優盾

優盾是U盾的俗稱，是網銀安全的衛士。U盾，即工行2003年推出並獲得國家專利的客戶證書USBkey，是工行提供的辦理網上銀行業務的高級別安全工具，用於在網路環境里識別用戶身份的數字證書，也是目前網上銀行客戶端級別最高的一種安全工具。

從技術角度看，U盾是用於網上銀行電子簽名和數字認證的工具，它內置微型智能卡處理器，採用1024位非對稱密鑰演演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。

擁有U盾，您辦理網上銀行業務時，不用再擔心黑客、假網站、木馬病毒等各種風險，U盾可以保障您的網上銀行資金安全。

辦理網上銀行對外支付業務時，使用登錄密碼和支付密碼的客戶，需要保護好您的卡號和密碼，需要確保登錄網上銀行的電腦安全可靠，定期更新殺毒軟體，及時下載補丁程序，不隨便打開來路不明的程序、遊戲、郵件，保持良好的上網習慣；如果您不能完全做到，也不用擔心，使用U盾是您最好的選擇，只要您的登錄卡號、登錄密碼、U盾和U盾密碼不同時泄露給一個人，您就可以放心安全使用網上銀行。

除U盾外，工行還推出了一系列安全措施：通過別名登錄（一種不同於傳統賬號登錄的自定義登錄方式），登錄密碼和支付密碼雙重密碼控制，以及支付額度控制等措施來確保客戶安全；通過網址核對、網站證書驗證（點擊工行網頁右下腳“加密鎖”圖表）、預留信息驗證等方式來識別和防範假冒銀行網站。

擁有U盾，您不用再受各種支付額度的限制，輕鬆實現網上大額轉賬、匯款、繳費和購物。

擁有U盾，您可以通過網上銀行簽訂個人理財協議，享受我行獨具特色的理財服務。

擁有U盾，您還可以將工行U盾與支付寶賬號綁定，利用U盾對登錄支付寶的行為進行身份認證，從而保障您支付寶賬戶的資金安全。

為幫助廣大網友防範網上支付風險，推動電子商務產業發展，中國工商銀行與阿里巴巴旗下支付寶開展合作，共同推出了數字證書共享項目。客戶將工行U盾與支付寶賬號綁定后，必須插入工行U盾登錄支付寶方可進行支付貨款、提現、充值等操作；客戶不使用工行U盾登錄支付寶，只能進行查詢類操作。因此，支付寶客戶只需綁定工行U盾，即便不小心泄漏了賬號、密碼，只要工行U盾在手，依然可以保證賬戶資金“高枕無憂”。

只要您是工行個人網上銀行客戶，攜帶本人有效證件及註冊網上銀行時使用的牡丹卡到工行營業網點就可以申請U盾。使用U盾有三個步驟：

如果您是第一次在電腦上使用個人網上銀行，請參照工行個人網上銀行系統設置指南首先調整您的計算機設置，然後安裝U盾驅動程序，不同品牌U盾的驅動程序只能用於本品牌。如果您希望用光碟安裝，請運行U盾光碟，選擇安裝主頁面的“系統升級”，系統會自動檢測並提示您安裝補丁。安裝補丁后，請選擇“驅動程序安裝”，安裝U盾驅動程序。

申請U盾后，您可以委託工行網點櫃員協助您下載個人證書信息到U盾體內，也可以登錄工行個人網上銀行，進入“客戶服務-個人客戶證書自助下載”，完成證書信息下載。下載前請確認U盾已連接到電腦USB介面上。如果下載不成功，請到櫃面辦理。

在登錄個人網上銀行之後，如需辦理轉賬、匯款、繳費等對外支付業務，只要按系統提示將U盾插入電腦的USB介面，輸入U盾密碼，並經銀行系統驗證無誤，即可完成支付業務。

產品型號 證書價格

金邦達 GEMPC KEY（16K） 76元

捷德 STARKEY 100（32K） 76元

華虹 BHDC USB（16K） 60元

BHDC USB（32K） 68元

備註： · 各種型號的U盾產品功能一致。

· 本表為參考價格，最新價格以網點公告為準。

U盾證書文件的服務期為五年，在服務到期前一個月，工行網上銀行系統將提示您進行證書更新以延長證書的服務期。您可按以下步驟進行：

您在申領U盾后可在銀行櫃面即刻修改密碼，也可自行使用配套的證書工具軟體修改證書密碼，還可以登錄個人網上銀行，在“客戶服務-個人證書管理-個人客戶證書密碼更新”中修改證書密碼。

如果您在使用過程中忘記了U盾密碼，可以攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。如果您在使用網上銀行時，U盾密碼連續輸錯超過六次，系統將鎖定此證書，您也需要攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。

如果您不慎遺失U盾，為保證您網上銀行賬戶的安全，請立即到工行網點申請凍結U盾。如果確認U盾已經丟失，您可以申請更換證書。申請生效后，您可以按照原來使用U盾的方法重新下載證書信息，也可讓銀行櫃員協助您完成操作。

如果在安裝U盾和使用工行個人網上銀行的過程中遇到任何問題，可隨時撥打工行統一服務熱線進行諮詢或登錄工行網站查詢相關信息或到工行營業網點進行諮詢，工行將竭誠為您服務。

U盾又稱作移動數字證書，它存放著你個人的數字證書，並不可讀取。同樣，銀行也記錄著你的數字證書。

當你嘗試進行網上交易時，銀行會向你發送由時間字串，地址字串，交易信息字串，防重放攻擊字串組合在一起進行加密后得到的字串A，你的U盾將跟據你的個人證書對字串A進行不可逆運算得到字串B，並將字串B發送給銀行，銀行端也同時進行該不可逆運算，如果銀行運算結果和你的運算結果一致便認為你合法，交易便可以完成，如果不一致便認為你不合法，交易便會失敗。

理論上，不同的字串A不會得出相同的字串B，即一個字串A對應一個唯一的字串B；但是字串B和字串A無法得出你的數字證書，而且U盾具有不可讀取性，所以任何人都無法獲行你的數字證書。並且銀行每次都會發不同的防重放字串（隨機字串）和時間字串，所以當一次交易完成後，剛發出的B字串便不再有效。如果計算機本身已經被植入黑客程序，那麼U盾，不一定是安全的。