建设银行个人网银操纵说明材料

~前 言USBKey是中国建设银行最新引入的存放网上银行客户电子证书的设备，具有体积小、携带方便、安全性高、支持热插拔等优点，USBKey的应用为客户随时随地享用我行网上银行服务创造了条件。鉴于USBKey安全级别高，操作有一定的复杂性，本说明将指导客户安装USBKey，下载电子证书到USBKey中，供客户参考。精品文档放心下载正确使用USBKey须经过三个阶段，即：1、 Windows补丁安装；2、 USBKey驱动程序安装；3、 电子证书导入。其中，在“电子证书导入”阶段，如果客户已经下载了电子证书，则需要将证书导入到USBKey中；如果客户没有下载电子证书，可以直接将证书下载到USBKey中。感谢阅读以下是华虹USBKey产品的各阶段操作流程，主要包括：谢谢阅读Windows补丁安装~USBKey驱动程序安装电子证书导入已经下载证书客户的电子证书导入浏览器证书导出到硬盘将硬盘中的证书导入到USBKey删除浏览器证书未下载证书客户的电子证书导入到USBKey未在网上申请直接进行柜台签约的客户精品文档放心下载~目 录一、WINDOWS补丁安装 1二、USBKEY驱动程序安装 4三、已经下载有证书客户 5四、未下载证书客户 24五、未在网上申请直接进行柜台签约的客户 41附录：华虹USBKEY管理工具的使用 511、连接硬件设备 562、修改口令 573、查看证书 60~一、Windows补丁安装Windows补丁安装是USBKey正确安装使用的前提，系统安装光盘中已经提供了补丁程序。谢谢阅读重要提示：由于客户难以判断自己的系统是否已经安装了适当的补丁，建议所有客户无论何种情况，首先安装补丁程序。精品文档放心下载客户将USBKey包装盒内光盘放入光驱后，光盘自动运行，如图：谢谢阅读~选择“个人网银”进入个人网银安装界面，如图：~出现USBKey安装菜单，客户点击“安装系统补丁”后，精品文档放心下载~系统自动安装补丁程序，补丁程序安装过程中，可能需要重新启动客户计算机。谢谢阅读为了支持长度达128位的高强度加密应用，您还应该安装“IE128位补丁”，安装程序会根据当前电脑的操作系统和语言版本自动安装对应的补丁程序；精品文档放心下载二、USBKey驱动程序安装Windows补丁程序安装完毕后，需安装USBKey驱动程序。感谢阅读客户将USBKey包装盒内光盘放入光驱后，光盘自动运行，出现USBKey安装主菜单，客户点击“USBKey驱动程序安装”后，系统自动安装USBKey驱动程序和管理工具软件。精品文档放心下载重要提示：华虹产品支持插Key和拔Key安装谢谢阅读驱动程序安装完毕后可以通过管理工具查看USBKey的状态。USBKey的初始密码为“12345678”，可以通过管理工感谢阅读~具修改密码。三、已经下载有证书客户如果客户已经是网上银行客户，下载过证书，并且证书长度为1024位，可以通过管理工具将证书导入到USBKey中。谢谢阅读重要提示：先将证书导出到硬盘，然后通过管理工具将证书导入到USBKey中。精品文档放心下载浏览器证书导出到硬盘的操作流程如下：1、打开IE，选择”工具”菜单的”Internet选项”，在内容部分选择证书，选择”导出”功能，精品文档放心下载~注：请注意，如果您正在使用的建设银行的数字证书中的RSA密钥长度是512，该证书不能导入USBKey中，如果RSA密钥长度是1024，则可以导入。查看您的数字证书中的RSA密钥长度，请双击您的证书或点击“查看”。选择证书的“详细信息”，查看字符域“公钥”的值。感谢阅读~如图：~2、点击该证书，并选择“导出”按钮，提示准备导出证书。谢谢阅读10~3、选择导出私钥功能，进入下一步~4、采用默认格式导出证书，选择”下一步”~5、在此页面中输入保护私钥的密码。重要提示：注意记住自己设置的密码，该密码将在证书导入到USBKEY时再次使用。感谢阅读~6、选择存储此证书的路径，选择”下一步”~7、选择”完成”将证书存储到用户选择的路径中~将硬盘中的证书导入到USBKey若证书已经保存在硬盘中，客户可以直接通过管理工具将证书导入到USBKey中。