使用USBKEY实现智能卡域登录的说明
使用USBKEY实现WINDOWS智能卡登录的说明2007年1月18日目录一、前言.............................. 错误!未定义书签。
二、安装Active Directory .............. 错误!未定义书签。
三、安装IIS .......................... 错误!未定义书签。
四、安装Windows证书服务.............. 错误!未定义书签。
安装证书颁发机构................... 错误!未定义书签。
添加证书模板....................... 错误!未定义书签。
五、申请注册代理证书.................. 错误!未定义书签。
六、安装USBKEY的软件及硬件........... 错误!未定义书签。
七、申请智能卡证书.................... 错误!未定义书签。
更改IE安全设置.................... 错误!未定义书签。
申请智能卡证书..................... 错误!未定义书签。
八、使用USBKEY登录................... 错误!未定义书签。
九、使用USBKEY的安全配置............. 错误!未定义书签。
使用USBKEY实现Windows智能卡登录的说明一、前言身份认证是系统安全的基本方面，被用来确认任何试图访问网络资源的用户的身份。
但目前在企业内部所使用Windows网络中，用户名加密码仍然是普遍使用的身份认证方式，这种身份认证方式已经暴露出越来越多的问题：密码易被泄露：密码经常在无意之间被泄露出去。
密码易被窃取：密码被各种层出不穷的黑客和木马工具窃取。
密码易被猜测：由于密码长度有限，可能被猜测或穷举。
针对这个问题，微软从Windows 2000开始就支持智能卡登录。
通过智能卡登录到网络提供了很强的身份认证方式。
在智能卡中存放了用户的个人信息和数字证书，用户在登录时必须插入智能卡并同时输入对应的个人识别码（PIN）才能通过身份认证。
相对于口令验证，智能卡具有更强的安全性。
因为口令比较容易被不怀好意的人得到，而智能卡就像一把无法复制的钥匙，只有拿在手里才能打开大门。
USBKEY是结合USB技术和智能卡技术而开发的一种便携式安全产品，体积小巧，便于携带和使用。
下面以Windows 2003 Server为例，来描述使用USBKEY 实现Windows 智能卡登录的整个配置过程：安装Active Directory安装IIS安装Windows证书服务申请注册代理证书安装USBKEY的软件及硬件申请智能卡证书使用USBKEY登录二、安装Active Directory在Winodws的带域网络环境中，对用户进行身份认证及授权是通过域控制器来实现的。
要使服务器成为域控制器则必须在服务器上安装活动目录服务（Active Directory）。
Windows的活动目录服务对网络上所有对象的信息进行分类，包括用户、计算机以及打印机等，并且通过网络发布信息。
有了 Active Directory，只需要登录一次就可以很容易地找到并且使用网络上任何地方的资源。
安装及配置步骤如下：第一步：启动“管理您的服务器”，点击“添加或删除角色”，出现“配置您的服务器向导”对话框，如下图所示：第二步：在“服务器角色”中选择“域控制器（Active Directory）”，然后点击”下一步”按钮。
将出现“Active Directory 安装向导”，请根据此安装向导的界面提示完成域控制器的安装与配置。
第三步：点击”下一步”，进入属性配置页，在接下来的配置中分别点选“新域的域控制器”和“在新林中的域”。
第四步：点击”下一步”，为新域键入DNS全名“”，第一个点号“.”之前的名字将作为网络标识名（NetBIOS），即新建域的名字为“HBCATEST”。
第五步：点击”下一步”，在“DNS注册诊断”中，选择“在这台机器上安装并配置DNS服务器，并将这台DNS服务器设为这台计算机首选DNS服务器”。
第六步：点击”下一步”，出现“摘要”对话框，显示配置信息如下图所示：第七步：点击”下一步”，开始安装和配置Active Directory过程。
三、安装IIS由于将使用Windows提供的基于Web的证书注册服务来申请智能卡登录证书，因此需要在服务器上安装IIS（Internet Information Service）服务。
