銀行usbkey是什么意思，什么是USB key就是網(wǎng)上支付要用的那個(gè)

來(lái)源：整理時(shí)間：2025-06-12 18:12:17 編輯：理財(cái)網(wǎng) 手機(jī)版

本文目錄一覽

1，什么是USB key就是網(wǎng)上支付要用的那個(gè)
2，誰(shuí)能解釋下網(wǎng)銀USBkey啥玩意
3，Usbkey是什么

1，什么是USB key就是網(wǎng)上支付要用的那個(gè)

USB key是工商銀行推出的安全支付工具是你在買(mǎi)東西后付錢(qián)的工具沒(méi)有這個(gè)u盾錢(qián)是付不出去的用來(lái)確保自己的網(wǎng)銀不受侵害付款的時(shí)候會(huì)出現(xiàn)請(qǐng)插入u盾進(jìn)行交易然后插入輸入密碼錢(qián)就付到對(duì)方了

什么是USB key就是網(wǎng)上支付要用的那個(gè)

2，誰(shuí)能解釋下網(wǎng)銀USBkey啥玩意

USB Key是中國(guó)建設(shè)銀行存放網(wǎng)上銀行客戶電子證書(shū)的設(shè)備，具有體積小、攜帶方便、安全性高、支持熱插拔等優(yōu)點(diǎn)，USB Key的應(yīng)用為客戶隨時(shí)隨地享用建行網(wǎng)上銀行服務(wù)創(chuàng)造了條件。

跟U盤(pán)一樣，安裝后你就會(huì)感覺(jué)自己有個(gè)小銀行，可以操作已經(jīng)關(guān)聯(lián)進(jìn)該key中得任何一張銀行卡。