谢谢阅读在USB口插入USBKey，打开”开始”菜单的”SHHICUkeyMananger”，感谢阅读~2. 输入USBKey的口令(初始密码：12345678)。感谢阅读~选择”证书”菜单下的”导入证书”项。~弹出“证书导入”的对话框~5. 选择用户证书路径~输入证书私钥保护密码及USBKEY密码(初始密码：谢谢阅读12345678)，选择”导入证书”项~导入证书成功，按”确定”后，关闭”导入证书”窗口。~选择”证书”菜单下的”刷新”项，确认证书已导入到谢谢阅读USBKEY中~删除浏览器证书在证书导入到USBKey成功后，对证书保存在浏览器里的客户，可以删除导出到计算机里的证书和保存在浏览器里的证书，以确保安全。删除导出到计算机的证书和删除一般Windows文件操作一致;删除浏览器证书流程如下：精品文档放心下载1.打开IE，选择”工具”菜单的”Internet选项”，选择证书内容部分。感谢阅读~2.点击“证书”按钮，查看证书，删除IE中的原证书。精品文档放心下载~四、未下载证书客户对于未下载证书客户，将证书下载到USBKey的操作流程如下：感谢阅读1、登录建设银行网站，出现如下所示界面，选择登录网上银行。感谢阅读2、点击“个人网上银行登录”按钮~如果是未签约客户，则出现下面的界面。询问用户是否同意建行的服务。精品文档放心下载~3、点击同意，则出现下面的界面，要求用户输入基本的信息。精品文档放心下载其中有*号的项目为必填项目。~4、填写完成后，点击确定，如果所有消息都正确出现如下的界面。谢谢阅读~5、点击“登录网上银行”，出现下面的界面.在证件号码和登录密码中输入在输入个人基本信息网页中输入的基本证件号码和登录密码，并输入附加码，然后点击登录。精品文档放心下载~6、出现下面的界面，选择分行信息，并点击“下载证书”。感谢阅读~7、出现下面的界面，然后点击下载证书。~8、出现下面的界面，插入USBKey，在“请选择证书存储介质”中选择“SHHICUKEYCSPV1.01”选项，然后点击“生成证书”按钮。精品文档放心下载重要提示：华虹USBKey，应选“SHHICUKEYCSPV1.01”，页面默认为“本地硬盘”选项）谢谢阅读~9、出现下面的界面，这个是提醒用户已经把USBKey正确插入或IE中权限的设置已经开放，点击“确定”。感谢阅读~10、出现下面的界面，在把证书写入USBKey之前，提醒用于输入USBKey的密码，初始密码为“12345678”，然后点击“确定”。感谢阅读~11、当出现下面的界面，提示用户证书申请并安装成功，接下来已经进行正常的操作了，点击“下一步”，进行正常的登录工作了。谢谢阅读~12、出现下面的界面，这是正常的登录，选择与USBKey中的证书编号想对应的号码，然后点击“OK”。精品文档放心下载~13、接下来出现下面的界面，输入USBKey的密码，初始密码是“12345678”，然后点击“确定”。谢谢阅读~14、出现下面的界面，显示证书激活成功，然后点击“登录网上银行”。精品文档放心下载接下来出现下面的证书，表明可以使用证书进行登录了。~15、点击“使用证书进入”的按钮，则出现下面的界面，即弹出一个证书选择框，要求选择一个证书，图中的数字为证书号码，若系统中有多张证书，则选择和USBKey中一致的证书，然后点击“OK”按钮进行登录。精品文档放心下载~点击“OK”按钮后出现如下界面，即要求输入USBKey的密码，初始密码为：12345678，若用户用管理工具修改过USBKey的密码，则输入用户修改过的密码。精品文档放心下载~16、输入USBKey密码后，出现以下等待界面，表示网银正在进行后台认证的处理。感谢阅读最后出现登录后的交易界面如下，具体签约流程参见网银网页说明。谢谢阅读~五、未在网上申请直接进行柜台签约的客户对于从未在建行网上银行进行申请的客户，也可以持有效证件、建行账户到当地任一储蓄所柜台直接办理网上银行签约，签约成功后，于有效期内（一般为7天）登录网上银行，根据提示进行证书下载和用户激活，成功后，成为网上银行的签约客户。