1、中国银行网上银行(企业服务)的安全机制是怎样的?
答:安全机制体现在以下几个方面:
安全的系统认证方式:网银登录认证及关键交易再次认证。用户ID和密码:每个用户都有一套完善的客户资料管理体制,有各自的用户名和密码登录。
中银e信短信提醒:可根据客户设定,在客户登录、修改密码、登录密码错误被系统锁定时,自动向用户设定的手机发送相应的短信提醒通知。
严格分级管理:配合企业财务管理的要求,提供委托、授权等财务分级管理流程。
严格功能权限限制:每个操作员依其角色都有严格的服务功能限制。
严格交易限额管理:对于转账汇划类交易,可设置严格的单笔、日累计支付限额。
交易结果的邮件通知:根据交易处理结果和客户设定,向您及收款人分别发送付款通知及收款通知邮件。
2、什么是中银e令?
答:“中银e令”(即:动态口令牌)是一种内置电源、密码生成芯片和显示屏、根据专门的算法每隔一定时间自动更新动态口令的专用硬件。基于该动态密码技术的系统又称一次一密(OTP)系统,即用户的身份验证密码是变化的,密码在使用过一次后就失效,下次登录时的密码是完全不同的新密码。作为一种重要的双因素认证工具,动态口令牌被广泛地运用于安全认证领域。动态口令牌可以大大提升网上银行的登录和交易安全。
3、中银e令有哪些优点?
答:中银e令(即:动态口令牌)的优点不仅非常安全,而且使用非常方便。动态口令又称一次性密码,每60秒随机更新一次,其优点在于一个口令在认证过程中只使用一次,下次认证时则更换使用另一个口令,使得不法分子难以仿冒合法用户的身份,用户也不需要去记忆密码。动态口令牌的使用十分简单,无需安装驱动,6位动态密码以数字显示,一目了然。用户只要根据网上银行系统的提示,输入动态口令牌当前显示的动态口令即可。
4、动态密码的更新频率是多少,密码有多少位?
答:动态密码每60秒随机更新一次,长度为6位。
5、中银e令(即:动态口令牌)的有效期有多长?超过有效期后,如何进行处理?
答:动态口令牌的有效使用时间为出厂后三年(失效日期标示于动态密码口令牌背面)。超过有效使用时间后,动态密码口令牌将自动失效。如已超过有效期,客户须填写相应网银申请表格、并携带企业客户证明材料(包括:企业授权书、办理人有效身份证件等)前往企业网银开户行办理。
6、什么是中银e盾?
答:中银E盾是一种以USBKey为载体、内植数字证书、为国内外银行普遍采用的高级别安全认证工具。中银e盾集成了液晶显示和按键确认功能,能有效进行交易核对和身份认证。
7、中银e盾(USBKEY)有哪些优点?
答:(1)安全:中银e盾带有液晶显示屏和按键。使用前需验证客户的中银e盾密码;进行交易签名时,会启动液晶显示并等待客户按键确认操作。客户需核对显示屏上的关键交易信息,确认无误后按下“OK”键才能完成交易,能有效拦截木马程序攻击、帮助识别钓鱼网站。
(2)方便:中行已将数字证书预植到中银e盾中,客户首次使用无需再下载证书;中银e盾免驱动,客户即插即用。
8、中银e盾如何使用?
答:在进行转账汇款等需要中银e盾签名的交易时,先填写交易信息并提交,页面提示“请插入USBKey做签名交易”,此时请插入中银e盾,输入您的中银e盾密码。验证通过后,中银e盾屏幕将显示交易信息,请仔细核对无误后按下“OK”键确认,否则请按“C”键取消交易。按键确认的有效时间是60秒。
9、中银e盾的数字证书有效期是多少?超过有效期后,如何进行处理?
答:中银e盾内植的数字证书有效使用时间为发证后五年(将中银e盾插入电脑后将自动弹出中银e盾用户管理工具,您可在此查询数字证书有效期)。超过有效使用时间后,中银e盾将自动失效。您需在证书有效期的最后三个月内登录中国银行网站,在中行网银登录页面右侧点击“CA证书下载”更新数字证书。如超过证书有效期,客户须填写相应网银申请表格、并携带企业客户证明材料(包括:企业授权书、办理人有效身份证件等)前往企业网银开户行办理。
10、安全认证工具(“中银E令”或“中银E盾”)为何进入锁定状态,锁定后如何处理?
答:锁定是指用户使用安全认证工具时,由于连续多次安全认证验证失败导致安全认证工具被锁定。其中,“中银E令”当日连续验证失败超过5次(次日凌晨0:00系统自动解锁)或连续验证失败累计超过15次后将被锁定,“中银E盾” 连续验证失败超过5次(单日或多日累计)后将被锁定。被锁定的安全认证工具将无法正常使用,用户须填写相应网银申请表格,并携带企业客户证明材料(包括:企业授权书、办理人有效身份证件等)前往企业网银开户行办理安全认证工具的解锁。
11、安全认证工具(“中银E令”或“中银E盾”)如何挂失、解挂、补办?
答:安全认证工具如需挂失、解挂、解锁、补办,企业客户须填写相应网银申请表格、并携带企业客户证明材料(包括:企业授权书、办理人有效身份证件等)前往企业网银开户行办理。对于安全认证工具遗失的客户,可在办理挂失手续后申请新的安全认证工具。挂失后的安全认证工具,可通过办理解挂手续回复正常使用。