网银u盾解决方案

2022-06-21

方案是一种常见的应用文内容,有着自身的格式和内容,那么一份详细的方案,应该具体包含哪些内容呢?今天小编为大家精心挑选了关于《网银u盾解决方案》仅供参考,大家一起来看看吧。

第一篇:网银u盾解决方案

木马轻松“攻破”网银U盾 银行还能做什么

木马“攻破”网银U盾,瞬间盗走29万元,日前,该案犯罪嫌疑人琚文辉在北京市西城区法院受审。虽然,犯罪嫌疑人归案,但是此事却对网银安全提出了挑战。木马能够“攻破”一向被认为是系上“保险带”的网银U盾,不能不敲响网银安全的警钟!

目前,网上购物已经成为很多人的习惯,然而,形形色色的陷阱正像一张网渐渐笼罩过来,让你防不胜防。近来,央视《每周质量报告》也报道了时下一种超级网银病毒入侵第三方支付平台,造成不少网购用户受损的案例,引起网民极大反响。

针对这种情况,出于降低网上支付交易风险,保障客户资金安全的目的,多家银行主动下调网银交易限额。其中,招行将大众版网银支付客户的单日交易限额由最高5000元直降至500元,缩水九成;中行、建行等银行也有不同程度的下调。这种安保升级显然是以牺牲便利性为代价的。从消费者的反应看来,银行似乎是“好心办坏事”。多位消费者认为,这一调整措施只是徒增客户的麻烦,而对保护资金安全所能起到的作用,还是个疑问。

那么,网银安全方面,银行到底还能做什么?

有业内人士表示,钓鱼网站等欺诈交易的发生,虽不能说明银行的系统安全机制已被犯罪分子攻破,但这反映出国内银行业在欺诈交易风险管理上,存在着一定的真空地带,至少在事前监测阶段,银行做得是不够的。

一个产品的推出,安全应该是第一位的。银行在要求客户加强安全意识的时候,应该考虑自己本身的安全意识是否够强。记者就拥有多家银行的网银U盾,但在银行柜台办理专业版网银时,并未得到安全使用U盾的口头提示,在U盾使用说明上也很少有明显的安全提示,就是在安装U盾时,也没有相关的安全提示。这难道不是银行安全意识不强的体现吗?这样说,银行也许会觉得委屈,银行在安全方面可是投入了重金,但钱是不是用在了刀刃上?“小概率”事件的琚文辉案,让人觉得银行的安全措施有点儿像马其诺防线。银行依仗的强大功能的U盾,却没起到应有的作用。银行应当认真思考,其是否在安全第一的前提下严密地梳理了支付流程,是否存在对客户电脑水平要求过高的问题。

U盾采用数字签名的方式,本身的安全性是很高的,但不是绝对的,这一点银行并未向客户强调。U盾可以保证任何数字签名都是在U盾里产生。但第一代的U盾插在电脑上时,黑客也可以让U盾为黑客签名,并不是客户正常的交易。为此,第二代U盾增加了物理按钮,物理按钮是那些控制电脑的软件所不能控制的,所以能增强安全性。虽然增加了按钮,但更高级的软件可以更改交易的数据,比如本来交易是将款汇入A账号的,但黑客可以将送入U盾签名的数据更改为汇入B账号。对此,为提高安全性,就产生了第三代U盾。第三代的U盾不仅有物理按钮,还配有显示屏,在显示屏上可以看到账号、金额,在确认后,再按按钮,这样就更加安全。

“道高一尺,魔高一丈”。银行也在不断改进着安全措施,但现在U盾已经升级到了第三代,银行是否及时向客户提示了旧版U盾的安全隐患呢,向使用旧版U盾的客户是否进行了升级提醒呢?

