U盾，即工商银行2003年推出并获得国家专利的客户证书USBkey，是工行提供的办理网上银行业务的高级别安全工具。它外形酷似U盘，安全性能如一面盾牌，意为U型的盾牌，所以取名曰:"U盾"。它的作用是在办理网上银行业务时保护着网上银行资金安全，规避黑客、假网站、木马病毒等各种风险。
U盾是工商银行推出并获得国家专利的客户证书USBkey，是工行为您提供的办理网上银行业务的高级别安全工具。
U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
中文名称
U盾
外文名称
U type shield
使用期
五年
用 途
网上银行
性 质
安全工具
办理条件
网上银行客户
作 用
保护网上银行资金安全
适用对象
安全级别要求较高的客户
U盾适用于工行个人网上银行所有客户，特别适合于安全级别要求较高的客户。
拥有U盾，您办理网上银行业务时，不用再担心黑客、假网站、木马病毒等
除U盾外，工行还推出了一系列安全措施:通过别名登录(一种不同于传统账号登录的自定义登录方式)，登录密码和支付密码双重密码控制，以及支付额度控制等措施来确保客户安全;通过网址核对、网站证书验证(点击工行网页右下脚"加密锁"图表)、预留信息验证等方式来识别和防范假冒银行网站。
拥有U盾，您不用再受各种支付额度的限制，轻松实现网上大额转账、汇款、缴费和购物。
拥有U盾，可以通过网上银行签订个人理财协议，享受工行独具特色的理财服务。
拥有U盾，您还可以将工行U盾与支付宝账号绑定，利用U盾对登录支付宝的行为进行身份认证，从而保障支付宝账户的资金安全。
为帮助广大网友防范网上支付风险，推动电子商务产业发展，中国工商银行与阿里巴巴旗下支付宝开展合作，共同推出了数字证书共享项目。客户将工行U盾与支付宝账号绑定后，必须插入工行U盾登录支付宝方可进行支付货款、提现、充值等操作;客户不使用工行U盾登录支付宝，只能进行查询类操作。因此，支付宝客户只需绑定工行U盾，即便不小心泄漏了账号、密码，只要工行U盾在手，依然可以保证账户资金"高枕无忧"。
工行个人网上银行客户、本人有效身份证件、网上银行注册卡。
只要您是工行个人网上银行客户，携带本人有效证件及注册网上银行时使
第一步:安装驱动程序
如果您是第一次在电脑上使用个人网上银行，请参照工行个人网上银行系统设置指南首先下载安装个人网上银行控件，然后安装U盾驱动程序，不同品牌U盾的驱动程序只能用于本品牌。如果您希望用光盘安装，请运行U盾光盘，选择安装主页面的"系统升级"，系统会自动检测并提示您安装补丁。安装补丁后，请选择"驱动程序安装"，安装U盾驱动程序。
第二步:下载证书信息
证书客户第一次登陆个人网上银行，计算机将会有安全提示从Personal ICBC CA中颁发根证书，该根证书用于您认证工商银行的网站，请您点击"是"，这表示您接受工商银行的个人网上银行服务。
当您安装完毕相应的证书驱动后，在正式使用个人网上银行其他功能之前，请首先登陆个人网上银行，然后点击"安全中心"后选择"U盾管理"功能，在"U盾自助下载"栏目中下载您的个人客户证书到U盾中。
第三步:开心使用U盾在登录个人网上银行之后，如需办理转账、汇款、缴费等对外支付业务，只要按系统提示将U盾插入电脑的USB接口，输入U盾密码，并经银行系统验证无误，即可完成支付业务。
收取U盾工本费，见下表。
收费项目
收费标准(元/个)
金邦达2006
60
金邦达GEMPC KEY
60
捷德STARKEY 100
60
华虹BHDC USB (32K)
60
华虹BHDC USB (16K)
58
华虹HH-UKEY (LCD)
60
天地融OnKey 193D (LCD)
60
天地融OnKey 193D (OLED)
75
飞天诚信FEITAN H9 (LCD)
60
飞天诚信FEITAN H9 (OLED)
75
明华MW e-Key(LCD)
60
明华MW e-Key(OLED)
75
备注
1. 各品牌U盾的外型和芯片有所不同，但功能均一致，客户可选择使用。
2. U盾具体型号以当地工商银行公告为准。
见右图
U盾证书文件的服务期为五年，在服务到期前一个月，工行网上银行系统将提示您进行证书更新以延长证书的服务期。您可按以下步骤进行:
您在申领U盾后可在银行柜面即刻修改密码，也可自行使用配套的证书工具软件修改证书密码，还可以登录个人网上银行，在"客户服务-个人证书管理-个人客户证书密码更新"中修改证书密码。
如果您在使用过程中忘记了U盾密码，可以携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。如果您在使用网上银行时，U盾密码连续输错超过六次，系统将锁定此证书，您也需要携带您的U盾、网上银行注册卡和本人有效身份证件到工行网点办理密码重置。
如果您不慎遗失U盾，为保证您网上银行账户的安全，请立即到工行网点申请冻结U盾。如果确认U盾已经丢失，您可以申请更换证书。申请生效后，您可以按照原来使用U盾的方法重新下载证书信息，也可让银行柜员协助您完成操作。
如果在安装U盾和使用工行个人网上银行的过程中遇到任何问题，可随时拨打工行统一服务热线95588进行咨询或登录工行网站查询相关信息或到工行营业网点进行咨询，工行将竭诚为您服务。
U盾又作移动数字证书，它存放着你个人的数字证书，并不可读取。同样，银行也记
