u盾加密演算法

『壹』 U盾的工作原理

U盾：是一個帶智能晶元、形狀類似於快閃記憶體的實物硬體，時刻保護著您的網上銀行資金安全。 從技術角度看：U盾是用於網上銀行電子簽名和數字認證的工具，它內置微型智能卡處理器，基於PKI技術，採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。它設備雖然小巧，但技術含量極高。該產品採用了目前國際領先的信息安全技術，核心硬體模塊採用智能卡CPU晶元，內部結構由CPU及加密邏輯、RAM、ROM、EEPROM和I/O五部分組成，是一個具有安全體系的小型計算機。 除了硬體，安全實現完全取決於技術含量極高的智能卡晶元操作系統(COS)，該操作系統就象DOS、WINDOWS等操作系統一樣，管理著與信息安全密切相關的各種數據、密鑰和文件，並控制各種安全服務。USBKey具有硬體真隨機數發生器，密鑰完全在硬體內生成，並存儲在硬體中，能夠保證密鑰不出硬體，硬體提供的加解密演算法完全在加密硬體內運行。U盾的安全措施 1.硬體PIN碼保護 U盾採用了使用以物理介質為基礎的個人客戶證書，建立基於公鑰PKI技術的個人證書認證體系(PIN碼)。黑客需要同時取得用戶的U盾硬體以及用戶的PIN碼，才可以登錄系統。即使用戶的PIN碼泄露，U盾沒有丟失，合法用戶的身份就不會被仿冒，如果用戶U盾丟失，其他人不知道用戶的PIN碼，這也是無法假冒合法用戶的身份。 2.安全的密鑰存放 U盾的密鑰存儲於內部的智能晶元中，用戶無法從外部直接讀取，對密鑰文件的讀寫和修改都必須由U盾內部的CPU調用相應的程序文件執行，從而U盾介面的外面，沒有任何一條指令能對密鑰區的內容進行讀取、修改、更新和刪除，這樣可以保證黑客無法利用非法程序修改密鑰。 3.雙密鑰密碼體制 為了提高交易的安全，U盾採用了雙鑰密碼體制保證安全性，在U盾初始化的時候，先將密碼演算法程序燒制在ROM中，然後通過產生公私密鑰對的程序生成一對公私密鑰，公私密鑰產生後，密鑰可以導出到U盾外，而私鑰則存儲於密鑰區，不允許外部訪問。進行數字簽名時以及非對稱解密運算時，凡是有私參與的密碼運算只在晶元內部即可完成，全程私鑰可以不出U盾介質，從而來保證以U盾為存儲介質的數字證書認證在安全上無懈可擊。 4.硬體實現加密演算法 U盾內置CPU或智能卡晶元，可以實現數據摘要、數據加解密和簽名的各種演算法，加解密運算在U盾內進行，保證了用戶密鑰不會出現在計算機內存中。

『貳』 etoken與u盾的區別

Etoken是中國銀行的動態口令牌，U盾是工商銀行網銀客戶證書，兩者都是為了身份認證，保證銀行卡安全的。

etoken與u盾的區別：
1.etoken上顯示的密碼是動態的，一般60秒改變一次。
U盾是網上銀行電子簽名和數字認證的工具，內置微型智能卡處理器。
2.etoken實現了動態密碼與計算機的物理隔離，不用插在計算機上。
U盾需要通過電腦USB介面與電腦連接。
3.etoken的變碼方式採用不可逆運算反方式，也就是不可能通過採集熟知的方法推算出隨機密碼的產生方式。
U盾採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保 網上交易的保密性、真實性、完整性和不可否認性。

『叄』 u盾密碼是什麼

U盾密碼初始是12345678。

U盾是工商銀行於2003年發行並獲得國家專利的USBkey客戶證書，是工商銀行為網上銀行業務提供的高級安全工具，它是一種數字證書，用於在網路環境中識別用戶。它也是目前網上銀行客戶最高級別的安全工具。

U盾採用高強度信息加密，數字認證和數字簽名技術，不可復制，可有效防範支付風險，確保客戶在線支付資金的安全，使用方便。

(3)u盾加密演算法擴展閱讀：

維護方法

U盾的更新

U盾證書文件的服務期為五年，在服務到期前一個月，工行網上銀行系統將提示您進行證書更新以延長證書的服務期。您可按以下步驟進行：

U盾的密碼

您在申領U盾後可在銀行櫃面即刻修改密碼，也可自行使用配套的證書工具軟體修改證書密碼，還可以登錄個人網上銀行，在「客戶服務-個人證書管理-個人客戶證書密碼更新」中修改證書密碼。

如果您在使用過程中忘記了U盾密碼，可以攜帶您的U盾、網上銀行注冊卡和本人有效身份證件到工行網點辦理密碼重置。如果您在使用網上銀行時，U盾密碼連續輸錯超過六次，系統將鎖定此證書，您也需要攜帶您的U盾、網上銀行注冊卡和本人有效身份證件到工行網點辦理密碼重置。

