华夏银行-帮助说明

一、简介

     （一）网上个人银行证书版
     我行网上个人银行证书版是专为保障客户安全使用我行网上个人银行汇款业务而推出的版本。
     （二）“网上汇款”业务
     “网上汇款”业务是华夏银行为网上个人银行客户提供的汇款业务，具体包括本人账户间汇款、外汇卡与华夏卡互转、行内/跨行即时汇款、行内/跨行预约汇款、行内/跨行循环汇款、批量汇款。
     1、适用范围
     在华夏银行营业网点开立华夏借记卡的个人客户，借记卡包括至尊金卡、丽人卡和普通卡等。
     2、温馨提示
     （1）如果您使用的是证书版网上个人银行，则可以直接使用“网上汇款”业务；如果您使用的是签约版网上个人银行，则需要在柜台签约短信验证码，方能使用“网上汇款”业务。
     （2）行内汇款为7×24小时联机处理，快速到账。
     （3）跨行汇款包括“实时到账”、“快速”、“一个工作日”及“两个工作日”四种方式。其中“实时到账”汇款交易时间为7*24小时，单笔交易金额最高为人民币5万元；“快速”的汇款交易时间为周一到周五（工作日）8：35-16：30；“一个工作日”的汇款交易时间为7×24小时，单笔交易金额最高为人民币5万元；“两个工作日”的汇款交易时间为7×24小时。
     （4）上述三种方式指款项到达收款行的时间，入账时间取决于收款行。
     3、产品优势
     （1）款项到账快
     实时联机处理、7×24小时服务、款项到账速度达到业界同类产品功能的先进水平。
     （2）汇款通道多
     跨行汇款通道多，如大额支付系统、小额支付系统、同城票据交换均可全面提供。您可考量成本和时效的综合效益，选择适合自己的汇款方式。
     （3）体验更轻松
     手续费试算──您在提交汇款交易要素后，系统自动计算手续费并显示，收费一目了然。
     短信通知──您在汇款交易的同时可在页面输入收款人手机号码，如果汇款已发出，系统将向收款人手机发送该笔汇款交易信息，主动帮您通知收款人。
     全天候服务──行内汇款及跨行一个工作日和二个工作日到账的汇款交易时间为7×24小时。
     （4）安全又便捷
     实现个人数字证书预植，客户免安装、免下载，华夏盾即插即用。
     （三）华夏盾
     华夏盾是一种应用智能芯片信息加密技术的证书存放工具，存放的证书不可修改和复制，具有唯一性，有效防范了网上交易风险，是您办理网上银行业务值得信赖的安全工具。我行网上银行采用的是中国金融认证中心（CFCA）第三方认证机构颁发的数字证书，并使用华夏盾进行存放。
     1、操作更简化
     华夏盾相对于其他银行的移动数字证书，最大的优势在于其“免驱”，您无需下载驱动程序，即可实现即插即用。
     2、交易更安全
     使用华夏盾进行网上银行交易时，用户不必担心黑客、虚假网站、木马病毒等各种风险，交易结束取走华夏盾后，也不必担心在电脑留下任何身份痕迹。
     3、预植证书
     预先将个人数字证书植入华夏盾，让您无需安装、无需下载，领取华夏盾后即插即用。
     （1）实现网上个人银行数字证书预先植入，您无须自助下载证书，即插即用。
     （2）实现自动安装华夏盾驱动，您无须点击，将华夏盾插入计算机即可登录华夏银行网站。
     （3）实现网上个人银行数字证书自助展期，没有到期烦恼。
     （4）实现证书信息高强度保护，无法导出复制，让您放心使用。

一、简介

（一）网上个人银行证书版

二、操作指南

（一）登录前的准备工作
1、柜面签约
客户本人持有效证件和华夏借记卡前往我行营业网点办理网上个人银行签约手续，需在《华夏银行电子银行个人客户服务申请表》中勾选申请个人数字证书选项，并领取华夏盾。
2、安装华夏盾
（1）将华夏盾插入主机USB接口，如果您的操作系统未安装过该驱动，且操作系统“自动运行”配置为“允许”，对于Windows XP系统，一般系统将自动安装华夏盾驱动；对于Windows Vista系统，一般系统将弹出如下窗口，请点击“运行setup.exe”即可安装华夏盾驱动。
如果是epass3003则显示为：

如果是2000auto则显示为：

（2）如果您的操作系统“自动运行”配置为“禁止”，资源管理器可能出现如下虚拟驱动器，请双击该盘符，系统可能会安装华夏盾驱动。
如果是epass3003则显示为：

如果是2000auto则显示为：

（3）如果双击该盘符后，系统没有安装华夏盾驱动，请进入该盘文件夹，点击“setup.exe”即可安装华夏盾驱动。
如果是epass3003则显示为：

如果是2000auto则显示为：

（4）华夏盾驱动安装成功后，如果成功识别华夏盾，则系统托盘区会出现如下图标。

（5）驱动安装成功后，如果您的华夏盾未设置过PIN码，系统将自动弹出设置华夏盾PIN码输入框。客户设置PIN码成功后，以后下载证书、登录网上个人银行证书版和执行汇款交易时，均需使用该PIN码。如需修改华夏盾PIN码，请使用系统“所有程序”中的华夏盾管理工具进行修改。
SetPin_ePass3003_CSP_v1

