今天到中国邮政储蓄银行（postalsavingsbankofchina）去.docVIP

今天到中国邮政储蓄银行（postal savings bank of china）去开通邮政绿卡通的网上银行，为了保障银行账户的资金安全，要求为网银开通UKEY保护，银行工作人员态度不错，而且告知邮政绿卡通不收取年费，日均存款额大于100元也不会收取小额账户管理费，UKEY费用为每个20元。   开始也没注意，后来回到家后发现其工作人员默认将账户开通为UKEY+短信客户，也许这样安全性更高一些吧。  操作系统为64bit正版Windows7 SP1，浏览器为IE9，安装UKEY相关软件、驱动、IE控件和证书，设置UKEY密码，确认网银可以正常使用。然后在一家很有名的B2C网站下单购物并使用此网银付款，到了银行付款页面，进行个人网上银行交易时，将UKEY插入电脑的USB接口，在交易确认页面中，发现竟然有“临时变更为短信认证方式”的选择，于是，点之，手机收到一组临时短信验证码，将此组数字输入到网页上的对应位置，点击确认后，提示付款成功，跳转到商户页面后，可以看到订单状态变成已付款状态。  在整个交易过程中，只需要手机短信就可以完成交易，邮政储蓄银行的UKEY根本没有任何用武之地，所安装的证书和设置的密码都用不上，UKEY完全形同虚设。  当然，在接下来的另一个网络交易中，没有点击“临时变更为短信认证方式”，在U