U盾的掛失

如果您不慎遺失U盾，為保證您網上銀行賬戶的安全，請立即到工行網點申請凍結U盾。如果確認U盾已經丟失，您可以申請更換證書。申請生效後，您可以按照原來使用U盾的方法重新下載證書信息，也可讓銀行櫃員協助您完成操作。

如果在安裝U盾和使用工行個人網上銀行的過程中遇到任何問題，可隨時撥打工行統一服務熱線進行咨詢或登錄工行網站查詢相關信息或到工行營業網點進行咨詢，工行將竭誠為您服務。

『肆』 網銀u盾很怕被壞人復制,壞人能成功嗎

網銀u盾是銀行採用加密演算法製成的,一般情況下不會被壞人復制的 ,所以壞人不能成功的。。

『伍』 工行U盾的原理是什麼

原來工行U盾裡面裝的也就是證書而矣。跟其它銀行採取數安證書的安全方面沒區別的。唯一不同的是你不會把U盾24小時放在USB介面上，你要用的時候才會插上U盾。用完把馬上把U盾撥出。而這個過程時間是非常短的。就算你給最出色的黑客瞄上了或中了最新款的病毒木馬等。也不可能（簡直是沒可能）在這么短的時間內對你的U盾證書進行解密復制出來。。開玩笑，128位加密的證書除非知道密碼否則什麼暴力破解簡直天方夜譚。。沒密碼對方就算遠程登陸到你的機器也是不可能把你的證書復制到他的機器上的。對方能夠獲取你的密碼的方法就是監視你的鍵盤操作。因為你必須在鍵盤上輸入密碼。我估記你說的那些U盾小偷就是那些鍵盤記錄木馬軟體了。。不過工行的U盾你也不必擔心。因為工行的U盾具有不可復制性。當然啦！這不可復制對於那些高手來說簡直是小兒科。很多正版軟都是不可復制的（至少你本人復制不了）。但是還是給高手解密了。。。話又說回來，解密就那麼容易嗎？沒有十幾個小時本地在線高強度高速的運作（這是最基本的）就可以隨便解開了。那些高手都是給菜鳥吹出來的。簡直是不懂計算機原理。。。你的U盾會放在USB介面一天還是二天？？完成一個在線支付只需幾秒。你根本不會給對方這么一個機會。所以U盾還是安全的。。。其它不用U盾的銀行其實證書原理是一樣的。只是因為證書是保存在IE裡面，只要你在線，對方就有可能在線解密（雖然很難，但畢竟有可能，而且很多人現在是包月上網，一天到晚都開著機上網。這就給對方留下了更大的破解空間）而且其它銀行的證書具有可復制性（具不具有可復制在第一次使用時由你本人決定，如果選擇不可復制那就意味著除了本機你不能在其它電腦上使用網上支付）。。是憑密碼進行再次復制。所以如果對方配合鍵盤記錄軟體那就很容易把你的證書復制到他的電腦上。。。
大概原理就是這么回事了。。。希望能給你幫助

『陸』 U盾是什麼，U盾如何使用

那麼網民網購的時候都是通過網上銀行來支付的。相信在開通網上銀行的時候都會需要一個U盾。 u盾是中國工商銀行2003年推出的，是專門用來保護網銀客戶安全的智能衛士，是網民在辦理網上銀行業務的高級別安全工具，因為他的外形很像u盤，而且對網銀賬戶起到一個保護盾牌的作用，所以稱之為u盾。u盾是內置微型智能卡處理器，採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。 攜帶本人的有效身份證，去並且你擁有工行牡丹卡然後到任意一家工行的營業網點開通個人網上銀行這樣既可申請使用u盾了。 u盾的優勢： 1、用u盾不擔心網銀被黑客、假網站、病毒等風險，保護好你的卡號和密碼。 3、服務更多樣了，擁有U盾，您還可以將工行U盾與支付寶賬號綁定，利用U盾對登錄支付寶的行為進行身份認證，從而保障您支付寶賬戶的資金安全。 一般開通u盾的時候會給你一本u盾的開通說明書的，上面是有開通方法和具體操作步驟的。當然其實使用安裝u盾很簡單的。具體操作步驟如下： 1、首先安裝驅動程序，第一次使用個人網上銀行的話，可以進入到工行先安裝個人網上銀行控制項，然後安裝去補丁，選擇【驅動程序安裝】。即可安裝u盾程序了。 2、其次下載安全證書信息，跟安全證書是讓用戶來認證工商銀行的網站的，讓你接受工商銀行的個人網上銀行業務。 3、下載完成後，請首先登陸你的個人網上銀行，然後點擊安全中心後選擇U盾管理功能，在U盾自助下載欄目中下載您的個人客戶證書到U盾中。

『柒』 U盾是什麼東西，怎麼辦理U盾

U盾，即工商銀行2003年推出並獲得國家專利的客戶證書USBkey，是工行提供的辦理網上銀行業務的高級別安全工具。它外形酷似U盤，安全性能如一面盾牌，意為U型的盾牌，所以取名曰：「U盾」。

