【正文】 除 文 件 或 目 錄 、文 件 壓 縮 、 快 速 瀏 覽 文 本 文 件 、 遠(yuǎn) 程 打 開 文 件 （ 提 供 了 四 中 不 同 的 打 開 方 式——正 常 方 式 、 最 大 化 、 最 小 化 和 隱 藏 方 式 ） 等 多 項(xiàng) 文 件 操 作 功 能 。（ 6） 注 冊(cè) 表 操 作 ： 包 括 對(duì) 主 鍵 的 瀏 覽 、 增 刪 、 復(fù) 制 、 重 命 名 和 對(duì) 鍵 值 的讀 寫 等 所 有 注 冊(cè) 表 操 作 功 能 。（ 7） 發(fā) 送 信 息 ： 以 四 種 常 用 圖 標(biāo) 向 被 控 端 發(fā) 送 簡(jiǎn) 短 信 息 。（ 8） 點(diǎn) 對(duì) 點(diǎn) 通 訊 ： 以 聊 天 室 形 式 同 被 控 端 進(jìn) 行 在 線 交 談 。圖 22 木馬客戶端界面19 / 37 客戶端進(jìn)入仿冒網(wǎng)站不法分子以垃圾郵件的形式大量發(fā)送欺詐性郵件，這些郵件多以中獎(jiǎng)、顧問(wèn)、對(duì)賬等內(nèi)容，或是以銀行賬號(hào)被凍結(jié)、銀行系統(tǒng)升級(jí)等各種理由，要求收件人點(diǎn)擊郵件上的鏈接地址，登錄一個(gè)酷似銀行網(wǎng)頁(yè)的界面，而用戶一旦在這個(gè)指定的登錄界面輸入了自己的卡（賬）號(hào)、密碼等，這些信息就會(huì)被竊取。 近期建行發(fā)現(xiàn)，不法分子以所謂 “某銀行網(wǎng)絡(luò)安全科”的名義，向客戶發(fā)送電子郵件，謊稱持卡人賬戶被凍結(jié)，并要求客戶到指定的網(wǎng)頁(yè)修改密碼。用戶登錄頁(yè)面過(guò)程中很容易被“網(wǎng)絡(luò)釣魚” 。黑客常常誘騙用戶登錄到酷似銀行官網(wǎng)的虛假網(wǎng)站并輸入認(rèn)證信息，從而間接獲取用戶認(rèn)證信息。2022 年 2 月 28 日，網(wǎng)友小姚在一個(gè)名為“利好交易網(wǎng)”的網(wǎng)站上，點(diǎn)擊進(jìn)入了某銀行網(wǎng)上支付系統(tǒng)，他在輸入了自己的卡號(hào)和密碼后卻無(wú)法登錄。好在小姚及時(shí)地發(fā)現(xiàn)這個(gè)某銀行網(wǎng)站和去年被媒體所曝光的那個(gè)假網(wǎng)站非常相似，并迅速趕往附近的工行，取出卡里的大部分錢，只留下 71 元。幾個(gè)小時(shí)后，當(dāng)小姚再次查詢余額時(shí)，發(fā)現(xiàn)卡里除了僅有的 1 元錢外，其他的 70 元錢早已不翼而飛。不法分子克隆一個(gè)與銀行網(wǎng)站一模一樣的網(wǎng)頁(yè)，并且使用的登錄地址也與銀行網(wǎng)站的地址非常接近，然后使用一些電腦病毒程序、垃圾軟件等將假網(wǎng)站地址發(fā)送到客戶的電腦上，或放在搜索網(wǎng)站上誘騙客戶登錄，以竊取客戶卡號(hào)、密碼等信息。 如某行曾經(jīng)發(fā)現(xiàn)的“ 、“ “與某行網(wǎng)站地址“ 、 “十分相似。第三章 建設(shè)銀行網(wǎng)上銀行目前采用的安全措施分析各個(gè)銀行硬件的結(jié)構(gòu)及基于硬件的安全防范大同小異，為了讓建設(shè)銀行網(wǎng)上銀行客戶能安全、放心地使用網(wǎng)上銀行，建設(shè)銀行網(wǎng)上銀行建行制定了八大安全策略，以全面保護(hù)客戶權(quán)益及資金的安全。 