作者：杨云
出版社：清华大学出版社
格式: AZW3, DOCX, EPUB, MOBI, PDF, TXT
淘宝达人网购防骗秘笈试读：
前言
网购目前已经成为了一种购物的趋势，以它快捷、简便、高效的方式吸引了越来越多的男女老少加入进来。
什么是网购达人呢？网购达人就是指在网上购物的老手，就是对网络购物有着丰富经验的人，相信读完本书也可以成为网购达人！
至于为何编写本书，不知道您有没有注意到，在大家如火如荼地参与网购的同时，网购安全问题也达到了顶峰，特别是2011年底爆出的大量热门网站和银行账户信息泄露事件，让很多的人陷入了恐慌。如何安全地使用电脑，让自己的信息、特别是账户信息和银行信息不被泄露，这让普通网购达人们非常头疼。
如何在各类购物网站购物，如何保护自己的网站账户和私密信息，这些都是本书需要介绍的内容。本书不是写给专家和专业人士看的，而是写给最广大的普通电脑使用者的。
笔者是一个从2004年就开始网购的人，深知网购对于不同的群体有着不同的意义。年轻人时尚，忙碌，往往希望利用网络快速高效地购物。这群人具备一定的电脑知识，自然学习网购的过程就缩短了。但其中有很多人不懂得如何保护自己的账户，在大胆尝试网购的同时也出现了很多个人财产损失的情况。
而作为中年人群体由于生活负担重，具备的电脑知识又比年轻人少，所以掌握网购就更加的困难。往往是既不知道网购从何下手，也不知道如何让自己能够安全地进行网购。
老年人面对网购最大的困难就是不会操作，根本不知道网购该如何开始。
面对上述各种情况，本书会一步一步地教会读者如何踏入网购的大门。一开始本书会讲解网购前的准备工作，教会你如何给账户取密码，这里的学问和技巧很大的哦！接着教会你如何选择稳妥的购物网站，避免了很多人由于不熟悉网络而被欺诈网站下手的可能！然后书中会教会您在即将开始的网购中如何防范常见的网购欺诈，读完后你自然知道其中的妙处所在。
其实大家光知道如何网购，如何防范被骗还是不够的。因为在现实中往往会出现突发的情况，这会让不知情的你不知所措，这很容易导致财产损失，比如你的电脑中了网银大盗等木马咋办？你会操作各类杀毒软件查杀它们吗？在网购中如何通过浏览器识别和杜绝各类欺诈网站和钓鱼网站？这些内容本书后半部分都会讲解，这些都是让你安全网购必须掌握的。
本书的最后针对网购中自己的证件提交给商家前该如何技术处理，大量的账号信息该如何的保管都进行了详细的讲述。
本书面向各类学习网购的朋友，适合各个年龄段的读者使用。同时也可作为基础电脑学习培训教材或者老年大学上网或者网络购物的普及教材。
本书主要由杨云编写，参加编写的还有李广平、王春中、冉剑、陈代勇、陈佳佳、陈家云、王磊、王宇晟、胡浩、蔡芳、刘扬、陈雪郊、谢晓锋、王毅、刘小鹿、胡建、杜华富、成梅花。
感谢读者和我家人一直以来对我的支持和帮助。
由于水平有限，书中难免存在不足之处，欢迎广大读者批评指正。编者2012/3/27
01 安全网购第一步
本章的内容原本想放到本书的最后讲解，但这显然是不合适的。作为网购最重要的就是安全，亡羊补牢对于资金来说是最笨的办法，我们要做的是防患于未然。
这一章将讲述密码的规范、淘宝旺旺的安装、U盾的使用等，告诉读者如何在网购前做好安全准备。
1.1 账号和密码的命名规则
我们每天都要和许许多多的用户名/密码打交道：电脑登录、网站注册、银行提款。您是否还在为记不住自己繁多的账户密码而头疼？其实设置密码还是有些小技巧的，本节将讲述如何设置好记又难破解的各种密码。
1.不要在所有的场合都用同一个密码
不管干嘛都用同一个密码的坏处是显而易见的：只要某一处密码被人发现，你的其他信息也就一并泄露了，这和“不要把鸡蛋放在一个篮子里”道理是一样的。
举个例子：假如为你提供服务的购物网站出现安全漏洞，所有的用户名/密码都暴露了，而你又恰好使用同样的信息来登录亚马逊的网上银行，这时如果哪个不怀好意的人获知了这一情况，悲剧的就不仅仅是共同账户了，存储在亚马逊上的网银账户、信用卡信息也就都暴露在他面前了。
