中国建设银行网上银行 UKey安装使用手册
前言
中国建设银行提供UKey作为管理网上银行安全证书的设备，具有体积小、携带方便、安全性高、支持热插拔等优点，为随时随地享用建行网上银行服务创造了条件。
强烈建议在使用UKey前阅读本说明，将指导您如何安装UKey用户工具、下载安全证书到UKey中和一些常用的网银操作。
正确使用UKey包括以下三个阶段： 1. Windows补丁安装； 2. UKey软件程序安装； 3. 下载安全证书到UKey中。
目 录
第一部分 UKey的安装使用........................................................................- 3 -
1.1 Windows补丁安装.......................................................................................................- 3 - 1.2 UKey用户工具的安装................................................................................................- 5 - 1.3 UKey安全提示............................................................................................................- 6 -
1.3.1 首次插入UKey提示..........................................................................................- 6 - 1.3.2拔下UKey提示...................................................................................................- 6 -
第二部分 网上银行使用说明......................................................................- 7 -
2.1 个人网上银行的使用..................................................................................................- 7 -
2.1.1 下载证书............................................................................................................- 7 - 2.1.2 转账..................................................................................................................- 11 - 2.2 企业网上银行的使用................................................................................................- 16 -
2.2.1 下载证书..........................................................................................................- 16 - 2.2.2 制单..................................................................................................................- 19 - 2.2.3 复核..................................................................................................................- 23 -
第三部分 客户证书管理工具软件的使用...................................................- 28 -
3.1 修改口令....................................................................................................................- 29 - 3.2 系统检测功能............................................................................................................- 30 - 3.3 修改UKey名称..........................................................................................................- 31 - 3.4 显示证书....................................................................................................................- 32 - 3.5 手动注册安全证书....................................................................................................- 33 - 3.6 手动注销安全证书....................................................................................................- 34 -
中国建设银行网上银行UKey安装使用手册
第一部分 UKey的安装使用
本部分详细说明如何安装Windows补丁、UKey用户工具的步骤。
1.1 Windows补丁安装
Windows补丁安装是UKey正确安装使用的前提，系统安装光盘中已经提供了补丁程序。 由于难以判断系统是否已经安装了适当的补丁，建议在使用UKey前首先安装补丁程序。
将UKey包装盒内光盘放入光驱后，光盘自动运行，出现如下图所示安装向导界面。
如果没有自动运行，双击光盘内的CCB.exe来启动安装向导。
中国建设银行网上银行UKey安装使用手册
点击个人网银客户时出现如下图界面，
点击企业网银客户时出现如下图界面。
个人网银客户请点击“个人网银客户”按钮，企业网银客户请点击“企业网银客户”按钮，点击后会进入下一级菜单，再点击“自定义安装”按钮后会出现“安装系统补丁”按钮。
点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过程中，可能需要重新启动计算机，也有可能提示您不需要安装系统补丁。
