网上银安全应用和常见问题介绍.ppt

网上银安全应用和常见问题介绍,网上银行安全应用 网银常见问题,内容提要,网上银行安全应用,一、网银安全控件 二、网上银行密码 三、网上银行安全工具,网上银行安全应用-网银控件,一、控件的类型： 1、旧网银行系统需要安装的控件有三个。 密码加密控件； 签名控件； 打印控件： 2、新版银行系统需要安装的控件有一个。 深圳发展银行安全控件；提供了密码加密及防木马功能 ，数字签名功能(支持CFCA证书签名与我行自建CA签名)。 注：新版银行系统提供支持IE标准的打印模式，不需要客户另外安装打印控件。,网上银行安全应用-网银控件,二、新控件的安装 1、新版网上银行控件的安装有二种模式：自动安装、手动安装。 2、在网银登录页面增加了检测功能，如未安装控件，密码输入域不可输入密码 。 未安装控件,网上银行安全应用-网银控件,三、控件安装方法 1、自动安装： 方法一：系统全自动下载并安装。 操作步骤：点击主页“个人银行”进入用户登录页面，系统自动进行安装，在安装过程中用户没任何感觉。 如安装成功， 密码输入域可输入密码,网上银行安全应用-网银控件,方法二：根据系统提示安装 操作步骤：点击主页“个人银行”进入用户登录页面，密码输入域不可输入密码，并在密码输入域有“单击此处安装控件”。 步骤一 步骤二,网上银行安全应用-网银控件,步骤三： 步骤四：,网上银行安全应用-网银控件,2、手动安装：通过登录页面的链接或到我行下载中心下载网银控件并进行安装。,网上银行安全应用-网银控件,四、安装控件注意事项： 1、如IE有不允许安装的提示且密码输入域无法输入密码并没有安装的提示，原因是IE的安全设置中的“下载已签名的ActiveX控件”选择是“ 禁用”； 解决方法：,网上银行安全应用-网银控件,网上银行安全应用-网银控件,2、如密码输入域没有密码输入框，原因是IE的安全设置中的“运行ActiveX控件”选择是”禁用”。,网上银行安全应用,一、网银安全控件 二、网上银行密码 三、网上银行安全工具,网上银行安全应用及密码,一、密码的种类 1、旧系统使用的密码。 网银登录密码、卡折密码、USB-Key密码、动态口令密码、证书下载两码 2、新系统使用的密码。 网银登录密码、网银交易密码、卡密码、USB-Key密码、动态口令密码,网上银行安全应用密码,二、密码的使用,网上银行安全应用密码,三、密码的控制 1、密码的锁定“每天连续输入6次错误的密码” 2、锁定的时间： 个人用户：锁定24小时，且未解除锁定前再次输入，重新计算24小时。 企业用户：锁定一天（当天的24:00）。 3、解锁： 个人用户：24小时后自动解除，到柜台申请密码重置，重置后自动解锁。 企业用户： 24:00后自动解除，银行托管用户及企业自管理模式的管理员到柜台申请密码重置(重置后密码为999999)，重置后自动解锁。企业自管理模式的操作员由管理员在网上进行重置。,网上银行安全应用,一、网银安全控件。 二、网上银行密码。 三、网上银行身份安全认证,网上银行安全应用身份安全认证,一、网上银行身份安全认证的种类： 1、动态口令系统：动态口令系统是在进行身份认证过程中，使用动态口令身份认证工具获得的、用于认证的一次性密码的系统。 现有动态口令编码器及手机动态口令两种产品。 2、数字证书系统：是提供在Internet上进行身份验证的一种权威性电子文档、并用来标志和证明网络通信双方身份的数字信息文件。 我行数字证书系统包括CFCA(中国金融认证中心)证书及我行自建证书两种，数字证书的存储介质为USB_KEY。,网上银行安全应用安全工具,二、动态口令系统 1、动态口令编码器：是具有计算和存储功能的电子设备，用户使用时只需按下编码器按键，即可产生一个一次性密码进行认证，每个编码器都有唯一的号码标识。 特点：一体化电子设备，通过按键触发，产生动态口令每个口令由三位字母和五位数字两部分组成 具有“双向认证”功能,网上银行安全应用安全工具,在关机状态下，按下右侧按钮，显示“同步码”，提交给网上银行,网上银行安全应用安全工具,再按下右侧按钮，显示本次交易的动态口令，包括字母部分和数字部分 口令字母部分为“网站验证码”，应当与网上银行提示的认证码相同 口令数字部分为“动态口令”，客户在认证过深发网上银行后，即可提交该次交易的动态口令,网上银行安全应用安全工具,2、手机动态口令：是一种新的安全认证方式，用户在办理业务时，由我行系统以发送短信形式向用户注册的手机发送验证密码的“动态口令”，通过验证用户输入的“手机动态口令密码”来对用户身份进行认证。,网上银行安全应用安全工具,三、 数字证书系统 1、数字证书：是提供在Internet上进行身份验证的一种权威性电子文档、并用来标志和证明网络通信双方身份的数字信息文件。 2、我行数字证书系统包括CFCA(中国金融认证中心)证书及我行自建证书两种。 3、数字证书的存储介质为USB_KEY。 USB_Key是一种智能存储设备，内有CPU芯片，可用于存放网银证书，外形小巧，和钥匙相似，又因可与计算机USB接口相连且必须凭密码登录。,网上银行安全应用安全工具,4、证书的下载 1)、在柜台申请时由网点柜员直接下载到USB_KEY内。 2)、凭密码信封及空白USB_KEY到我行“下载中心”自行下载。 注意事项：要使用USB Key，必须首先安装驱动程序。