2.用统一规则记住多个不同密码
很多人可能要说，每个密码都不一样的话，大脑的压力会很大！过不了几天就会忘记密码或者把密码弄混，这也很麻烦。其实只要所有的密码都遵循统一的规则，你就丝毫不必担心了。
首先选取一个基本密码，然后根据服务的不同，在这个密码的基础上按照一定的规则叠加一些其他元素。举个例子：基本密码+网站名称的前两辅音字母+网站名称的前两元音字母。
比如说，基本密码是“YYun”，那么要登录Yahoo时密码就是YYunYHAO，登录eBay时就是YYunBYEA。本质上相同，但更简单一点的办法是以同样的几个字母（例如自己名字的首字母，或是最爱的数字）做开头，叠加上网站名称的开头三个字母。这样一来，我的亚马逊（Amazon）登录密码就是RALF10AMA。
为了更加安全，还可以在中间加上几个不为人知的字母，比如自己的乳名。在你选取生成最终密码的规则之前，有一点应该铭记于心：虽然各大网站对密码的要求可能有些许不同，但有一个准则肯定是适用的——好的密码应该有至少8个字符的长度，而且最好同时包含字母和数字。
想要更加安全的话，可以用网站允许的符号把密码“包围”起来，比如“#RALF1AMA#”。
3.选取你的基本密码
下面是选择基本密码的主要环节：（1）某句短语或某首歌曲副歌的首字母。比如，如果你很喜欢The Jackson 5的那首成名曲“I Want You Back”，就可以用“IWUB”。怎么记？当然是在心里哼唱一下这首歌。（2）用键盘上比较靠近的按键组合，比如说“yui”或是“zxcv”。要记住它就更简单啦——低头看下键盘就好。（3）用你另一半的名字首字母，或者你们的周年纪念日，比如“TFB0602”。这一方法还能带来其他好处：你再也不会忘记周年纪念日了吧！（4）更安全的方法是：选了一个容易记忆的基础密码之后，键入时将手指在键盘上再向上移一格。比如，基础密码是“cat”，在稍作变化之后，就变成了“dq5”。基础密码选取工作完成后，再根据不同的服务商名来叠加不同信息即可。
如果碰到有的网站对密码有些苛刻的要求，比如说“不许含有特殊字符”，或是“长度必须不少于12个字符”，还有“只能是数字/数字和字母/必须按照字母表顺序排列”，你只需要随机应变使用这些规则创建新的密码规则就可以了。
4.设置安全问题
很多网站都有设置安全问题取回密码这一功能。因为通常可选择的问题既少又很常规，不排除有人通过这一途径得到我们精心设置密码的可能，所以我们还是要在问题的回答上下功夫。
1.2 正确配置淘宝旺旺
淘宝旺旺是为淘宝会员量身定做的个人交易沟通软件，使用淘宝旺旺买东西，价格和质量问得详细，买卖双方交易沟通无障碍，还能参加各种优质会员活动。淘宝旺旺集成了即时的文字、语音、视频沟通、交易提醒、快捷通道以及最新商讯等功能，是网上交易必备的工具。
本节将讲述如何正确地安装淘宝旺旺，并且针对网购的安全需要设置好相关选项。
1.安装
根据下载时的保存路径，找到已经下载好的安装程序，双击图标启动安装程序，如图1-1所示。图1-1 阿里旺旺欢迎界面
根据页面提示即可完成安装。
注意：如果电脑上安装有瑞星、金山词霸或者毒霸之类的软件，请在安装阿里旺旺之前先关闭这些程序。
2.注册用户
旺旺在安装完毕后需要注册一个账户才能登录，具体步骤是打开旺旺然后选中“免费注册”，如图1-2所示。图1-2 注册用户
点击链接后会出现注册申请的页面，要求用户填写用户信息，如图1-3所示。图1-3 注册表
3.管理好友
旺旺在安装完毕后就可以添加和管理好友了，这样联系起来就会非常方便。
添加好友的具体操作步骤如下：（1）在买家和卖家联系人的旺旺对话窗口，沟通洽谈过程中，可以点击如图1-4所示的按钮，添加对方为好友。图1-4 添加好友（2）另外，登录旺旺后，点击下方的“添加好友”，可以通过“精确查找”、“模糊查找”、“公司查找”搜索后再添加好友，如图1-5和图1-6所示。图1-5 直接添加图1-6 查找好友