那是高科技。要看說(shuō)明書(shū)。才能知道

誰(shuí)能解釋下網(wǎng)銀USBkey啥玩意

3，Usbkey是什么

和單鑰的動(dòng)態(tài)密碼鎖不同的是，usb key采用雙鑰（公鑰）加密的認(rèn)證模式，usb key是一種usb接口的硬件設(shè)備，外形如下圖所示。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲(chǔ)空間，可以存儲(chǔ)用戶的私鑰以及數(shù)字證書(shū)，利用usb key內(nèi)置的公鑰算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無(wú)法讀取，因此保證了用戶認(rèn)證的安全性。 usb key產(chǎn)品最早是由加密鎖廠商提出來(lái)的，原先的usb加密鎖主要用于防止軟件破解和復(fù)制，保護(hù)軟件不被盜版，而usb key的目的不同，usb key主要用于網(wǎng)絡(luò)認(rèn)證，鎖內(nèi)主要保存數(shù)字證書(shū)和用戶私鑰。　　usb key的硬件和pin碼構(gòu)成了可以使用證書(shū)的兩個(gè)必要因素。如果用戶pin碼被泄漏，只要usb key本身不被盜用即安全。黑客如果想要通過(guò)破解加密狗的方法破解usb key，那么需要先偷到用戶usb key的物理硬件，沒(méi)有哪個(gè)用戶會(huì)愚蠢到將自己的key拱手奉獻(xiàn)給黑客。　　usb key的一個(gè)最重要的優(yōu)點(diǎn)就是成本低廉。一些單片機(jī)芯片usb key的成本可以低于10元，很利于大規(guī)模普及應(yīng)用，不過(guò)單片機(jī)芯片usb key雖然成本低廉，但是芯片容易被黑客硬件復(fù)制。而智能卡芯片的usb key就不容易被硬件復(fù)制，不過(guò)帶來(lái)的是較高的成本，一般智能卡芯片的usb key的價(jià)格都要高于30元。　　usb key目前在網(wǎng)上銀行應(yīng)用十分廣泛，大家看到一些銀行的u盾、優(yōu)key等都是這種產(chǎn)品，不過(guò)奇怪的是，這些產(chǎn)品的收費(fèi)似乎要高于其實(shí)際價(jià)格。　　usb key的使用方法是，當(dāng)?shù)卿浘W(wǎng)銀系統(tǒng)的時(shí)候，在電腦上插入usb key，然后輸入pin碼，如果驗(yàn)證通過(guò)，則可以進(jìn)行相關(guān)交易。這種加密方式使用了雙鑰加密，私鑰安全地保存在key中，在網(wǎng)絡(luò)應(yīng)用的環(huán)境下，可以更安全，彌補(bǔ)了動(dòng)態(tài)密碼鎖單鑰加密的一些缺陷。　　然而可惜的是，usb key雖然在一些地方優(yōu)于動(dòng)態(tài)密碼技術(shù)，但是實(shí)際使用中卻有一些動(dòng)態(tài)密碼所沒(méi)有的安全性問(wèn)題，這個(gè)安全問(wèn)題主要在于客戶端而不是服務(wù)器，由于pin碼是在用戶電腦上輸入的，因此黑客依然可以通過(guò)程序截獲用戶pin碼，如果用戶不及時(shí)取走usb key，那么黑客可以通過(guò)截獲的pin碼來(lái)取得虛假認(rèn)證，仍然存在安全隱患。而動(dòng)態(tài)密碼鎖使用隨機(jī)的一次性密碼，不存在這樣的問(wèn)題。　　解決方法有幾種，一種是改造現(xiàn)有的usb key，增加輸入鍵，使其pin碼可以在usb key上輸入，這樣就不會(huì)被電腦上的木馬攔截。　　還有一種更理想的安全模式，是將這兩種加密方式結(jié)合在一起，usb key的pin碼使用動(dòng)態(tài)密碼生成，這樣兩種加密鎖結(jié)合在一起，服務(wù)器端和客戶端的安全性就都得到了保障。黑客截取的pin碼是一次性的，而網(wǎng)銀管理員無(wú)法獲得usb key的用戶密碼進(jìn)行身份驗(yàn)證。這樣的網(wǎng)銀，其安全性就比較高了。　　然而目前實(shí)施這種方案的問(wèn)題也是明顯的：成本。每個(gè)加密鎖都需要幾十元的成本，兩個(gè)鎖的總共成本就可能超過(guò)一百元，大規(guī)模使用的話，這個(gè)成本由銀行出肯定不可能，用戶自己也未必愿意出這樣的成本，因此這種方案真正實(shí)施起來(lái)，還是不太現(xiàn)實(shí)的。　　總而言之，對(duì)于當(dāng)前中國(guó)網(wǎng)上銀行系統(tǒng)，加強(qiáng)網(wǎng)銀用戶的身份認(rèn)證管理，防止用戶資料的泄露，是消除網(wǎng)上銀行安全隱患的有效措施。如果沒(méi)有完善的雙向身份認(rèn)證機(jī)制，那么這個(gè)網(wǎng)上銀行的安全性就是沒(méi)有任何保障的。當(dāng)前世界上絕大部分銀行的網(wǎng)上銀行系統(tǒng)都是基于公開(kāi)密鑰體系（pki）和數(shù)字證書(shū)建立起來(lái)的。　　目前我所提到的動(dòng)態(tài)密碼鎖和usb key都是不錯(cuò)的安全產(chǎn)品，但是如果要基于pki體系的話，使用usb key更容易搭建遵循pki標(biāo)準(zhǔn)的密鑰管理平臺(tái)，這也是usb key應(yīng)用更為廣泛的原因之一。

