中国建设银行网上银行
UKey安装使用手册
前言
中国建设银行提供UKey作为管理网上银行安全证书的设备，具有体积小、携带方便、
安全性高、支持热插拔等优点，为随时随地享用建行网上银行服务创造了条件。
温馨提示：
在使用网上银行前，请首先修改UKey的初始口令（初始口令为12345678），并且牢记
修改后的口令。忘记UKey的口令会导致UKey无法继续使用，需要到建行营业网点重新办
理相关手续。
正确使用UKey包括以下三个阶段：
1. Windows补丁安装；
2. UKey软件程序安装；
3. 下载安全证书到UKey中。
目 录
第一部分 重点注意事项......................................................................- 3 -
1.1 修改默认密码..............................................................................................................- 3 -
1.2 在规定时间内下载证书..............................................................................................- 3 -
1.3 UKey口令锁死............................................................................................................- 3 -
1.4 使用网上银行完毕后拔下UKey................................................................................- 3 -
第二部分 UKey的安装使用.................................................................- 4 -
2.1 Windows补丁安装.......................................................................................................- 4 -
2.2 UKey用户工具的安装................................................................................................- 7 -
2.3 UKey安全提示............................................................................................................- 8 -
2.3.1 首次插入UKey提示..........................................................................................- 8 -
2.3.2 拔下UKey提示..................................................................................................- 8 -
第三部分 网上银行使用说明..............................................................- 9 -
3.1 个人网上银行的使用..................................................................................................- 9 -
3.1.1 下载证书............................................................................................................- 9 -
3.1.2 转账..................................................................................................................- 13 -
3.2 企业网上银行的使用................................................................................................- 18 -
3.2.1 下载证书..................................................................................
........................- 18 -
3.2.2 制单..................................................................................................................- 21 -
3.2.3 复核..................................................................................................................- 25 -
第四部分 客户证书管理工具软件的使用.........................................- 30 -
4.1 修改口令....................................................................................................................- 31 -
4.2 系统检测功能............................................................................................................- 32 -
4.3 修改UKey名称..........................................................................................................- 33 -
4.4 显示证书....................................................................................................................- 34 -
4.5 手动注册安全证书....................................................................................................- 35 -