当你尝试进行网上交易时，银行会向你发送由时间字串，地址字串，交易信息字串，防重放攻击字串组合在一起进行加密后得到的字串A，你的U盾将根据你的个人证书对字串A进行不可逆运算得到字串B，并将字串B发送给银行，银行端也同时进行该不可逆运算，如果银行运算结果和你的运算结果一致便认为你合法，交易便可以完成，如果不一致便认为你不合法，交易便会失败。
(理论上，不同的字串A不会得出相同的字串B，即一个字串A对应一个唯一的字串B;但是字串B和字串A无法得出你的数字证书，而且U盾具有不可读取性，所以任何人都无法获得你的数字证书。并且银行每次都会发不同的防重放字串(随机字串)和时间字串，所以当一次交易完成后，刚发出的B字串便不再有效。综上所述，理论上U盾是绝对安全的****注意是理论上发生伪造概率大约为2的80次方分之一，但是如果有像变形金刚中的那种DNA base computer 的话。。)
"二代U盾"是U盾的升级换代产品，是一种带智能芯片、形状类似于闪存(即U
客户在通过网上银行办理支付等业务时，二代U盾上的液晶显示屏会自动回显交易金额、账号等信息，客户确认无误后按下"确认"按钮才可完成交易。这种"客户核对后签字确认"式的创新设计可以让客户使用起来更加直观和安全。
一代USBKey解决了数字证书的安全存储问题，但无法防止黑客通过远程控制非法调用。天地融公司最早提出了在USBKey上增加按键确认、语音提示或屏幕显示复核的部件--我们称为"HIP人机交互"安全解决方案，从物理上切断黑客攻击的渠道。
1、为了更安全地使用网上银行，您需要保护好您的U盾及密码，确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不打开来路不明的程序、链接、邮件，保持良好的上网习惯，U盾使用完毕后应及时从电脑上取回。
2、如果您使用的是二代U盾，请您认真核对显示屏中回显的交易信息，确认无误后按下"确认"按钮。
3、国内某安全软件发现有木马病毒制作者，以U盾升级为名义骗取网民下载木马病毒或在钓鱼网站填写信息，用以盗取网民银行帐号密码等信息，诈取钱财。安全专家提醒广大网民，在遇到U盾升级等信息通知时，一定要提高警惕。
这类网络诈骗是不法分子利用网民缺乏网络安全知识，对钓鱼网站辨识能力不强的特点，冒充银行发出"U盾升级，增强网银安全"的虚假提示，诱使事主登录仿冒网上银行的钓鱼网站。一旦网民到钓鱼网站上进行操作以后，那么网银卡的证书还有密码就会在钓鱼网站的后台进行保存，不法分子会迅速地从后台进行转帐。
对U盾升级的弹窗显示的网址，可登陆电脑管家网址鉴定页面进行安全检测，而对要求下载的"U盾升级程序"，可通过电脑管家等安全软件对文件进行病毒查杀。
1. 工行的二代U盾分为lcd和oled两种显示屏，请问这两种专业术语分别指的是什么?
LCD 液晶显示屏是 Liquid Crystal Display 的简称，是一种介于固态与液态之间的物质，本
身不能发光，需借助额外的光源(背光模块)才能清晰显示。LCD是现有最成熟的显示技术之一，工商银行LCD型选用的是基于LED背光的LCD显示产品。
OLED显示屏，即有机发光二极管(Organic Light-Emitting Diode)，是一种新的显示技术，无需背光灯。OLED显示屏在亮度、功耗、可视角度和刷新速率等方面，都比LCD显示屏更具优势。利用OLED技术，可以制造出比LCD型更轻薄、更清晰、更时尚的二代U盾产品。
2. 注册卡消磁换卡后原U盾是否能继续使用?
可以。注册卡消磁换卡后原U盾可以继续使用。
以下内容来自网络，不保证准确性，不一定适合2013年的情况，仅供参考。
你一定在银行里试好了，却回来用电脑无法正常工作，不是这问题就是那问题!(请
第一步和第二步见扩展阅读的第2个网站(或者要求银行帮你下载)。
一般问题都主要出现在第三步使用u盾之前:就是在自
己电脑上不会操作。首先您要认清是什么品牌的，一般u盾上没有牌子的，那么你的u盾和这上面的几个哪个相似，如果你还不能确认，那么你可以拨打95588人工服务把你u盾上的10位数字，让他帮你查询。确认之后点证书驱动(安装一下)完成以后你可以点开电脑右下角的"开始"->"所有程序"->"工行个人网上银行证书工具软件"再点"捷德或金邦达"(捷德或金邦达是指您u盾的牌子)再点"智能卡管理"看看上面有个icbc token是否正常工作，如果上面显示工作，别管它，说明正常安装和工作了，关闭窗口。再打开任意一个网站，打开IE浏览器，选择"工具"菜单-->"Internet选项"-->"内容"-->"证书"看看有没有，如果没有说明你在工商银行网上是做不了汇款、转账等业务，那么你把u盾拔掉关机，在插上与电脑同步开机即可自动使用，登陆银行网站就可以了，那么我以后只可以装u盾就能在网上自由交易，无需银行卡，但在银行存钱、取钱、办理业务还是需要银行卡，u盾就没有用的，它只适合网上汇款、转账、买卖、交易、理财等功能，希望你要学会正确使用u盾哦!记得在开电脑之前就要把要u盾插在电脑usb接口【读卡器、手机、mp3之类的切记不要插】再开机(Windows XP、Windows Vista、Windows 7 则不需要这样麻烦，只要装好证书及驱动随时可以插拔U盾，不用时可以收起来)，等开机后证书自然会有了，以后也就不需要那么麻烦，以后u盾就可以正常使用了。