安装及配置步骤如下：第一步：启动“管理您的服务器”，点击“添加或删除角色”，出现如下图所示的界面。
在“服务器角色”中选择“应用程序服务器（IIS，）”，然后点击“下一步”按钮。
第二步：在“应用程序服务器选项”中，如下图所示，选中所有的工具选项，然后点击“下一步”按钮。
此后，Windows将自动安装并配置IIS服务。
第三步：启动“IIS管理器”，选择“Web 服务扩展”。
检查“Active Server Pages”是否是被允许的，如果不是，请点击“允许”按钮。
如下图所示：由于Windows提供的Web证书申请是基于ASP（Active Server Pages）而开发的，因此要确保在IIS中ASP Web服务扩展是被允许的。
第四步：启动“IIS管理器”，选择“网站”中的“默认网站”。
在其“属性”对话框中选择“目录安全性”的“编辑”按钮，设置身份验证方法为：启用匿名访问，如下图所示：四、安装Windows证书服务因为使用Windows提供的证书服务来申请智能卡登录证书，所以需在服务器上安装Windows证书服务。
安装证书颁发机构证书颁发机构亦即通常所说的CA中心。
Windows 2003 Server的安装程序在缺省设置下并不会自动安装证书服务。
安装及配置步骤如下：第一步：从控制面板的“添加或删除程序”中选择“添加/删除Windows组件”，将出现“Windows 组件向导”对话框，如下图所示：第二步：从中选择“证书服务”，然后点击”下一步”按钮，将出现“CA类型”选择界面，如下图所示：关于各CA的类型描述如下：企业根CA ：它是证书层次结构中的最高级CA，并且需要Active Directory目录服务。
它自我签发自己的CA 证书，并使用组策略将该证书发布到域中的所有服务器和工作站的受信任的根证书颁发机构的存储区中。
企业从属CA：它必须从另一CA 获得它的CA 证书，并要求有 Active Directory目录服务。
独立根CA：它是证书层次结构中的最高级CA。
它既可以是域的成员也可以不是，因此它不需要 Active Directory。
但是，如果存在 Active Directory用于发布证书和证书吊销列表，则会使用 Active Directory。
独立从属CA：它必须从另一CA获得它的CA 证书。
独立从属CA 可以是域的成员也可以不是，因此它不需要 Active Directory。
但是，如果存在 ActiveDirectory 用于发布证书和证书吊销列表，则会使用ActiveDirectory。
对于企业内部的网络，一般选择“企业根CA”类型。
在接下来的过程中，请根据界面提示创建CA的自签名证书。
添加证书模板从Windows证书颁发机构申请证书时，根据其访问权限，证书申请者可从基于证书模板的各种证书类型中进行选择。
证书模板包括如何颁发证书和它们所包含的内容，它使用户省去了对于他们所需要的证书类型的配置细节。
对于智能卡登录来说，需要“注册代理”和“智能卡登录”等证书模板。
这些证书模板在缺省设置中并没有加入到证书颁发机构中，因此需要手工添加。
安装及配置步骤如下：第一步：从管理工具中启动“证书颁发机构”。
选择左边目录树中的“证书模板”，然后右键单击，从弹出的右键菜单中选择“新建”下的“要颁发的证书模板”菜单项，如下图所示：第二步：在弹出的“启用证书模板”对话框中，选择“智能卡登录”和“注册代理”等模板，然后点击“确定”按钮。
五、申请注册代理证书从安全方面考虑，Windows要求智能卡证书的申请是一个受控制的过程。
域用户无法申请“智能卡登录”证书，申请智能卡证书必须通过智能卡注册站来进行。
在安装Windows证书颁发机构时，已安装了智能卡注册站。
这允许管理员代表用户申请智能卡登录证书。
但在使用智能卡注册站之前，管理员必须获得基于注册代理证书模板的签名证书。
安装及配置步骤如下：第一步：启动IE浏览器，在地址栏中输入，将出现Windows证书服务页面，在页面中选择“申请一个证书”链接，如下图所示：第二步：在申请一个证书页面中，选择“高级证书申请”链接，如下图所示：第三步：在高级证书申请页面中选择“创建并向此CA提交一个申请”链接，如下图所示：第四步：在高级证书申请页面中，证书模板选择“注册代理”，其余参数配置如下图所示，点击“提交”按钮申请证书。
第五步：在证书申请成功后，将出现如下图所示页面。
点击“安装此证书”链接来安装刚刚申请的注册代理证书。
六、安装USBKEY的软件及硬件系统管理员为域用户申请智能卡登录证书以及域用户进行智能卡登录前必须安装USBKEY的软件和硬件。