如果您想把某个人从您的好友列表里删除，先找到要删除的联系人，在联系人的名字上单击鼠标右键，点击“删除好友”即可，如图1-7所示。图1-7 删除联系人
4.验证好友
验证的好处就是让不认识你的人不能随便打扰你，另外可以防止其他人利用旺旺乱发广告。具体设置步骤是：（1）点击旺旺右上角的菜单，选择“系统设置”按钮，如图1-8所示。图1-8 设置验证（2）选择“安全设置”下的“验证设置”按钮。（3）您可以选择“需要我验证，才能加我为好友”。（4）点击右下角“应用”、“确定”按钮，如图1-9所示。图1-9 设置验证类型
对于群验证和多人聊天验证也可以通过上面的步骤进行设置，这里就不一一赘述了。
5.修改密码
为了保证淘宝旺旺的安全，需要定期修改密码。具体的步骤是点击“系统设置”然后选择修改密码，就可以更换密码了，如图1-10所示。图1-10 修改密码
1.3 正确设置支付宝信息
支付宝可以理解为淘宝的付款收款系统，每一个网购用户都需要利用支付宝系统暂时存放资金，保证交易的安全。
本小节将讲述如何设置支付宝的一些关键环节，让支付宝使用更加安全。
1.手机找回密码
只要用户在注册支付宝时填写了手机号码就可以通过手机找回密码，具体步骤如下：（1）在帮助中心页面，点击“自助大厅”，如图1-11所示。图1-11 点击自助大厅（2）在“自助大厅”页面——找回登录密码，点击“点击进入”，如图1-12所示。图1-12 找回密码（3）输入支付宝账户名和校验码，点击“确定”，如图1-13所示。图1-13 输入校验码（4）选择“用手机号码找回”，点击“下一步”，如图1-14所示。图1-14 选择手机找回（5）输入手机上收到的校验码，点击“下一步”，如图1-15所示。图1-15 输入收到的校验码（6）在校验码输入正确后就可以允许重新设置密码了，点击“确定”，如图1-16所示。图1-16 重新设置密码
2.支付宝数字证书介绍
数字证书是使用支付宝账户资金的身份凭证之一，加密您的信息并确保账户资金安全。数字证书由权威公正的第三方机构CA中心签发。
申请数字证书后，即使账号被盗，对方也动不了账户里的资金。个人用户申请证书后，当电脑系统重装或更换电脑操作，只需再安装一次证书即可，无须导入和备份数字证书。（1）申请支付宝的数字证书
在申请数字证书之前，用户需要先确认是否已经向淘宝提交了身份证实名验证，另外就是淘宝账户是否绑定了自己的手机。如果没有通过实名认证或是未绑手机，在申请证书时会提示先操作以上两个步骤，操作完成之后才能申请数字证书。
具体的申请证书步骤如下：
登录支付宝账户，点击“安全中心”→“安全管家”→“申请”，也可以点此链接直接进入申请证书页面，如图1-17所示。图1-17 申请页面
若系统检测到账户未安装过数字证书控件，页面会提示先安装控件，安装后才能继续申请数字证书，如图1-18所示。图1-18 安装数字控件
在进入数字证书申请页面后需要填写身份证号码和校验码，选择使用地点，点击“提交”，如图1-19所示。图1-19 填写信息
收到手机验证码后填写就可以完成数字证书的申请了，如图1-20所示。图1-20 申请成功（2）删除数字证书
删除本台电脑的支付宝数字证书，再用这台电脑登录“我的支付宝”，账户操作权限将受限，这样可以防止他人用证书登录。删除证书是危险的操作，请确定已做好备份，否则证书将彻底丢失，登录支付宝后有些关键功能将无权操作。
由于淘宝系统在用户删除数字证书时会检查用户是否正确使用装有证书的计算机登录了系统，就好比修改新密码前必须输入老密码一样。所以您在删除证书前需要保证使用安装了证书的计算机登录了支付宝，然后再从“安全中心”→“安全证书”中选择“管理数字证书证书”，并且操作“删除本地证书”即可删除本地数字证书。
具体删除操作步骤如下：
点击“安全中心”→“删除”，页面会弹出“您确认要删除证书吗？”的对话框，点击“确定”，如图1-21和图1-22所示。图1-21 删除证书图1-22 删除确认