4.6 手动注销安全证书....................................................................................................- 36 -
第一部分 重点注意事项
本部分列举了在使用UKey登录网上银行时需要重点注意的事项，强烈建议在使用网上
银行前先阅读该部分。
1.1 修改默认密码
首次使用UKey时会提示修改默认口令，为保证UKey使用的安全性，请不要改为过于
简单的密码，例如“111111”、“aaaaaa”、“123456”、“654321”、“abcdef”、“fedcba”等，具
体参见第8页。
1.2 在规定时间内下载证书
购买UKey后请于7日内到建行网站下载证书，否则需要持UKey到建行网点重新办理
相关手续。
1.3 UKey口令锁死
输入UKey口令连续错误10次后，UKey会被锁死，将导致网上银行无法继续使用。具
体参见第7页。
1.4 使用网上银行完毕后拔下UKey
在使用网上银行完毕后，请及时将UKey拔下并关闭访问网上银行的浏览器。
第二部分 UKey的安装使用
本部分详细说明如何安装Windows补丁、UKey用户工具的步骤。
2.1 Windows补丁安装
Windows补丁安装是UKey正确安装使用的前提，系统安装光盘中已经提供了补丁程序。
由于难以判断系统是否已经安装了适当的补丁，建议在使用UKey前首先安装补丁程
序。
将UKey包装盒内光盘放入光驱后，光盘自动运行，出现如下图所示安装向导界面。
如果没有自动运行，双击光盘内的CCB.exe来启动安装向导。
点击个人网银客户时出现如下图界面。
点击企业网银客户时出现如下图界面。
个人网银客户请点击“个
人网银客户”按钮，企业网银客户请点击“企业网银客户”按
钮，点击后会进入下一级菜单，再点击“自定义安装”按钮后会出现“安装系统补丁”按钮。
点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过程中，可能需要重
新启动计算机，也有可能提示您不需要安装系统补丁。
如果您使用的IE浏览器版本低于6.0，为了支持长度达128位的高强度加密应用，需
要将IE浏览器进行升级，升级文件为光盘根目录下的FSCOMMAND目录下的ie6setup.exe，
双击后开始安装，安装过程中需要保持网络状态的连接。
2.2 UKey用户工具的安装
Windows系统补丁程序安装完毕后，需要安装UKey用户工具，即UKey证书管理工具。
从安装向导界面进入企业网银客户或个人网银客户中后，均会出现“典型安装”按钮，
点击即可安装UKey用户工具。
首次安装会出现提示安装根证书的对话框，如下图，点击“是”。
UKey用户工具安装完毕后，将在桌面的右下角出现建行图标，并在“开
始->程序”菜单中创建“建设银行无驱UKey(握奇)”程序组。可以点击右下角的图标或选
择“开始->程序->建设银行无驱UKey(握奇)-> 建设银行UKey证书管理工具”启动UKey
用户工具。
UKey用户工具的使用方法请参考本手册第三部分，客户证书管理工具软件的使用。
注意：在使用过程中，若连续输入错误的UKey口令10次，UKey将被锁死。在首次
使用UKey时，修改默认口令连续错误10次也可导致UKey锁死。每次输入口令错误时会
提示还能够重试的次数，在还没有锁死的情况下，当输入正确的口令一次后，重试次数将
恢复为10次。如果UKey锁死将导致网上银行不能继续使用，请到建行营业网点重新办理
相关手续。
2.3 UKey安全提示
2.3.1 首次插入UKey提示
UKey初始口令为“12345678”，为保障使用安全，请务必在首次使用时立即将UKey
的初始口令修改为安全强度较高的口令，牢记并妥善保管，为保证UKey使用的安全性，请
不要改为过于简单的密码，如果新密码全部为同一个数字或字符，或者为顺序递增或递减的
数字或字符，例如“111111”、“aaaaaa”、“123456”、“654321”、“abcdef”、“fedcba”
等，将会提示重新输入。UKey的口令由6～8位字母或数字组合而成，建议使用包含大小
写字母和数字的组合作为UKey口令，避免使用生日、电话、身份证号码、账号、姓名拼音
或其它有规则字符串作为UKey口令。如果UKey口令没有被修改过，当每次插入UKey时，
将会自动弹出提示，建
议您修改口令，界面如下。口令修改过一次之后，该提示将不再弹出。
2.3.2 拔下UKey提示
为了保证网上银行的使用安全，每次拔下UKey时，会提示关闭浏览器。
第三部分 网上银行使用说明
安全证书是使用网上银行时确认签约用户身份的重要凭证，能够保证网上银行安全性。
签约用户第一次登录网上银行时，UKey内没有安全证书，需要先将安全证书下载到UKey
中，下载后才能使用网上银行的各项功能。
下载安全证书前，请先修改初始密码，否则可能会导致下载不成功。
3.1 个人网上银行的使用
3.1.1 下载证书
1． 登录建设银行网站，选择“网上银行服务”后，将会出现如下图页面。
2． 点击“个人网上银行”，出现如下图的界面，输入基本的信息。
注意：点击“登录”后系统会验证用户UKey的序列号和开通网银时的序列号是否一
致，如果没有插入UKey或者UKey序列号不一致，系统会提示错误。
3． 签约用户第一次登录网上银行，需要下载证书。在“选择证书存储介质”选项中，选择
“握奇公司USBKEY”，然后点击下一步。
4． 输入UKey口令，然后点击“确定”，如下图所示。
5． 证书下载成功后，出现如下图的完成界面。
6． 点击完成后，回到登录界面重新登录。
3.1.2 转账
1. 进入登录界面，输入个人信息，如下图所示。
2. 选择付款账户、收款账户，输入交易金额，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 转账成功后，将会出现如下图页面。
3.2 企业网上银行的使用
企业网银用户在使用网银前除安装UKey用户工具
外，还需要安装建行网银签名通，可
以通过安装向导安装，也可以直接进入光盘内的建行网银签名通目录，双击SwxCrypt.exe
进行安装，该目录下有签名通控件安装手册供参考。
3.2.1 下载证书
1. 进入企业银行证书下载页面，出现如下图的界面，输入基本信息。
2. 在“选择证书存储介质”选项中，选择“握奇公司USBKEY”，然后点击下一步。
3. 输入UKey口令，然后点击“确定”。
4. 证书下载成功后，出现如下图的完成界面。
3.2.2 制单
1. 进入登录页面，输入客户识别号、操作员代码和登录密码。
2. 登录网上银行后，出现如下图的登录页面。
3. 点击“制单->快速制单”，选择付款帐号和收款帐号，输入金额和用途，如下图所示。
4. 输入交易密码，如下图所示。
5. 制单成功后，出现如下图页面。
3.2.3 复核
1. 进入登录页面，输入客户识别号、操作员代码和登录密码，如下图所示。
2. 点击“复核->付款复核”，选择欲复核的记录，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 复核成功后，出现如下图页面。