USBKEY的软件包含PC/SC驱动及CSP安全模块，运行USBKEY的软件安装程序，根据提示安装即可。
软件安装完毕后，将USBKEY插入到计算机中的空闲USB接口上，系统将会提示找到新硬件，当系统提示硬件已正确安装后，就可使用USBKEY了。
七、申请智能卡证书更改IE安全设置从Windows证书服务Web页面上为用户申请智能卡证书时，将会下载一些ActiveX控件，为确保这些ActiveX控件能下载成功，需更改IE的一些安全设置。
安装及配置步骤如下：第一步：启动IE浏览器，打开“Internet 选项”对话框，如下图所示：第二步：在“安全”页面中，选择“Internet”区域，然后点击“自定义级别”按钮，将弹出“安全设置”对话框，如下图所示：第三步：将“对没有标记为安全的ActiveX控件进行初始化和脚本运行”及“下载未签名的ActiveX控件”项设为提示，然后点击“确定”按钮。
申请智能卡证书打开Windows证书服务Web页面，申请并下载用户智能卡证书。
安装及配置步骤如下：第一步：启动IE浏览器，在地址栏中输入，将出现Windows证书服务页面，在页面中选择“申请一个证书”链接，如下图所示：第二步：在申请一个证书页面中，选择“高级证书申请”链接，如下图所示：第三步：在高级证书申请页面中选择“通过使用智能卡证书注册站来为另一用户申请一个智能卡证书”链接，如下图所示：第四步：在智能卡证书注册站页面中，证书模板选择“智能卡登录”，加密服务提供程序选择相应的USBKEY驱动程序。
中国银行企业USBKEY操作指南
中国银行企业USBKEY操作指南BKEY简介USBKEY是中国银行针对企业客户推出的一种安全设备，它结合了数字证书技术和USB接口的便捷性，可以用于企业客户在进行网银业务和电子支付时进行身份验证和交易授权。
BKEY的申领和激活企业客户可以到中国银行网点办理USBKEY的申领和激活。
具体步骤如下：(2)完成身份验证后，银行工作人员将为您办理USBKEY的制作和激活，制作完成后，您需要设置USBKEY的PIN码（个人识别号码）；(3)银行工作人员将为您进行初次登录网银并设定超级管理员账户；(4)激活完成后，您可以将USBKEY带回企业，并安装相应的驱动程序和安全控件。
BKEY的使用USBKEY在网银业务和电子支付中起到重要的作用，下面将详细介绍其使用方法：(1)登录网银：插入USBKEY并打开电脑，进入中国银行企业客户网银登录页面，输入登录名、密码和验证码，然后点击“登录”；(2)输入USBKEY密码：在弹出的登录页面中，选择USBKEY登录方式，并按照要求输入USBKEY的PIN码；(3)获取动态口令：登录成功后，系统将自动生成动态口令，并通过USBKEY显示在屏幕上，您可以在这里复制或记录下来；(4)进行交易操作：在网银页面上，根据需要进行转账、查询余额、查看交易明细等各种操作，使用动态口令进行交易授权；BKEY的注意事项在使用USBKEY过程中，请注意以下事项，以确保安全可靠：(1)不要将USBKEY暴露在潮湿、高温、磁场或静电环境中；(2)请妥善保存USBKEY密码，不要将其泄漏给他人，更不要将USBKEY和密码放在一起；(3)使用USBKEY进行网银操作时，请确保操作环境安全，避免被他人偷窥或偷取信息；总结：。
网签USBKEY认证登录操作手册
宜昌市商品房预（销）售备案系统、存量房网上备案系统防火墙USBKEY登录操作手册注意事项：●USBKEY PIN密码输错5次，USB芯片将被锁住，请用户准确输入密码。
如发生USB芯片被锁情况需要和管理员联系做解锁操作。
●先打开电脑再插入key，使用完毕关闭电脑或停止设备后再取下key。
本key不是一个U盘，因此，在电脑上看不到移动存储器。
●插入key时注意USB端口方向，正确插入可以看到指示灯长亮。
在读写USB时，指示灯会闪烁（注意读写时禁止直接插拔，容易损坏USB key）。
●USB key可以直接插在电脑主板的USB口上，也可通过USB连线插入，建议不要使用电脑前置的USB口。
●对于电脑上有2个或2个以上的USB接口的用户，请选择其中的一个端口使用，不要多个端口同时使用。
●请不要将USBKEY放在潮湿阴暗处，并远离强磁场(手机、音箱等) 平常不用时，请及时用卡盖保护USBKEY1、登录宜昌房地产交易网，点击下载中心栏目，如下图（1-1）。
在下载中心查找USBK驱动下载模块。
如图(1-1-2)图（1-1）图(1-1-2)1.2、下载驱动程序2010714144200.rar并安装。
