、出现下面的界面，选择分行信息，且点击“下载证书” 。7、出现下面的界面，然后点击下载证书。8、出现下面的界面，插入USBKey ，在“请选择证书存储介质”中选择“ SHHICUKEYCSPV1.01 ”选 项，然后点击“生成证书”按钮。重要提示：华虹USBKey，应选“ SHHICUKEYCSPV1.01 ”，页面默认为“本地硬盘”选项）9、岀现下面的界面，这个是提醒 用户已经把USBKey正确插入或IE中 权限的设置已经开放，点击“确定”。10 、出现下面的界面，在把证书 写入 USBKey 之前，提醒用于输入 USBKey

10、的 密 码 ， 初 始 密 码 为 “ 12345678 ”，然后点击“确定” 。11 、当出现下面的界面，提示用 户证书申请且安装成功，接下来已经 进行正常的操作了，点击“下壹步” ， 进行正常的登录工作了。12 、出现下面的界面，这是正常 的登录，选择和 USBKey 中的证书编 号想对应的号码，然后点击“ OK ”。13 、接下来出现下面的界面，输入 USBKey 的 密 码 ， 初 始 密 码 是“ 12345678 ”，然后点击“确定” 。14 、出现下面的界面，显示证书 激活成功， 然后点击 “登录网上银行”接下来出现下面的证书，表明能够使用证书进行登录了。15 、点击“使用证书进

11、入”的按钮，则出现下面的界面，即弹出壹个证书选择框，要求选择壹个证书，图中的数字为证书号码，若系统中有多 张证书，则选择和 USBKey 中壹致的 证书，然后点击 “OK ”按钮进行登录。点击“ OK ”按钮后出现如下界面，即要求输入 USBKey 的密码，初始密码为：12345678 ，若用户用管理工具修改过 USBKey 的密码，则输入用户修改过的密码。16 、输入 USBKey 密码后，出现 以下等待界面，表示网银正在进行后 台认证的处理。最后出 现登录 后的 交易 界面如 下，具体签约流程参见网银网页说明五、未在网上申请直接进行柜台签约的客户对于从未在建行网上银行进行申请的客户，也能够

12、持有效证件、建行账户到当地任壹储蓄所柜 台直接办理网上银行签约，签约成功后，于有效期内（壹般为 7 天） 登录网上银行，根据提示进行证书下载和用户激活，成功后，成为网 上银行的签约客户。客户在柜台签约成功后，进入建行主页， 选择“登录网上银行”进入登录界面进行登录，登 录密码为客户在柜台签约时预留 的登录密码。使用客户在柜台签约时预留的交易密码进行激活，激活成功 后，出现下面的界面选择“下载证书”后出现下面 的界面，插入USBKey，在“请选 择证书存储介质”中选择“ SHHICUKEYCSPV1.01 ” 选项，然后点击“生成证书”按钮。重要提示：华虹USBKey选择SHHICUKEYCSP

13、V1.01 ”。出现下面的界面，这个是提醒 用户已经把 USBKey 正确插入或 IE 中权限的设置已经开放，点击“确出现下面的界面，在把证书写 入 USBKey 之前，提醒用于输入 USBKey 的密码 ，初始 密码 为 “12345678 ”，然后点击 “确定”。当出现下面的界面，提示用户 证书申请且安装成功，接下来已经 进行正常的操作了，点击“下壹 步”，进行正常的登录工作了。出现下面的界面，这是正常的登录，选择和 USBKey 中的证书编号相对应的号码， 然后点击 “OK ”接下来出现下面的界面，输入USBKey 的密码 ，初始 密码 是“12345678 ”，然后点击 “确定”。出现

14、下面的界面，显示证书激活成功，然后点击“登录网上银 行”。就能够使用证书进行登录附录：华虹 USBKey 管理工 具的使用华虹 UKEYClient 安全套件软件 CSP 用户管理工具是配合华虹UKEYCSP 接口软件使用的工具软件，能够完成以下功能：1、连接硬件设备；2、校验和修改用户口令；3 、查见、安装、卸载、删除个人证书。使用华虹 UKEYClient 安全套件软件 CSP 用户管理工具， 只要运 行 CSP 用户管理工具的执行程序 shhickey.exe 就 能 够 了 。 打 开 Windows 操作系统的程序组，将 光标移到 “ SHHICUkeyManager ” 处，如下图

15、所示，鼠标单击即可启 动 CSP 用户管理工具。运行华虹 UKEYCSP 用户管理 工具软件，会自动连接硬件设备， 进入如下图所示 SHHICUKEYCSP 用户管理工具界面 。如果系统连接Ukey 成功，将自动要求用户输入UKEY 初始口用户口令。重要提示：华虹令为“ 12345678 ”如果此时硬件连接失败或没有连接，会有提示信息请插入 华虹Ukey界面，如下图所示。1、连接硬件设备1) 打开设备方式1 :把华虹 UKEY插入USB口，运行华虹 UKEYCSP 用户管理工具 软件执行程序 “ SHHICUkeyManager ”，程序会自 动连接硬件设备，此时会弹出口令对 话框，如本章上述

16、所示，输入正确的 口令后，设备连接成功，此时能够进单击菜单“设备- 关闭”，设备断开连方式 2 ：单击菜单“设备 - 打开”， 也会弹出口令对话框，输入正确的口 令后，设备连接成功，此时能够进行 其它操作。2) 关闭设备接。此时，进行其它操作禁止。2、修改口令如果用户想校验口令PIN码，单击菜单“口令- 验证”，在验证口令文本框内输入用户口令后，按“确定”按钮即可，如下图所示。此时根据验证口令的不同结果会弹出消息框给出 不同的提示。重要提示：为用户使用安全，华 虹 UKEY 给用户提供了 6 次口令验证 机会，验证错误超过 6 次 ,华虹 UKEY 将用户口令锁住，无法继续使用，须 使用光盘中自带的解锁工具重新初始 化密钥。打 开 光 盘 中 Doc 目 录 下 的HH_InitKey.exe 程序，出现如下所示 的程序界面。在俩个文本框中输入相 同的口令（该口令可由用户自由设 定），然后按“初始化”按钮即可。几 秒钟后，将出现“ USBKey 初始化成功” 的提示。如果用户想修改口令