網(wǎng)上銀行短信服務(wù)中國(guó)建設(shè)銀行網(wǎng)上銀行提供了從登陸、查詢、交易、直到退出的每一個(gè)環(huán)節(jié)的短信提示服務(wù)，客戶只要開通了短信服務(wù)，定制個(gè)性化的服務(wù)功能，就可以直20 / 37接通過(guò)網(wǎng)上銀行捆綁其手機(jī)，隨時(shí)掌握網(wǎng)上銀行使用情況，了解資金賬戶的信息。中國(guó)建設(shè)銀行網(wǎng)上銀行短信服務(wù)的開通過(guò)程：（1）登錄網(wǎng)上銀行后，進(jìn)入“安全中心”菜單，選擇“短信服務(wù)”下的“短信提示設(shè)置”。 （2）選擇短信提示功能項(xiàng)； （3）選擇“同意”后，點(diǎn)擊“獲取確認(rèn)碼”，建行將會(huì)把確認(rèn)碼發(fā)到您所輸入的手機(jī)上； （4）輸入確認(rèn)碼； （5）點(diǎn)擊“確認(rèn)”如果您的手機(jī)號(hào)碼更換了，您需要進(jìn)入“安全中心”下的“短信服務(wù)”中，選擇“撤銷短信服務(wù)”，輸入您開通短信服務(wù)時(shí)建行發(fā)送給您的確認(rèn)碼。如果該確認(rèn)碼您已經(jīng)忘記，可以點(diǎn)擊“重發(fā)確認(rèn)碼”獲取新的確認(rèn)碼，然后輸入此新確認(rèn)碼。點(diǎn)擊“確認(rèn)”后，您的短信服務(wù)將撤銷。更改手機(jī)號(hào)碼必須憑身份證及賬戶介質(zhì)（卡或折）到建行網(wǎng)點(diǎn)辦理。建行網(wǎng)上銀行提供了從登陸、查詢、交易、直到退出的每一個(gè)環(huán)節(jié)的短信提醒服務(wù)，您可以直接通過(guò)網(wǎng)上銀行捆綁其手機(jī)，隨時(shí)掌握網(wǎng)上銀行使用情況。 加強(qiáng)證書存貯安全建設(shè)銀行網(wǎng)上銀行系統(tǒng)支持網(wǎng)銀盾證書功能。網(wǎng)銀盾具有安全性、移動(dòng)性、使用的方便性，在推廣網(wǎng)銀盾證書的時(shí)候，考慮到客戶的需求，在網(wǎng)銀盾款式、附加功能上進(jìn)行了創(chuàng)新。 網(wǎng)銀盾是指建設(shè)銀行向客戶提供的類似于 U 盤的“電子證書存儲(chǔ)器” 。 網(wǎng)銀盾是一個(gè)具備 USB 接口，具有一定的存儲(chǔ)空間，用以存儲(chǔ)用戶（網(wǎng)上銀行客戶）數(shù)字證書，實(shí)現(xiàn)對(duì)用戶身份認(rèn)證和交易信息加密的硬件設(shè)備，常稱 USBkey（網(wǎng)銀盾是建設(shè)銀行 USBkey 品牌，工商銀行的 USBkey 品牌叫 U 盾，農(nóng)業(yè)銀行叫 K 寶）。圖 1 所示。圖 1 建行網(wǎng)銀盾圖例21 / 37 建行網(wǎng)上銀行系統(tǒng)可支持 USBkey——網(wǎng)銀盾證書功能。網(wǎng)銀盾預(yù)先存儲(chǔ)電子證書、無(wú)需專門安裝驅(qū)動(dòng)軟件。由于網(wǎng)銀盾能夠確保網(wǎng)上交易的保密性、真實(shí)性、完整性和不可否認(rèn)性。因此，可以全面保護(hù)您的賬戶信息與網(wǎng)上資金交易的安全，是您進(jìn)行網(wǎng)上銀行業(yè)務(wù)的安全產(chǎn)品。 