如下图（1-2）图（1-2）1.3、安装前确认USBKey不在电脑的USB口上，安装完成后再将USBKey插入电脑中，如下图（1-8-1）在设备管理器-通用串行总线控制器中应该可以识别到USBKey智能卡阅读器设备(eSafe Smartcard Reader)，如下图（1-3）图（1-3）图（1-3）1.4、开发商用户：在IE地址栏中输入，登录到宜昌房产交易网后，点击“商品房栏目”—“一手房网上备案模块”，可链接到USBKEY 系统登录页面。
如下图（1-4）图（1-4）1.4.1、存量房用户：在IE地址栏中输入，登录到宜昌房产交易网后，点击“二手房栏目”—“二手房备案”可链接到USBKEY系统登录页面.如图(1-4-1)如图(1-4-1)1.5、登录到USBKEY登录页面，将自动安装控件程序，若系统屏蔽控件或无法自动安装，请点击手动下载控件，进行安装。
USBKey使用操作步骤及常见问题
USBKey使用操作步骤及常见问题一、USBKey使用环境配置(请按照如下步骤进行配置，如有问题请按照常见问题的Q&A解决)1、在IE中输入/download/driver.shtml安装网上银行控件控件以及对应品牌的USBKey驱动程序，无报错页面则安装成功。
2、打开IE，点击工具 Internet选项，点击安全选项卡。
将IE的安全级别设置为默认界别。
注：以下IE8浏览器设置方式截图。
IE6没有将所有区域重置为墨迹级别按钮，需要分别点解Internet、本地Intranet、可信任站点、受限站点，再点击默认级别按钮。
3、添加https://*到可信站点，在【安全】--【可信任站点】--【站点】--将https://* 添加到可信站点！4、点击高级选项卡，点击还原高级设置按钮。
5、点击常规选项卡，清楚IE缓存。
注：本截图使用于IE8，IE6略有不同。
6、关闭所有IE浏览器，重新打卡（如安装了USBKey驱动程序，则需要重启电脑），再次登陆一账通，验证证书后点击【继续】输入PIN码后方可登陆成功。
二、常见问题Q1：驱动或者USBKey未加载。
A1：在验证USBKey页面点击USBKey驱动链接，在打开的页面下载对应品牌USBKey的驱动程序，使用管理员用户安装驱动程序，安装完成后重新启动电脑。
Q2：数字证书有误。
A2：请户带USBKey到柜面重新申请、下载证书。
Q3：没有符合条件的签名证书。
A3：检查是否有安装驱动程序，如果有安装，在开始菜单 程序里面找到USBKey管理工具打开，插入USBKey。
在USBKey管理工具里面查看证书信息，如果没有证书或者证书错误，请客户带USBKey到柜面重新申请、下载证书。
Q4：网银控件或者证书未加载。
A4：在验证USBKey页面点击网银控件链接，安装网上银行控件控件。
将IE安全级别重置默认级别，清空缓存，关闭所有IE浏览器，重新打开IE，再次操作。
Q5：无法下载USBKey控件、驱动程序。
USB-KEY使用指导
USB-KEY使用指导
一、私钥下载
1、首先您需要准备好一台可以正常上网的电脑，以及一只手机，在电脑的USB口插入KEY 以后，运行KEY内的Start程序，弹出如下提示框，输入“用户pin码”（12345）登入KEY：
注：如果这个时候弹出提示框提示服务器检测到新的软件版本，此时可点击安装新版本软件。
2、打开KEY后，点击“密钥管理”，输入“IBC标识即邮箱账号”并设定“IBC密码”：
注：“IBC密码”自主设定，为避免遗忘，建议设置为邮箱密码。
3、点击“下载私钥”，提示注册成功后，选择“是”继续下载：
4、登入邮箱，打开service邮件：
5、按提示点击“这里”激活私钥：
6、提示完成注册，私钥下载成功。
二、连接管理及设置
1、点击“连接管理”，然后点击“新建连接”：
2、在新建连接窗口中按图示填写必要内容，并点击“保存”：
3、此时服务器为“断开”状态：
4、点击“连接”：
注：正常状态应该为“已连接”，如连接失败，请检查是否遵循前面的各个步骤进行设置，并保证插入KEY的电脑上网正常。
三、应用管理及设置
1、点击“应用管理”，然后点击“新建应用“：
2、在应用连接信息窗口中按图示填写必要内容，并点击“保存”：
注：“应用名称”可以自行定义。
3、新建的应用已显示在“应用管理”中：
4、点击图标后点击“打开应用”或者双击图标就能打开相应的网页。
5、点击“建快捷方式”可以在桌面建立该网页应用的快捷方式。
河南省农村信用社USBKey操作指南
.
