中国银行网银证书安全使用常识大汇总

1、中国银行网上银行（企业服务）的安全机制是怎样的？
答：安全机制体现在以下几个方面：
安全的系统认证方式：中行网银提供“中银e令”，即动态口令牌（E-TOKEN）作为用户的安全登录认证方式，对于关键交易需要动态口令再次进行认证。对于申请银企对接服务的企业以及网上支付商户提供数字证书认证方式。
用户ID和密码：每个用户都有一套完善的客户资料管理体制，有各自的用户名和密码登录。
中银e信短信提醒：可根据客户设定，在客户登录、修改密码、登录密码错误被系统锁定时，自动向用户设定的手机发送相应的短信提醒通知。(利率表信息网www.lilvb.com)
严格分级管理：配合企业财务管理的要求，提供委托、授权等财务管理体系。
严格功能权限限制：每个操作员依其角色都有严格的服务功能限制。
严格账户额度限制：对于每一账户，都可设置严格的单笔、日累计支付额度限制。
交易结果的邮件通知：根据交易处理结果和客户设定，向您及收款人分别发送付款通知及收款通知邮件。
2、什么是动态口令牌？
答：“中银e令”，即动态口令牌是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件。基于该动态密码技术的系统又称一次一密（OTP）系统，即用户的身份验证密码是变化的，密码在使用过一次后就失效，下次登录时的密码是完全不同的新密码。作为一种重要的双因素认证工具，动态口令牌被广泛地运用于安全认证领域。动态口令牌可以大大提升网上银行的登录和交易安全。
3、动态口令牌有哪些优点？
答：动态口令牌的优点不仅非常安全，而且使用非常方便。动态口令又称一次性密码，每60秒随机更新一次，其优点在于一个口令在认证过程中只使用一次，下次认证时则更换使用另一个口令，使得不法分子难以仿冒合法用户的身份，用户也不需要去记忆密码。动态口令牌的使用十分简单，无需安装驱动，6位动态密码以数字显示，一目了然。用户只要根据网上银行系统的提示，输入动态口令牌当前显示的动态口令即可。
4、中国银行网上银行所使用的数字证书（USBKEY）的安全机制是怎样的？
答：中国银行以CA认证为核心，采用双证书（加密证书/签名证书）、双中心（认证中心、密钥中心）机制，通过全方位的安全手段，切实保证银企对接客户交易的安全性。中国银行采用国际标准的加密算法，保证网上银行交易的不可否认性、唯一性、保密性及完整性。中国银行利用电子证书令牌加密存储用户数字证书及相关密钥，从根本上避免数字证书被复制盗用，并通过网上银行用户名、密码、电子证书令牌三重校验，对银企对接客户的身份进行严格的认证，确保用户身份和中国银行企业网上银行网站身份的合法性。
5、数字证书（USBKEY）有哪些优点？
答：中国银行网上银行采用无驱电子证书令牌加密存储用户数字证书及相关密钥。在为客户开通银企对接服务时，中国银行会将相关证书下载信息告知用户，用户可自助下载，无需安装电子证书令牌的驱动程序即可使用，简单方便。
6、动态密码的更新频率是多少，密码有多少位？
答：动态密码每60秒随机更新一次，长度为6位。
7、动态口令牌的有效期有多长？超过有效期后，如何进行处理？
答：动态口令牌的有效使用时间为出厂后三年（失效日期标示于动态密码口令牌背面）。超过有效使用时间后，动态密码口令牌将自动失效。
8、动态口令牌与用户之间是怎样的关系？
答：每一个动态口令牌都有一个唯一的序列号（序列号标示于动态口令牌背面），用户申请动态口令牌时，我行将建立动态口令牌与用户姓名、证件类型、证件号码的唯一对应关系。
9、动态口令牌如何申请？
答：用户可携带有效身份证件（企业客户需要提供组织机构代码及申请）前往本行指定营业网点申请开办动态口令牌，支付相关费用，本行审核通过后即可为用户发放动态口令牌。
10、动态口令牌为何进入锁定状态，锁定后如何处理？
答：锁定：系指用户的动态口令牌已被锁定。某一用户使用动态密码进行登录或交易验证时，如连续验证失败超过10次，为避免您的动态口令牌被非法恶意尝试，保护您的资金安全，系统将自动锁定与该用户绑定的动态口令牌，拒绝用户登录。此后即使用户输入正确密码，也无法登录。用户登录网银时，系统将提示相关信息。动态口令牌被锁定后，用户须填写申请表格、持有效身份证件及动态口令牌（如非本人办理还需携带委托书）前往我行营业网点办理动态口令牌的解锁。
11、动态口令牌如何挂失、解挂和补办？
答：用户的动态口令牌如遗失，须填写申请表格、携带有效身份证件（如非本人办理还需携带委托书）前往本行指定营业网点申请挂失。办理挂失：本行将暂时为用户停用动态密码口令牌，不允许登录网银系统。挂失后，可办理补办动态密码口令牌，也可办理解挂，解挂后原令牌可继续使用，无须申领新的令牌。补办动态密码口令牌时，用户需填写申请表格、持有效身份证件，前往本行指定营业网点支付相关费用后，由营业网点为客户补办动态密码口令牌。解挂时，客户须填写申请表格、持有效身份证件（如非本人办理还需携带委托书），以及挂失的动态口令牌前往营业网点办理。