建行二代网银盾安全产品

一、产品基本情况

二代网银盾是一代网银盾的升级产品，主要标志是二代盾具有液晶显示屏和按键确认功能。客户在进行网上银行转账汇款、缴费、支付等交易时，二代网银盾上显示相关交易要素（根据交易不同，显示收款账号、收款人姓名、金额，或订单号、支付金额、商户名称等），客户审查核对无误后，按“确定”键，完成该笔交易。这样的交易流程，核心是增加了客户在二代网银盾上再次审核交易信息的机会和客户确认下达交易指令的环节，可有效防范木马病毒远程劫持、篡改收款信息和交易指令等，保护客户资金安全。

本次推出的二代网银盾，还具有“插盾登录”功能，客户在签约网银、完成首次登录网银后，以后每次在电脑上插入二代网银盾，电脑即会自动打开建行的个人网银登录界面，并已经识别客户、登录界面显示客户证件号码，客户只需输入本人登录密码即可登录网上银行，实现简化流程、快捷登录，改善客户体验。

本次推出的二代网银盾，机身小巧、大屏清晰，客户可调节大字或小字，可上下页翻屏；“确认”键具有背光闪烁功能，在交易时，通过按键闪烁提醒客户下达是“确认”还是“取消”指令。

二代网银盾可在各种操作系统下运行，兼容不同浏览器，实现与Windows操作系统端到端的完全兼容、无缝衔接。

二、前期试点情况

总行于今年1月7日在北京市、湖南省、苏州、安徽省、吉林省、陕西省、广东省7家分行启动了二代网银盾的试运行工作。春节前后，扩大至38家分行全面试点。

3月7日，进一步在38家分行试点，增加试用数量，并明确要求分行将不同年龄段、不同职业、各类网银使用情况客户（从未使用过各家银行网银的客户、使用过他行二代网银盾的客户、我行一代网银盾非活跃客户、我行一代网银盾活跃客户）纳入到试用范围中，并下发了统一的客户调查问卷，以便及时收集整理发现的问题，对发现的问题积极解决，通过不断的流程优化，持续改善客户体验。

三、二代网银盾价格与代销核算

总行决定，我行向客户代销时，统一价格为18元/支。

四、二代网银盾推广目标、时间安排

（一）推广目标

供货及时，保证质量，业务准备充分，宣传预热到位，优质服务，操作简捷，客户体验好，业务衔接平稳，保障客户快速增长和业务发展。

（二）推广时间安排

1.3月15日起，各分行陆续收到二代网银盾供货后，要做好到货检查和调剂工作，并做好发售的各项准备工作。

2.自本文下发之日起，明确二代网银盾18元的补贴销售，二代网银盾到货的分行网点，开始向客户发售。

3.4月10日起，各分行开始向客户全面提供二代网银盾。其中：

（1）对于新签约二代网银盾的客户，代收费用18元/支，待账务性交易达到6笔时向客户返还费用。湖北行规定：去年开展的“交易返网银盾费用活动”延续到2012年底，所有活动规则不变。对于新签约一代网银盾的客户，代收费用18.5元/支，待满足活动退费条件时向客户返还费用18.5元；对于新签约二代网银盾的客户，代收费用18元/支，待满足活动退费条件时向客户返还费用18元。（建鄂电〔2012〕17号）

（2）已签约的一代网银盾客户，由客户自主选择增加开通使用短信验证服务，或者更换为二代网银盾。

（3）对于账务性交易超过6笔的一代网银盾客户，要求更换为二代网银盾的，作为活跃客户，直接免费更换为二代网银盾。（总行信息技术管理部从后台提取账务性交易超过6笔的一代网银盾客户信息，与营销系统对接，将数据提供至网点，网点人员通过系统查询后，予以办理）湖北行规定：

（4）对于余存一代网银盾的网点可继续代理。湖北行规定：2012年4月1日起，取消网银盾更换10元收费项目，一代网银盾更换一代网银盾完全免费。（建鄂电〔2012〕17号）

（5）所有捷德网银盾客户一律免费更换为二代网银盾，免费更换活动长期持续。对主动来我行网点的客户要免费更换，对交易活跃的客户须主动联系并免费更换。捷德网银盾客户免费更换的费用由各分行先行垫支，并根据实际更换情况，由总行统一进行费用补贴。

湖北行规定：一代网银盾更换为二代网银盾收取网银盾工本费，2012年4月10日至12月31日期间，对于账务性交易超过6笔的一代网银盾客户也可以直接免费更换为二代网银盾；所有捷德网银盾客户一律免费更换为二代网银盾；（建鄂电〔2012〕17号）