第四部分 客户证书管理工具软件的使用
UKey用户工具安装完毕后，点击右下角的图标将启动用户工具，用户工具启动后将列
出发现的UKey和U
Key中的安全证书。
4.1 修改口令
点击“修改UKey口令”按钮，输入原来的口令和两次新口令，然后再点击“确定”即
可修改口令。
4.2 系统检测功能
系统检测功能可以检测UKey的当前状态，如该UKey连接是否成功、是否被锁等，当
UKey使用过程中出现问题时，可先使用该检测功能自检，然后将相关信息告知建行客服人
员以方便判断问题所在。
4.3 修改UKey名称
UKey的名称是为方便管理UKey而定义的可识别名，可通过点击主界面右侧的“修改
UKey名称”按钮来修改UKey的名称。
4.4 显示证书
用户可通过UKey用户工具软件查看UKey内存储的安全证书的信息（选择主界面证书
列表中希望查看的证书，点击“显示证书”按钮）。
4.5 手动注册安全证书
使用UKey安全证书时，将UKey插入计算机，UKey内的安全证书会自动注册到IE浏
览器中，无须人工操作，只有将UKey内的安全证书注册到浏览器中才能进行网银操作。是
否已经注册到浏览器中可以先打开IE浏览器，然后点击菜单栏中的“工具->Internet选项->
内容->证书->个人”，如果在个人区域中存在UKey内相应的证书则表示可以正常使用网银。
但是在有些情况下，自动注册可能会不成功，在这种情况下可以使用手动方法将UKey内的
安全证书注册到浏览器中。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表。选择列表中希
望注册的证书，单击“注册证书”按钮，即可完成手动注册。
4.6 手动注销安全证书
使用UKey安全证书后，将UKey从计算机拔下时，为安全起见，系统会自动注销已注
册到浏览器中的安全证书，无须人工操作。如果自动注销不成功，可以使用手动方法注销。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表，选择列表中希
望注销的证书，单击“注销证书”按钮，即可完成手动注销。
中国建设银行网上银行
UKey安装使用手册
前言
中国建设银行提供UKey作为管理网上银行安全证书的设备，具有体积小、携带方便、
安全性高、支持热插拔等优点，为随时随地享用建行网上银行服务创造了条件。
温馨提示：
在使用网上银行前，请首先修改UKey的初始口令（初始口令为12345678），并且牢记
修改后的口令。忘记UKey的口令会导致UKey无法继续使用，需要到建行营业网点重新办
理相关手续。
正确使用UKey包括以下三个阶段：
1. Windows补丁安装；
2. UKey软件程序安装；
3. 下载安全证书到UKey中。
目 录
第一部分 重点注意事项......................................................................- 3 -
1.1 修改默认密码..............................................................................................................- 3 -
1.2 在规定时间内下载证书..............................................................................................- 3 -
1.3 UKey口令锁死............................................................................................................- 3 -
1.4 使用网上银行完毕后拔下UKey................................................................................- 3 -
第二部分 UKey的安装使用.................................................................- 4 -
2.1 Windows补丁安装.......................................................................................................- 4 -
2.2 UKey用户工具的安装................................................................................................- 7 -
2.3 UKey安全提示............................................................................................................- 8 -
2.3.1 首次插入UKey提示..........................................................................................- 8 -
2.3.2 拔下UKey提示..................................................................................................- 8 -
第三部分 网上银行使用说明..............................................................- 9 -
3.1 个人网上银行的使用..................................................................................................- 9 -
3.1.1 下载证书............................................................................................................- 9 -
3.1.2 转账..................................................................................................................- 13 -
3.2 企业网上银行的使用................................................................................................- 18 -
3.2.1 下载证书..................................................................................
