u盾
【一.概述】U盾——网上银行安全的卫士
您使用过网上银行吗？您想放心使用网上银行吗？您希望享受全面的网上银行服务吗？请您使用工商银行U盾。
一、什么是U盾
U盾，即工行2003年推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，时刻保护着您的网上银行资金安全。
从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
二、为什么要选择使用U盾
● 交易更安全
拥有U盾，您办理网上银行业务时，不用再担心黑客、假网站、木马病毒等各种风险，U盾可以保障您的网上银行资金安全。
办理网上银行对外支付业务时，使用登录密码和支付密码的客户，需要保护好您的卡号和密码，需要确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不随便打开来路不明的程序、游戏、邮件，保持良好的上网习惯；如果您不能完全做到，也不用担心，使用U盾是您最好的选择，只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，您就可以放心安全使用网上银行。
除U盾外，工行还推出了一系列安全措施：通过别名登录（一种不同于传统账号登录的自定义登录方式），登录密码和支付密码双重密码控制，以及支付额度控制等措施来确保客户安全；通过网址核对、网站证书验证（点击工行网页右下脚“加密锁”图表）、预留信息验证等方式来识别和防范假冒银行网站。
● 支付更方便
拥有U盾，您不用再受各种支付额度的限制，轻松实现网上大额转账、汇款、缴费和购物。
● 功能更全面
拥有U盾，您可以通过网上银行签订个人理财协议，享受我行独具特色的理财服务。
● 服务更多样
拥有U盾，您还可以将工行U盾与支付宝账号绑定，利用U盾对登录支付宝的行为进行身份认证，从而保障您支付宝账户的资金安全。
为帮助广大网友防范网上支付风险，推动电子商务产业发展，中国工商银行与阿里巴巴旗下支付宝开展合作，共同推出了数字证书共享项目。客户将工行U盾与支付宝账号绑定后，必须插入工行U盾登录支付宝方可进行支付货款、提现、充值等操作；客户不使用工行U盾登录支付宝，只能进行查询类操作。因此，支付宝客户只需绑定工行U盾，即便不小心泄漏了账号、密码，只要工行U盾在手，依然可以保证账户资金“高枕无忧”。
三、U盾的申请与使用
只要您是工行个人网上银行客户，携带本人有效证件及注册网上银行时使用的牡丹卡到工行营业网点就可以申请U盾。使用U盾有三个步骤：
第一步：安装驱动程序
如果您是第一次在电脑上使用个人网上银行，请参照工行个人网上银行系统设置指南首先调整您的计算机设置，然后安装U盾驱动程序，不同品牌U盾的驱动程序只能用于本品牌。如果您希望用光盘安装，请运行U盾光盘，选择安装主页面的“系统升级”，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”，安装U盾驱动程序。
第二步：下载证书信息
申请U盾后，您可以委托工行网点柜员协助您下载个人证书信息到U盾体内，也可以登录工行个人网上银行，进入“客户服务-个人客户证书自助下载”，完成证书信息下载。下载前请确认U盾已连接到电脑USB接口上。如果下载不成功，请到柜面办理。
第三步：开心使用U盾
您在登录个人网上银行之后，如需办理转账、汇款、缴费等对外支付业务，只要按系统提示将U盾插入电脑的USB接口，输入U盾密码，并经银行系统验证无误，即可完成支付业务。
四、U盾的价格
产品型号 证书价格
金邦达 GEMPC KEY（16K） 76元
捷德 STARKEY 100（32K） 76元
华虹 BHDC USB（16K） 60元
BHDC USB（32K） 68元
备注： • 各种型号的U盾产品功能一致。
• 本表为参考价格，最新价格以网点公告为准。
五、U盾的维护
● U盾的更新
U盾证书文件的服务期为五年，在服务到期前一个月，工行网上银行系统将提示您进行证书更新以延长证书的服务期。您可按以下步骤进行：
● U盾的密码
您在申领U盾后可在银行柜面即刻修改密码，也可自行使用配套的证书工具软件修改证书密码，还可以登录个人网上银行，在“客户服务-个人证书管理-个人客户证书密码更新”中修改证书密码。