4.5月1日起，各分行统一停止发售一代网银盾，只发售二代网银盾，包括新签约客户购买二代网银盾和一代网银盾更换二代网银盾。

对于存量的一代网银盾由分行统一集中保管，各分行应妥善做好与供应商的协调沟通，存货按照代销机制予以退还，相关统计数据于6月10日上报总行。

（三）新签约二代网银盾流程

客户新签约我行网上银行、使用二代网银盾的流程与一代网银盾流程一致，执行《关于印发〈中国建设银行网上银行个人客户申请业务操作规程〉等制度的通知》（建总发〔2008〕41号）相关规定。

（四）一代网银盾更换二代网银盾流程

一代网银盾客户更换为二代网银盾客户流程如下：

1.客户办理流程

（1）客户携带身份证、任意一张已开通建行网上银行的账户介质及正在使用的一代网银盾前往建行柜台；

（2）在柜台填写《中国建设银行特殊业务申请书》，包括客户姓名、身份证件号码、手机号码；

（3）向柜员提交身份证、任意一张已签约过网上银行的账户介质、一代网银盾及填写好的《中国建设银行特殊业务申请书》；

（4）等待柜员提示，并在柜员刷卡（或折）后输入账户密码；

（5）等待柜员打印回执，领取建行二代网银盾，核对回执信息并签字；

（6）一代网银盾客户更换为二代网银盾成功；同时，客户原来使用的一代网银盾自动失效，一代网银盾由客户自行保管，不予回收。

2.柜员办理流程

（1）柜员接收客户提交的《中国建设银行特殊业务申请书》，检查客户姓名、身份证件号码、手机号码是否填写完整；

（2）柜员使用居民身份联网核查系统验证客户身份证件，并在电子渠道一体化签约系统中,通过2551交易的“客户维护—信息维护”菜单,核对客户携带的一代网银盾是否为客户本人的网银盾，核对无误后录入客户填写的手机号码、二代网银盾序列号，刷卡（或折），提请客户输入账户密码；

（3）柜员打印回执，提请客户核对并签字确认；

（4）业务办理结束。

五、有声有色开展宣传营销活动

（一）“建行e路通” 新浪官方微博营销

2012年3月5日开始，总行通过新浪官方微博“建行e路通”（http://weibo.com/elutong）开展了以“建行二代网银盾宣传语创作大赛”为主题的大型营销活动，为全行推广二代网银盾宣传造势。微博营销活动分为“二代网银盾问答季”、“二代网银盾宣传语征集令”、“达人等你评”等三个阶段，期间关注“建行e路通”新浪微博的博友都可以参与活动，并有机会在以上三个活动中分别获奖。具体活动方案详见《关于通过新浪微博开展“建行二代网银盾宣传语创作大赛”活动的通知》（建电〔2012〕16号）。

此外，对于本次活动中客户通过微博发表的关于我行二代网银盾产品的有关意见和建议，总行将组织评委专家进行评议，对于经评议采纳的客户合理化建议，将给予客户奖励。(根据2012年3月26日电子部邮件，“建行E路通”已更名为“建行电子银行”)

（二）开展二代网银盾交易6笔返还活动

2012年4月10日至2012年12月31日，总行还将在全行范围内开展“交易返还网银盾”活动。活动开展期间，对于新签约二代网银盾的客户，在客户累计发生6笔以上账务性交易后，返还客户购买二代网银盾时的费用成本。对于账务性交易超过6笔的一代网银盾客户，作为活跃客户，直接免费更换为二代网银盾。（具体活动方案总行将另行发文通知）

（三）与主流安全厂商360公司联合开展网络营销

总行将开展与主流安全厂商360公司的联合推广活动，借助其3.7亿的庞大用户数量，通过网银无忧、一键安装、热门推荐等一系列网络营销手段，推介我行二代盾安全产品。

（四）分行的宣传推广要求

各分行应以此次二代网银盾推广工作为契机，有声有色地组织开展各项营销推广活动，尤其要做好新型网络营销方式的宣传，做到网上、网下宣传营销结合，传统、新型宣传手段齐抓。

各分行应利用行内网点、自助设备、电子银行服务区、短信、95533外呼等渠道以及行外报纸、刊物、电视台、网站等媒体；微博、微信、论坛、MSN、QQ等网络营销方式，向客户进行渗透式营销，扩大影响，发展客户。