注意：在删除本地证书后，支付宝账户将不能进行资金操作。（3）设置安全保护问题
用户设置安全保护问题之后，对账户今后的操作会更加方便。比如可以方便地使用回答安全保护问题来找回密码。
对于安全问题的设置，需要分清是否以前设置过安全保护问题，两种情况的操作方法下面会分别进行讲解。
情况一：未设置过安全保护问题，具体操作步骤如下。
登录www.alipay.com→“安全中心”→“安全管家”→“安全保护问题”，点击“修改”，如图1-23所示。图1-23 设置安全保护问题
接着就是进行安全校验、支付密码检验和手机校验。
①选择使用支付密码验证，输入支付密码，点击“确定”按钮，如图1-24所示。图1-24 输入支付密码进行设置
②选择使用手机校验，输入收到的校验码，点击“确定”按钮，如图1-25所示。图1-25 手机重设保护问题
校验成功后，可以设置安全保护问题，总共需要设置3个安全保护问题，都必须填写，如图1-26所示。图1-26 3个安全问题
输入完成后点击“确定”按钮，也可以点击“返回修改”按钮进行修改操作。最后系统会提示已成功设置了安全保护问题，如图1-27所示。图1-27 设置成功
情况二：已设置过安全保护问题
登录www.alipay.com→“安全中心”→“安全产品”→“安全保护问题”，点击“修改”。如果已经有安全保护问题的话，将会提示修改，需要先输入原来设置的答案，如图1-28所示。图1-28 输入原先的问题答案
输入正确后，可以重新设置安全保护问题，其他的步骤和情况一类似，就不一一讲述了。（4）让支付宝账户更安全
①妥善保管好自己的账户和密码，不要在任何时候以任何方式向别人泄露自己的密码。支付宝绝对不会以任何名义、任何方式向用户索取密码。
支付宝联系用户一律使用公司固定电话，对外电话显示区号为0571，任何时候都不会使用手机联系用户，并且工作人员都会主动向用户报上花名。
如果有人知道了支付宝账户密码，请立即更改并联系支付宝工作人员。
②创建一个安全密码。支付宝的登录密码和支付密码一定要分别设置，不能为了方便设置成同样一个密码。密码最好是数字加上字母以及符号的组合，尽量避免选择用生日和昵称作为登录密码或支付密码。请不要使用和其他的在线服务（比如易趣、MSN、Yahoo或网上银行）一样的密码。在多个网站中使用一样的密码会增加其他人获取您的密码和账户的可能性。
③认真核实支付宝的网址。每次登录尽量直接输入正确网址www.alipay.com，也可以把这个网址加入收藏夹，每次直接点击进入，不要从其他任何网页上的超级链接点击进入该网站。
支付宝登录页面的网址开头为：https：//www.alipay.com。如果网址中第一个斜杠“/”前面没有立即出现alipay.com，请千万不要输入支付宝用户名和密码。
请仅在路径以https：//www.alipay.com开头的页面上输入支付宝密码，而不要在其他路径的页面中输入，即使在当前网页的网址中包含有alipay一词，也有可能不是支付宝公司的网站。
那些假冒网站（也称为“欺诈”网站）会试图模仿支付宝的样式风格来获得密码以及对账户的访问权限。如果网址中斜杠前包含其他字符，如@、下划线等，那么该网站绝不是支付宝的网站。
比如在网址中用“-”代替“”，让网址更像官方网址，比如http：//aunction-taobao.com/auction/item_detail-0db1-9ed154d1.jhtml。
④开通专业版网银进行付款。如果经常进行网上消费，建议前往银行柜台办理网上银行专业版开通手续，在自己的上网终端上安装网上银行数字证书，确保银行账户安全；
⑤申请支付宝数字证书。使用了数字证书，即使发送的信息在网上被他人截获，甚至丢失了个人的账户、密码等信息，仍可以保证账户、资金安全。具体申请步骤请参看本章1.4小节。
⑥遵守支付宝交易流程购物，详细流程如图1-29所示。图1-29 支付宝使用流程