10
首次使用网银操作
插上设备，自动弹出如下页面。
.
11
选择个人网上银行或者企业网上银行，点击进入。如图
.
12
如上图，点击“河南农信网银向导”，下载安装正常后。再点击按钮“登 录网上银行”即可进行网银交易。
windows 2000用户使 用鼠标左键双击 USBKey盘符进入下一 级，在显示出的文件 中双击 “WQ_49_USER_1.0.0. exe”，即可开始安装。
.
2
第一次使用USBKey的操作步骤
XP，Vista和Win7用户使用鼠标右键点击USBKey盘符，选择“打开”，然后点 击左键进入下一级，在显示出的文件中双击“WQ_49_USER_1.0.0.exe”，即可 开始安装。
.
6
首次插入USBKey提示
首次插入USBKey时用户工具会自动提示用户修改PIN口令。用户可点击“是” 直接输入新用户口令。如果点击“否”，则继续使用初始口令。口令修改过 一次之后，该提示将不再弹出。初始口令为“123456”。
是
.
7
USBKey用户工具简单介绍
河南省农村信用社USBKey用户工具的功能具 体包括查看系统设备信息、修改USBKey口令、 显示证书、注册证书、使用温馨提示、刷新、 帮助
.
13
注意事项
1. USBkey口令
为防止恶意软件攻击USBKey，在连续输入6次错误口令后， USBKey会 自动锁定。无论在进行转账交易，还是在修改口令操作，一旦出现口 令校验错误，USBKey剩余可用口令尝试次数会减一（口令输入正确后， 累计计数将被清零），当口令尝试次数为0时，USBKey自动锁定，将无 法继续使用 ，请到河南省农村信用社柜台办理解锁相关业务。因此请 用户务必牢记USBKey口令，以免USBKey锁定造成使用不便。
银行USBkey的使用流程
银行USBkey的使用流程1. 介绍银行USBkey，也称为银行USB密钥，是一种用于提供安全认证和加密功能的设备。
它通过将用户的身份信息存储在一个小型的USB设备中，来确保金融交易的安全和隐私保护。
在本文档中，我们将介绍如何正确使用银行USBkey进行各种银行操作。
2. 获取银行USBkey在使用银行USBkey之前，您需要到您所在的银行分行或网点去办理申请，以获取一把属于您的银行USBkey。
通常，银行会要求您提供相关身份证明文件以进行办理。
一旦您的申请获得批准，银行将为您生成一把独一无二的USBkey，并将其交给您。
3. 连接银行USBkey在使用银行USBkey之前，您需要将其连接到您的计算机上。
请按照以下步骤进行操作：1.找到您的计算机上的USB接口。
2.将银行USBkey插入USB接口，确保插入稳固。
3.等待计算机识别银行USBkey并安装相关驱动程序。
4. 登录银行系统一旦您成功连接了银行USBkey，您现在可以开始登录银行系统进行各种交易了。
请按照以下步骤进行操作：1.打开您的浏览器并访问您所在银行的官方网站。
2.在网站首页找到登录入口，并点击进入。
3.在登录页面的用户名/账号输入框中输入您的用户名或账号。
4.在登录页面的密码输入框中输入您的密码。
5.点击登录按钮，等待系统验证您的身份。
5. 进行银行操作一旦您成功登录银行系统，您可以进行各种银行操作，例如查询余额，转账，支付账单等。
以下是一些常见的银行操作及其步骤：5.1 查询余额1.在银行系统的主页面上，找到余额查询入口。
2.点击进入余额查询页面。
3.在余额查询页面中，选择要查询余额的账户，例如储蓄账户、信用卡账户等。
4.点击查询按钮，等待系统返回您的余额信息。
5.2 转账1.在银行系统的主页面上，找到转账入口。
2.点击进入转账页面。
3.在转账页面中，选择转出账户和转入账户。
4.输入转账金额和转账备注。
5.点击确认按钮，等待系统验证并完成转账操作。
UKEY
过程中的常见问题（ 二、使用USBKEY过程中的常见问题（FAQ） 使用 过程中的常见问题 ）
6. USB KEY能否导入证书的功能？ 答；根据应用安全的需要，目前不提供倒入证书的功 能。 7.安装卸载需要重启计算机吗？ 答：98以上操作系统都不需要重启； 8.如何退出便民服务平台 答：点击页面资源列表页面右上角的注销按钮退出。 点击页面资源列表页面右上角的注销按钮退出。 点击页面资源列表页面右上角的注销按钮退出 然后会自动关掉浏览器。 然后会自动关掉浏览器。 拔下USBKEY. 拔下
过程中的常见问题（ 二、使用USBKEY过程中的常见问题（FAQ） 使用 过程中的常见问题 ）