網(wǎng)銀盾的使用特點(diǎn)（1）無(wú)驅(qū)無(wú)軟、預(yù)制證書，真正做到即插即用。（2）國(guó)內(nèi)領(lǐng)先的安全保障，使您遠(yuǎn) 離黑客、木馬病毒。（3）進(jìn)行網(wǎng)上銀行業(yè)務(wù)的最佳選擇。（4）使用完畢后立即拔出，不要長(zhǎng)期插在電腦上。 網(wǎng)銀盾的辦理流程 客戶攜帶本人有效身份證件、賬戶介質(zhì)（龍卡、存折）到建設(shè)銀行網(wǎng)點(diǎn)申請(qǐng)使用建行網(wǎng)銀盾。網(wǎng)銀盾的辦理流程如圖 2 所示。圖 2 網(wǎng)銀盾的辦理流程 動(dòng)態(tài)口令卡建行網(wǎng)上銀行除了向客戶提供證書保護(hù)模式外，還推出了動(dòng)態(tài)口令卡，可以免除了您攜帶證書和使用證書的不便，動(dòng)態(tài)口令卡樣式輕小、安全性高。 建行網(wǎng)上銀行除了向客戶提供“網(wǎng)銀盾”外，還推出了動(dòng)態(tài)口令卡。動(dòng)態(tài)口令是一種動(dòng)態(tài)密碼技術(shù)，簡(jiǎn)單地說(shuō)，就是客戶每次在網(wǎng)上銀行進(jìn)行資金交易時(shí)使用不同的密碼，進(jìn)行交易確認(rèn)。動(dòng)態(tài)口令卡可以免除了您攜帶證書和使用證書的不便，動(dòng)態(tài)口令卡樣式輕小、安全性高。22 / 37建設(shè)銀行推出的網(wǎng)上銀行動(dòng)態(tài)口令卡是一種大小、形狀與銀行卡一樣的卡片（如圖 4510 所示），俗稱刮刮卡。每張卡片覆蓋有 30 個(gè)不同的密碼，客戶在使用網(wǎng)上銀行辦理賬務(wù)類交易時(shí)，需要輸入交易密碼時(shí)，只需按順序輸入刮刮卡上的密碼即可，每個(gè)密碼只可以使用一次。 動(dòng)態(tài)口令卡的使用特點(diǎn)（1）一次一密、安全可靠。長(zhǎng)期以來(lái)，客戶為自己設(shè)置的銀行賬戶或其他密碼均為靜態(tài)密碼，且進(jìn)行密碼設(shè)置時(shí)存在一種慣性。為了便于記憶，經(jīng)常使用位數(shù)少、簡(jiǎn)單，或有規(guī)律的靜態(tài)密碼，這樣的密碼容易被犯罪分子破解，而設(shè)置位數(shù)多、復(fù)雜的靜態(tài)密碼并經(jīng)常更換，又很容易造成密碼混亂或遺忘的情況。相比之下，動(dòng)態(tài)口令一次一密的方法，克服了靜態(tài)密碼的上述缺點(diǎn)，不需客戶設(shè)置、記憶，每次都使用新的密碼，徹底解決了一些不法分子利用“木馬”病毒竊取網(wǎng)上銀行密碼的問(wèn)題，客戶從此可以放心無(wú)憂地使用網(wǎng)上銀行。（2）操作簡(jiǎn)單、方便快捷。動(dòng)態(tài)口令的生成與客戶電腦無(wú)關(guān)，不需要在客戶的電腦上安裝任何程序，無(wú)需記憶復(fù)雜的口令。客戶只需要使用銀行提供的刮刮卡，并按照提示進(jìn)行操作即可，過(guò)程簡(jiǎn)單，使用方便。（3）技術(shù)成熟、應(yīng)用廣泛。動(dòng)態(tài)口令技術(shù)經(jīng)過(guò)二十多年的發(fā)展，已經(jīng)相當(dāng)成熟，在國(guó)外網(wǎng)上銀行的使用也有六年多的時(shí)間，尤其是在網(wǎng)上銀行業(yè)務(wù)較發(fā)達(dá)的北歐地區(qū)，動(dòng)態(tài)口令的使用十分普及。