USBKEY是指什么

湖北省农村信用社usbkey操作指南
1、在电脑上插入网银盾。

2、登入官网，点击“个人网上银行登录”。

3、输入证件号码（身份证号）、登入密码、验证码，点击“登录”。

4、在导航条上选择“转账汇款”，再选择“活期转账汇款”。

5、选择付款账户：一个网银盾可以绑定本人同行的多张银行卡，如果网银盾只绑定了一张银行卡，这个选择将是默认的。

6、选择子账户：第一次使用直接点击后面的“获取子账户信息”自动填写，以后都是默认选择。

7、收款人姓名：填写收款人真实姓名，如果之前有填写收款人名册，直接间点击下面的“收款人名册”选择。

8、收款人帐号：填写收款人银行帐号，如果是从“收款人名册”选择了收款人，这里将自动填写。

9、转账金额：填写数字金额。

10、向收款人发送短信：选择性填写，免费。

填写完后，点击“下一步”。

11、确认转账信息，确认无误选择“确认”。

12、输入网银盾密码，按“确定”并按提示按网银盾上的“确定”按
键。

13、转账成功，会显示转账的相关信息。

企业网上银行证书安装和权限设臵操作指南欢迎您成为上海农商银行的企业网上银行用户。

首先请确认您收到的企业网上银行证书（USBKey）、密码信函和安装光盘是否完好无损。

如发现密码信函有破损或在您未知的情况下已被打开，请及时联系我们。

从您成功申请企业网银后至办理网上银行业务之前，须完成安装、登录和权限设臵三步，具体参照以下步骤完成：一、安装现在您可以开始安装企业网上银行使用所需的各项程序。

（一）将配套安装光盘放入电脑光驱，自运行程序会打开如下程序：如果您的电脑未跳出如上程序，请用“我的电脑”打开光盘，运行光盘内index 文件，即可显示如上程序。

（二）首先安装USBKey驱动，此时请不要插入企业网上银行证书USBKey。

点击“安装USBKey程序”，进入安装界面。

再点击“安装”，程序自动开始安装。

点击“完成”，结束企业网上银行USBKey的驱动安装。

（三）安装CFCA根证书。

点击“安装CFCA根证书”，进入安装界面。

点击“下一步”开始CFCA根证书安装。

进入证书导入向导，点击“下一步”导入根证书。

选择默认选项“根据证书类型，自动选择证书存储区”，点击“下一步”。

点击“完成”，成功导入CFCA根证书。

再次点击“确定”和“完成”，结束CFCA根证书安装。

（四）安装网银控件。

点击“安装网银控件”，进入安装界面。

点击“下一步”，开始安装。

点击“安装”，程序自动开始安装。

点击“完成”，结束网银控件安装。

（五）完成上述三项程序安装后，请点击“退出不安装”结束。

（六）此时请插入企业网上银行证书（USBKey），系统会自动识别并安装有关程序。

等在桌面右下角显示提示“新硬件已安装并可以使用了”时，整个安装过程结束。

二、登录现在您已可以登录我行的企业网上银行。

（一）插入企业网上银行证书（USBKey），会自动访问我行主页。

（二）点击“企业网银登录”，选择企业网上银行证书。

显示如下图：点击确定，显示如下图：输入企业网上银行证书USBKey密码后点击登录。

“指纹+数字证书”双因子认证系统安全解决方案中天一维科技有限公司Ewaytek Co.,Ltd“指纹+数字证书”双因子认证系统安全解决方案卷与分册方案资料版本2006V1.0出版状态标准BOM编码M版权声明中天一维科技有限公司2006版权所有©，保留一切权利。