注意：一定要在自己收到货且没有异议后再去点击确认收到货，如在未收到货或者收到的货物与卖家的描述不符的情况下，就先点击确认收到货，将承担不必要的损失。
您在付款后请经常查看支付宝提示的“完成本次交易”的剩余时间，如果长时间没有收到货物，请及时向支付宝提出退款申请。在提出退款申请后，该申请将在收到货物或者争议解决后撤销。
1.4 淘宝安全利器——支付盾的使用
支付盾是支付宝公司推出的安全解决方案，支付盾（天威）是联合第三方权威机构天威诚信一起推出的安全产品。
它是具有电子签名和数字认证的工具，保证了用户在网上信息传递时的保密性、唯一性、真实性和完整性。支付盾酷似一面盾牌，时刻保护着您在支付宝上操作的资金和账户安全。
支付盾是一个类似于U盘的实体安全工具，它内置的微型智能卡处理器能阻挡各种的风险，让账户始终处于安全的环境下。
1.申请支付盾
支付盾申请流程的步骤如下：
打开www.alipay.com网站，登录“支付宝账户”→“安全中心”→“安全管家”→“支付盾”，点击“申请”按钮，如图1-30所示。图1-30 申请支付盾
然后点击“立即购买”，如图1-31所示。图1-31 选购支付盾
填写身份证号码后点击“下一步”，填写收货地址后选择在线付款，如图1-32所示。图1-32 付费
注意：支付成功后代表支付盾申请成功，待收到支付盾实物后需要做激活操作。
2.激活支付盾
在USB接口上插入支付盾，然后登录支付宝账号，点击“安全中心”→“安全管家”→“支付盾”→“激活”，如图1-33所示。图1-33 激活页面
在点击激活后还需要进行手机验证，系统会要求“发送手机校验码”让您核对身份。支付密码和校验码正确后，系统会提示激活成功，如图1-34所示。图1-34 支付盾激活成功
3.支付盾的使用
您拿到支付盾后每次登录都不需要再输入密码了，只需要先把支付盾插入到USB接口中，任务栏立即显示“支付盾已插入”，不用安装任何驱动，如图1-35所示。图1-35 插入支付盾
然后就是按照本小节第一部分的讲述申请支付宝盾与支付宝账户绑定了。
注意：如果原先有支付宝数字证书，支付宝盾成功绑定后，原先的支付宝数字证书就会即刻失效。
登录账户找到了绑定入口，页面提示填写身份证号码和支付密码，填写完成之后系统进行了识别，大概需要几秒钟。
操作到这个步骤支付盾已经绑定成功，账户中已经有专属的标志，如图1-36所示。图1-36 管理支付盾
您不需要备份，不需要导入，只需要每次网购之前将支付盾插入USB中即可。假如您在没有插入支付盾的情况下登录淘宝，系统会自动提示没有插入支付盾，如图1-37所示。图1-37 未插入支付盾
1.5 正确设置银行卡信息
目前，网上银行通常采用先进的安全技术保障账户信息及资金的安全。网上用户遭遇欺诈的概率很低。但仍要警惕不法分子通过“网络钓鱼”、“木马病毒”等手段盗取银行账户信息，从事不法行为。
1.使用网上银行时应注意以下事项
●直接在浏览器中输入银行网站地址进入网站页面，并将该网址添加至收藏夹，方便下次使用。不要通过其他网站链接访问网银网站。
●每次登录前，请确认网址是否正确，如果发现假冒银行网站，请立即向银行举报。
●使用个人网上银行服务时，请留意IE浏览器地址栏右侧或右下角状态栏上显示的安全锁图案，这个标志表明您的交易受到加密措施的保护。
●不要向任何人透露账号、密码信息，不要相信任何通过电子邮件、短信、电话等方式索要账号和密码的行为。已经向不明人员或网站提供账号及密码的持卡人，请立即通过网上银行或柜面服务修改密码，或通过发卡银行客户服务电话申请密码挂失。
●尽可能不要在公共场所如网吧使用网上银行；完成网银业务或中途离开时，要及时退出网银页面。
●设置复杂的密码作为单独的网上银行密码。
●不采用简单数字排列、生日、电话号码、身份证件号码、家庭住址门牌号、邮编号等有关个人信息的数字作为密码。将您的网上银行密码与其他用途的密码区分开，不要采用同一密码。
