建设银行网上银行的安全措施

安全策略方案　　安全是我行网上银行应用的关键和核心。为了能让您安全、放心地使用网上银行，我行制定了八大安全策略，以全面保护您的信息资料与资金的安全。　　（1）短信服务　　我行网上银行提供了从登陆、查询、交易、直到退出的每一个环节的短信提醒服务，客户可以直接通过网上银行捆绑其手机，随时掌握网上银行使用情况。　　（2）加强证书存贮安全　　我行网上银行系统可支持u**key证书功能，u**key具有安全性、移动性、使用的方便性，我行在推广u**key证书的时候，考虑到客户的需求，在u**key款式、附加功能上进行了创新，使我行的u**key相比其他行更具吸引力。　　（3）动态口令卡　　我行网上银行除了向客户提供证书保护模式外，还推出了动态口令卡，可以免除了您携带证书和使用证书的不便，动态口令卡样式轻小、安全性高。　　（4）先进技术的保障　　**建设银行网上银行系统采用了严格的安全性设计，通过密码校验、ca证书、ssl（加密套接字层协议）加密和服务器方的反黑客软件等多种方式来保证**安全。　　（5）双密码控制，并设定了密码安全强度　　网上银行系统采取登录密码和交易密码两种控制，并对密码错误次数进行了限制，超出限制次数，客户当日即无法进行登录。在客户首次登录网上银行时，系统将强制要求您修改在柜台签约时预留的登录密码，并对密码强度进行了检测，要求客户不能使用简单密码，有利于提高客户端的安全性。　　（6）交易限额控制　　网上银行系统对各类资金交易均设定了交易限额，以进一步保证客户资金的安全。　　（7）信息提示，增加透明度　　在网上银行操作过程中，客户提交的交易信息及各类出错信息都会清晰地显示在浏览器屏幕上，让客户清楚地了解该笔交易的详细信息。　　（8）客户端密码安全检测　　我行网上银行系统提供了客户端密码安全检测，能自动评估网上银行客户密码安全程度，并给予客户必要的风险警告，有助于提高客户安全意识。　　如果您需要获得（2）、（3）中的服务，请到我行营业网点办理，在申请和使用过程中遇到问题，请咨询我行统一客户服务热线95533。　　（一）短信服务　　我可以随时监控我网上银行的使用情况吗？　　答：只要您开通了短信服务，定制个性化的服务功能，您即可利用手机短信，随时随地了解您的网上银行使用情况和您的账户信息。　　我如何开通短信服务？　　答：（1）进入“安全中心”菜单，选择“短信提醒”。　　（2）输入手机号，点击“获取确认码”，我行将会把确认码发到您所输入的手机上；　　（3）输入确认码；　　（4）点击“确认”　　我的手机更换号码后，短信服务如何设置？　　答：如果您的手机号码更换了，您需要进入“安全中心”下的“短信提醒”中，选择“撤销短信服务”，输入您开通短信服务时我行发送给您的确认码。如果该确认码您已经忘记，可以点击“重发确认码”获取新的确认码，然后输入此新确认码。点击“确认”后，您的短信服务将撤销。然后您再重新开通短信服务即可。　　定制短信服务后没有收到确认码怎么办？　　答：如果您没有收到确认码，可以重新点击“获取确认码”。　　我办理短信服务的费用是多少？　　答：在开通短信服务后，每向您发送一条通知短信，我们将会收取服务费用0.15元/条，此费用直接从开通服务时登记的手机号中扣除。　　什么是查得快服务？　　答：通过查得快服务，您可以随时随地通过短信便捷地查询到您账户的余额和明细。目前，通过查得快服务办理余额查询只支持所有龙卡和活期存折的各币种，不支持定期账户的余额查询；通过查得快服务办理明细查询可以查询到最近的3笔明细，只支持所有龙卡和活期的人民币币种的查询，不支持定期账户的查询和活期存折的外币币种。　　“查得快服务”中各功能有默认的功能编码，当我自己编写功能编码后，以后发送短信时是使用默认的功能编码还是使用我自己设置的功能编码？　　答：您只要自己设置了功能编码，以后都按照您设置的功能编码向建行发送短信。　　（二）u** key的使用　　建行的“u**key”是什么？　　答：为了保障网上银行客户证书的安全性，我行推出了“电子证书存储器”—〉“u**key”，类似于u盘，可以将客户的证书专门存放于盘中，随插随用，非常安全。　　我可以在u**key中存储其他数据吗？　　答：不可以，u**key是一种特殊的“电子证书存储器”，只能存放建行的证书，不可以对它进行其他数据的导入或者导出操作。您只需要先安装u**key的驱动程序，就可以把相应的证书导入到其中了。　　我在购买u**key前就已经下载了证书，现在如何把证书导入到u**key中？　　答：您可以按照以下步骤操作：　　（1）将您备份的证书（带私钥）存放在电脑的相应路径；　　（2）安装u**key的驱动程序软件。　　（3）启动“程序”中的“u**key manager”　　（4）输入u**key口令（初始口令为12345678）—>选择“证书导入”—>输入证书存放路径—>输入证书私钥密码—>输入u**key口令—>确定。　　（5）系统提示导入证书成功后，您可以删除保存在电脑硬盘上的证书。　　我是新的网上银行客户，刚购买了u**key，我如何把证书备份到u**key？　　