非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本书的部分或全部，并不得以任何形式传播。

Copyright© 2005 by Ewaytek Co., Ltd.All Rights Reserved.No part of this document may be reproduced or transmitted in any form or by anymeans without prior written consent of Shanghai Ewaytek Co., Ltd目录1 术语 (5)1.1 指纹KEY (5)1.2 双因子认证 (5)1.3 企业内部网络 (5)1.4 PKI (5)1.5 CA证书颁发机构 (5)1.6 数字证书 (6)1.7 注册机构RA (6)1.8 PC/SC (6)1.9 CSP (6)1.10 SDK二次开发工具 (6)2 方案简介 (7)3 方案特点及优势 (8)3.1 不可抵赖性 (8)3.2 安全性 (8)3.3 可靠性 (9)3.3.1 安全可靠的指纹KEY硬件结构 (9)3.3.2 稳健的系统体系结构 (9)3.3.3 自动系统故障恢复 (9)3.3.4 完善的诊断工具 (10)3.4 易用性 (10)3.4.1 简单的指纹身份验证操作 (11)3.4.2 用户状态迁移工具 (11)3.4.3 紧急管理服务 (11)3.4.4 存储区域网络和网络访问服务器支持 (11)3.4.5 网络负载平衡增强功能 (11)3.5 可扩展性 (12)4 双因子认证的域登录解决方案 (13)4.1 系统结构设计 (13)4.2 系统设置及应用 (13)4.2.1 配置域控制器 (14)4.2.2 配置IIS 服务器 (15)4.2.3 配置CA 服务器 (16)4.2.4 申请注册代理证书 (20)4.2.5 安装指纹KEY驱动程序及硬件 (23)4.2.6 初始化指纹KEY (24)4.2.7 申请智能卡证书 (24)4.2.8 使用指纹KEY进行域登录 (27)4.2.9 域安全策略设置 (28)5 核心产品技术简介 (30)5.1 产品特点及优势 (30)5.1.1 高安全性 (30)5.1.2 使用方便 (30)5.1.3 易于集成 (30)5.1.4 高性价比 (30)5.2 产品外观 (31)5.3 详细规格 (31)6 系统实施及成本构成 (31)1术语1.1 指纹KEY指纹KEY是将传统的USB KEY与指纹识别技术相结合，利用指纹识别代替密码识别的方法验证USB KEY的用户身份的一种特殊的USB KEY。

USB Key的常见问题及解决方法1.为什么第一次使用USB Key会提示修改密码？答：由于USB Key的初始默认密码过于简单，为了保证用户使用USB Key的安全，首次使用会强制要求修改密码，修改密码时应当尽量避免设置与个人资料有关的简单密码，如身份证号码、出生日期、电话号码等。

2.忘记USB Key密码，USB Key口令被锁怎么办？答：为了保障USB Key的安全性，在连续累计多次输入错误密码后，则USB Key将被锁，无法继续使用，请联系发放USB Key的相关机构，如银行柜台等等。

3.管理工具不能识别USB Key怎么办？答：首先请检查USB Key灯是否亮、USB口是否被其他设备占用、USB口是否被禁用，如果以上情况都是正常的，请重新拔插USB Key、重装管理工具软件、更换电脑的USB口、更换其他电脑和换USB延长线测试。

B Key能否在多台电脑使用，如果电脑系统重装了，USB Key是否还能使用？答：USB Key可以在多台电脑上使用，更换电脑后，只需重新安装管理工具软件即可，用户的信息是保存在USB Key里面的，重装完电脑系统后只需再重新安装管理工具软件，并将证书注册到IE浏览器中即可。

B Key能够在某些电脑不能使用，但是在其他电脑都可使用，怎么办？答：这种情况下，USB Key的硬件是没问题的，可能存在管理工具软件与系统的不兼容性，考虑重新安装电脑操作系统。

B Key使用过程中什么时候拨出最安全?答：USB Key不同于U盘，不用像U盘一样先删除硬件再退出，可以随时从USB口拔出，且不会对硬件造成损坏，拔出时不需要像拔出普通U盘一样在右下角工具栏点击“安全删除硬件”后再拔出，在使用完毕或不使用的时候，直接从计算机的USB插口拔出即可。

B Key使用过程中出现“对象不支持此属性或方法”的提示，怎么办？答：USB Key的正常使用依赖某些控件，控件一般是单独安装或者包含在管理工具软件里面，如出现此种情况，表示控件安装不成功，需要单独安装控件或者管理工具软件后重启浏览器即可。

