网银新手必看：农行个人网银使用攻略.docVIP

网银新手必看：农行个人网银使用攻略 一、注册篇 1、使用银行卡是可以登录农行网银的，但是功能非常有限，只能做一下余额、明细的查询之类的交易，农行称之为“卡号登录”的公共客户。但是一定要记住，为了安全起见，登录时使用的密码是银行卡的查询密码---不是你取款用的支付密码---如果你恰好分别设置了这两个密码的话。 1-2、你也可以使用昵称登录，那就是所谓“客户名登录”的公共客户。但是功能依旧是非常有限。如果想做一些专业的事，就得证书注册。 1-3、证书注册时，需带上身份证、注册存折或者银行卡（借记卡、准贷记卡），注册时，需使用一个网银渠道密码，请记住这个密码！因为你将来到网点添加、修改、删除你的账户时，是需要这个密码的。设立这个密码，可以防止柜员内部作案，篡改你的网银注册帐户信息。如果你忘记了这个密码，需要挂失和重置，那是一件非常耗时耗你耐心的一件事---这也是很多同学谩骂农行网银的一个原因。 1-4、证书注册完毕后，银行会提供一个打印有“授权码、参考号”（以下简称“两码”）的密码封。记住，这个密码封的有效期是14天。很多人质问为什么要有这么一个期限？其实很简单，这也是出于保护你的注册信息安全。“两码”当中，要注意的是：只有数字0，没有字母O；只有数字1，没有字母I和L，如果8和B你看不清楚，那就只能怪打印机了，不过你多试一次，就知道了。 如果你超过了14天没有下载证书，或者需要重新补办“两码”下载新的证书，需要带身份证，以前注册过的一张卡或存折（主要是刷磁条用，农行注册网银不允许员工手工输入账号或卡号）。别说我没有提醒过你，也别为多跑一趟而生闷气。 1-5、如果你不需要USB-KEY（K宝），证书注册是必须使用口令卡的，这也是为了保护你的资金安全。口令卡使用密码字矩阵，只要你保管得好，安全得很。 二、制作及保管证书篇 2-1、要通过“两码”封下载证书到USB-KEY（K宝），你首先要安装好相应的驱动程序。在“证书下载”相关页面中，有详细、明确的提示。 2-2、在下载页面，输入“两码”，一路按“确定”“是”直到选择存储介质----一个是IE证书存储区，一个是USB-KEY（K宝），根据你自己的情况做选择。 在这里有必要说说USB-KEY（K宝），它接口虽然是USB规范，但是内置的却是一个微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，理论上或许可以破解，其实现阶段在实践中是几乎不可能的。比如山东大学王小云教授成功破解MD5 ，这是在试验室的结果，对现实的冲击有，但不大---虽然应用方面已经开始抛弃MD5算法了。应该说，USB-KEY（K宝）作为网银证书存储和数字签名的载体，技术上是可以让同学们放心。这也是为什么银行会推荐让大家破费几十大洋买这个玩意儿的原因之一---因为它目前是安全级别最高的。你房都买了，舍不得买把好锁？ 2-3、如果你选择存储到IE，你最好的做法(也是必要的)是导出你的证书为一个.pfx文件，并且异地备份（注意异地两字，比如可以备份到一个U盘放床下第三块床板的木塞中），如果你的计算机出了故障，需要重新安装，到时候只需要重新导入这个文件就可以了。不过要注意的是：你备份时，一定要勾上“导出私钥”的选项，否则以后再导入时，就成空壳---没有私钥了。很多同学把这个问题归结到农行身上，是冤枉的，因为IE就那么设计的。导入时，推荐大家设置成强保护，虽然每次都要输入密码，但是别人使用你的计算机，你就放心多了---没这个密码，他想导出，都是不可能的。 另外，要注意在导出时，设置一个英文和数字混合的8位证书保护密码，并牢记在胸。这样，就算有人盗取了你这个文件，他要破解密码，还是要花功夫的。我一直认为，安全意识比安全措施要重要得多。光有严密的措施，你自己不注意，安全也就形同虚设了。 2-4、如果选择存储到USB-KEY（K宝），记住一定要设置好保护密码，最好是英文和数字混合。USB-KEY（K宝）存储的证书不需要导出，私钥在USB-KEY（K宝）里边，你拔下来随身带着就行了。 2-5、我发现好像vista系统不支持下载农行网银证书。所以同学们可以在别的系统（如XP、2000）的计算机上下载好证书，拿到vista上使用。 三、登录网银篇 3-1、如果是IE证书，你可以在“internet选项”--“内容”--“证书”中会看到一个11位的网银证书编号，后边用“.”号分隔开的，是表示你更新的次数。如果你要导出证书，选择它，就可以了。 3-2、如果你使用USB-KEY（K宝），如果你装好了驱动，登录时报“需要相应的证书”之类的错误，告诉同学们一个方法：请从“开始”菜单进入，打开“中国农业银行网上银行证书工具软件”--“中国华大”--“CSP工具”，首先看看“设备码列表”中有没有东西，如果