●如果发现异常交易或账务差错，应及时与银行联系，避免损失。
●确保电脑安全。在电脑上设置复杂的开机密码，安装防火墙和杀毒软件，并定期更新杀毒软件，防范您的电脑受到恶意攻击或病毒的侵害。
●访问您的发卡银行网上银行网站。您可以获取到最新的网上银行安全常识。
2.保护个人信息
个人信息是指能够进行个人身份辨识的信息，包括姓名、生日、身份证号码、电话、地址、电子邮件地址、银行卡卡号、发卡日期、卡片有效期、指纹、婚姻状况、教育状况、职业等。应妥善运用及保护自己的个人信息，避免因个人信息泄露而让诈骗分子有机可乘。
●通过正当途径办卡，不要委托他人或非法中介机构代办信用卡，避免个人资料被盗用。
提供个人身份证件复印件申办信用卡时，建议在复印件上注明使用用途，例如：“谨供申办XX信用卡用”，以防止身份证件复印件被移作他用。不要轻易向陌生人泄露个人信息，也不要随意在网络留下个人信息。警惕向您询问个人信息的电话及电子邮件，银行或公安机关是不会向您询问银行卡账户信息及密码的。不要把您的身份证件、银行卡转借给他人使用。
●保管好记录着您银行卡账户信息的对账单、收银条、取款凭条等单据，或及时处理、销毁。
●定期查看对账单，如果发现不明支出，请立即联系发卡银行。您的邮寄地址同样是重要的个人信息。因搬家、工作变更等因素需更改账单寄送地址时，或者发现未能及时收到银行对账单时，请立即通知发卡银行。
3.善用个人信用
●准时还款，再借不难。养成理性的付款习惯，按期归还信用卡透支款项，才能建立良好的个人信用。避免因延迟付款或付款不足而被列入银行不良信用记录名单，给个人信用带来负面影响。
●不可以恶意透支为目的，通过非法中介机构办理信用卡，更不能主动参与信用卡套现，以免对个人资信状况造成负面影响，甚至触犯相关法律法规。
●不要申请超过您所能负担的信用卡数量，应根据自己的经济能力进行信用卡消费，合理理财，以免背上无法承担的债务。
●在办理信用卡贷款或预借现金前，应先仔细评估所需支付的成本和利息，合理使用信用卡透支消费功能。及时核对账单，一旦有疑问，请立即向您的发卡银行询问。
1.6 银行卡的网络支付功能
银行卡在用来网购之前必须先进行开通操作。若已经是银行个人网银的签约用户，则需携带本人有效身份证明和银行卡到营业网点柜台，填写《XX银行个人网上银行业务申请表》，为银行卡申请开通网上支付功能。
需要注意的是，只能为本人的网银签约主卡或关联卡开通网上支付功能，若同一网银用户下有多张卡需要开通网上支付，必须在申请时逐一列明。
在柜台办理完开通手续后，还需登录个人网银，对已申请开通网上支付的银行卡进行“激活”操作。激活后，就可以使用该银行卡进行网上支付了。
下面以交行为例讲解如何在网上激活银行卡的网上支付功能。在柜台办理完银行卡网上支付开通手续后，可通过www.bankcomm.com或www.95559.com.cn登录交行个人网上银行，点击菜单中的“网上支付”→“激活与管理”，页面显示如图1-38所示。图1-38 开通网络支付
页面上将会显示已在柜面开通网上支付功能的银行卡号信息，点击“激活”链接后，输入证件号码、交易密码等身份验证信息，再设定支付卡号、核验信息，点击提交，即可激活该卡的网上支付功能，如图1-39和图1-40所示。图1-39 填写支付功能所需信息图1-40 开通成功
1.7 U盾——网上银行的保护神
U盾是工行推出的网上支付配套措施，获得国家专利的客户证书USBkey。U盾是用于网上银行电子签名和数字认证的工具，它内置微型智能卡处理器，采用1024位非对称密钥算法对网上数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和不可否认性。
其实各大银行也都推出了类似U盾的USB安全工具，原理和使用方法都是一样的，所以本节通过U盾为范例讲解它的使用方法。
U盾实物如图1-41所示，包括U盘，数据连接线，驱动光盘等。图1-41 U盾实物
1.7.1 系统需求