你是要辦網(wǎng)上銀行業(yè)務(wù)的吧？其實(shí)就是我們通常說(shuō)的u盾，USB是指USB端口，可用來(lái)插拔U盤(pán)； KEY是指鑰匙； USB－KEY就是指可插拔鑰匙。就是用來(lái)存放你的數(shù)字證書(shū)的。數(shù)字證書(shū)本身是一個(gè)包含個(gè)人身份信息的特殊電子文件，他是國(guó)內(nèi)外普遍采用的一整套成熟的信息安全保護(hù)機(jī)制的體現(xiàn)。通過(guò)數(shù)字證書(shū)，可以有效解決互聯(lián)網(wǎng)上"您是誰(shuí)"的問(wèn)題，就像您的"網(wǎng)絡(luò)身份證"。這個(gè)"網(wǎng)絡(luò)身份證"是由一個(gè)權(quán)威的第三方安全認(rèn)證機(jī)構(gòu)發(fā)放的，比如中國(guó)金融認(rèn)證中心。數(shù)字證書(shū)是您的網(wǎng)上"安全保鏢"，能夠保證您網(wǎng)上傳送信息的安全，防止其他人對(duì)信息的竊取或篡改。通過(guò)數(shù)字證書(shū)，您還能對(duì)網(wǎng)上的交易進(jìn)行電子簽名，實(shí)現(xiàn)您的"網(wǎng)絡(luò)親筆簽名"。數(shù)字證書(shū)應(yīng)用的領(lǐng)域相當(dāng)?shù)膹V泛，比如保障網(wǎng)銀交易時(shí)資金的安全、幫助您發(fā)送安全的電子郵件、幫助您鑒別假網(wǎng)站、為您實(shí)現(xiàn)在網(wǎng)上安全傳送公文、在網(wǎng)上簽約投標(biāo)等等。數(shù)字證書(shū)是怎樣保障網(wǎng)銀交易的安全呢？ 1、第一步，您要先獲得數(shù)字證書(shū)。您需要先開(kāi)通網(wǎng)上銀行并申請(qǐng)數(shù)字證書(shū)，獲得下載數(shù)字證書(shū)的密碼信封后，就可以下載證書(shū)了。數(shù)字證書(shū)可以存放到USBkey（念做U－S－B－key）中，也可以存放在電腦的瀏覽器中。這時(shí)，就意味著您已經(jīng)擁有了屬于您自己獨(dú)一無(wú)二的數(shù)字證書(shū)了。您也許會(huì)問(wèn)，它到底是什么東西，為什么要用USBkey呢？USBkey是一種既安全，又方便的存儲(chǔ)介質(zhì)。USBkey的模樣跟普通的U盤(pán)差不多，不同的是它里面存放了智能芯片。用戶的信息下載到USBkey內(nèi)，就是獨(dú)一無(wú)二不可復(fù)制的，誰(shuí)要在網(wǎng)上轉(zhuǎn)移帳戶里的資金都必須事先通過(guò)USBkey客戶證書(shū)進(jìn)行唯一認(rèn)證，您只要把USBkey帶在身邊，即使帳號(hào)、密碼泄露，但拿不到USBkey，別人也不能冒充你。 2、第二步，您可以安全登錄網(wǎng)上銀行。在使用網(wǎng)上銀行時(shí)，您需要將USBkey插入電腦，并且輸入U(xiǎn)SBkey的密碼。這時(shí)，在電腦后面的網(wǎng)絡(luò)中，銀行和您的數(shù)字證書(shū)會(huì)相互確認(rèn)對(duì)方的身份。也就是說(shuō)檢查一下銀行的網(wǎng)站是不是真的，而不會(huì)是不法分子搞的假網(wǎng)站，同時(shí)您的身份是否正確，不會(huì)是黑客冒充您。在雙方身份驗(yàn)證真實(shí)后，您和銀行之間會(huì)建立一個(gè)安全的加密通道，這時(shí)您就可以放心地進(jìn)行個(gè)人網(wǎng)上銀行的登陸了。整個(gè)過(guò)程都是自動(dòng)的，只需要幾秒種就可以完成。 3、第三步，您可以進(jìn)行安全的網(wǎng)銀交易了。經(jīng)過(guò)了您和銀行雙方身份的驗(yàn)證，您對(duì)帳戶進(jìn)行的操作指令都將在一個(gè)加密的安全通道中傳輸，任何人在網(wǎng)絡(luò)上不能對(duì)這個(gè)信息進(jìn)行篡改，也不能從中破獲您的帳戶信息。