办法是直接登录“发展网”首页 网上银行 下载中心 USB Key/驱动程序，选择相应的驱动程序。,网上银行安全应用安全工具,四、安全工具的使用模式方式 旧系统： 登录时选择使用安全工具登录的种类，并对安全工具进行验证，成功登录后进行交易时不再提示使用安全工具，只需要使用卡/折密码进行交易。 新系统： 登录时不选择安全工具，当进行支付转帐交易时系统提示选择安全工具的种类，并对安全工具进行验证，且每一笔交易均进行一次安全工具验证。,网上银行安全应用安全工具,五、安全工具交易金额的控制 (一)动态口令支付转账日累计限额规定 1、个人编码器：无限额； 2、手机动态口令：日累计限额为人民币20万元（含)； 3、刮刮卡业务：日累计限额人民币5千元（含）。 (二)数字证书：无限额； (三)网上自行设置日累计金额及单笔交易金额。,内容提要,网上银行安全应用介绍 。 网银常见问题,网银常见问题,一、 WIN7操作系统用户如果需要下载或更新证书要注意什么？ 答：1、WIN7操作系统用户需要在下载证书或更新证书前，打开IE,在“工具-INTERNET选项-安全-可信站点-站点”中，添加此四个地址到可信任的站点：http:/www.sdb.com.cn、https:/ebank.sdb.com.cn、http:/cert.sdb.com.cn、http:/www.cfca.com.cn 2、我行的飞天和捷德USBKEY兼容WIN7操作系统，捷德在WIN7使用需要重新安装我行“下载中心”的USBKEY驱动程序，飞天只有最新一批序列号以 “D”开头USBKEY可以在WIN7使用，并需要安装USBKEY最新驱动程序,旧的序列号以“C”开头的USBKEY不能在WIN7使用。,网银常见问题,二、客户在柜台申请证书后，登录时提示“该证书已过期，或者尚未生效”？ 检查IE浏览器没有问题。查看证书信息，有效期正确， 答：1、证书生效期（5分钟1小时） 2、这是因为客户本地机器时间有误，客户的机器时间调为正常时间不会显示“该证书已过期，或者尚未生效”，就可以正常登录网银了。,网银常见问题,三、个人网银用证书进行转帐时或企业用户登录时，提示“证书验签失败，EBPB1008”。 答：因为个人证书已经被注销。 四、个人网银客户进行网上支付时，提示“安全工具出错，错误代码EBPY0018”。 答：提示安全工具出错是因为网银用户名或密码输错了。 五、Usbkey可以存放几个证书。 答：飞天和2007版捷德的USBKEY的最新驱动程序只支持下载一个证书到USBKEY，新的证书下载到USBKEY会自动覆盖旧的证书。,网银常见问题,六、网银客户在做转帐时，提示“您选择的证书有误，请重新选择”。 答：1、没有插入usbkey 2、客户选择了一个注销的证书 3、客户选择了一个过期的证书 4、电脑没有识别USBKEY，重新安装USBKEY驱动程序就可以。,网银常见问题,网银常见问题,七、个人客户在网上注册网银用户，提示“已是网银用户，无法注册” 答：因为我行个人网银规定，同一个证件号码只能注册申请一个网银用户，解决方法引导客房进行挂户处理或将原用户注销后再重新申请。 八、个人网银怎样修改个人证件号码或证件类型客户信息？ 答：1、个人网银需要到我行柜台，进行客户号信息修改，并且当日修改的个人信息，要到第二天各个外围系统（基金、网银、黄金系统）才能生效（T1）。,网银常见问题,九、个人网银客户使用借记卡做转账时，提交时提示“卡下无此账户”。 答：请客户到我行柜台去做一个转出借记卡的序号重置就可以正常转帐了（4129）。 十、个人客户通过网银做了部份日添利赎回，但一直通过网银查询都未收到收益或份额 答：如果客户在网银只是做部份日添利赎回，只给本金不给收益。只有做了全部赎回后，才会显示收益。,网银常见问题,十一、个人网银用户做网上购物时，输入用户名和密码会显示空白。 答：1、客户没有申请安全工具 2、如申请了安全工具，则需要登录个人网银，在“安全中心-安全工具设定安全工具”菜单设定任一种安全工具。 十二、个人客户在我行开通了自助还款功能，操作系统是vista或win7,但是通过网银提前还款时，总提示网页错误。 答:请客户在IE中“工具-兼容性视图设置-在兼容性视图中显示所有网站”打勾就行了。,网银常见问题,十三、个人网银在柜台开通了基金，但在网银进行基金交易，提示：“非网银下挂帐户”或 “基金签约账号非网银账号，请下挂网银后再进行基金交易”。 答1、这是因为个人用户在基金系统开通了两个或以上的基金帐户，需要到柜台注销（保留一个），才能在网银使用基金交易。 2、客户网银下没有挂任何借记卡，只能网银下挂有借记卡才能做申请基金。 3、网银系统、基金系统、核心系统的证件号码和类型不一致，需要去我行柜台修改一致。,网银常见问题,更多的常见问，请登录我行主頁查询。,安全须知,1、妥善保管好您的个人资料 - 请妥善保管好您的所有个人资料，并确保在保密的状态下使用。 2、选择强度高的密码 - 选择一个强度高、不易猜测的密码，对保护您的资金和信息安全非常重要。 3、保护好您的计算机 - 您使用的计算机本身的安全是您安全进行网上交易的基础，要保护好您的计算机。 4、加强自我防范意识，养成良好的操作习惯 - 养成良好的操作习惯有助于防范风险。 5电子邮件安全提示 - 确认您收到的电子邮件是安全可靠的 。,Thank You !,