usbkey

你是要办网上银行业务的吧？其实就是我们通常说的u盾，usb是指usb端口，可用来插拔u盘； 
key是指钥匙； 
usb－key就是指可插拔钥匙。
就是用来存放你的数字证书的。

　数字证书本身是一个包含个人身份信息的特殊电子文件，他是国内外普遍采用的一整套成熟的信息安全保护机制的体现。

　　通过数字证书，可以有效解决互联网上"您是谁"的问题，就像您的"网络身份证"。这个"网络身份证"是由一个权威的第三方安全认证机构发放的，比如中国金融认证中心。

　　数字证书是您的网上"安全保镖"，能够保证您网上传送信息的安全，防止其他人对信息的窃取或篡改。

　　通过数字证书，您还能对网上的交易进行电子签名，实现您的"网络亲笔签名"。

　　数字证书应用的领域相当的广泛，比如保障网银交易时资金的安全、帮助您发送安全的电子邮件、帮助您鉴别假网站、为您实现在网上安全传送公文、在网上签约投标等等。

　　数字证书是怎样保障网银交易的安全呢？

　　1、第一步，您要先获得数字证书。您需要先开通网上银行并申请数字证书，获得下载数字证书的密码信封后，就可以下载证书了。数字证书可以存放到usbkey（念做u－ｓ－ｂ－key）中，也可以存放在电脑的浏览器中。这时，就意味着您已经拥有了属于您自己独一无二的数字证书了。

　　您也许会问，它到底是什么东西，为什么要用usbkey呢？usbkey是一种既安全，又方便的存储介质。usbkey的模样跟普通的u盘差不多，不同的是它里面存放了智能芯片。用户的信息下载到usbkey内，就是独一无二不可复制的，谁要在网上转移帐户里的资金都必须事先通过usbkey客户证书进行唯一认证，您只要把usbkey带在身边，即使帐号、密码泄露，但拿不到usbkey，别人也不能冒充你。

　　2、第二步，您可以安全登录网上银行。在使用网上银行时，您需要将usbkey插入电脑，并且输入usbkey的密码。这时，在电脑后面的网络中，银行和您的数字证书会相互确认对方的身份。也就是说检查一下银行的网站是不是真的，而不会是不法分子搞的假网站，同时您的身份是否正确，不会是黑客冒充您。在双方身份验证真实后，您和银行之间会建立一个安全的加密通道，这时您就可以放心地进行个人网上银行的登陆了。整个过程都是自动的，只需要几秒种就可以完成。

　　3、第三步，您可以进行安全的网银交易了。经过了您和银行双方身份的验证，您对帐户进行的操作指令都将在一个加密的安全通道中传输，任何人在网络上不能对这个信息进行篡改，也不能从中破获您的帐户信息。特别是在您资金划转交易结束，系统提示您是否确认此操作时，您可能不知道，在您点击"确定"这个按键的同时，这项交易的操作时间、操作种类、操作金额等已经被您的数字证书系统作了电子签名并保存下来。这个被保存的不可改变的签名，可以在未来拿出来核实当时是否存在这样一笔交易，为网上交易可能出现的争议提供了事实证据。

　　4、最后还要特别提醒您，要保管好您的数字证书，否则就如同房间的主人丢了防盗门的钥匙，或者如同在现实生活中丢失了身份证一般。假如您不小心丢了数字证书或usbkey，请您及时通知银行为您重新发放数字证书。总之，只要您正确地使用网上银行，你就可以随时随地在虚拟的网络世界中，放心自如地管理资金、进行交易。

　　数字证书应该由谁来发放？

　　1、数字证书应该由独立于用户和银行以外的权威的第三方安全认证机构（简称ca）来发放。第三方ca为客户和银行承担了网上信息安全的部分责任，为客户和银行规避了一定的风险。

　　比如在出现网上银行纠纷时，第三方ca可以为使用数字证书进行网银交易的客户、银行提供证明，以明确双方的责任。若银行越位当ca给用户发放数字证书，就意味着银行既当裁判员又当运动员，在发生纠纷时，就很难保证提供的证明资料的公正性。

　　2、目前在网上银行中使用最多，权威性最高的认证机构是"中国金融认证中心（英文简称cfca）"发放的数字证书。这是一个权威的、可信赖的、公正的第三方安全认证机构，也是金融行业唯一的第三方安全认证机构，绝大部分银行使用的都是这里发放的数字证书。当您在银行网点申请办理网上银行时，可以直接向网点申请cfca的数字证书，银行网点还会提供给您一份《cfca数字证书责任书》和《cfca数字证书服务承诺书》，上面还明确承诺了因数字证书给您造成损失的赔付金额。