| 词条 | u盾 |
| 释义 | § 简介 U盾，即工行2003年推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，像一面盾牌，可保护网上银行资金安全。 从技术角度看，U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。 § 用途 1、保证交易更安全 根据工行的说法，拥有U盾后办理网上银行业务时，不用再担心黑客、假网站、木马病毒等各种风险；而只要登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，用户就可以放心安全使用网上银行。 除U盾外，工行还推出了一系列安全措施：通过别名登录（一种不同于传统账号登录的自定义登录方式），登录密码和支付密码双重密码控制，以及支付额度控制等措施来确保客户安全；通过网址核对、网站证书验证（点击工行网页右下脚“加密锁”图表）、预留信息验证等方式来识别和防范假冒银行网站。 2、让支付变方便 拥有U盾的用户不用再受各种支付额度的限制，轻松实现网上大额转账、汇款、缴费和购物。 3、可享受其他服务 拥有U盾的用户可以通过网上银行签订个人理财协议，享受我行独具特色的理财服务。 4、 服务更多样 拥有U盾的用户还可以将工行U盾与支付宝账号绑定，利用U盾对登录支付宝的行为进行身份认证，从而保障支付宝账户的资金安全。客户将工行U盾与支付宝账号绑定后，必须插入工行U盾登录支付宝方可进行支付货款、提现、充值等操作；客户不使用工行U盾登录支付宝，只能进行查询类操作。因此，支付宝客户只需绑定工行U盾，即便不小心泄漏了账号、密码，只要工行U盾在手，依然可以保证账户资金“高枕无忧”。 § 申请与使用 工行个人网上银行客户，携带本人有效证件及注册网上银行时使用的牡丹卡到工行营业网点就可以申请U盾。使用U盾有三个步骤： 第一步：安装驱动程序 如果您是第一次在电脑上使用个人网上银行，请参照工行个人网上银行系统设置指南首先调整您的计算机设置，然后安装U盾驱动程序，不同品牌U盾的驱动程序只能用于本品牌。如果用光盘安装，运行U盾光盘，选择安装主页面的“系统升级”，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”，安装U盾驱动程序。 第二步：下载证书信息 申请U盾后，可以委托工行网点柜员协助您下载个人证书信息到U盾体内，也可以登录工行个人网上银行，进入“客户服务-个人客户证书自助下载”，完成证书信息下载。 第三步：使用U盾 在登录个人网上银行之后，如需办理转账、汇款、缴费等对外支付业务，只要按系统提示将U盾插入电脑的USB接口，输入U盾密码，并经银行系统验证无误，即可完成支付业务。 § 价格 备注： • 各种型号的U盾产品功能一致。 • 本表为参考价格，最新价格以网点公告为准。 § 维护 1、证书更新 U盾证书文件的服务期为五年，在服务到期前一个月，工行网上银行系统将提示客户进行证书更新以延长证书的服务期。您可按以下步骤进行： 2、密码更改 在申领U盾后可在银行柜面即刻修改密码，也可自行使用配套的证书工具软件修改证书密码，还可以登录个人网上银行，在“客户服务-个人证书管理-个人客户证书密码更新”中修改证书密码。 在使用过程中忘记了U盾密码，可以携带U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。如果在使用网上银行时，U盾密码连续输错超过六次，系统将锁定此证书，也需要携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。 3、挂失 如果不慎遗失U盾，为保证网上银行账户的安全，客户需立即到工行网点申请冻结U盾。如果确认U盾已经丢失，可以申请更换证书。申请生效后，可以按照原来使用U盾的方法重新下载证书信息，也可让银行柜员协助完成操作。 § 同类型产品 目前不光工行发行U盾，建行的E路通，农行的K宝，中行的光标小子都是U盾产品。目前，通过U盾完成网上银行转账已经逐渐变成一种主要网银交易的方式。OTP形式和动态手机密码都会被限制交易的金额，而U盾不会。 § 使用注意事项 1、银行密码与网络上使用的密码设为一致的用户就成为往往会成为犯罪分子下手的对象。 2、用后要及时拔出，不可转借他人，更不能从陌生网站下载软件或链接。 § 安全性遭质疑 2010年7月5日18时许，琚文辉利用木马程序软件通过互联网非法控制他人计算机，在李女士使用银行U盾时，利用获取到的李女士在中国工商银行网络银行的账户及密码，侵入银行网络交易系统盗取其账户内10800元。2010年10月14日16时许，他如法炮制，盗取肖先生银行账户内的297600元。 琚文辉他所使用的，是一种“抓鸡”工具（被植入木马的电脑用户被称为“肉鸡”），即通过扫描IP号段，发现系统存在漏洞的电脑，自动将木马植入用户的电脑，使之成为自己的“肉鸡”，成功植入病毒后，如果用户电脑系统内有网银驱动，他则重点“照顾”。 一旦网银驱动，木马就能同时记录下网银用户的账户号和U盾密码。为了再获取用户的账户密码，他又通过木马记录下对方登录邮箱、QQ、论坛的密码，然后趁用户不使用网银时，使用这些密码进行试验。一些习惯把银行密码与网络上使用的密码设为一致的用户就成为他下手的对象。 一旦用户再次使用网银时，U盾一插入电脑，琚文辉便在自己的电脑上远程监控。等对方网银交易刚一结束，他便利用U盾还未拔下来的时间差，迅速登录对方的网银，把钱转走。转账的过程非常快，大约不到30秒就能完成，一般来说，事主根本来不及察觉。 琚文辉称，他选择U盾用户，是因为工行的网银用户最多，作案更容易得手。他交代，在短短的几个月内，自己破解了20多位U盾用户的账号、密码和U盾密码，并4次盗窃得手。但其中两起涉案金额很小，目前尚未查实。 另据报道，在网上搜索U盾信息，发现有人公开叫卖“破解U盾软件”，开价数百元，号称对U盾的破解成功率有80%以上，不少网友认为是虚假的。 |
| 随便看 |
百科全书收录594082条中文百科知识，基本涵盖了大多数领域的百科知识，是一部内容开放、自由的电子版百科全书。