優盾簡介
優盾是U盾的俗稱，是網銀安全的衛士。U盾，即工行2003年推出並獲得國家專利的客戶證書USBkey，是工行提供的辦理網上銀行業務的高級別安全工具，用於在網路環境裡識別可戶身份的數字證書，也是目前網上銀行客戶端級別最高的一種安全工具。
它的外形酷似隨身碟，像一面盾牌，時刻保護著網上銀行資金安全。U盾採用高強度信息加密，數字認證和數字簽名技術，具有不可複製性，可以有效防範支付風險，確保客戶網上支付資金安全，使用方便。
優盾功能
從技術角度看，U盾是用於網上銀行電子簽名和數字認證的工具，它內置微型智慧卡處理器，採用1024位非對稱密鑰算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。
● 交易更安全
擁有U盾，您辦理網上銀行業務時，不用再擔心黑客、假網站、木馬病毒等各種風險，U盾可以保障您的網上銀行資金安全。
辦理網上銀行對外支付業務時，使用登錄密碼和支付密碼的客戶，需要保護好您的卡號和密碼，需要確保登錄網上銀行的電腦安全可靠，定期更新防毒軟體，及時下載補丁程式，不隨便打開來路不明的程式、遊戲、郵件，保持良好的上網習慣；如果您不能完全做到，也不用擔心，使用U盾是您最好的選擇，只要您的登錄卡號、登錄密碼、U盾和U盾密碼不同時泄露給一個人，您就可以放心安全使用網上銀行。
除U盾外，工行還推出了一系列安全措施：通過別名登錄（一種不同於傳統賬號登錄的自定義登錄方式），登錄密碼和支付密碼雙重密碼控制，以及支付額度控制等措施來確保客戶安全；通過網址核對、網站證書驗證（點擊工行網頁右下腳“加密鎖”圖表）、預留信息驗證等方式來識別和防範假冒銀行網站。
● 支付更方便
擁有U盾，您不用再受各種支付額度的限制，輕鬆實現網上大額轉賬、匯款、繳費和購物。
● 功能更全面
擁有U盾，您可以通過網上銀行簽訂個人理財協定，享受我行獨具特色的理財服務。
● 服務更多樣
擁有U盾，您還可以將工行U盾與支付寶賬號綁定，利用U盾對登錄支付寶的行為進行身份認證，從而保障您支付寶賬戶的資金安全。
為幫助廣大網友防範網上支付風險，推動電子商務產業發展，中國工商銀行與阿里巴巴旗下支付寶開展合作，共同推出了數字證書共享項目。客戶將工行U盾與支付寶賬號綁定後，必須插入工行U盾登錄支付寶方可進行支付貨款、提現、充值等操作；客戶不使用工行U盾登錄支付寶，只能進行查詢類操作。因此，支付寶客戶只需綁定工行U盾，即便不小心泄漏了賬號、密碼，只要工行U盾在手，依然可以保證賬戶資金“高枕無憂”。
申請與使用
只要您是工行個人網上銀行客戶，攜帶本人有效證件及註冊網上銀行時使用的牡丹卡到工行營業網點就可以申請U盾。使用U盾有三個步驟：
第一步：安裝驅動程式
如果您是第一次在電腦上使用個人網上銀行，請參照工行個人網上銀行系統設定指南首先調整您的計算機設定，然後安裝U盾驅動程式，不同品牌U盾的驅動程式只能用於本品牌。如果您希望用光碟安裝，請運行U盾光碟，選擇安裝主頁面的“系統升級”，系統會自動檢測並提示您安裝補丁。安裝補丁後，請選擇“驅動程式安裝”，安裝U盾驅動程式。
第二步：下載證書信息
申請U盾後，您可以委託工行網點櫃員協助您下載個人證書信息到U盾體內，也可以登錄工行個人網上銀行，進入“客戶服務-個人客戶證書自助下載”，完成證書信息下載。下載前請確認U盾已連線到電腦USB接口上。如果下載不成功，請到櫃面辦理。
第三步：開心使用U盾
在登錄個人網上銀行之後，如需辦理轉賬、匯款、繳費等對外支付業務，只要按系統提示將U盾插入電腦的USB接口，輸入U盾密碼，並經銀行系統驗證無誤，即可完成支付業務。
優盾價格
產品型號 證書價格
金邦達 GEMPC KEY（16K） 76元
捷德 STARKEY 100（32K） 76元
華虹 BHDC USB（16K） 60元
BHDC USB（32K） 68元
備註： • 各種型號的U盾產品功能一致。
• 本表為參考價格，最新價格以網點公告為準。
維護方法
● U盾的更新
U盾證書檔案的服務期為五年，在服務到期前一個月，工行網上銀行系統將提示您進行證書更新以延長證書的服務期。您可按以下步驟進行：
● U盾的密碼
您在申領U盾後可在銀行櫃面即刻修改密碼，也可自行使用配套的證書工具軟體修改證書密碼，還可以登錄個人網上銀行，在“客戶服務-個人證書管理-個人客戶證書密碼更新”中修改證書密碼。
如果您在使用過程中忘記了U盾密碼，可以攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。如果您在使用網上銀行時，U盾密碼連續輸錯超過六次，系統將鎖定此證書，您也需要攜帶您的U盾、網上銀行註冊卡和本人有效身份證件到工行網點辦理密碼重置。
● U盾的掛失>>
如果您不慎遺失U盾，為保證您網上銀行賬戶的安全，請立即到工行網點申請凍結U盾。如果確認U盾已經丟失，您可以申請更換證書。申請生效後，您可以按照原來使用U盾的方法重新下載證書信息，也可讓銀行櫃員協助您完成操作。
如果在安裝U盾和使用工行個人網上銀行的過程中遇到任何問題，可隨時撥打工行統一服務熱線進行諮詢或登錄工行網站查詢相關信息或到工行營業網點進行諮詢，工行將竭誠為您服務。
工作原理
U盾又稱作移動數字證書，它存放著你個人的數字證書，並不可讀取。同樣，銀行也記錄著你的數字證書。
當你嘗試進行網上交易時，銀行會向你傳送由時間字串，地址字串，交易信息字串，防重放攻擊字串組合在一起進行加密後得到的字串A，你的U盾將跟據你的個人證書對字串A進行不可逆運算得到字串B，並將字串B傳送給銀行，銀行端也同時進行該不可逆運算，如果銀行運算結果和你的運算結果一致便認為你合法，交易便可以完成，如果不一致便認為你不合法，交易便會失敗。
理論上，不同的字串A不會得出相同的字串B，即一個字串A對應一個唯一的字串B；但是字串B和字串A無法得出你的數字證書，而且U盾具有不可讀取性，所以任何人都無法獲行你的數字證書。並且銀行每次都會發不同的防重放字串（隨機字串）和時間字串，所以當一次交易完成後，剛發出的B字串便不再有效。綜上所述，理論上U盾是絕對安全的****注意是理論上發生偽造機率大約為2的80次方分之一，但是如果有像變形金剛中的那種DNA base computer 的話。