........................- 18 -
3.2.2 制单..................................................................................................................- 21 -
3.2.3 复核..................................................................................................................- 25 -
第四部分 客户证书管理工具软件的使用.........................................- 30 -
4.1 修改口令....................................................................................................................- 31 -
4.2 系统检测功能............................................................................................................- 32 -
4.3 修改UKey名称..........................................................................................................- 33 -
4.4 显示证书....................................................................................................................- 34 -
4.5 手动注册安全证书....................................................................................................- 35 -
4.6 手动注销安全证书....................................................................................................- 36 -
第一部分 重点注意事项
本部分列举了在使用UKey登录网上银行时需要重点注意的事项，强烈建议在使用网上
银行前先阅读该部分。
1.1 修改默认密码
首次使用UKey时会提示修改默认口令，为保证UKey使用的安全性，请不要改为过于
简单的密码，例如“111111”、“aaaaaa”、“123456”、“654321”、“abcdef”、“fedcba”等，具
体参见第8页。
1.2 在规定时间内下载证书
购买UKey后请于7日内到建行网站下载证书，否则需要持UKey到建行网点重新办理
相关手续。
1.3 UKey口令锁死
输入UKey口令连续错误10次后，UKey会被锁死，将导致网上银行无法继续使用。具
体参见第7页。
1.4 使用网上银行完毕后拔下UKey
在使用网上银行完毕后，请及时将UKey拔下并关闭访问网上银行的浏览器。
第二部分 UKey的安装使用
本部分详细说明如何安装Windows补丁、UKey用户工具的步骤。
2.1 Windows补丁安装
Windows补丁安装是UKey正确安装使用的前提，系统安装光盘中已经提供了补丁程序。
由于难以判断系统是否已经安装了适当的补丁，建议在使用UKey前首先安装补丁程
序。
将UKey包装盒内光盘放入光驱后，光盘自动运行，出现如下图所示安装向导界面。
如果没有自动运行，双击光盘内的CCB.exe来启动安装向导。
点击个人网银客户时出现如下图界面。
点击企业网银客户时出现如下图界面。
个人网银客户请点击“个
人网银客户”按钮，企业网银客户请点击“企业网银客户”按
钮，点击后会进入下一级菜单，再点击“自定义安装”按钮后会出现“安装系统补丁”按钮。
点击“安装系统补丁”后，系统自动安装补丁程序，补丁程序安装过程中，可能需要重
新启动计算机，也有可能提示您不需要安装系统补丁。
如果您使用的IE浏览器版本低于6.0，为了支持长度达128位的高强度加密应用，需
要将IE浏览器进行升级，升级文件为光盘根目录下的FSCOMMAND目录下的ie6setup.exe，
双击后开始安装，安装过程中需要保持网络状态的连接。
2.2 UKey用户工具的安装
Windows系统补丁程序安装完毕后，需要安装UKey用户工具，即UKey证书管理工具。
从安装向导界面进入企业网银客户或个人网银客户中后，均会出现“典型安装”按钮，
点击即可安装UKey用户工具。