3、安装网上银行客户端控件
（1）在新网银上，客户端控件均会自动安装，鼠标点击IE最上方的“安装ActiveX”，如下图所示：

点击“安装”

安装完成，显示网银登录页面

（2）如果客户IE安全级别较高，直接阻止控件自动安装，请从我行网站首页进入“下载专区”，点击“下载新网银客户端控件”，把该控件下载到本地手动安装。
（3）运行该控件安装包，完成网上银行客户端控件安装。
4、下载数字证书（本操作适用于型号为EnterSafe ePass3003的华夏盾）
（1）从我行网站首页进入网上个人银行证书版“证书下载”后点击“下载CFCA数字证书”。

（2）请确认站点：“http://www.hxb.com.cn”、“ https://dbank.hxb.com.cn/”与“http://www.cfca.com.cn”已加入IE可信站点，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->“站点”，添加相应站点。

（3）如您的操作系统为Windows Vista，请确认IE可信站点的安全设置已关闭保护模式，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->取消“启用保护模式（要求重新启动Internet Explorer）（P）”复选框。
（4）如您的操作系统为Windows Vista，请确认IE可信站点的安全设置已启用“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->自定义级别->启用“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”。

（5）确认华夏盾插入主机USB接口，并被系统识别；点击“下一步”，进入下载数字证书输入参考号、授权码、选择CSP的页面；输入数字证书密码信封中的“参考号”和“授权码”，根据华夏盾类型，确认对应的CSP为“EnterSafe ePass3003 CSP v1.0 for HXB”。
注意：如果CSP列表框为空，请确认华夏盾驱动已正确安装，系统成功识别华夏盾;浏览器Microsoft Certificate Enrollment控件已启用且运行。切勿强行下载，以免造成数字证书下载失败，参考号与授权码失效。

（6）点击“下载”，出现证书请求的确认对话框。
RequestCertification

（7）点击“Yes”按钮，出现华夏盾PIN码输入框。
inputPin-EnterSafe_ePass3003_CSP_v1

（8）输入华夏盾PIN码，点击“确定”按钮，如校验通过，则开始生成密钥对。

（9）生成密钥对成功后，开始安装数字证书，出现证书安装请求的确认对话框。

（10）点击“Yes”按钮，显示数字证书安装结果，出现请求安装证书链的确认对话框。

（11）点击“Yes”按钮，显示证书链安装结果，确认证书安装情况。

（12）如您的操作系统为Windows Vista，当您的数字证书已成功下载至华夏盾后，为了使您的系统获得更高的安全级别保护，您可以对可信站点的安全级别设置禁用“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->自定义级别->禁用“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”。
温馨提示：
a、数字证书自柜台办理之日起，请在14日内使用两码将数字证书下载到华夏盾中。如未按时下载，两码将失效，需要客户本人持有效证件到数字证书原颁发网点柜台重新办理。
b、数字证书两码使用一次后作废，切勿重复下载！以免造成已下载到华夏盾中的数字证书丢失。
5、安装数字证书链（本操作适用于型号为EnterSafe ePass3003的华夏盾）
（1）在线安装CFCA数字证书链（该方式适用于Windows XP，不适用Windows VISTA系统）
（2）离线安装CFCA数字证书链帮助说明（该方式适用于Windows Vista，内容来自CFCA，当您确认浏览并点击链接后，将弹出CFCA的帮助说明页面，其URL为http://www.cfca.com.cn/tongyi/help/tips3.html）
以下内容为在线安装CFCA数字证书链流程（该方式适用于Windows XP，不适用Windows VISTA系统）：
a、从我行网站首页进入网上个人银行证书版“证书下载”后点击“安装CFCA数字证书链”。
IntermediateCA1

b、点击“Yes”按钮，信任该网站。
c、安装CFCA的根证书。
TrustedRootCA1

d、点击“Yes”按钮，显示证书链安装结果。
IntermediateCA2

（二）登录流程
1、环境准备
（1）确认站点：“https://dbank.hxb.com.cn/”已加入IE可信站点，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->“站点”，如没有，则添加相应站点。

（2）如果您的操作系统为Windows Vista，请确认IE可信站点的安全设置已关闭保护模式，方法：打开IE浏览器->点击“工具”->“Internet选项”->“安全”->“可信站点”->取消“启用保护模式（要求重新启动Internet Explorer）（P）”复选框。
2、登录
（1）把华夏盾插入主机USB接口。
（2）从我行网站首页（URL是http://www.hxb.com.cn）登录网上个人银行证书版。
（3）系统出现选择数字证书提示框。
selectCert