建行此次首推的動(dòng)態(tài)口令應(yīng)用于網(wǎng)上銀行后，必將在國(guó)內(nèi)掀起新一輪網(wǎng)上應(yīng)用快速發(fā)展的浪潮。（4）量身定做、便于攜帶。建設(shè)銀行率先在國(guó)內(nèi)銀行業(yè)推出的刮刮卡，是專門針對(duì)網(wǎng)上銀行個(gè)人客戶的需要設(shè)計(jì)開發(fā)的，外表和銀行卡一樣大小，便于客戶攜帶。每張刮刮卡上印有 30個(gè)密碼，按照客戶平均每月辦理 23 次網(wǎng)上銀行資金交易計(jì)算，一張卡可以滿足客戶一年的使用需求。今后，建設(shè)銀行還將陸續(xù)為客戶推出其它載體形式的動(dòng)態(tài)口令，給客戶以更多、更好的選擇。 動(dòng)態(tài)口令卡的證書下載23 / 37（1）簽約后首次登錄建設(shè)銀行網(wǎng)上銀行時(shí)，系統(tǒng)提示下載證書，見下圖，輸入手機(jī)接收的短信驗(yàn)證碼，證書存儲(chǔ)介質(zhì)欄中選擇“本機(jī)硬盤（中級(jí)加密）”，然后點(diǎn)擊“下一步”按鈕，如圖 4511 所示。圖 4511 （2）彈出確認(rèn)是否下載證書的提示，點(diǎn)擊“是（Y）”即可。 （3）提示證書安裝成功，點(diǎn)擊“完成”，然后可以進(jìn)行正常的登錄操作。 動(dòng)態(tài)口令卡的使用當(dāng)您第一次購(gòu)買動(dòng)態(tài)口令卡后，登錄網(wǎng)上銀行，進(jìn)入“安全中心” 菜單，選擇 “動(dòng)態(tài)口令”，系統(tǒng)會(huì)顯示動(dòng)態(tài)口令卡登記頁(yè)面。請(qǐng)輸入兩次動(dòng)態(tài)口令卡號(hào)、卡的第一道動(dòng)態(tài)口令密碼及您的交易密碼，點(diǎn)擊 “確認(rèn)”，即登記成功。以后每次登錄網(wǎng)銀做交易時(shí)依次使用卡上的密碼。動(dòng)態(tài)口令卡的操作如下：（1）登錄網(wǎng)上銀行后，進(jìn)入活期轉(zhuǎn)賬匯款頁(yè)面，輸入轉(zhuǎn)賬信息，點(diǎn)擊“下一步”，如圖 4512 所示。24 / 37 圖 4512（2）確認(rèn)轉(zhuǎn)賬信息無(wú)誤后，按提示輸入動(dòng)態(tài)口令密碼，點(diǎn)擊“確認(rèn)” （3）選擇證書 （4）系統(tǒng)將返回“交易成功”頁(yè)面。（1）您的動(dòng)態(tài)口令卡一旦登記成功，原交易密碼將不能使用。您若想重新使用交易密碼，需使用網(wǎng)上銀行中的恢復(fù)靜態(tài)密碼功能切換； （2）動(dòng)態(tài)口令卡的最后一道口令只能在換卡和恢復(fù)靜態(tài)交易密碼時(shí)使用，不能作為資金交易使用。 （3）若用動(dòng)態(tài)口令卡最后一端密碼換卡失敗，此時(shí)您的網(wǎng)上銀行交易功能已被凍結(jié)，請(qǐng)到建行營(yíng)業(yè)網(wǎng)點(diǎn)辦理?yè)Q卡。 動(dòng)態(tài)口令卡的更換補(bǔ)辦 動(dòng)態(tài)口令卡的密碼用完后，可在網(wǎng)上銀行自助更換一張新的動(dòng)態(tài)口令卡。（1）自助更換流程 ①進(jìn)入“安全中心”菜單，選擇“動(dòng)態(tài)口令”； ②點(diǎn)擊“用戶自助換卡”；25 / 37 ③輸入新卡卡號(hào)、新卡的第一道動(dòng)態(tài)口令卡密碼、舊卡的當(dāng)前口令卡密碼；④點(diǎn)擊“確認(rèn)”。