琚文辉案备受关注的原因有三,一是银行提供给网银用户的号称最安全的产品——U盾被攻破。二是琚文辉,他仅具初中文化程度,只会使用木马,还算不上什么网络黑客。很显羞涩的琚文辉面对采访记者说:“我的手法没什么技术含量,银行也应该承担责任。”三是客户资金被盗后,银行对客户损失并不负责。这三点给人的感受是强大的银行提供的最安全产品,被一个弱小的很不专业的黑客攻破,而客户的损失又得不到赔偿。这真有些可怕,谁还敢用网银。商业银行对存款人账户资金安全的保护能力受到质疑。

其实,网银资金被盗确实是“小概率”事件,网银的安全性还是可以信赖的。从琚文辉案可以看出,要想让网银被盗也不是件容易的事。首先,电脑要成为“肉鸡”,这就要求网银用户的电脑操作系统是盗版的,不能进行操作系统补丁升级;同时,电脑上也没有安装正版杀毒软件。其次,还要点击钓鱼网站,并上当输入自己的网银账号和密码。最后,还要让黑客蒙对银行账户密码。这确实是一件“小概率”事件。

但这一“小概率”事件,却影响很大。公众并不能很透彻地理解一些网银安全措施,而概率这一概念本身就存在很大争议。有媒体曾做过调查,有76%的客户不愿选择网上银行,就是出于安全问题的考虑。纵使有再多的安全工具予以保护,可层出不穷的“钓鱼手段”实在是令人防不胜防。

银行从技术上不断改进,来提升网银的安全性固然重要,但更重要的是从机制上进行变革。我们看到有些银行已经采取了为网银用户投保的保险机制,这是一个令人惊喜的安全创新尝试。目前,电子银行已经全面替代传统银行渠道,很多银行网银渠道办理的业务量已超过传统柜面交易量,成为面对客户的主渠道。因此,网银的安全性成为银行未来生存的关键,银行必须给予足够重视,必须从机制上为广大客户创造一个放心使用网银的安全环境。

第二篇:u盾检测不到

u盾检测不到 (一) 请您不要着急。根据您的情况,请您参见以下内容:

(1)请您查看IE地址栏下方是否有黄色提示条,提示“此网页需要运行以下加载项”或提示“此网页的安全存在风险,请点击此处修复设置”。若有此类提示,请您运行此加载项或选择修复后,重新进入此网页运行加载项后再进行交易即可。

(2)请您通过U盾驱动程序读取证书信息,查看证书是否已成功连接到计算机。请您将U盾插在台式机后置接口上,或换个USB接口重新连接。请您注意不要使用USB延长线尝试。若仍读取不到证书信息,请您拔、插U盾后,重新启动计算机。

(3)若证书驱动程序未正常安装,请您卸载证书驱动后重新启动,之后不要插U盾,重新安装驱动程序(请您通过工行首页下载最新版本驱动程序安装,下载时注意不要使用下载辅助软件),安装后再插入U盾。(捷德品牌U盾若通过证书工具软件查看全部显示为英文,可直接运行安装程序,选择“修复”)。

(4)若您已成功安装驱动程序且通过驱动可读到证书信息,请您确认使用的是IE浏览器,并通过“IE”-“工具”-“internet属性”-“内容”-“证书”的“个人”栏目查看IE中是否有颁发者为“Personal ICBC CA ”的证书信息,如果没有此证书信息(若通过IE可以读到证书信息,但仍出现此类情况,可选中此证书,并选择“删除”后再按照下面提示的方法操作。),可按品牌区分参照以下方法操作:捷德、金邦达、金邦达2006/2007:拔、插U盾并连着U盾重启计算机;华虹/华虹二代:打开“华虹/华虹二代”-“客户端管理工具”-“证书”输入证书密码后在下方选择“安装/注册”。若“安装/注册”为灰色不可选,可先选择“卸载/注销”后再选择“安装/注册”。