4.插入我的USB KEY，右下角没有管理工具图标，而 “我的电脑”出现了一个名为“ep2ka_V101223” 的光盘，为什么？ 答：首先确认操作系统版本确认防火墙软件信息确认 首先确认操作系统版本确认防火墙软件信息确认 系统安全设置。 系统安全设置。再查看您的计算机是否将光盘自动 运行操作禁用，请进入“ 运行操作禁用，请进入“ep2ka_V101223”光盘， ”光盘， 点击eP2Kauto.exe图标即可。 图标即可。 点击 图标即可 5.第一次插入USB KEY时，提示需要重新启动计算机 ，为什么？ 答：有些计算机主板对USB设备的支持有问题，或使 用过同类别的USB设备都会有提示。不重启计算机 不影响您的USB KEY的使用。
过程中的常见问题（ 二、使用USBKEY过程中的常见问题（FAQ） 使用 过程中的常见问题 ）
9.如果不小心没有点击注销按钮而是直接关掉了浏览器 ，再次登陆时显示SSLVPN重复登录怎么办？ 答：请您谨记点击注销按钮退出。 请您谨记点击注销按钮退出。 请您谨记点击注销按钮退出 如果不慎直接关掉了页面,在桌面右下角右键点击 如果不慎直接关掉了页面 在桌面右下角右键点击 VONE客户端软件，点击断开， 客户端软件， 客户端软件 点击断开， 直到VONE控件图标自动消失，您才可以打开浏 控件图标自动消失， 直到 控件图标自动消失 览器再次登录便民服务平台。 览器再次登录便民服务平台。
java开发U-Key使用说明
java开发U-Key使用说明
USB-Key使用手册
1.安装USB-Key驱动
USB-Key驱动文件有win7、win8两种驱动可供使用，驱动程序见文件夹。
2.安装完成。
3. USB-Key登陆VPN
插入USB-Key，程序默认为您的电脑安装我院颁发的证书,请点击“是”。
看到弹出USB-Key已插入这个界面说明已经可以使用USB-Key 登录我院VPN了。
4. USB-Key管理工具的使用
当您安装完驱动后会在你的程序菜单栏里存在Entersafe文件夹,单击出现epass3003管理工具,如下图:
登陆epass3003管理工具, 点击相应选项修改PIN码（强烈建议修改PIN码，初始PIN码为1234）、用户名（无需点击登录，若不小心点击登录后不要对证书内容进行导入导出等操作直接登出即可，登录后的误操作会导致您的USB-Key 失效）。
5. USB-Key管理工具的使用
登陆epass3003配置工具，设置插入USB-Key后的默认访问网址（我院VPN 的登录地址：https://）具体操作见下图红色框内，其他选项切勿随意更改，设置完成后只需插入Key就可弹出VPN页面。
6. 登陆VPN
以上步骤完成就可以使用USB-Key只需输入PIN码就能访问院内网络资源了，见下图。
网上银行USBKEY用户使用手册
网上银行USBKEY 用户使用手册广州农村商业银行 感谢您使用广州农村商业银行网上银行。
我行提供的USBKEY(以下简称UKey)是ePass系列的 “ePass2000Auto” 产品，广州农村商业银行UKey预置安全密钥存储功能，您无需上网下载任何软件，即可登录广州农村商业银行网上银行，具有安全、保密、便捷的特性。
为了您能更快地掌握本产品的使用方法，请在使用本产品之前，仔细阅读本手册。
目 录一、使用环境说明......................................................................................................- 4 -二、UKey操作指南.....................................................................................................- 6 -(一)修改UKey 密码...........................................................................................- 6 -(二)UKey管理工具.............................................................................................- 6 -(三)卸载UKey驱动程序....................................................................................