答：您可以按照以下步骤操作：　　（1）安装u**key的驱动程序软件；　　（2）开通网上银行服务，并且在建行网点办理网上银行签约；　　（3）登陆“个人网上银行”，输入相关信息后，点击“下载证书”；　　（4）在“证书存储介质”中选择“某厂家u**key”（如：华虹u**key）—>在“证书和私钥可备份否”中选择“证书不可备份”。（此时确认u**key已经插入电脑）；　　（5）点击“生成证书”，记录证书号。　　u**key的初始口令是什么？　　答：初始口令是12345678。该口令可以在启动u**key管理软件后，在“服务”中修改初始口令。　　我的u**key口令忘记了该怎么办？　　答：您可以先安装附带光盘（解锁初始化软件），根据软件提示重置u**key的口令。但此时，存放在u**key中的证书也随之被初始化了。因此，为了您的资金安全，您需要终止网上银行服务，再去网点重新签约，最后下载证书就可以了。　　我的u**key丢失了该怎么办？这会影响我的资金安全吗？　　答：只要您妥善保管了自己的u**key口令，拾到者不知道您的口令是不能使用您的u**key进行网上银行操作的。因此，这样是不会影响您的资金安全的。　　u**key丢失后，您需要先终止网上银行服务，再去网点重新开通网银并签约，最后下载证书就可以了。　　（三）动态口令卡　　什么是动态口令卡？　　答：动态口令是一种动态密码技术，每张卡片覆盖有30个不同的密码，您在使用网上银行过程中，需要输入交易密码时，只需按顺序输入刮刮卡上的密码即可，每个密码只可以使用一次。　　“动态口令”和“静态口令”有什么区别？　　答：动态口令是一种动态密码技术，每张卡片覆盖有30个不同的密码，您在每次发生网银交易时依次输入动态口令卡上的密码，每次所输入的密码都是不同的。静态口令就是指由自己设定的交易密码，您在设定成功后，每次发生网银交易时都必须输入该密码，如果密码输入错误，您就不能进行网银交易。　　新版网银的“动态口令管理”和旧新网银的“动态口令管理”有什么区别？　　答：新旧版本网银的“动态口令管理”都是用于为客户提供动态口令卡网上登记和管理功能。不同之处在于，旧版网银的动态口令卡一旦使用，就不能恢复为静态口令，如果客户不想继续使用动态口令卡，则需要终止网银后重新开通；新版网银为方便客户使用，设置了“恢复静态密码”的功能，客户可以方便地在动态口令和静态口令之间转换。　　我使用动态口令有什么好处？　　答：动态口令是一种动态密码技术，即每次在网上银行进行资金交易时使用不同的密码，进行交易确认。所以您使用动态口令卡会提高网上银行交易的安全性。　　动态口令卡的费用是多少？　　答：您可以在建行网点购买动态口令卡，第一次购买费用是5元，以后购买时，在您出示您的前一张动态口令卡的情况下可享受每张3元的优惠价格，如果您没有出示前一张动态口令卡，仍需要以5元的价格购买。　　我购买了动态口令卡如何使用？　　答：当您第一次购买动态口令卡后，登录网上银行，进入“安全中心”菜单，选择“动态口令”，进入动态口令卡登记页面，输入两次动态口令**及您的交易密码，点击“确认”，即登记成功。以后每次登陆做交易时依次使用卡上的密码。注意：动态口令卡的最后一道密码用于自助换卡时使用，不能作为交易使用。　　我的动态卡的口令使用完后如何处理？　　答：当您的动态卡口令使用完后，您有两种处理方法。　　第一种方法，您可以使用恢复静态密码功能，设置新的交易密码，在以后的交易中使用交易密码。　　恢复静态密码功能的方法是：　　（1） 进入“安全中心”菜单，选择“动态口令”。　　（2） 点击“恢复静态密码”。　　（3） 输入当前口令卡密码，并设置交易密码。　　（4） 点击“确认”。　　第二种方法，您可以到柜台购买新的动态口令卡，然后在网上银行上进行用户自助换卡操作。　　用户自助换卡的方法是：　　（1）进入“安全中心”菜单，选择“动态口令”。　　（2）点击“用户自助换卡”。　　（3）输入新卡**、新卡第一道动态口令、旧卡最后一道动态口令。　　（4）点击“确认”。　　为何网银重签了，原来的动态口令卡还没用完，但却登记不成功？　　答：您需要重新购买动态口令卡。　　我可以将动态口令恢复成静态口令吗？　　答：您可以使用恢复静态密码功能，设置新的交易密码，在以后的交易中使用交易密码。　　恢复静态密码功能的方法是：　　（1） 进入“安全中心”菜单，选择“动态口令”；　　（2） 点击“恢复静态密码”；　　（3） 输入当前口令卡密码，并设置交易密码；　　（4） 点击“确认”。　　我的动态口令卡遗失后怎么办？　　答：为了保证您安全的使用网上银行，如果您的动态口令卡遗失后，您需要先终止网上银行，然后重新开通网银并签约。　　我可以做动态口令卡挂失吗？　　答：您可以做动态口令卡挂失，方法是：　　（1）进入“安全中心”菜单，选择“动态口令”；　　（2）点击“刮刮卡挂失”；　　（3）点击“确认”。　　我的动态口令卡挂失后可否解挂？　　答：您的动态口令卡挂失后可以解挂，方法是：　　（1）进入“安全中心”菜单，选择“动态口令”；　　（2）点击“刮刮卡解锁”；　　（3）输入当前动态口令卡密码；　　（4）点击“确认”。 20210311