(5)若采取了以上方法仍出现此问题,请您更换计算机尝试或本人携带U盾、注册卡(或注册账号)及有效证件到我行证书代理网点查看证书硬件是否正常。(若您身在异地,需添加当地牡丹卡或19位活期存折为注册卡或注册账户后,才能进行证书相关业务操作)。

提示:如果网点有操作条件,建议您在网点尝试使用U盾,以确保您日后在个人电脑上正常地使用U盾进行各种交易。

(二)U盾买的时候是有一张附带的安装盘的

建议你将安装盘在电脑上安装之后再插U盾,网上下载的有时候用不了,U盾的等一闪一闪的是证明没有正常连接,正常的连接灯是一直亮着的。

U盾最好插在主USB接口上,实在不行每次用U盾的时候就重新安装驱动, 然后就可以检测到 再输入验证密码就可以了。

(三)可按以下方法进行排查:

第一步:确保浏览器为IE6.0或以上版本。在浏览器“帮助”菜单中选择“关于Internet Explorer”,确认IE版本和密钥长度分别在6.0和128位以上,否则安装IE高版本或升级密钥长度。

注意:使用其它浏览器在默认设置下也可以正常使用工行网上银行,如:傲游、腾讯浏览器等,但是我们建议您最好使用IE浏览器登录网上银行。

第二步:设置IE浏览器每次访问此页时检查选项。在浏览器中依次选择“工具”-》“Internet选项”-》“常规” -》“设置”,出现如下页面后,选择“每次访问此页时检查”单选钮并点击确定。

第三步:设置信任站点。在浏览器中依次选择“工具”-》“Internet选项”-》“安全” -》“受信任的站点” -》“站点”,出现如下页面后,将工行门户网站“http://.cn”、个人网银“https://mybank.icbc.com.cn”、企业网银“https://corporbank.icbc.com.cn”地址加入到[可信站点]。

第四步:设置控件下载启用选项。在浏览器中依次选择“工具”-》“Internet选项”-》“安全” -》“internet” -》“自定义级别”,出现如下页面后,将“ActiveX控件自动提示”、“标记为可安全执行脚本的ActiveX控件执行脚本”、“二进制脚本和行为”、“下载已签名控件”这四个选项选择为“启用”;将“下载未签名控件” 选择为“提示”。

注:按照上述步骤修改完毕后,请重新打开浏览器登录网上银行,如果问题已排查,可跳过后续步骤,正常使用我行网上银行;如果问题仍然无法排除,请继续尝试以下解决方法。

第五步:设置管理加载项。打开浏览器进入个人网上银行登录页面后,在浏览器中依次选择“工具”-》“Internet选项”-》“程序” -》“管理加载项”,出现如下页面后,可以通过点击“启用”或“禁用”实现对某些ActiveX控件的控制。建议只启用发行者为Microsoft Corporation和Industrial and Commercial Bank of China的加载项,同时使用我行网上银行需要启用infosecNetsign、infosecCertInstall、AxSubmitControl、AxInputControl 四个加载项。

注:按照上述步骤修改完毕后,请重新打开浏览器登录网上银行,如果问题已排查,可跳过后续步骤,正常使用我行网上银行;如果问题仍然无法排除,请继续尝试以下解决方法。

第六步:尝试其它IE修复类或控件管理类软件进行修复。目前很多安全类软件、流氓软件、IE插件都会主动对控件进行屏蔽,如您不熟悉这类软件的设置请先暂时关闭或卸载,如:upiea、瑞星系列、卡巴斯基、37

21、安全卫士360、kv系列杀毒软件等。

第三篇:遗失声明(印鉴,U盾)

印鉴遗失声明

西林县农村信用合作联社:

我单位广西路桥建设有限公司西林至八大河二级公路NO3项目部不慎将印鉴丢失,特申请变更印鉴。自变更新印鉴之日若出现因原印鉴问题引起的经济纠纷责任由我单位承担特此证明。

