安全常见问题

1、中国银行网上银行（企业服务）的安全机制是怎样的？

答：安全机制体现在以下几个方面：

安全的系统认证方式：中行网银提供“中银e令”（E-TOKEN）以及“中银e盾”（USBKey）作为用户的安全登录认证方式，对于关键交易需要动态口令或中银e盾密码再次进行认证。

用户ID和密码：每个用户都有一套完善的客户资料管理体制，有各自的用户名和密码登录。

中银e信短信提醒：可根据客户设定，在客户登录、修改密码、登录密码错误被系统锁定时，自动向用户设定的手机发送相应的短信提醒通知。

严格分级管理：配合企业财务管理的要求，提供委托、授权等财务管理体系。

严格功能权限限制：每个操作员依其角色都有严格的服务功能限制。

严格账户额度限制：对于每一账户，都可设置严格的单笔、日累计支付额度限制。

交易结果的邮件通知：根据交易处理结果和客户设定，向您及收款人分别发送付款通知及收款通知邮件。

2、什么是动态口令牌？

答：“中银e令”，即动态口令牌是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件。基于该动态密码技术的系统又称一次一密（OTP）系统，即用户的身份验证密码是变化的，密码在使用过一次后就失效，下次登录时的密码是完全不同的新密码。作为一种重要的双因素认证工具，动态口令牌被广泛地运用于安全认证领域。动态口令牌可以大大提升网上银行的登录和交易安全。

3、动态口令牌有哪些优点？

答：动态口令牌的优点不仅非常安全，而且使用非常方便。动态口令又称一次性密码，每60秒随机更新一次，其优点在于一个口令在认证过程中只使用一次，下次认证时则更换使用另一个口令，使得不法分子难以仿冒合法用户的身份，用户也不需要去记忆密码。动态口令牌的使用十分简单，无需安装驱动，6位动态密码以数字显示，一目了然。用户只要根据网上银行系统的提示，输入动态口令牌当前显示的动态口令即可。

4、动态密码的更新频率是多少，密码有多少位？

答：动态密码每60秒随机更新一次，长度为6位。 

5、动态口令牌的有效期有多长？超过有效期后，如何进行处理？

答：动态口令牌的有效使用时间为出厂后三年（失效日期标示于动态密码口令牌背面）。超过有效使用时间后，动态密码口令牌将自动失效。

6、动态口令牌与用户之间是怎样的关系？

答：每一个动态口令牌都有一个唯一的序列号（序列号标示于动态口令牌背面），用户申请动态口令牌时，我行将建立动态口令牌与用户姓名、证件类型、证件号码的唯一对应关系。

7、动态口令牌如何申请？

答：用户可携带有效身份证件（企业客户需要提供组织机构代码及申请）前往本行指定营业网点申请开办动态口令牌，支付相关费用，本行审核通过后即可为用户发放动态口令牌。

8、动态口令牌为何进入锁定状态，锁定后如何处理？

答：锁定：系指用户的动态口令牌已被锁定。某一用户使用动态密码进行登录或交易验证时，如连续验证失败超过10次，为避免您的动态口令牌被非法恶意尝试，保护您的资金安全，系统将自动锁定与该用户绑定的动态口令牌，拒绝用户登录。此后即使用户输入正确密码，也无法登录。用户登录网银时，系统将提示相关信息。动态口令牌被锁定后，用户须填写申请表格、持有效身份证件及动态口令牌（如非本人办理还需携带委托书）前往我行营业网点办理动态口令牌的解锁。

9、动态口令牌如何挂失、解挂和补办？

答：用户的动态口令牌如遗失，须填写申请表格、携带有效身份证件（如非本人办理还需携带委托书）前往本行指定营业网点申请挂失。办理挂失：本行将暂时为用户停用动态密码口令牌，不允许登录网银系统。挂失后，可办理补办动态密码口令牌，也可办理解挂，解挂后原令牌可继续使用，无须申领新的令牌。补办动态密码口令牌时，用户需填写申请表格、持有效身份证件，前往本行指定营业网点支付相关费用后，由营业网点为客户补办动态密码口令牌。解挂时，客户须填写申请表格、持有效身份证件（如非本人办理还需携带委托书），以及挂失的动态口令牌前往营业网点办理。

10、什么中银e盾？

答：中银e盾也称USBKey，是一种内植数字证书、为国内外银行普遍采用的安全认证工具。中行网银使用的是二代USBKey，在普通USBKey基础上集成了液晶显示和按键确认功能，能有效进行身份认证，安全等级更高。

11、中银e盾的有哪些优点？

答：中银e盾带有液晶显示屏和按键。使用前需验证客户的中银e盾密码；进行交易签名时，会启动液晶显示并等待客户按键确认操作。客户需核对显示屏上的收款账号、金额等关键交易信息，确认无误后按下“OK”键才能完成交易，能有效拦截木马程序攻击、帮助识别钓鱼网站。另外，中行已将数字证书预植到中银e盾中，客户首次使用无需再下载证书；中银e盾免驱动，客户即插即用。

12、中银e盾如何使用？

答：在进行转账汇款等需要中银e盾签名的交易时，先填写交易信息并提交，页面提示“请插入USBKey做签名交易”，此时请插入中银e盾，输入您的中银e盾密码。验证通过后，中银e盾屏幕将显示交易信息，请仔细核对无误后按下“OK”键确认，否则请按“C”键取消交易。按键确认的有效时间是60秒。

13、中银e盾如何解锁及补办？

答：使用中银e盾时，如果您的中银e盾密码连续输错5次（单日或多日累计），系统将自动锁定该证书，您需要携带本人有效身份证件和一张关联了中行网银的银行卡或存折到柜台办理证书重置，领取证书下载授权码和序列号，并登录中行网站，在网银登录页面右侧点击“CA证书下载”下载新证书。

如果您的中银e盾不慎遗失，为了您的网上银行安全，请您立即登录中行网银挂失，或携带本人有效身份证件和一张关联了中行网银的银行卡或存折到柜台办理中银e盾挂失；挂失期内，如果您找到了中银e盾，您可以到柜台办理解挂手续；如果您无法找到中银e盾，可以到柜台补办。