中国建设银行网上银行USB Key安装使用手册前言USB Key是中国建设银行最新引入的存放网上银行客户电子证书的设备，具有体积小、携带方便、安全性高、支持热插拔等优点，USB Key的应用为客户随时随地享用我行网上银行服务创造了条件。
鉴于USB Key安全级别高，操作有一定的复杂性，本说明将指导客户安装USB Key，下载电子证书到USB Key中，供客户参考。
正确使用USB Key须经过三个阶段，即：1、Windows补丁安装；2、USB Key驱动程序安装；3、电子证书导入。
对于个人客户，在“电子证书导入”阶段，如果客户已经下载了电子证书，则需要将证书导入到USB Key中；如果客户没有下载电子证书，可以直接将证书下载到USB Key中。
以下简要介绍捷德USB Key各阶段操作。
●Windows补丁安装●USB Key驱动程序安装●电证书导入⏹已经下载证书客户的电子证书导入⏹浏览器证书导出到硬盘⏹将硬盘中的证书导入到USB Key⏹删除浏览器证书●未下载证书客户的电子证书导入到USB Key●未在网上申请直接进行柜台签约的客户目录第一部分：企业客户USB Key的安装使用 (4)一、Windows补丁安装 (4)二、USB Key驱动程序安装 (6)三、客户证书下载 (7)四、登录网上银行 (7)第二部分：个人客户USB Key的安装使用 (9)一、Windows补丁安装 (9)二、USB Key驱动程序安装 (10)三、下载证书客户 (10)四、未下载证书客户 (17)五、未在网上申请直接进行柜台签约的客户 (23)附录 (27)一、客户证书管理 (27)二、初始化工具的使用 (28)第一部分：企业客户USB Key的安装使用一、Windows补丁安装Windows补丁安装是USB Key正确安装使用的前提，系统安装光盘中已经提供了补丁程序。
重要提示：由于客户难以判断自己的系统是否已经安装了适当的补丁，建议所有客户无论何种情况，首先安装补丁程序。
安装的步骤如下：1、将USB Key包装盒内的光盘放入光驱，光盘将自动运行（如光盘没有自动运行，请双击光盘的autorun程序），出现如下画面：2、选择“企业网银”，进入企业网银安装界面，如图：3、安装“IE 128位补丁”如果客户的IE是6.0以下版本且密钥长度不足128位，点击“IE 128位补丁”，安装补丁。
请注意：IE128位补丁安装完毕后，一定要把IE的临时文件删除。
删除方法，点击“Internet属性”选择“常规”选项下的“Internet临时文件”，点击“删除文件”，见下图。
4、安装系统补丁点击“安装系统补丁”，显示客户用机所需要安装的补丁，直接点击安装即可。
二、USB Key驱动程序安装Windows系统补丁程序安装完毕后，需安装USB Key驱动程序。
重要提示：USB Key驱动程序安装时，注意不能在USB接口插入USB Key，USB Key 需在驱动程序安装完毕后，方可插入USB接口。
安装的步骤如下：1、将USB Key包装盒内的光盘放入光驱，光盘将自动运行（如光盘没有自动运行，请双击光盘的autorun程序），出现下面画面时，选择“企业网银”。
2、选择“安装驱动和软件”，系统将自动安装驱动程序。
3、安装驱动程序的选项均使用默认选项，无须作任何修改，出现下面画面时候，单击“完成”，驱动程序安装成功。
重要提示：驱动程序安装完毕后，可以通过证书管理工具查看USB Key的状态。
USB Key 的初始密码为“12345678”，可以通过证书管理工具修改密码。
证书管理工具的使用方法请您参考附录：“客户证书管理”三、客户证书下载咨询您的客户经理。
四、登录网上银行1、客户将USB Key插入USB接口，打开IE浏览器，在地址栏输入建设银行网上银行登录网址https：//（注意是https），系统自动弹出“客户身份验证”的对话框，客户正确选择USB Key中存放的证书号，点击“确定”。
2、客户输入USB Key密码，点击“登录”。
3、密码输入无误，验证通过后，登录到网上银行企业客户登录页面，输入“客户识别号”“操作员代码”“登录密码”，点击“登录”，即可。
客户在使用网上银行时插上USB Key证书会自动导入到浏览器中，拔下USB Key硬件或关闭应用程序时，证书会自动卸载。
无须客户手动注册或删除。
第二部分：个人客户USB Key的安装使用一、Windows补丁安装Windows补丁安装是USB Key正确安装使用的前提，系统安装光盘中已经提供了补丁程序。
重要提示：由于客户难以判断自己的系统是否已经安装了适当的补丁，建议所有客户无论何种情况，首先安装补丁程序。
客户将USB Key包装盒内光盘放入光驱后，光盘自动运行，如图：选择“个人网银”进入个人网银安装界面，如图：出现USB Key安装菜单，客户点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过程中，可能需要重新启动客户计算机。
请注意：视您的计算机系统而定，计算机可能提示您不需要安装系统补丁。
为了支持长度达128位的高强度加密应用，您还应该安装“IE 128位补丁”，安装程序会根据当前电脑的操作系统和语言版本自动安装对应的补丁程序；二、USB Key驱动程序安装Windows系统补丁程序安装完毕后，需安装USB Key驱动程序。