特別是在您資金劃轉(zhuǎn)交易結(jié)束，系統(tǒng)提示您是否確認(rèn)此操作時(shí)，您可能不知道，在您點(diǎn)擊"確定"這個(gè)按鍵的同時(shí)，這項(xiàng)交易的操作時(shí)間、操作種類(lèi)、操作金額等已經(jīng)被您的數(shù)字證書(shū)系統(tǒng)作了電子簽名并保存下來(lái)。這個(gè)被保存的不可改變的簽名，可以在未來(lái)拿出來(lái)核實(shí)當(dāng)時(shí)是否存在這樣一筆交易，為網(wǎng)上交易可能出現(xiàn)的爭(zhēng)議提供了事實(shí)證據(jù)。 4、最后還要特別提醒您，要保管好您的數(shù)字證書(shū)，否則就如同房間的主人丟了防盜門(mén)的鑰匙，或者如同在現(xiàn)實(shí)生活中丟失了身份證一般。假如您不小心丟了數(shù)字證書(shū)或USBKey，請(qǐng)您及時(shí)通知銀行為您重新發(fā)放數(shù)字證書(shū)?？傊灰_地使用網(wǎng)上銀行，你就可以隨時(shí)隨地在虛擬的網(wǎng)絡(luò)世界中，放心自如地管理資金、進(jìn)行交易。數(shù)字證書(shū)應(yīng)該由誰(shuí)來(lái)發(fā)放？ 1、數(shù)字證書(shū)應(yīng)該由獨(dú)立于用戶和銀行以外的權(quán)威的第三方安全認(rèn)證機(jī)構(gòu)（簡(jiǎn)稱CA）來(lái)發(fā)放。第三方CA為客戶和銀行承擔(dān)了網(wǎng)上信息安全的部分責(zé)任，為客戶和銀行規(guī)避了一定的風(fēng)險(xiǎn)。比如在出現(xiàn)網(wǎng)上銀行糾紛時(shí)，第三方CA可以為使用數(shù)字證書(shū)進(jìn)行網(wǎng)銀交易的客戶、銀行提供證明，以明確雙方的責(zé)任。若銀行越位當(dāng)CA給用戶發(fā)放數(shù)字證書(shū)，就意味著銀行既當(dāng)裁判員又當(dāng)運(yùn)動(dòng)員，在發(fā)生糾紛時(shí)，就很難保證提供的證明資料的公正性。 2、目前在網(wǎng)上銀行中使用最多，權(quán)威性最高的認(rèn)證機(jī)構(gòu)是"中國(guó)金融認(rèn)證中心（英文簡(jiǎn)稱CFCA）"發(fā)放的數(shù)字證書(shū)。這是一個(gè)權(quán)威的、可信賴的、公正的第三方安全認(rèn)證機(jī)構(gòu)，也是金融行業(yè)唯一的第三方安全認(rèn)證機(jī)構(gòu)，絕大部分銀行使用的都是這里發(fā)放的數(shù)字證書(shū)。當(dāng)您在銀行網(wǎng)點(diǎn)申請(qǐng)辦理網(wǎng)上銀行時(shí)，可以直接向網(wǎng)點(diǎn)申請(qǐng)CFCA的數(shù)字證書(shū)，銀行網(wǎng)點(diǎn)還會(huì)提供給您一份《CFCA數(shù)字證書(shū)責(zé)任書(shū)》和《CFCA數(shù)字證書(shū)服務(wù)承諾書(shū)》，上面還明確承諾了因數(shù)字證書(shū)給您造成損失的賠付金額。

接在USB接口的網(wǎng)上銀行證書(shū)，沒(méi)有這個(gè)證書(shū)，轉(zhuǎn)賬金額會(huì)受到限制，這個(gè)證書(shū)安全性較高，不容易被木馬侵入。

通俗的說(shuō)就是打開(kāi)某項(xiàng)東西的一把鑰匙稍微通俗的就是電子鑰匙不通俗的就是是一種USB接口的硬件設(shè)備。它內(nèi)置單片機(jī)或智能卡芯片，有一定的存儲(chǔ)空間，可以存儲(chǔ)用戶的私鑰以及數(shù)字證書(shū)，利用USB Key內(nèi)置的公鑰算法實(shí)現(xiàn)對(duì)用戶身份的認(rèn)證。由于用戶私鑰保存在密碼鎖中，理論上使用任何方式都無(wú)法讀取，因此保證了用戶認(rèn)證的安全性

Usbkey是什么