（4）选择正确的数字证书后，点击“确定”按钮，出现华夏盾PIN码输入框。
inputPin-EnterSafe_ePass3003_CSP_v1

（5）输入华夏盾PIN码，点击“确定”按钮，如验证通过，则进入网上个人银行证书版登录页面。

三、常见问题与安全措施

（一）常见问题
1、问：为什么登录页面密码输入框显示为如下图片？

答：这是因为客户机器上没有安装安全控件，一般情况下客户端会自动安装安全控件，用户只需点击安装即可。
2、问：插入华夏盾，为什么不能自动安装华夏盾驱动？
答：可能是操作系统关闭了Autorun功能。解决办法：手动点击插入华夏盾后系统默认生成的虚拟盘中的执行文件（setup.exe）即可手工安装（仅需一次）。
3、问：从华夏银行网站下载个人数字证书，CSP列表框为空白，怎么办？（适用于型号为EnterSafe ePass3003的华夏盾）
答：请确认如下操作：
（1）系统正确识别华夏盾（成功安装华夏盾驱动，华夏盾插入主机USB接口，华夏盾证书注册器已启动）。
（2）浏览器“Microsoft Certificate Enrollment Control”控件已启用且处于运行状态。
4、问：登录网上个人银行证书版，数字证书选择框中为什么没有显示客户数字证书（见下图）？
dclempty
答：请确认如下操作：
（1）华夏盾已插入主机USB接口。
（2）系统已识别华夏盾。
（3）数字证书已正常下载到华夏盾（适用于型号为EnterSafe ePass3003的华夏盾）。
（4）系统已安装数字证书链（适用于型号为EnterSafe ePass3003的华夏盾）。
5、问：登录网上个人银行证书版，点击“登录”按钮后，为什么出现空白页面？
答：请确认客户网络防火墙设置规则：允许访问我行网上个人银行证书版地址、TCP端口为443。
6、问：访问网上个人银行证书版，点击“登录”后为什么报“获取CSP Provider Name异常”？
答：一般是由于您的浏览器没有正常运行指定版本的微软CAPICOM控件。请确认如下操作：
（1）您可以通过手动安装我行网上银行客户端控件重新安装微软CAPICOM升级补丁（如已安装该版本补丁，建议您卸载并重新安装该补丁）。
（2）确认CAPICOM控件在IE浏览器管理加载项为“启用”状态，且已运行。
7、问：网上个人银行证书版、签约版当日登录密码输错三次，累计登录密码错误次数超过十次，不能继续登录怎么办？
答：当日密码错误超过三次，系统次日会进行自动清理密码错误次数，如果客户当天必须登录，应携带本人有效身份证件到我行网点进行网银登录密码错误次数清零。如累计登录密码错误次数超过十次，只能客户携带本人有效身份证件到我行网点进行网银登录密码错误次数清零。
8、问：为什么确认“网上华夏”汇款交易后，无任何反应？
答：网上个人银行证书版要求个人客户在办理网上个人银行汇款业务时，须使用个人数字证书进行签名和验密，通过后，网上个人银行系统受理此业务，否则将拒绝。请确认汇款时您的华夏盾仍然插在主机上。
9、问：如何使用浏览器直接安装安全控件？
答：浏览器直接安装安全控件请参考如下流程：
（1）使用华夏盾，访问网上个人银行证书版，系统提示安装CFCACertKitAx.dll控件，点击“安装”。
（2）提示安装FEITIAN.dll控件，点击“安装”。
（3）提示安装CheckUsb.dll控件，点击“安装”。
（4）提示安装HXBPP.dll ，点击“安装”。
10、问：如果遇到系统不能识别华夏盾（EnterSafe ePass3003），怎么办？
答：请成功卸载原EnterSafe ePass3003驱动，重新安装。
11、签约版“网上汇款”使用的短信验证码验证方式有错误次数限制吗？
答：签约版“网上汇款”使用的短信验证码验证输入错误次数不能超过六次，如超过六次，需客户本人持有个人有效身份证件前往我行营业网点办理“短信验证码错误次数清零”。
（二）安全措施
华夏银行网上个人银行证书版具有高保密高强度的安全功能，不仅采用美国VeriSign公司的SSL协议进行128位的高强度加密，同时，还应用中国金融认证中心（CFCA）的数字证书进行加密和签名，确保客户的资金安全。主要安全措施有：
1、采用128位加密算法，在客户与银行之间建立了一条几乎不可破解的加密通道；
2、应用具有权威的CFCA认证系统，利用数字签名技术，实现了有效的用户身份识别、交易的保密性和不可抵赖性，同时保证了系统的通用性；
3、客户密码密码登录安全控件，并增加随机加密机制，做到安全有保障；
4、安装了防黑客网络扫描软件，可以实时监控网上的非法攻击，并能够随时扫描系统内部的漏洞，及时做到查漏补缺；
5、采用不同的产品，设置了三道不同的防火墙，只开放合法的主机之间的合法端口，其他非法侵入都被防火墙拒之门外；
6、完善的备份策略，除重要设备实时热备以外，还单独建立了备份服务器，定期备份整个系统的应用系统、数据、日志等；

注：本页面内容仅供参考，部分业务以当地网点的公告与具体规定为准。

网络金融

帮助说明