- 9 - 三、常见问题解答....................................................................................................- 10 -(一)如何进入网上银行？................................................................................- 10 -(二)那些用户可以申请个人网上银行？........................................................- 10 -(三)网上银行的签约账户和非签约账户有何不同？....................................- 10 -(四)首次使用我行个人网上银行应注意哪些问题？....................................- 10 -(五)UKey中的数字证书有效期是多久？.......................................................- 11 -(六)提示用户UKey的密码已经被锁定怎么办？..........................................- 11 -(七)UKey的初始密码是多少?.........................................................................- 11 -(八)UKey不能正常使用怎么办？...................................................................- 11 -(九)证书管理工具如何运行？........................................................................- 11 -(十)UKey丢失或损坏了怎么办？...................................................................- 12 -一、使用环境说明1、操作系统支持Microsoft Windows 2000/XP/2003/Vista和64位的操作系统。
Ukey使用说明
Ukey使用说明Ukey是一种USB密钥设备，它可以用于存储和保护个人和机密信息，并提供访问权限控制。
下面是Ukey的使用说明，包括设置、操作和保护Ukey的方法。
一、Ukey的设置和激活1. 准备工作：插入Ukey，并等待电脑自动检测并安装驱动程序。
2. 打开Ukey的官方网站，在注册页面填写个人信息并创建Ukey账户。
3. 登录Ukey账户，在网站上激活Ukey，会生成一串数字序列码。
4.将序列码复制到剪贴板中。
5. 打开Ukey管理软件，将Ukey插入USB接口。
6. 在软件界面上选择“激活Ukey”，粘贴序列码，点击确认激活。
二、Ukey的操作1. 登录：插入Ukey后，双击Ukey管理软件的图标，输入用户名和密码进行登录。
2. 密码管理：Ukey可以存储和管理密码，通过Ukey管理软件可以创建、修改和删除各类密码。
在创建密码时，尽量选择复杂且不易猜测的字符串，并定期更换密码。
3. 文件管理：Ukey可以用于存储和传输文件。
将需要存储或传输的文件拖拽到Ukey管理软件窗口中即可完成操作。
4. 密码生成器：Ukey还提供了密码生成器工具，可以生成随机且符合安全要求的密码。
5. 加密文件夹：Ukey可以创建加密文件夹，将需要保密的文件放入其中。
只有通过Ukey验证的用户才能访问和解密文件夹内容。
6. 远程访问：使用Ukey管理软件中的远程访问功能，可以通过互联网远程访问Ukey的文件和密码管理功能。
三、Ukey的保护1. 定期备份：为了防止Ukey丢失或损坏导致信息的丢失，定期将Ukey中的重要数据备份到安全的存储设备或云存储空间中。
2. 密码保护：设置Ukey管理软件的主密码，并定期更换密码，防止未经授权的访问。
3. 防病毒保护：及时更新并使用杀毒软件，以防止恶意软件感染Ukey，导致信息泄漏或丢失。
4. 公共场所的使用：在使用Ukey时，尽量避免在公共场所的不安全的电脑上使用，以防止Ukey被非法复制或信息被窃取。