产品管理产品规划二代U盾产品特点与适用范围.pdfVIP

产品管理产品规划二代 U 盾产品 特点与适用范围 二代 U 盾 电子银行部 目 录 第一章 产品概述 - 2 - 第二章 名词释义 - 2 - 第三章 产品特点及优势 - 3 - 第四章 产品适用范围及目标客户 - 3 - 第五章 业务开通流程 - 3 - 5.1 银行业务开通流程 - 3 - 5.3 客户业务开通流程 - 6 - 第六章 客户业务办理流程 - 6 - 第七章 相关说明 - 7 - 第八章 常见问题与解答 - 7 - 我行网银系统针对不同级别的客户端安全需求划分了不同的版 本，不同的身份认证介质提供了相应级别的安全控制措施，并在操作 的多个环节采取了多项安全控制手段。2003 年我行推出网上银行高级 安全工具-U 盾，U 盾采用 1024 位硬件加密技术，为网上银行提供了 足够的安全保护，并获得了国家专利。随着互联网身份识别技术和智 能芯片制造技术的发展进步，为给客户提供更人性化、更可靠的身份 认证服务，在国内同业中率先推出二代 U 盾。 二代 U 盾的安全建立在“双因子，双渠道”认证基础之上，支持 客户交易时使用 U 盾的可视性和介入性。显示屏回显支付金额和收款 人等关键数据，可防止交易被劫持和篡改；按键可防止交易被远程程 序控制。同时以新的证书签名流程配合应用，以显示屏告知客户当前 交易金额和交易资金去向，让客户自身鉴别交易正确性后，并通过按 键来最终完成交易，可确保静态密码＋U 盾密码双因子及 PC 机 https 安全连接＋U 盾双渠道认证目标。 第一章 产品概述 二代 U 盾是 U 盾的升级换代产品。与 U 盾相比，二代 U 盾主要增加了 “确认”和“取消”按钮，以及用来显示交易金额和交易账号的液晶 显示屏。客户通过网上银行办理支付等业务时，二代U 盾上的液晶显 示屏会自动回显交易金额、账号等信息，客户确认无误后按下“确认” 按钮才可完成交易。 第二章 名词释义 二代 U 盾:是在普通无驱 U 盾基础上增加按钮和可视屏幕的 U 盾。 “双因子”认证：是指除对客户已知的信息（如静态密码）进行 验证外，还对客户占有的信息（如 U 盾）进行验证； “双渠道”认证：是指在“双因子”认证基础上，在两种途径中 分别对客户身份进行验证，如手机短信方式的动态密码认证方式，除 在网银渠道验证客户静态密码外，还需要对客户在手机短信渠道上获 得的动态验证码进行认证。 第三章 产品特点及优势 更加安全：通过在 U 盾上增加“确认”按钮来增加客户干预，可 以有效防止不法分子远程控制客户计算机、利用客户插在计算机上的 U 盾进行网银交易而给客户造成损失；可视屏幕通过让客户再次确认 收款人账号和户名，防止不法分子利用恶意软件篡改客户的提交交易 信息。 更加直观：可视屏幕可将客户的签名信息显示在屏幕上供客户确 认，做到“所见即所签”，让客户的使用感觉和体验更佳。 第四章 产品适用范围及目标客户 该产品本次版本支持个人网银与企业网银，所有个人网银、企业 网银客户都可以到各网点申请二代U 盾。 第五章 业务开通流程 5.1 银行业务开通流程 （一）内管柜员处理： 1 、业务准备：市行柜员在 “网点功能管组管理—管理功能组” 功能中，“个人证书管理”、“网点企业证书管理”中勾选“个人二代 U 盾密钥灌入”、“企业二代 U 盾密钥灌入”。 2 、将二代U 盾与电脑链接，用制证柜员进行密钥灌入。 为尽可能提升客户服务效率，缩短客户在营业网点等待时间，密 钥灌入采取集中灌入方式。即由二级分行根据本行实际情况，指定一 个或多个业务代理网点通过内部管理系统集中对空白二代 U 盾提前 进行密钥灌入后，再分发到相关营业网点或证书代理网点。 （1）企业二代U 盾密钥灌入 （2）个人二代U 盾密钥灌入 3 、其他证书下载和更新等功能与现有普通U 盾相同。 （二）柜面绑定二代U 盾 1 、在柜面使用7639 、7636 或 9898 交易为客户注册网上银行选 择申请“二代 U 盾” ； 2 、在柜面通过1538 交易将二代 U 盾追加到个人网银； 3 、在柜面通过1538 交易将口令卡或普通 U 盾变更为二代 U 盾。 注意：操作时 “网银个人认证介质类型”要选择“4-高级USBKEY