中国建设银行二代网银盾客户使用指南 

1 二代网银盾首次使用流程    1

2 二代网银盾使用 E路护航网银安全组件业务流程    2

3 二代网银盾首次登录流程    3

4 二代网银盾交易流程    6

4.1 活期转账    6

4.2 网上支付    10

1.二代网银盾首次使用流程

二代网银盾首次使用的业务流程与现有预制证书网银盾的业务流程相同，参照现有预制证书网银盾的业务流程。 

(1)客户插入二代网银盾。

(2)屏幕弹出修改默认口令的提示，客户输入口令，并点击“确定”按钮。

(3)网银将弹出对话框，提示客户：“您将要设置网银盾口令，点击网银盾的“确认”按键将进行网银盾口令的设置；点击“取消”将撤销此次操作。”；对话框同时显示二代网银盾图示，“确认”按钮闪烁，如下图：

(4)客户点击网银盾上的“确认”按键，网银盾口令完成设置，点击确认。

2.二代网银盾使用 E路护航网银安全组件业务流程

二代网银盾安装并使用E路护航网银安全组件的业务流程与现有预制证书网银盾安装并使用E路护航网银安全组件的业务流程相同，参照现有预制证书网银盾安装并使用E路护航网银安全组件的业务流程。

3.二代网银盾首次登录流程

二代网银盾首次登录网银的业务流程与现有预制证书网银盾首次登录网银的业务流程相同，参照现有预制证书网银盾首次登录网银的业务流程。

(1)请登录建设银行网站www.ccb.com，如下图，点击“个人网上银行登录”。 

(2)在弹出的页面中，点击“设置网上银行登录密码”，如下图： 

(3)请在证件号码及姓名输入框输入您的身份证号和姓名，点击“登录”，如下图：

(4)进入校验账户信息页面， 请选择账户，输入取款密码，点击“下一步”，如下图：

(5)请设置登录密码，点击“确认”，如下图： 

(6)设置登录密码成功，如下图，您可正常使用我行网上银行。 

4.二代网银盾交易流程

4.1 活期转账

(1)客户登录个人网上银行，填写转账汇款信息，点击“下一步”,办理网银业务。如图：

(2)页面返显转账相关信息，客户点击“确认”。如图：

(3)网银弹出对话框，客户输入网银盾口令。如图：

(4)网银盾口令验证通过后，网银将弹出对话框，提示客户：“尊敬的客户，请仔细核对您网银盾屏幕中显示的交易信息与您所需提交的交易信息是否一致，确认无误请点击网银盾的“确认”按钮；如有疑问，请点击“取消”按钮撤销该笔交易”；对话框同时显示二代网银盾图示，“确认”按钮闪烁，并提供手指按压的动画提示客户进行操作。与此同时，二代网银盾屏幕将显示收款账号、金额、收款人姓名等交易信息。如十分钟未进行相关操作，该提示自动关闭，交易取消。如图：

网银盾屏幕信息如图：

(5)客户使用上下键仔细查看二代网银盾的显示信息和实际的交易信息是否一致，一致则按二代网银盾的“确认”键确认，网银页面反馈“您的转账交易成功！”。如图：

(6)如客户核对二代网银盾的显示信息和实际的交易信息不一致，则按二代网银盾的“取消”按钮撤销交易，网银页面返回至转账信息确认页面。如图：

4.2 网上支付

(1)客户通过支付网站进入建行支付登录页面，填写登录信息，进入支付页面。如图：

(2)选择支付账户，点击“支付”。如图：

(3)网银弹出对话框，客户输入网银盾口令。如图：

(4)网银盾口令验证通过后，网银将弹出对话框，提示客户：“尊敬的客户，请仔细核对您网银盾屏幕中显示的交易信息与您所需提交的交易信息是否一致，确认无误请点击网银盾的“确认”按钮；如有疑问，请点击“取消”按钮撤销该笔交易”；对话框同时显示二代网银盾图示，“确认”按钮闪烁，并提供手指按压的动画提示客户进行操作。与此同时，二代网银盾屏幕将显示商户名称、支付金额、订单号等交易信息和交易时间。如十分钟未进行相关操作，该提示自动关闭，交易取消。如图：

