中行网银USBKEY数字证书试用体验

卡界新人

         
6 H( R" H, ?( x1 E# c# n
前一段时间听说网点已经有USBKEY开始试用发放，于是今天周末特地到柜台申请，过程比较顺利。柜员操作比较简单，就两步，一步申请CA，二步绑定网银就OK了。做完业务，柜员递给我一个盒子，告诉我里面有一个说明，自己看着做就行了。下面开始上图。
   盒子正面
! @* @) U" V2 L8 w; p) ~
: y2 B6 w" a7 C! u  V/ i     盒子反面
" C2 j/ _  N5 K0 H3 E, |* Z
     USBKEY正面和使用指南

* W0 x$ p* w* Y- S7 g     USBKEY正面，可看到有液晶屏和右侧圆盘的四方向按钮
- q) G8 u4 A( a: X左边按钮是C（取消），右边是OK（确定）。
  \7 E. U7 f' f( @( B% d4 N# a
     包装盒中的所有物品以及交易流程示例。USBKEY（背面），U口盖子，数据线，挂绳。
5 O7 ]4 @8 x. o; G# N
! p7 P, N6 o4 H  F" B; G         

ICBC_keleihk

$ B* h- p# q9 I, E, I  {- J1 t看起来好大啊……

ICBC_bocgy

4 |( _8 n/ ?, J
. ^) I# B3 J, o) E1 l把USBKEY插入电脑，开始自动安装驱动。USBKEY在系统中自动创建了一个光驱盘符，其中存储着驱动文件。通过调用光盘根目录下的autorun.inf来实现自动安装驱动。有一台电脑安装了金山毒霸，屏蔽了自动运行，就需要打开光盘目录，手动运行SETUP。
/ _$ q" `, @: `$ x: E- G  x9 @安装过程不需要人工干预，最后会自动跳出提示，是否导入一个CFCA的证书，选“是”，跳出警告，“你确定继续这次签名”，确定，成功。
- e  J. H; z- p. N9 }7 Q  A0 _* W+ Z1 ]* s2 L然后屏幕提示要求修改USBKEY的密码，出厂时默认为88888888。
1 \9 m% w$ _# d5 f6 `. n( ]任务栏右下角出现了USBKEY的管理工具图标和可移动设备的绿色图标。桌面也生成了一个管理工具图标。在程序组中增加了“中行网银USBKEY数字安全证书管理工具”从子菜单中能看到是“握奇”的厂商。
弹出的证书导入当前系统提示

. g; a# l. u$ @5 ~7 d* z打开自动创建的光盘根目录下的文件

ICBC_bocgy

. T% g0 g, n! o- d登录网银，进个人设定菜单，选择安全工具，多了数字证书的选项。点击选择，USBKEY就成了当前的主要认证工具。
  |7 |. y2 b; v! D0 y
试做一笔转账，在确认转账信息后，跳出插入USBKEY（输入它的密码）和确认交易信息的提示。
# X! C! `0 b/ G" y
$ |6 f7 }3 M2 O# a% O4 F' z, J) A( x此时看USBKEY的蓝色屏幕上，出现了转入账号信息，确定没问题后，
$ F( G" Z- p: X$ D按OK，它会再次让你确认按一次，交易成功。不用再象口令牌
" n) Z) p5 Q0 U+ `! e那样等那条短信交易码。
( H7 F9 M2 R, |
在无交易时，蓝色的屏幕上轮流显示中国银行 BANK OF CHINA的的字。
8 ?, F3 P8 d& ?  T/ p# k5 v  o* [总的来说，使用起来还是比较方便、顺利的。尤其对于要出国使用的朋友，可以避免无法接收短信验证码和3年后回来换口令牌的问题。
从证书管理工具中能看到，数字证书的有效期为五年，从2011-2016，五年后再次下载证书时，是否需要到柜台目前还不清楚，打听清楚后再回来汇报。
' r; {4 g. `2 H8 ?) A: D- K7 U5 J（有的人说可以自助更新，但对于网银登录界面的两个更新证书的地方，不知区别在哪里，一个是右侧的CA证书下载，一个是下方的CFCA证书更新）
* p! u- j) F" V  }6 s8 a+ lUSBKEY的本身密码最多可以输错5次，5次以后会锁定，需要执行数字证书初始化，再到柜台重新申请证书。

ICBC_alps191

{:7_554:}谢谢分享

ICBC_inens

一看到cfca 的就头疼，更新证书的时候cfca几乎铁定被 杀毒软件干掉，不知何故...