如果您使用的IE浏览器版本低于6.0，为了支持长度达128位的高强度加密应用，需要将IE浏览器进行升级，升级文件为光盘根目录下的FSCOMMAD目录下的ie6setup.exe，双击后开始安装，安装过程中需要保持网络状态的连接。
1.2 UKey用户工具的安装
Windows系统补丁程序安装完毕后，需要安装UKey用户工具，即UKey证书管理工具。 从安装向导界面进入企业网银客户或个人网银客户中后，均会出现“典型安装”按钮，点击即可安装UKey用户工具。
首次安装会出现提示安装根证书的对话框，如下图，点击“是”。
UKey用户工具安装完毕后，将在桌面的右下角出现建行图标
，并在“开
始->程序”菜单中创建“建设银行无驱UKey(握奇)”程序组。可以点击右下角的图标或选择“开始->程序->建设银行无驱UKey(握奇)-> 建设银行UKey证书管理工具”启动UKey用户工具。
UKey用户工具安装完毕后可以通过证书管理工具查看UKey的状态。UKey的初始口令为“12345678”，可以通过UKey用户工具修改口令。
UKey用户工具的使用方法请参考本手册第三部分，客户证书管理工具软件的使用。
注意：在使用过程中，若连续输入错误的UKey口令10次，口令将被锁死，UKey将无法继续使用。需要到建行营业网点对UKey重新进行初始化操作（初始化后的UKey口令恢复为初始口令，即“12345678”）并重新下载证书后才能继续正常使用UKey。
1.3 UKey安全提示
1.3.1 首次插入UKey提示
UKey初始口令为“12345678”，为保障使用安全，请务必在首次使用时立即将UKey的初始口令修改为安全强度较高的口令，牢记并妥善保管。UKey的口令由6～8位字母或数字组合而成，建议使用包含大小写字母和数字的组合作为UKey口令，避免使用生日、电话、身份证号码、账号、姓名拼音或其它有规则字符串作为UKey口令。如果UKey口令没有被修改过，当每次插入UKey时，将会自动弹出提示，建议您修改口令，界面如下。口令修改过一次之后，该提示将不再弹出。
1.3.2拔下UKey提示
为了保证网上银行的使用安全，每次拔下UKey时，会提示关闭浏览器。
中国建设银行网上银行UKey安装使用手册
第二部分 网上银行使用说明
安全证书是使用网上银行时确认签约用户身份的重要凭证，能够保证网上银行安全性。 签约用户第一次登录网上银行时，UKey内没有安全证书，需要先将安全证书下载到UKey中，下载后才能使用网上银行的各项功能。
下载安全证书前，请先修改初始密码，否则可能会下载不成功。
2.1 个人网上银行的使用
2.1.1 下载证书
1． 登录建设银行网站，选择“网上银行服务”后，将会出现如下图页面。
2． 点击“个人网上银行”，出现如下图的界面，要求输入基本的信息。
注意：点击“登录”后系统会验证用户UKey的序列号和开通网银时的序列号是否一致，如果没有插入UKey或者UKey序列号不一致，系统会提示错误。
3． 签约用户第一次登录网上银行，需要下载证书。在“选择证书存储介质”选项中，选择
“握奇公司USBKEY”，然后点击下一步。
4． 输入UKey口令，然后点击“确定”，如下图所示。
5． 证书下载成功后，出现如下图的完成界面。
6． 点击完成后，回到登录界面重新登录。
2.1.2 转账
1. 进入登录界面，输入个人信息，如下图所示。
2. 选择付款账户、收款账户，输入交易金额，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 转账成功后，将会出现如下图页面。
中国建设银行网上银行UKey安装使用手册
2.2 企业网上银行的使用
企业网银用户在使用网银前除安装UKey用户工具外，还需要安装建行网银签名通，可以通过安装向导安装，也可以直接进入光盘内的建行网银签名通目录，双击SwxCrypt.exe进行安装，该目录下有签名通控件安装手册供参考。
2.2.1 下载证书
1. 进入企业银行证书下载页面，出现如下图的界面，要求输入基本信息。
2. 在“选择证书存储介质”选项中，选择“握奇公司USBKEY”，然后点击下一步。
3. 输入UKey口令，然后点击“确定”。
4. 证书下载成功后，出现如下图的完成界面。
2.2.2 制单
1. 进入登录页面，输入客户识别号、操作员代码和登录密码。
2. 登录网上银行后，出现如下图的登录页面。
3. 点击“制单->快速制单”，选择付款帐号和收款帐号，输入金额和用途，如下图所示。
4. 输入交易密码，如下图所示。
5. 制单成功后，出现如下图页面。
2.2.3 复核
1. 进入登录页面，输入客户识别号、操作员代码和登录密码，如下图所示。
2. 点击“复核->付款复核”，选择欲复核的记录，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 复核成功后，出现如下图页面。
第三部分 客户证书管理工具软件的使用
UKey用户工具安装完毕后，点击右下角的图标将启动用户工具，用户工具启动后将列出发现的UKey和UKey中的安全证书。
3.1 修改口令
初次使用UKey时，为了安全起见，强烈建议修改UKey的口令。点击“修改UKey口令”按钮，输入用户原来的口令和两次新口令（提示，UKey的初始口令为：12345678），点“确定”即可修改口令。
3.2 系统检测功能
系统检测功能可以检测UKey的当前状态，如该UKey连接是否成功、是否被锁等，当
UKey使用过程中出现问题时，可先使用该检测功能自检，然后将相关信息告知建行客服人员以方便判断问题所在。
3.3 修改UKey名称
UKey的名称是为方便管理UKey而定义的可识别名，可通过点击主界面右侧的“修改
UKey名称”按钮来修改UKey的名称。
中国建设银行网上银行UKey安装使用手册
3.4 显示证书
用户可通过UKey用户工具软件查看UKey内存储的安全证书的信息（选择主界面证书列表中希望查看的证书，点击“显示证书”按钮）。
中国建设银行网上银行UKey安装使用手册
3.5 手动注册安全证书
使用UKey安全证书时，将UKey插入计算机，UKey内的安全证书会自动注册到IE浏览器中，无须人工操作，只有将UKey内的安全证书注册到浏览器中才能进行网银操作。是否已经注册到浏览器中可以先打开IE浏览器，然后点击菜单栏中的“工具->Internet选项->内容->证书->个人”，如果在个人区域中存在UKey内相应的证书则表示可以正常使用网银。但是在有些情况下，自动注册可能会不成功，在这种情况下可以使用手动方法将UKey内的安全证书注册到浏览器中。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表。选择列表中希望注册的证书，单击“注册证书”按钮，即可完成手动注册。
中国建设银行网上银行UKey安装使用手册
3.6 手动注销安全证书
使用UKey安全证书后，将UKey从计算机拔下时，为安全起见，系统会自动注销已注册到浏览器中的安全证书，无须人工操作。如果自动注销不成功，可以使用手动方法注销。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表，选择列表中希望注销的证书，单击“注销证书”按钮，即可完成手动注销。