标题：u盾
简述
U盾是工行推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。
U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
适用对象
U盾适用于工行个人网上银行所有客户，特别适合于安全级别要求较高的客户。
特色优势
交易更安全拥有U盾，您办理网上银行业务时，不用再担心黑客、假网站、木马病毒等各种风险，U盾可以保障您的网上银行资金安全。  U盾办理网上银行对外支付业务时，使用登录密码和支付密码的客户，需要保护好您的卡号和密码，需要确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不随便打开来路不明的程序、游戏、邮件，保持良好的上网习惯；如果您不能完全做到，也不用担心，使用U盾是您最好的选择，只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，您就可以放心安全使用网上银行。
除U盾外，工行还推出了一系列安全措施：通过别名登录（一种不同于传统账号登录的自定义登录方式），登录密码和支付密码双重密码控制，以及支付额度控制等措施来确保客户安全；通过网址核对、网站证书验证（点击工行网页右下脚“加密锁”图表）、预留信息验证等方式来识别和防范假冒银行网站。
  U盾银行卡支付更方便拥有U盾，您不用再受各种支付额度的限制，轻松实现网上大额转账、汇款、缴费和购物。功能更全面拥有U盾，您可以通过网上银行签订个人理财协议，享受我行独具特色的理财服务。服务更多样拥有U盾，您还可以将工行U盾与支付宝账号绑定，利用U盾对登录支付宝的行为进行身份认证，从而保障您支付宝账户的资金安全。
为帮助广大网友防范网上支付风险，推动电子商务产业发展，中国工商银行与阿里巴巴旗下支付宝开展合作，共同推出了数字证书共享项目。客户将工行U盾与支付宝账号绑定后，必须插入工行U盾登录支付宝方可进行支付货款、提现、充值等操作；客户不使用工行U盾登录支付宝，只能进行查询类操作。因此，支付宝客户只需绑定工行U盾，即便不小心泄漏了账号、密码，只要工行U盾在手，依然可以保证账户资金“高枕无忧”。
开办条件
工行个人网上银行客户、本人有效身份证件、网上银行注册卡。
申请与使用
只要您是工行个人网上银行客户，携带本人有效证件及注册网上银行时使用的牡丹卡到工行营业网点就可以申请U盾。使用U盾有三个步骤：
  U盾第一步：安装驱动程序
如果您是第一次在电脑上使用个人网上银行，请参照工行个人网上银行系统设置指南首先下载安装个人网上银行控件，然后安装U盾驱动程序，不同品牌U盾的驱动程序只能用于本品牌。如果您希望用光盘安装，请运行U盾光盘，选择安装主页面的“系统升级”，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”，安装U盾驱动程序。
第二步：下载证书信息
证书客户第一次登陆个人网上银行，计算机将会有安全提示从Personal ICBC CA中颁发根证书，该根证书用于您认证工商银行的网站，请您点击“是”，这表示您接受工商银行的个人网上银行服务。
当您安装完毕相应的证书驱动后，在正式使用个人网上银行其他功能之前，请首先登陆个人网上银行，然后点击“安全中心”后选择“U盾管理”功能，在“U盾自助下载”栏目中下载您的个人客户证书到U盾中。
第三步：开心使用U盾  应用U盾的网上银行安全系统流程图在登录个人网上银行之后，如需办理转账、汇款、缴费等对外支付业务，只要按系统提示将U盾插入电脑的USB接口，输入U盾密码，并经银行系统验证无误，即可完成支付业务。
费税标准
收取U盾工本费，见下表。
U盾工本费收费项目
收费标准（元/个）
金邦达2006
60
金邦达GEMPC KEY
60
捷德STARKEY 100
60
华虹BHDC USB (32K)
60
华虹BHDC USB (16K)
58
华虹HH-UKEY (LCD)
60
天地融OnKey 193D (LCD)
60
天地融OnKey 193D (OLED)
75
飞天诚信FEITAN H9 (LCD)
60
飞天诚信FEITAN H9 (OLED)
75
明华MW e-Key(LCD)
60
明华MW e-Key(OLED）
75
备注
1. 各品牌U盾的外型和芯片有所不同，但功能均一致，客户可选择使用。
2. U盾具体型号以当地工商银行公告为准。
操作指南
  操作指南见右图
维护
更新U盾证书文件的服务期为五年，在服务到期前一个月，工行网上银行系统将提示您进行证书更新以延长证书的服务期。您可按以下步骤进行：密码您在申领U盾后可在银行柜面即刻修改密码，也可自行使用配套的证书工具软件修改证书密码，还可以登录个人网上银行，在“客户服务-个人证书管理-个人客户证书密码更新”中修改证书密码。
如果您在使用过程中忘记了U盾密码，可以携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。如果您在使用网上银行时，U盾密码连续输错超过六次，系统将锁定此证书，您也需要携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。挂失如果您不慎遗失U盾，为保证您网上银行账户的安全，请立即到工行网点申请冻结U盾。如果确认U盾已经丢失，您可以申请更换证书。申请生效后，您可以按照原来使用U盾的方法重新下载证书信息，也可让银行柜员协助您完成操作。