U盾是用於網上銀行電子簽名和數字認證的工具，它內置微型智能卡處理器，採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。

辦理U盾需要帶上本人帶身份證、銀行卡、手機和錢去相關銀行辦理。

具體辦理流程如下：

1、在銀行大堂工作人員的協助下復印身份證，同時取號排隊。

2、填寫一張業務辦理的申請單，申請業務選擇開通網上銀行，並附上預留手機號。（如果申請單其他項有疑問，可以參考銀行提供的模板，也可以咨詢銀行大堂經理。）

3、待叫到號後，將銀行卡、身份證原件、身份證復印件、業務申請單交付與櫃台工作人員，即可開通網上銀行，獲取U蹲。

(7)u盾加密演算法擴展閱讀：

U盾特點：

1、小巧精緻，連接手機即可使用

目前，在手機支付領域，多數商業銀行採用的安全保障手段是隨機動態密碼，即通過向客戶手機端發送隨機產生的驗證碼來確保支付安全。實際上，實物介質的Ukey（即U盾）安全性更高，這也是各家銀行紛紛推出和鼓勵客戶在網銀支付中盡量使用U盾的真實原因。

但是，多數Ukey僅限於電腦端使用，顯然滿足不了移動金融需求。工行此次推出的通用U盾，同時配有USB介面和音頻介面，使用手機支付時，只要把音頻介面插入手機上的耳機插孔，即可完成相關操作，屬於傳統U盾的升級版，簡單快捷，又能同時保障電腦和手機支付的雙重安全，相當於為這兩個支付渠道都裝上了一道防火牆。

2、安全級別更高，日累計最高交易額500萬元
通用U盾是用於網上銀行電子簽名和數字認證的工具，內置微型智能卡處理器，採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。

換言之，通用U盾將高級別的網路交易安全防護技術移至手機，進一步豐富手機銀行等電子銀行渠道的身份認證方式，使用戶可以隨時隨地享受優質的金融服務。目前，使用通用U盾，無論網上銀行還是手機銀行，單筆交易限額可達100萬元，日累計交易限額則為500萬元，以滿足客戶各種金額的移動支付需求。

『捌』 工行網上銀行提示「未知加密演算法」

工行網上銀行提示「未知加密演算法」是因為瀏覽器或系統不兼容的原因。
如果使用的雙內核瀏覽器，看是不是開啟了兼容模式。或更換IE內核的瀏覽器使用。

解決方法：
1、打開「開始」-「程序」用滑鼠右健單擊「internet explorer」，選擇「以管理員許可權運行」IE後在新打開的窗口重新進行操作；
2、若未出現載入項，請通過安裝網銀助手解決；
3、若仍未解決，請根據不同IE版本調整ActiveX控制項設置後，重新安裝控制項程序；
4、重新安裝U盾驅動；
5、通過95588網銀部門或專業人員咨詢。

『玖』 工商銀行企業銀行u盾初始密碼是由什麼組成

字母和數字組成。
工行網銀的U盾原始密碼一般為12345678。U盾證書密碼的密碼長度一般為6到8位數字，並且支持字母，數字或字母，數字和特殊字元的組合，並區分大小寫字母 。U盾，即工商銀行2003年推出並獲得國家專利的客戶證書USBkey，是工行提供的辦理網上銀行業務的高級別安全工具。它外形酷似U盤，安全性能如一面盾牌，意為U型的盾牌，所以取名曰:"U盾"。 U盾是用於網上銀行電子簽名和數字認證的工具，內置微型智能卡處理器，採用1024位非對稱密鑰演算法對網上數據進行加密、解密和數字簽名，確保網上交易的保密性、真實性、完整性和不可否認性。
工商銀行企業U盾的密碼是企業網上銀行操作人員在領取U盾時自己設置的，和普通密碼沒有區別，企業u盾密碼八位，要求字母開頭，字母和數字組成。u盾密碼可以試5次，但至第5次就會被要求重置密碼。U盾的密碼就是密碼，不是密鑰，密鑰都是由公鑰和私鑰組成的。工商銀行有自己的CA公司，密鑰的結構都是內部確定的。
拓展資料
什麼是盾
U盾是一個高級別的安全工具，就是銀行為顧客推出的用來辦理網上銀行業務的。它是一個可以用於網上銀行電子簽名和數字認證的工具，可以在用戶在辦理網上銀行業務的時候，起到保護的功能，可以保護著網上銀行資金安全，規避黑客、假網站、木馬病毒等各種風險。
銀行U盾指的是一個小型的密碼器，它的最大作用是為用戶提供安全驗證。U盾主要用於使用銀行卡進行轉賬、匯款支付，系統會直接提示用戶插入自己的U盾，然後系統會對用戶進行身份檢查，在確認操作者為持卡人本人之後，就會完成支付操作了。