网上支付“e付通”服务一、业务概述(一)定义“e付通”是指个人网上银行客户通过我行个人网上银行或商户网站申请开通网上委托授权功能，将自身的支付账户和在商户网站生成的个人委托号进行唯一绑定，使商户在个人支付客户的授权下，直接通过商户内部系统向我行网上银行发起交易申请，完成相关支付。

优质商户或大型企业客户使用我行网上支付“e付通”服务能够在客户通过网上银行授权前提下，采用代扣模式实时进行支付结算；个人客户使用我行网上支付“e付通”服务后，可直接在商户网站进行支付，无须按传统网上支付模式在支付时须跳转银行的网上支付页面进行支付。

(二)适用对象1、适用商户原则上申请开通网上支付“e付通”服务的商户应具备以下条件：与我行开展业务合作时间较长，网上支付业务规模较大；行业发展前景广阔，在当地或全国具有较高的知名度和影响力，具备良好的资质和信誉度；具备较强的技术开发能力和完善的风险防范机制;所经营的业务对我行网上支付业务发展和商户拓展不造成损害。

2、适用客户“e付通”服务适用于我行使用建行网银盾、网银盾+动态口令卡的个人网上银行高级客户。

(三)特点与优势与传统支付模式相比，“e付通”服务的主要特点是:个人支付客户可以直接从商户端发起并完成相关的支付交易，从而极大地简化了网上支付流程，进一步提高客户网上支付的成功率，增强了客户体验满意度。

这一模式的优势在于：1、简化了客户支付流程，支付环节减少了一半以上；2、可以有效提升网上支付成功率，有利于扩大我行在重点商户的市场份额；3、大大改善客户的支付体验，提高客户满意度。

二、业务办理流程(一)商户申请开通流程1、分行按照总行对网上支付“e付通”商户的准入条件选择目标优质商户或大型企业客户商洽“e付通”业务合作事项；2、分行与商户签署“e付通”业务合作协议；3、分行在企业级渠道整合平台（ECTIP）后台为“e付通”商户设置、开通一点接入及“e付通”商户的相关功能参数；4、分行向商户提供网上支付及“e付通”技术开发接口规范；5、商户按照技术接口规范进行网上支付及“e付通”服务接口开发及测试；6、商户投产试运行后正式运营。

1.项目概述1.1.建设背景系统于2017年9月1日正式上线启用，对全省最低生活保障、特困人员供养、受灾人员救助、医疗救助、教育救助、住房救助、就业救助和临时救助等专项社会救助时所涉及的申请社会救助对象家庭经济状况核对工作和已获得社会救助家庭的经济状况需要复核复审时的核对工作起到了积极作用。

经过一年半的使用发现系统需要进行安全建设相关优化。

为完善系统安全建设工作，在已建设完成的系统进行安全建设，建立规范制度和较完善的配套系统，保障救助的公平、有效实施，为紧贴“保发展、保民生、保稳定”的工作大局，从应用安全、数据安全、服务器存储安全等方面建立特殊基础设施服务，进行域内安全防御控制，以提高业务系统安全性，保障社会救助的公平、有效、安全的实施，维护社会稳定打下坚实的网络应用安全基础。

1.2.总体目标以“数字政府”改革的整体思维，建设一个业务联动、信息共享、高效运行的信息系统，充分应用和对接省政务服务数据管理局的各类公共支撑平台开展业务。

根据民政部《居民家庭经济状况核对敏感数据安全监管规范》、《居民家庭经济状况核对信息安全管理规范》相关要求及其他安全相关整改需求，需完成XX民政厅底线民生信息化核对管理系统相关特殊基础设施服务，以解决系统系统涉敏数据外泄防护、数据脱敏处理、主动发现、主动预防及数据交换安全相关问题。

1.3.信息化现状2017年9月XX启动了系统建设并于年底完成系统建设，通过系统建立规范的居民家庭经济状况核对制度和较完善的配套系统，促进资源整合和信息共享，提高施政效率，保障社会救助、社会福利制度的公平、有效实施，为紧贴“保发展、保民生、保稳定”的工作大局。

系统面向各级社会救助机构的管理及操作人员，以业务数据采集或录入为基础，以社会救助业务的流程为线索，覆盖社会救助业务工作全过程，包含从家庭经济状况核对、申请审核审批到救助资金发放的全过程。