客户将USB Key包装盒内光盘放入光驱后，光盘自动运行，同样出现USB Key安装菜单，客户点击“安装驱动和软件”后，系统自动安装USB Key驱动程序和管理工具软件。
重要提示：USB Key驱动程序安装时注意不能在USB接口插入USB Key，USB Key需在驱动程序安装完毕后方可插入USB接口。
重要提示：驱动程序安装完毕后可以通过证书管理工具查看USB Key的状态。
USB Key 的初始密码为“12345678”，可以通过证书管理工具修改密码。
证书管理工具的使用方法请您参考附录：“客户证书管理”三、下载证书客户如果客户已经是网上银行客户，下载过证书，并且证书长度为1024位，可以通过证书管理工具将证书导入到USB Key中。
重要提示：若客户已将证书保存在浏览器，并且硬盘没有保存证书，则客户需先将证书导出到硬盘，然后通过管理工具将证书导入到USB Key中。
浏览器证书导出到硬盘的操作流程如下：1.打开IE浏览器，在菜单“工具”中选择“Internet选项”，选择“内容”标签页中的“证书”按钮，即可查看到中国建设银行颁发的网上银行证书。
请注意：如果您正在使用的建设银行的电子证书中的RSA密钥长度是512，该证书不能导入USB Key中，如果RSA密钥长度是1024，则可以导入。
查看您的电子证书中的RSA 密钥长度，请双击您的证书或点击“查看”。
选择证书的“详细信息”，查看字符域“公钥”的值。
如图2.点击该证书，并选择“导出”按钮，提示准备导出证书。
如图3.选择导出私钥功能，进入下一步4.采用默认格式导出证书，选择“下一步”5.在此页面中输入保护私钥的密码。
重要提示：注意记住自己设置的密码，该密码将在证书导入到USB KEY时再次使用。
6.在“证书导出向导”中“要导出的文件”一页，选择将要存放该证书导出文件的位置，并指定文件名称。
7.选择“下一步”，并按“确定”，完成证书的导出。
8.现在将硬盘中的证书导入到USB Key。
在“建设银行网银USB Key管理工具”中的“证书查看”中选择“导入”，并选择在步骤6中的证书导出文件，然后键入用户在步骤5中自定义的私钥保护密码，单击“下一步”。
9.在弹出的对话框中选择“是”。
10.管理工具提示“导入证书成功！”。
11.在“证书查看”中，确认该证书已经导入。
删除浏览器证书在证书导入到USB Key成功后，对证书保存在浏览器里的客户，可以删除导出到计算机里的证书和保存在浏览器里的证书，以确保安全。
删除导出到计算机的证书和删除一般Windows 文件操作一致，删除浏览器证书流程如下：1.打开IE，选择”工具”菜单的”Internet选项”，选择证书内容部分。
2.点击“证书”按钮，查看证书，删除IE中的原证书。
对于未下载证书客户，将证书下载到USB Key的操作流程如下：1．登录建设银行网站https://，出现如下所示的界面。
2．选择“登录网上银行”。
3．点击“个人网上银行登录”按钮，如果是未签约客户，则出现下面的界面，询问用户是否同意建行的服务协议。
4．点击同意，则出现下面的界面，要求用户输入基本的信息。
5．填写完成后，点击确定，如果所有消息都正确出现如下的界面。
本信息网页中输入的基本证件号码和登录密码，并输入附加码，然后点击登录。
7．出现下面的界面，选择分行信息，并点击“下载证书”。
8．出现下面的界面，然后点击下载证书。
9、出现下面的界面，插入USB Key，在“请选择证书存储介质”中选择“Beijing G&D CSP v1.0”选项，然后点击“生成证书”按钮（页面默认为“本地硬盘”选项）。
10、出现下面的界面，这个是提醒用户已经把USB Key正确插入或IE中权限的设置已经开放，点击“确定”。
11、出现下面的界面，在把证书写入USB Key之前，提醒用于输入USB Key的密码，初始密码为“12345678”，然后点击“确定”。
12、当出现下面的界面，提示用户证书申请并安装成功，接下来已经进行正常的操作了，点击“下一步”，进行正常的登录工作。
13、出现下面的界面，这是正常的登录，选择与USB Key中的证书编号想对应的号码，然后点击“OK”。
14、接下来出现下面的界面，输入USB Key的密码，初始密码是“12345678”，然后点击“确定”。
15、出现下面的界面，显示证书激活成功，然后点击“登录网上银行”。
接下来出现下面的证书，表明可以使用证书进行登录了。
16、点击“使用证书进入”的按钮，则出现下面的界面，即弹出一个证书选择框，要求选择一个证书，图中的数字为证书号码，若系统中有多张证书，则选择和USB Key中一致的证书，然后点击“OK”按钮进行登录。
点击“OK”按钮后出现如下界面，即要求输入USB Key的密码，初始密码为：12345678，若用户用管理工具修改过USB Key的密码，则输入用户修改过的密码。
17、输入USB Key密码后，出现以下等待界面，表示网银系统正在进行后台认证的处理。
最后出现登录后的交易界面如下，具体签约流程参见网上银行网页说明。
五、未在网上申请直接进行柜台签约的客户对于从未在建行网上银行进行申请的客户，也可以持有效证件、建行账户到当地任一储蓄所柜台直接办理网上银行签约，签约成功后，于有效期内（一般为7天）登录网上银行，根据提示进行证书下载和用户激活，成功后，成为网上银行的签约客户。