广西路桥建设有限公司

二0一四年十月二十一日

网银U盾遗失声明

西林县农村信用合作联社:

我单位广西路桥建设有限公司西林至八大河二级公路NO3项目部不慎将审核人刘子全网银U盾丢失,特申请变更U盾。自变更新U盾之日若出现因原U盾问题引起的经济纠纷责任由我单位承担特此证明。

广西路桥建设有限公司

二0一四年十月二十一日

第四篇:建行U盾灯亮,电脑不识别U盾

建行U盾插入电脑,U盾灯亮,电脑不识别,没有任何反应。

这期间我无数次的安装卸载官网的那个“建行网银安全组件”,都不管用。其实电脑已经知道插入U盾了,只是U盾本身的驱动程序出了问题。

解决方法如下:

右击“我的电脑”-->"设备管理器"会看到“智能卡读卡器”中的“Microsoft Usbccid Smartcard Reader(WUDF)”,会有一个黄色的小叹号,这表示U盾的驱动程序出了问题,U盾是不能正常工作的。

解决:在“Microsoft Usbccid Smartcard Reader(WUDF)”上面,右击选择“卸载”,拔出U盾,再重新插上U盾,系统会自动重新安装U盾驱动,安装好了就会如下图所示。U盾就可以正常工作啦!希望会对你有帮助。

第五篇:音频U盾使用方法

1. 音频U盾简介

1.1 音频U盾简介

音频U盾是由中国工商银行率先推出,用于在网络环境和手机环境里识别身份的数字证书的载体,也是目前网上银行及手机银行客户端安全级别最高的一种设备。

音频U盾既可以通过USB口与电脑相连,也可以通过音频接口与手机相连,是在计算机客户端和手机端均能使用的一款产品(如图1):

图1

左侧是转换接头,右侧是显示屏及按键。使用时只需将转换接头从右侧线槽滑出即可(如图2)。

图2 1.2 音频U盾与手机连接方法

音频U盾与手机连接方法(如图3)

图3

1.3 音频U盾转换接头使用及充电方法

1.转接口使用方法

使用时只需将转换接头从右下侧线槽滑出即可接入手机(如图4)。

图4

2. 充电方法

   音频线内置标准锂电池,只要USB口连接,即可充电,充电时间约为1小时; 出现以下情况时,说明音频U盾需要充电: 显示屏提示“低电量,请充电”(如图5);

图5

  音频U盾的上端充电口/数据口可用于充电和数据传输,连接到USB设备时会自动切换到USB通讯状态,同时给音频线内置的锂电池充电;

只有在使用音频功能时,才会消耗电池。使用完毕后,请把音频转接头从音频设备拔出,以节约用电。

2. 音频U盾使用方法

在使用之前请将音频U盾与iPhone连接好,当音频U盾屏幕显示“金融@家”时表示设备已连接。

2.1 iPhone手机银行安装

登录iTunes,在右上角,输入“ICBC”搜索,下载“工行手机银行”及“工商银行手机U盾”(见图6)。

图6

下载完成后,安装以上程序,手机主菜单会自动生成“工行手机银行”图标、“工行U盾”图标(见图7)。

图7

2.2 管理工具主页面

1. 打开手机软件程序【工行U盾】,首先显示中国工商银行欢迎界面,然后自动跳转手机U盾管理工具主页面(如图8)。

图8

2. 选择【明华】,然后点击【确定】按钮。进入明华音频U盾手机管理页面,如图9。

图9

3. 进入管理工具后,能查看音频U盾的连接状态、序列号,并能打开修改密码和查看证书等功能。

2.3 修改密码

此功能为修改音频U盾密码的功能。

1. 点击【证书管理】处的【修改U盾密码】按钮,弹出修改密码框,输入原密码和2次新密码(如图10);

图10

2.新旧密码正确合法(密码输入框下有关于设置密码的明确提示),点击【确定】按钮,弹出如下提示(如图11):