如果您在使用过程中忘记了U盾密码，可以携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。如果您在使用网上银行时，U盾密码连续输错超过六次，系统将锁定此证书，您也需要携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。
● U盾的挂失>>
如果您不慎遗失U盾，为保证您网上银行账户的安全，请立即到工行网点申请冻结U盾。如果确认U盾已经丢失，您可以申请更换证书。申请生效后，您可以按照原来使用U盾的方法重新下载证书信息，也可让银行柜员协助您完成操作。
如果您在安装U盾和使用工行个人网上银行的过程中遇到任何问题，可随时拨打工行统一服务热线95588进行咨询或登录工行网站www.icbc.com.cn查询相关信息或到工行营业网点进行咨询，工行将竭诚为您服务。
【二.工作原理】U盾又作 移动数字证书，它存放着你个人的数字证书，并不可读取。同样，银行也记录着你的数字证书。
当你尝试进行网上交易时，银行会向你发送由时间字串，地址字串，交易信息字串，防重放攻击字串组合在一起进行加密后得到的字串A，你的U盾将跟据你的个人证书对字串A进行不可逆运算得到字串B，并将字串B发送给银行，银行端也同时进行该不可逆运算，如果银行运算结果和你的运算结果一致便认为你合法，交易便可以完成，如果不一致便认为你不合法，交易便会失败。
（理论上，不同的字串A不会得出相同的字串B，即一个字串A对应一个唯一的字串B；但是字串B和字串A无法得出你的数字证书，而且U盾具有不可读取性，所以任何人都无法获行你的数字证书。并且银行每次都会发不同的防重放字串（随机字串）和时间字串，所以当一次交易完成后，刚发出的B字串便不再有效。综上所述，理论上U盾是绝对安全的****注意是理论上发生伪造概率大约为2的80次方分之一，但是如果有像变形金刚中的那种DNA base computer 的话。。）
【三.u盾使用】
你一定在银行里试好了,却回来用电脑无法正常工作,不是这问题就是那问题!(请插入u盾、请输入证书、usb key没有连接等问题。我帮你解决.......第一步和第二步见http://www.icbc.com.cn/icbc/%e7%bd%91%e9%93%b6%e7%b3%bb%e7%bb%9f/alert_1.htm、（或者要求银行帮你下载）。【一般问题都主要出现在第三步使用u盾之前】：就是在自
己电脑上不会操作。首先您要认清是什么品牌的，如：http://www.icbc.com.cn/icbc/%e7%bd%91%e9%93%b6%e7%b3%bb%e7%bb%9f/alert_1.htm，一般u盾上没有牌子的，那么你的u盾和这上面的几个哪个相似，如果你还不能确认，那么你可以拨打95588人工服务把你u盾上的10位数字，让他帮你查询。确认之后点证书驱动（安装一下）完成以后你可以点开电脑右下角的“开始”->“所有程序”->“工行个人网上银行证书工具软件”再点“捷德或金邦达”（捷德或金邦达是指您u盾的牌子）再点“智能卡管理”看看上面有个icbc token是否正常工作，如果上面显示工作，别管它，说明正常安装和工作了，关闭窗口。再打开任意一个网站（举例：www.99944.cn），打开IE浏览器，选择“工具”菜单-->“Internet选项”-->“内容”-->“证书”看看有没有，如果没有说明你在工商银行网上是做不了汇款、转账等业务，那么你把u盾拔掉关机，在插上与电脑同步开机即可自动使用，登陆银行网站就可以了，那么我以后只可以装u盾就能在网上自由交易，无需银行卡，但在银行存钱、取钱、办理业务还是需要银行卡，u盾就没有用的，它只适合网上汇款、转账、买卖、交易、理财等功能，希望你要学会正确使用u盾哦！记得在开电脑之前就要把要u盾插在电脑usb接口【读卡器、手机、mp3之类的切忌不要插】再开机(win XP 、 Vista 、 Win 7 则不需要这样麻烦，只要装好证书及驱动随时可以插拔U盾，不用时可以收起来），等开机后证书自然会有了，以后也就不需要那么麻烦，以后u盾就可以正常使用了。