如圖 4515 所示。 圖 4515 建行動(dòng)態(tài)口令卡自助更換流程 （2）在柜臺(tái)更換補(bǔ)辦流程 如果動(dòng)態(tài)口令卡丟失、損壞或由于其他原因無(wú)法在網(wǎng)上銀行自助換卡，可攜帶本人有效身份證件、一張已簽約網(wǎng)上銀行的賬戶資料（龍卡、存折） ，到建設(shè)銀行儲(chǔ)蓄網(wǎng)點(diǎn)申請(qǐng)更換補(bǔ)辦。 3. 4 先進(jìn)技術(shù)的保障 中國(guó)建設(shè)銀行網(wǎng)上銀行系統(tǒng)采用了嚴(yán)格的安全性設(shè)計(jì)，通過(guò)密碼校驗(yàn)、CA 證書、SSL（加密套接字層協(xié)議）加密和服務(wù)器方的反黑客軟件等多種方式來(lái)保證客戶信息安全。 雙密碼控制，并設(shè)定了密碼安全強(qiáng)度網(wǎng)上銀行系統(tǒng)采取登錄密碼和交易密碼兩種控制，并對(duì)密碼錯(cuò)誤次數(shù)進(jìn)行了限制，超出限制次數(shù)，使用者當(dāng)日即無(wú)法進(jìn)行登錄。在您首次登錄網(wǎng)上銀行時(shí)，系統(tǒng)將引導(dǎo)您設(shè)置交易密碼，并對(duì)密碼強(qiáng)度進(jìn)行了檢測(cè)，拒絕使用簡(jiǎn)單密碼，有26 / 37利于提高您使用賬戶的安全性。在系統(tǒng)登錄時(shí)，建們?yōu)槟峁┝烁郊哟a和密碼小鍵盤等服務(wù)，避免泄露您的信息。 為進(jìn)一步增強(qiáng)網(wǎng)上銀行交易的安全性，提升客戶體驗(yàn)，建行近期推出了個(gè)人網(wǎng)上銀行新版動(dòng)態(tài)口令卡。新版動(dòng)態(tài)口令卡重新設(shè)計(jì)了卡樣，選取以建行藍(lán)為標(biāo)志的圖案，美觀醒目；制卡工藝由創(chuàng)新技術(shù)的低碳紙代替了舊版的 PVC 材料，起到了環(huán)保效應(yīng)，并增強(qiáng)了柔韌性，從而使動(dòng)態(tài)口令卡客戶可以更便捷地使用網(wǎng)上銀行。 動(dòng)態(tài)口令動(dòng)態(tài)口令是一種動(dòng)態(tài)密碼技術(shù)，簡(jiǎn)單地說(shuō)，就是客戶每次在網(wǎng)上銀行進(jìn)行資金交易時(shí)使用不同的密碼，進(jìn)行交易確認(rèn)。建設(shè)銀行推出的網(wǎng)上銀行動(dòng)態(tài)口令卡是一種大小、形狀與銀行卡一樣的卡片，俗稱刮刮卡。每張卡片覆蓋有 100 個(gè)不同的密碼，客戶在使用網(wǎng)上銀行的過(guò)程中，需要輸入交易密碼時(shí)，只需按順序輸入動(dòng)態(tài)口令卡上的密碼即可，每個(gè)密碼只可以成功使用一次。 動(dòng)態(tài)口令業(yè)務(wù)特色（1）一次一密、安全可靠新版動(dòng)態(tài)口令卡重點(diǎn)針對(duì)大眾客戶（如學(xué)生、工薪青年等），具有一次一密、成本低廉、易用性強(qiáng)等多種優(yōu)勢(shì)，具有較大的市場(chǎng)推廣空間。動(dòng)態(tài)口令一次一密的方法，克服了靜態(tài)密碼簡(jiǎn)單、有規(guī)律的缺點(diǎn)，無(wú)需客戶設(shè)置、記憶，每次都使用新的密碼，安全可靠。