系统的架构图如下所示：系统主要功能如下：2.服务内容2.1.特殊基础设施服务2.1.1.Ca UKey基于用户名口令的认证方式是一种弱认证方式，由于其具有容易被猜测、字典攻击、非法拦截、责任认定无法到人等系列弱点，已经无法满足信息系统的安全需要，因此，我单位建设一套CA认证系统，来完成数字证书的申请、审核、发放等生命周期管理，为最终用户提供唯一、安全、可信的网络身份标识。

V．3.0.0阿谱斯（上海）通信技术有限公司2021年9月版权声明为确保您安全、高效、正确的掌握操作方法，在使用RPUSH NetworkUSB及UKEY安全管控系统前请先仔细阅读本说明书，并按照说明书的规定调整、测试和操作。

版权所有：阿谱斯（上海）通信技术有限公司未经本公司授权不得对内容进行复制、转载和摘编。

违反上述声明者，本公司将追究其相关法律责任。

目 录一、概述 (3)1.1 硬件配置: (3)1.2 系统支持 (3)1.3 平台概述 (3)1.4 平台功能 (4)二、安全管控平台服务端安装 (5)2.1 软件下载 (5)2.2 安装 (6)2.3 首次登录操作 (7)2.4 服务器端文件配置说明 (10)2.5 问题及解决 (12)三、安全管控客户端安装 (14)3.1 软件下载 (14)3.2 安装 (14)四、安全管控平台服务端系统设置 (16)4.1 区域管理 (16)4.2 机构管理 (19)4.3 角色管理 (21)4.4 用户管理 (24)4.5 菜单管理 (27)4.6 字典管理 (28)4.7 系统日志查询 (29)五、安全管控平台系统授权 (32)5.1 试用版或临时授权 (32)5.2 如何获取正式授权 (33)六、设备管理 (35)6.1 如何添加Ukey管理服务器 (35)6.2 如何添加外网Ukey管理服务器 (37)6.3 USB服务器的管理查询和删除 (38)6.4 如何添加U盾至U盾库 (40)七、U盾管理 (43)7.1 如何打开U盾库 (43)7.2 U盾库中U盾的查询 (44)7.3 如何修改U盾的设置信息或删除U盾 (45)八、U盾用户 (47)8.1 如何查看U盾用户（客户端用户） (47)8.2 如何添加U盾用户（客户端用户） (49)8.3 如何修改，删除，查询，启用和禁用U盾用户 (53)九、U盾权限 (57)9.1 什么是U盾权限 (57)9.2 如何给U盾用户分配U盾权限 (59)9.3 分配U盾权限时，对U盾用户的限制 (63)十、日志管理 (65)10.1 在线情况 (65)10.2 重启USB管理服务器功能 (66)10.3 管理员强制断开U盾连接功能 (67)10.4 登录日志 (68)10.5 操作日志 (69)10.6 异常提醒 (70)十一、强制断开 (71)十二、统计汇总 (72)十三、安全管控客户端使用 (73)13.1 客户端登录 (73)13.2 Ukey使用 (75)13.3 登录日志 (79)13.4 登录日志 (80)13.5 修改密码 (81)13.6 关于系统 (81)十四、快速使用指南 (82)十五、常见问题及解决 (83)十六、技术支持 (86)十七、申明 (87)一、概述1.1 硬件配置:内 存： ＞16GCPU：根据管理的USB服务器数量决定，配置前请咨询厂方工程师硬 盘： 至少 1TB 的硬盘可用空间1.2 系统支持以下操作系统之一：Microsoft Windows 7Microsoft Windows 8.1Microsoft Windows 10Microsoft Windows Server 2012 R2Microsoft Windows Server 2016Microsoft Windows Server 2019使用该系统建议使用Google Chrome、IE、360等浏览器1.3 平台概述针对有大量Ukey需要进行管理、授权、审计等需求的应用，RFS提供完整的管控系统uKey Manager,系统采用B/S架构，可以本地部署，也可以直接提供基于云端的SaaS 服务。