感谢阅读客户在柜台签约成功后，进入建行主页，选择“登录网上银行”精品文档放心下载~进入登录界面进行登录，登录密码为客户在柜台签约时预留的登录密码。感谢阅读~使用客户在柜台签约时预留的交易密码进行激活，激活成功后，出现下面的界面感谢阅读~选择“下载证书”后出现下面的界面，插入USBKey，在“请选择证书存储介质”中选择“SHHICUKEYCSPV1.01”选项，然后点击“生成证书”按钮。精品文档放心下载重要提示：华虹USBKey选择“SHHICUKEYCSPV1.01”。精品文档放心下载~出现下面的界面，这个是提醒用户已经把USBKey正确插入或IE中权限的设置已经开放，点击“确定”。精品文档放心下载~出现下面的界面，在把证书写入USBKey之前，提醒用于输入USBKey的密码，初始密码为“12345678”，然后点击“确定”。谢谢阅读~当出现下面的界面，提示用户证书申请并安装成功，接下来已经进行正常的操作了，点击“下一步”，进行正常的登录工作了。精品文档放心下载~出现下面的界面，这是正常的登录，选择与USBKey中的证书编号相对应的号码，然后点击“OK”。精品文档放心下载~接下来出现下面的界面，输入USBKey的密码，初始密码是“12345678”，然后点击“确定”。精品文档放心下载~出现下面的界面，显示证书激活成功，然后点击“登录网上银行”。感谢阅读就可以使用证书进行登录了。~附录：华虹USBKey管理工具的使用华虹UKEYClient安全套件软件CSP用户管理工具是配合华虹UKEYCSP接口软件使用的工具软件，可以完成以下功能：精品文档放心下载1、连接硬件设备；2、校验和修改用户口令；3、查看、安装、卸载、删除个人证书。使用华虹UKEYClient安全套件软件CSP用户管理工具，只要运行CSP用户管理工具的执行程序shhickey.exe就可以了。打开Windows操作系统的程序组，将光标移到“SHHIC谢谢阅读~UkeyManager”处，如下图所示，鼠标单击即可启动CSP用户管理工具。精品文档放心下载~运行华虹UKEYCSP用户管理工具软件，会自动连接硬精品文档放心下载~件设备，进入如下图所示[SHHICUKEYCSP用户管理工具界面]。如果系统连接Ukey成功，将自动要求用户输入用户口令。谢谢阅读重要提示：华虹UKEY初始口令为“12345678”精品文档放心下载~如果此时硬件连接失败或没有连接，会有提示信息[请插入华虹Ukey界面]，如下图所示。谢谢阅读~1、连接硬件设备打开设备方式1：把华虹UKEY插入USB口，运行华虹UKEYCSP用户感谢阅读管理工具软件执行程序“SHHICUkeyManager”，程序会自动连接谢谢阅读硬件设备，此时会弹出口令对话框，如本章上述所示，输入正确精品文档放心下载的口令后，设备连接成功，此时可以进行其它操作。方式2：单击菜单“设备->打开”，也会弹出口令对话框，输谢谢阅读入正确的口令后，设备连接成功，此时可以进行其它操作。感谢阅读关闭设备单击菜单“设备->关闭”，设备断开连接。此时，进行其它操精品文档放心下载作禁止。~2、修改口令如果用户想校验口令PIN码，单击菜单“口令->验证”，在[验感谢阅读证口令]文本框内输入用户口令后，按“确定”按钮即可，如下图感谢阅读所示。此时根据验证口令的不同结果会弹出消息框给出不同的提精品文档放心下载示。~重要提示：为用户使用安全，华虹UKEY给用户提供了6次口精品文档放心下载令验证机会，验证错误超过6次,华虹UKEY将用户口令锁住，无感谢阅读法继续使用，须使用光盘中自带的解锁工具重新初始化密钥。谢谢阅读打开光盘中Doc目录下的HH_InitKey.exe程序，出现如下精品文档放心下载~所示的程序界面。在两个文本框中输入相同的口令（该口令可由用户自由设定），然后按“初始化”按钮即可。几秒钟后，将出现“USBKey初始化成功”的提示。感谢阅读如果用户想修改口令PIN码，单击菜单“口令->