网银盾屏幕信息如图：

（第一屏）

（第二屏）

(5)客户使用上下键仔细查看二代网银盾的显示信息和实际的交易信息是否一致，一致则按二代网银盾的“确认”键确认，网银页面反馈“付款成功！”。如图：

(6)如客户核对二代网银盾的显示信息和实际的交易信息不一致，则按二代网银盾的“取消”键撤销交易，网银页面返回至支付页面。如图：

二代网银盾常见问题解答

建总函〔2012〕157号

1.什么是中国建设银行二代网银盾？

答：建行二代网银盾是一代网银盾的升级产品，主要标志是二代盾具有液晶显示屏和按键确认功能。客户在进行网上银行转账汇款、缴费、支付等交易时，二代网银盾上显示相关交易要素（根据交易不同，显示收款账号、收款人姓名、金额，或订单号、支付金额、商户名称等），客户审查核对无误后，按“确定”键，完成该笔交易。这样的交易流程，核心是增加了客户在二代盾上再次审核交易信息的机会，和客户确认下达交易指令的环节，可有效防范木马病毒远程劫持、篡改收款信息和交易指令等，保护客户资金安全。

2.什么是二代网银盾的“插盾登录”功能？

答：我行二代网银盾具备“插盾登录”功能（系统自动开通，无需用户设置），您在插入二代网银盾即会自动打开建行的个人网银登录界面，同时，登录页面已自动为您填写了证件号码，只需输入登录密码即可快捷登录网上银行。

二代网银盾的“插盾登录”功能，一方面保证了您打开的是正确的建行网银登录页面，避免了钓鱼网站的干扰，使您可以更加安全的使用网上银行服务；另一方面也省去了您输入证件号码或用户昵称的步骤，使您可以更加方便快捷的登录网上银行，享用建行的网银服务。

3.中国建设银行二代网银盾E路护航®安全组件有什么作用？

答：为进一步丰富网上银行安全手段，改善客户安全体验，我行最新推出在网银盾屏幕中显示交易信息，并通过物理按键进行确认的二代网银盾，同时研发了“中国建设银行二代网银盾E路护航®安全组件”，包括网银安全检测工具、网银安全控件、密码保护控件、网银盾管理工具、网银盾证书更新工具等一系列安全增值服务，通过实现“所见即所签”功能，有效防范网银木马病毒的侵袭，保障您的网银使用安全。

4.什么是“所见即所签”功能？

答：“所见即所签”功能是我行为二代网银盾客户提供的一种高级别的安全服务，可有效保障网上银行交易的保密性、真实性、完整性和不可否认性。您在使用我行二代网银盾进行转账支付类交易时，二代网银盾显示屏显示收款账号、户名、交易金额或订单号、支付金额、商户名称等关键交易信息，供您对网银交易内容进行核实确认。在您确认交易信息，并点击网银盾上的“确定”按键后，二代盾将对交易信息进行数字签名，并将签名后的信息发送至银行完成该笔交易，真正实现您所看到的交易信息即是您提交给银行的交易信息，充分保障您的网银使用安全。

5.建行网银的所有客户都可使用中国建设银行二代网银盾E路护航®安全组件吗？

答：“中国建设银行二代网银盾E路护航®安全组件”适用于二代网银盾个人客户，暂不适用于建行企业网银客户。

6.如何下载中国建设银行二代网银盾E路护航®安全组件？

答：您可通过登录建设银行首页www.ccb.com，点击左侧“个人网上银行登录”下方的“下载中心”按键，进入下载页面即可下载中国建设银行二代网银盾E路护航®安全组件。

7.中国建设银行二代网银盾E路护航®安全组件都在哪些环境下可以使用？

答：中国建设银行E路护航®安全组件适用于Windows XP、Windows VISTA（32位、管理员权限）和Windows 7（32位和位、管理员权限）操作系统，IE6.0、IE7.0、IE8.0、IE9.0、Firefox（5.0及以上版本）和Chrome浏览器（20120427根据总行互联网站内容修改）

8、我在安装使用中国建设银行二代网银盾E路护航®安全组件时，系统提示我是否加入信任站点，我该如何选择？

答：选择加入信任站点，中国建设银行二代网银盾E路护航®安全组件即可正常使用。

9.如何识别E路护航®版本号？

答：当您使用我行网银遇到问题并拨打95533客服电话，客服人员询问您的E路护航®版本号时，您可通过网银检测工具的帮助选项或控制面板的添加删除程序中查询中国建设银行二代网银盾E路护航®安全组件的版本号。

