USB Key驱动程序安装 - 中国建设银行.docVIP

前 言 USB Key是中国建设银行最新引入的存放网上银行客户电子证书的设备，具有体积小、携带方便、安全性高、支持热插拔等优点，USB Key的应用为客户随时随地享用我行网上银行服务创造了条件。鉴于USB Key安全级别高，操作有一定的复杂性，本说明将指导客户安装USB Key，下载电子证书到USB Key中，供客户参考。 正确使用USB Key须经过三个阶段，即： Windows补丁安装； USB Key驱动程序安装； 电子证书导入。 其中，在“电子证书导入”阶段，如果客户已经下载了电子证书，则需要将证书导入到USB Key中；如果客户没有下载电子证书，可以直接将证书下载到USB Key中。 以下是华虹USB Key产品的各阶段操作流程，主要包括： Windows补丁安装 USB Key驱动程序安装 电子证书导入 已经下载证书客户的电子证书导入 浏览器证书导出到硬盘 将硬盘中的证书导入到USB Key 删除浏览器证书 未下载证书客户的电子证书导入到USB Key 未在网上申请直接进行柜台签约的客户 目 录 一、Windows补丁安装 1 二、USB Key驱动程序安装 4 三、已经下载有证书客户 5 四、未下载证书客户 24 五、未在网上申请直接进行柜台签约的客户 41 附录：华虹USB Key管理工具的使用 51 1、连接硬件设备 56 2、修改口令 57 3、查看证书 60 一、Windows补丁安装 Windows补丁安装是USB Key正确安装使用的前提，系统安装光盘中已经提供了补丁程序。 重要提示：由于客户难以判断自己的系统是否已经安装了适当的补丁，建议所有客户无论何种情况，首先安装补丁程序。 客户将USB Key包装盒内光盘放入光驱后，光盘自动运行，如图： 选择“个人网银”进入个人网银安装界面，如图： 出现USB Key安装菜单，客户点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过程中，可能需要重新启动客户计算机。 为了支持长度达128位的高强度加密应用，您还应该安装“IE 128位补丁”，安装程序会根据当前电脑的操作系统和语言版本自动安装对应的补丁程序； 二、USB Key驱动程序安装 Windows补丁程序安装完毕后，需安装USB Key驱动程序。 客户将USB Key包装盒内光盘放入光驱后，光盘自动运行，出现USB Key安装主菜单，客户点击“USB Key驱动程序安装”后，系统自动安装USB Key驱动程序和管理工具软件。 重要提示：华虹产品支持插Key和拔Key安装 驱动程序安装完毕后可以通过管理工具查看USB Key的状态。USB Key的初始密码为，可以通过管理工具修改密码。 三、已经下载有证书客户 如果客户已经是网上银行客户，下载过证书，并且证书长度为1024位，可以通过管理工具将证书导入到USB Key中。 重要提示：先将证书导出到硬盘，然后通过管理工具将证书导入到USB Key中。 浏览器证书导出到硬盘的操作流程如下： 1、打开IE，选择”工具”菜单的”Internet选项”，在内容部分选择证书，选择”导出”功能， 注：请注意，如果您正在使用的建设银行的数字证书中的RSA密钥长度是512，该证书不能导入USB Key中，如果RSA密钥长度是1024，则可以导入。查看您的数字证书中的RSA密钥长度，请双击您的证书或点击“查看”。选择证书的“详细信息”，查看字符域“公钥”的值。 如图： 2、点击该证书，并选择“导出”按钮，提示准备导出证书。 图 10 3、选择导出私钥功能，进入下一步 4、采用默认格式导出证书，选择”下一步” 5、在此页面中输入保护私钥的密码。重要提示：注意记住自己设置的密码，该密码将在证书导入到USB KEY时再次使用。 6、选择存储此证书的路径，选择”下一步” 7、选择”完成”将证书存储到用户选择的路径中 将硬盘中的证书导入到USB Key 若证书已经保存在硬盘中，客户可以直接通过管理工具将证书导入到USB Key中。 在USB口插入USB Key，打开”开始”菜单的”SHHIC Ukey Mananger”， 输入USB Key的口令(初始密码。 选择”证书”菜单下的”导入证书”项。 弹出“证书导入”的对话框 选择用户证书路径 输入证书私钥保护密码及USB KEY密码(初始密码，选择”导入证书”项 导入证书成功，按”确定”后，关闭”导入证书”窗口。 选择”证书”菜单下的” 刷新”项，确认证书已导入到USB KEY中 删除浏览器证书 在证书导入到USB Key成功后，对证书保存在浏览器里的客户，可以删除导出到计算机里的证书和保存在浏览器里的证书，以确保安全。删除导出到计算机的证书和删除一般