图11

3. 此时音频U盾的显示屏显示“请确认”,按下音频U盾的OK键后提示修改成功(如图12)。

图12

2.4 查看证书

点击【证书管理】处的【查看证书】按钮,可以查看到证书的颁发者、颁发给及证书到期日期等信息(如图13)。

图13

2.5 交易示例

以个人业务转账汇款为例:

1.进入个人网上银行页面后,选择“转账汇款”,进入工行汇款页面。填写汇款信息(如图14),点击【下一步】按钮。

图14

2. 弹出工行汇款页面,请客户确认汇款信息。汇款信息确认无误后点击【确定】按钮确认交易(如图15)。

图15

3.为确保汇款交易的安全性,系统将校验U盾内数字证书,证书校验通过后才能继续汇款操作,如图16:

图16

4. 校验证书完毕后,与明华音频U盾进通信,如图17:

图17

5. 与U盾通信成功后弹出密码输入框(如图18),输入密码后并点击【确定】按钮。

图18 6. 密码输入正确,校验成功后弹出U盾签名页面(如图19),此时音频U盾显示屏上显示交易信息(如图20)。核对交易信息正确无误后按下音频U盾的OK键(两次),签名成功。交易成功。

图19

图20

7. 签名完成后,请及时断开音频U盾。

3. 注意事项

3.1 登录

1. 首次登录:您在iPhone主界面点击工行手机银行客户端图标,进入登录页面,输入手机号和登录密码,点击【登录】键。

2. 非首次登录:登录页面手机号输入框中默认回显上次登录的手机号,您可直接输入登录密码点击【登录】键即可。如需使用其他手机号进行登录可点击手机号输入框,重新输入。 3.2 音频U盾的使用

1. 音频U盾证书下载需在柜面或网银完成;

2. 在进行转账汇款等认证交易时,再连接音频U盾,签名完成后请及时断开连接; 3. 手机银行签名过程中,可能会受来电影响中断交易,需客户根据提示“拔下U盾,重新提交”;

4. 在签名交易过程中,如中断手机银行操作,进行其他客户端应用,会造成签名交易失败,需重新交易;

3.3 证书的使用

1.证书到期前30天,提示即将到期。请从计算机登录工行个人网上银行,在“安全中心-U盾管理-U盾证书更新”栏目下更新您的证书。

2.若手机时间不准确,可能导致您无法交易。请保证手机时间准确。

3.4 保护账号密码,避免计算机被他人使用

作为中国工商银行网上银行的客户,您是唯一知道您相关银行密码的人。一旦卡号和密码被他人窃取或猜出,您的账户就有可能被盗用,从而造成不必要的损失。因此,请您加强安全防范意识,养成良好的电子银行交易习惯,避免让不法分子有机可乘。

1. 在任何时候及情况下,不要将您的账号、密码告诉他人;不要相信任何通过电子邮件、短信、电话等方式索要卡号和密码的行为。若有任何疑问,请立即致电95588与我们联系。对于已经向不明人员或网站提供网上银行密码的,要立即登录网上银行修改密码,或到柜台进行密码重置。

2.建议您不要使用出生日期、电话号码、相同数字、连续数字和身份证号码中前几位或后几位等作为密码,以免被他人猜中。

3.为您的电子银行设置专门的密码,区别于您使用的其他密码(如存折、银行卡等),避免因某项密码的丢失而造成其他密码的泄漏。

4.不要随意点击陌生人通过邮件、即时工具(QQ、MSN、旺旺等)提供的网银链接或订单支付链接。

5.在您进行网上银行交易时请核对页面显示的交易信息,如转出转入账号、户名、金额等。 6.交易时请核对U盾显示信息,重要的交易信息会通过U盾的显示屏进行显示,请务必核对信息的准确性。请核对无误后在U盾上按【OK】键确认交易。

上一篇:项目总结报告下一篇:男科b超检查项目