U盾的硬件适用范围比较广，具体的配置信息如下。
●操作系统：Windows 98、Windows 2000、Windows XP、Windows Vista。
●操作系统语言：简体、繁体、英文。
●IE浏览器：Internet Explorer 6.0及以上版本。
●网银分辨率建议：1024×768。
1.7.2 安装北京华虹U盾驱动
应在安装驱动程序完成后再将USBKey连接到计算机USB接口上，不要提前连接。将光盘插入，光盘会自动运行系统升级程序autorun.exe，弹出安装主界面。
如果因为光驱原因没有自动运行，也可以手动（双击）运行autorun.exe进行安装，安装界面如图1-42所示。图1-42 安装驱动
选择要安装的版本（个人版或企业版），安装向导提示用户将在计算机中安装程序，点击“下一步”按钮继续程序安装，点击“取消”按钮则放弃此次安装。
点击“是”接受工行许可协议，继续安装程序。点击“否”将关闭程序安装界面，退出程序安装。
安装程序将检测您的系统及补丁信息，点击“下一步”继续安装，“取消”将退出程序安装。正在安装的话，安装程序会提示“正在安装USB驱动程序，请耐心等待……”，点击“完成”按钮结束安装。
此时再连接华虹USBKey，系统提示找到新硬件并完成驱动程序的安装。
注意：杀毒软件或防火墙是系统安全的屏障，但目前杀毒软件或防火墙为保障系统的安全对所有修改注册表的操作都进行了监控，其中包括正常软件的安装或系统设置，所以在安装U盾驱动软件时请注意杀毒软件或防火墙的提示，避免误操作导致U盾驱动软件安装失败或不完整。
有时候可能由于杀毒软件或防火墙不合适，导致U盾不能使用。下面就举两个杀毒软件说明解决办法，具体情况请读者根据杀毒软件或防火墙提示进行相应操作。（1）卡巴斯基6.0软件
卡巴斯基在设置中启动了主动防御中的注册表保护，在安装U盾驱动时，卡巴斯基提示是否允许进程IKernel.exe访问注册表。选择“创建规则”选项框，然后点击“允许”继续安装驱动。（2）瑞星杀毒软件
瑞星杀毒软件启动了注册表监控后，在安装U盾驱动时，瑞星会提示是否同意进程IKernel.exe修改注册表项。选择“不再显示该对话框，以后使用相同的处理方式”选项框，然后点击“确定”同意软件访问注册表。
1.7.3 U盾的使用
1.网银证书下载
个人客户如第一次使用U盾，需要登录工行网站下载证书。
注意：下载证书前请确认证书密码为初始密码12345678，建议下载证书前勿修改。然后在桌面上双击“ICBC在线银行”或在浏览器中直接输入工行网址，点击个人网上银行登录。第一次进入个人网上银行服务页面后，系统将提示数字证书未下载，点击“确定”。若系统未提示，也可以通过以下路径“客户服务”→“U盾管理”→“U盾自助下载”栏目中下载证书，如图1-43所示。图1-43 证书下载
系统提示数字证书未下载，点击“确认”后如图1-44，再点击“开始下载”按钮，页面将提示设置密码并进行密码确认，如图1-45所示。或通过路径“客户服务”→“U盾管理”→“U盾自助下载”进行下载证书时，也将进入图1-45界面。设置完密码后，点击“下载”按钮。
注意：请牢记设置的U盾密码，此密码即是证书密码。网银交易或登录华虹客户端管理工具时需输入该密码。图1-44 下载证书图1-45 填写证书密码
假如系统弹出提示“潜在的脚本冲突”对话框，点击“是”按钮会下载证书，点击“否”则放弃下载，如图1-46所示。图1-46 脚本冲突
选择下载证书后，系统会弹出输入密码的对话框，这里需要点击“确定”（此处输入的密码就是U盾密码），如图1-47所示。图1-47 输入证书密码
在输入证书密码正确的情况下，系统会提示U盾证书下载成功。
注意：U盾下载证书信息时，首先应安装好驱动程序，并将U盾正确插接到计算机USB接口上。客户进行缴费时，如果系统提示“银行正在处理”，则此时系统不允许客户下载证书或再次缴费，请等待
试读结束[说明：试读内容隐藏了图片]