10.如何检测和设置我的电脑环境，使我可以更好的使用建行网银？

答：当您由于电脑设置和操作不当问题导致您不能正常使用网银时，您可以使用E路护航®安全组件中的“网银安全检测工具”。

通过使用该工具，您可以在线实时检测所使用的计算机系统的设置情况、IE浏览器安全设置情况、客户网银盾证书安装情况、根证书安装情况、网银盾驱动安装情况、安全控件安装情况等，同时，您还可以通过点击E路护航®安全检测工具中的“一键修复”按键将您的电脑和浏览器配置到网银运行的最优环境。

11.建设银行如何保护我行的网银密码安全？

答：当您在使用我行网银时，个人网上银行页面密码输入框旁边会出现“安全锁”标志，表明我行E路护航®密码保护控件正对您的客户端密码输入进行保护。

通过这一控件，可防止计算机木马程序及其它病毒程序截获客户输入的密码信息，对您的信息安全提供进一步的保障。

12.如何查看网银盾证书号和修改网银盾口令？

答：当您使用我行网银遇到问题并拨打95533客服电话，客服人员询问您的网银盾证书号时，您可以在“开始”→“程序”→“中国建设银行E路护航®网银安全组件”中，点击“网银盾管理工具”查看网银盾的证书号。

13.如何修改网银盾口令？

答：当您需要修改网银盾口令时，您可以在“开始”→“程序”→“中国建设银行E路护航®网银安全组件”中，点击“网银盾管理工具”进行网银盾口令的修改。

14.如何更新网银盾证书？

答：我行网银盾中的证书有效期为5年，当您的网银盾证书到期时，您可以通过“开始”→“程序”→“中国建设银行E路护航®网银安全组件”→“网银盾证书更新工具”对网银盾证书进行更新。

通过使用网银盾证书更新工具的方式进行证书更新，减少了由于电脑及网络设置导致证书更新失败的影响，简化了操作步骤，从而提高证书更新成功率。

15.中国建设银行二代网银盾E路护航®安全组件支持繁体中文和英文版的操作系统吗？

答：我行二代网银盾E路护航®安全组件支持繁体中文和英文版操作系统。

16.中国建设银行二代网银盾E路护航®安全组件收费吗？

答：使用我行二代网银盾E路护航®安全组件不收取任何费用。

17.中国建设银行二代网银盾E路护航®安全组件收费吗？

答：使用我行二代网银盾E路护航®安全组件不收取任何费用。

18.建行推出二代网银盾后，一代网银盾还可以正常使用么？  

答：建行二代网银盾推出后，一代网银盾仍可以正常使用。在一代网银盾客户办理大额转账汇款时，建设银行推荐客户增加使用短信验证服务。短信验证服务通过手机短信反显收款方的账号、姓名、转账金额，以及银行发送的短信验证码，经客户确认后完成交易，实现与二代网银盾同级别的安全认证。

19.明确二代网银盾侧面的滑动键的用途及功能。

二代网银盾侧面的滑动键为字号调节键，客户可根据使用习惯自行调节显示字号。液晶屏幕默认显示小字号，确保账号信息在一行中完整显示，当按键向一侧滑动时，调整为大字号，当按键向另一侧滑动时，字号恢复为小字号。

20.二代网银盾包括的品牌？各品牌有没有不同的更换？

我行二代网银盾目前包括的品牌包括：华大智宝二代网银盾、握奇二代网银盾和大明五洲二代网银盾；相关推广策略后续以我行市场营销活动为准。

21.二代网银盾随盾是否包括附件，客户反映随盾包括数据线，数据线是否和其他数据线通用？

我行二代网银盾随盾附带标准miniUSB数据连接线，该数据线可以与其他miniUSB数据线通用。

22.二代网银盾密码输错几次会被锁定，锁定后应如何处理？

我行二代网银盾密码输错6次后，二代盾即会被锁定，锁定后需要客户前往我行配备有E动终端的网点进行网银盾解锁。办理网银盾解锁时，客户需要设置新的网银盾密码，原网银盾密码失效。

23.二代网银盾损坏后是否可以免费更换，应如何处理？

对于质量原因造成的二代网银盾损坏，客户可携已损坏的二代盾前往我行网点进行免费更换。

24.二代网银盾是否有初始密码？设置密码是否有位数？设置密码时有何要求么，是数字还是需要是数字和字符的组合？

我行二代网银盾没有初始密码，客户首次使用二代盾时由客户进行网银盾密码的设置，网银盾密码为6-8位，可以是数字或字母或者是数字字母的组合，区分大小写。

25.网银交易限额是以签约分行为准还是以账户开户分行为准？

二代网银盾客户的网银交易限额以签约分行为准。