如果在安装U盾和使用工行个人网上银行的过程中遇到任何问题，可随时拨打工行统一服务热线95588进行咨询或登录工行网站查询相关信息或到工行营业网点进行咨询，工行将竭诚为您服务。
工作原理
  《U盾---网银安全的卫士》U盾又作移动数字证书，它存放着你个人的数字证书，并不可读取。同样，银行也记录着你的数字证书。
当你尝试进行网上交易时，银行会向你发送由时间字串，地址字串，交易信息字串，防重放攻击字串组合在一起进行加密后得到的字串A，你的U盾将根据你的个人证书对字串A进行不可逆运算得到字串B，并将字串B发送给银行，银行端也同时进行该不可逆运算，如果银行运算结果和你的运算结果一致便认为你合法，交易便可以完成，如果不一致便认为你不合法，交易便会失败。
（理论上，不同的字串A不会得出相同的字串B，即一个字串A对应一个唯一的字串B；但是字串B和字串A无法得出你的数字证书，而且U盾具有不可读取性，所以任何人都无法获得你的数字证书。并且银行每次都会发不同的防重放字串（随机字串）和时间字串，所以当一次交易完成后，刚发出的B字串便不再有效。综上所述，理论上U盾是绝对安全的****注意是理论上发生伪造概率大约为2的80次方分之一，但是如果有像变形金刚中的那种DNA base computer 的话。。）
二代U盾
“二代U盾”是U盾的升级换代产品，是一种带智能芯片、形状类似于闪存（即U盘）和液晶显示屏的实物硬件。网银客户如需办理对外支付业务，要将“U盾”插入电脑的USB接口，输入密码，并经银行系统多重验证无误后，方可完成支付。  二代U盾与普通U盾相比，二代U盾主要增加了“确认”和“取消”按钮，以及用来显示交易金额和交易账号的液晶显示屏。
客户在通过网上银行办理支付等业务时，二代U盾上的液晶显示屏会自动回显交易金额、账号等信息，客户确认无误后按下“确认”按钮才可完成交易。这种“客户核对后签字确认”式的创新设计可以让客户使用起来更加直观和安全。
一代USBKey解决了数字证书的安全存储问题，但无法防止黑客通过远程控制非法调用。天地融公司最早提出了在USBKey上增加按键确认、语音提示或屏幕显示复核的部件——我们称为“HIP人机交互”安全解决方案，从物理上切断黑客攻击的渠道。
风险提示
1、为了更安全地使用网上银行，您需要保护好您的U盾及密码，确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不打开来路不明的程序、链接、邮件，保持良好的上网习惯，U盾使用完毕后应及时从电脑上取回。
2、如果您使用的是二代U盾，请您认真核对显示屏中回显的交易信息，确认无误后按下“确认”按钮。
常见问题
1. 工行的二代U盾分为lcd和oled两种显示屏，请问这两种专业术语分别指的是什么？
LCD 液晶显示屏是 Liquid Crystal Display 的简称，是一种介于固态与液态之间的物质，本
  产品实物图身不能发光，需借助额外的光源（背光模块）才能清晰显示。LCD是现有最成熟的显示技术之一，工商银行LCD型选用的是基于LED背光的LCD显示产品。
OLED显示屏，即有机发光二极管（Organic Light-Emitting Diode），是一种新的显示技术，无需背光灯。OLED显示屏在亮度、功耗、可视角度和刷新速率等方面，都比LCD显示屏更具优势。利用OLED技术，可以制造出比LCD型更轻薄、更清晰、更时尚的二代U盾产品。
2. 注册卡消磁换卡后原U盾是否能继续使用？
可以。注册卡消磁换卡后原U盾可以继续使用。
使用
以下内容来自网络，不保证准确性，不一定适合现在的情况，仅供参考。
你一定在银行里试好了，却回来用电脑无法正常工作，不是这问题就是那问题!(请插入u盾、请输入证书、usb key没有连接等问题。
第一步和第二步见扩展阅读的第2个网站（或者要求银行帮你下载）。
一般问题都主要出现在第三步使用u盾之前：就是在自
  电脑u盾证书显示己电脑上不会操作。首先您要认清是什么品牌的，一般u盾上没有牌子的，那么你的u盾和这上面的几个哪个相似，如果你还不能确认，那么你可以拨打95588人工服务把你u盾上的10位数字，让他帮你查询。确认之后点证书驱动（安装一下）完成以后你可以点开电脑右下角的“开始”->“所有程序”->“工行个人网上银行证书工具软件”再点“捷德或金邦达”（捷德或金邦达是指您u盾的牌子）再点“智能卡管理”看看上面有个icbc token是否正常工作，如果上面显示工作，别管它，说明正常安装和工作了，关闭窗口。再打开任意一个网站，打开IE浏览器，选择“工具”菜单-->“Internet选项”-->“内容”-->“证书”看看有没有，如果没有说明你在工商银行网上是做不了汇款、转账等业务，那么你把u盾拔掉关机，在插上与电脑同步开机即可自动使用，登陆银行网站就可以了，那么我以后只可以装u盾就能在网上自由交易，无需银行卡，但在银行存钱、取钱、办理业务还是需要银行卡，u盾就没有用的，它只适合网上汇款、转账、买卖、交易、理财等功能，希望你要学会正确使用u盾哦！记得在开电脑之前就要把要u盾插在电脑usb接口【读卡器、手机、mp3之类的切记不要插】再开机(Windows XP、Windows Vista、Windows 7 则不需要这样麻烦，只要装好证书及驱动随时可以插拔U盾，不用时可以收起来），等开机后证书自然会有了，以后也就不需要那么麻烦，以后u盾就可以正常使用了。