（2）操作簡(jiǎn)單、方便快捷客戶無(wú)需記憶復(fù)雜的靜態(tài)密碼，只需要使用建行提供的動(dòng)態(tài)口令卡，并按照提示進(jìn)行操作即可，過(guò)程簡(jiǎn)單，使用方便。（3）技術(shù)成熟、應(yīng)用廣泛動(dòng)態(tài)口令技術(shù)經(jīng)過(guò)多年的發(fā)展，已非常成熟，在國(guó)內(nèi)外的網(wǎng)上銀行業(yè)務(wù)應(yīng)用中已十分普及。（4）量身定做、便于攜帶建行使用的動(dòng)態(tài)口令卡，是專門針對(duì)客戶的需要設(shè)計(jì)開發(fā)的，外表和銀行卡一樣大小，便于客戶攜帶。每張動(dòng)態(tài)口令卡上印有 100 個(gè)密碼，按照客戶平均每月辦理 35 次網(wǎng)上銀行資金交易計(jì)算，一張卡最長(zhǎng)可以滿足客戶將近三年的使用需求。27 / 37 動(dòng)態(tài)口令客戶操作流程（一）動(dòng)態(tài)口令卡客戶首次登錄個(gè)人網(wǎng)銀如果您已在建行辦理個(gè)人網(wǎng)上銀行業(yè)務(wù)簽約，預(yù)留手機(jī)號(hào)碼，并申領(lǐng)動(dòng)態(tài)口令卡的客戶。請(qǐng)您：登錄個(gè)人網(wǎng)上銀行，點(diǎn)擊首次登錄的“第一步：設(shè)置網(wǎng)上銀行登錄密碼”。如圖： 輸入在柜臺(tái)開通網(wǎng)銀時(shí)的“證件號(hào)碼”和“姓名”，點(diǎn)擊登錄。輸入您在柜臺(tái)開通網(wǎng)銀所使用的“賬戶取款密碼”，點(diǎn)擊下一步。設(shè)置網(wǎng)銀登錄密碼并進(jìn)行確認(rèn)。登錄密碼設(shè)置成功，點(diǎn)擊下一步下載證書。輸入簽約手機(jī)時(shí)接收到的短信驗(yàn)證碼，選擇證書存儲(chǔ)介質(zhì)和證書設(shè)置。系統(tǒng)默認(rèn)私鑰不可導(dǎo)出，您也可以選擇私鑰可導(dǎo)出，點(diǎn)擊下一步。證書下載完畢，您需要記錄證書編號(hào)用于網(wǎng)銀資金交易，證書超過(guò)有效期需要更換證書。點(diǎn)擊“關(guān)閉”可關(guān)閉網(wǎng)頁(yè)，點(diǎn)擊“登錄網(wǎng)銀”可直接鏈接到網(wǎng)銀登錄頁(yè)面。 動(dòng)態(tài)口令卡客戶進(jìn)行網(wǎng)銀資金交易（以活期轉(zhuǎn)賬為例）登錄個(gè)人網(wǎng)銀，選擇“轉(zhuǎn)賬匯款”項(xiàng)下的“活期轉(zhuǎn)賬匯款”，輸入收款人姓名、收款人賬號(hào)和轉(zhuǎn)賬金額，點(diǎn)擊下一步。輸入系統(tǒng)提示的動(dòng)態(tài)口令卡口令，輸入 5 位紅色數(shù)字附加碼，點(diǎn)擊確定，并在彈出的對(duì)話框中選擇正確的證書。 活期轉(zhuǎn)賬交易成功。28 / 37 動(dòng)態(tài)口令卡補(bǔ)辦及更換操作流程動(dòng)態(tài)口令卡的密碼用完后，用戶可選擇在柜臺(tái)補(bǔ)辦新的動(dòng)態(tài)口令卡，或選擇根據(jù)網(wǎng)銀提示在網(wǎng)上銀行自助更換一張新的動(dòng)態(tài)口令卡。（1）在柜臺(tái)申領(lǐng)及補(bǔ)辦新的動(dòng)態(tài)口令卡