首次安装会出现提示安装根证书的对话框，如下图，点击“是”。
UKey用户工具安装完毕后，将在桌面的右下角出现建行图标，并在“开
始->程序”菜单中创建“建设银行无驱UKey(握奇)”程序组。可以点击右下角的图标或选
择“开始->程序->建设银行无驱UKey(握奇)-> 建设银行UKey证书管理工具”启动UKey
用户工具。
UKey用户工具的使用方法请参考本手册第三部分，客户证书管理工具软件的使用。
注意：在使用过程中，若连续输入错误的UKey口令10次，UKey将被锁死。在首次
使用UKey时，修改默认口令连续错误10次也可导致UKey锁死。每次输入口令错误时会
提示还能够重试的次数，在还没有锁死的情况下，当输入正确的口令一次后，重试次数将
恢复为10次。如果UKey锁死将导致网上银行不能继续使用，请到建行营业网点重新办理
相关手续。
2.3 UKey安全提示
2.3.1 首次插入UKey提示
UKey初始口令为“12345678”，为保障使用安全，请务必在首次使用时立即将UKey
的初始口令修改为安全强度较高的口令，牢记并妥善保管，为保证UKey使用的安全性，请
不要改为过于简单的密码，如果新密码全部为同一个数字或字符，或者为顺序递增或递减的
数字或字符，例如“111111”、“aaaaaa”、“123456”、“654321”、“abcdef”、“fedcba”
等，将会提示重新输入。UKey的口令由6～8位字母或数字组合而成，建议使用包含大小
写字母和数字的组合作为UKey口令，避免使用生日、电话、身份证号码、账号、姓名拼音
或其它有规则字符串作为UKey口令。如果UKey口令没有被修改过，当每次插入UKey时，
将会自动弹出提示，建
议您修改口令，界面如下。口令修改过一次之后，该提示将不再弹出。
2.3.2 拔下UKey提示
为了保证网上银行的使用安全，每次拔下UKey时，会提示关闭浏览器。
第三部分 网上银行使用说明
安全证书是使用网上银行时确认签约用户身份的重要凭证，能够保证网上银行安全性。
签约用户第一次登录网上银行时，UKey内没有安全证书，需要先将安全证书下载到UKey
中，下载后才能使用网上银行的各项功能。
下载安全证书前，请先修改初始密码，否则可能会导致下载不成功。
3.1 个人网上银行的使用
3.1.1 下载证书
1． 登录建设银行网站，选择“网上银行服务”后，将会出现如下图页面。
2． 点击“个人网上银行”，出现如下图的界面，输入基本的信息。
注意：点击“登录”后系统会验证用户UKey的序列号和开通网银时的序列号是否一
致，如果没有插入UKey或者UKey序列号不一致，系统会提示错误。
3． 签约用户第一次登录网上银行，需要下载证书。在“选择证书存储介质”选项中，选择
“握奇公司USBKEY”，然后点击下一步。
4． 输入UKey口令，然后点击“确定”，如下图所示。
5． 证书下载成功后，出现如下图的完成界面。
6． 点击完成后，回到登录界面重新登录。
3.1.2 转账
1. 进入登录界面，输入个人信息，如下图所示。
2. 选择付款账户、收款账户，输入交易金额，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 转账成功后，将会出现如下图页面。
3.2 企业网上银行的使用
企业网银用户在使用网银前除安装UKey用户工具
外，还需要安装建行网银签名通，可
以通过安装向导安装，也可以直接进入光盘内的建行网银签名通目录，双击SwxCrypt.exe
进行安装，该目录下有签名通控件安装手册供参考。
3.2.1 下载证书
1. 进入企业银行证书下载页面，出现如下图的界面，输入基本信息。
2. 在“选择证书存储介质”选项中，选择“握奇公司USBKEY”，然后点击下一步。
3. 输入UKey口令，然后点击“确定”。
4. 证书下载成功后，出现如下图的完成界面。
3.2.2 制单
1. 进入登录页面，输入客户识别号、操作员代码和登录密码。
2. 登录网上银行后，出现如下图的登录页面。
3. 点击“制单->快速制单”，选择付款帐号和收款帐号，输入金额和用途，如下图所示。
4. 输入交易密码，如下图所示。
5. 制单成功后，出现如下图页面。
3.2.3 复核
1. 进入登录页面，输入客户识别号、操作员代码和登录密码，如下图所示。
2. 点击“复核->付款复核”，选择欲复核的记录，如下图所示。
3. 输入交易密码，如下图所示。
4. 选择安全证书，如下图所示。
5. 输入UKey口令，如下图所示。
6. 复核成功后，出现如下图页面。
第四部分 客户证书管理工具软件的使用
UKey用户工具安装完毕后，点击右下角的图标将启动用户工具，用户工具启动后将列
出发现的UKey和U
Key中的安全证书。
4.1 修改口令
点击“修改UKey口令”按钮，输入原来的口令和两次新口令，然后再点击“确定”即
可修改口令。
4.2 系统检测功能
系统检测功能可以检测UKey的当前状态，如该UKey连接是否成功、是否被锁等，当
UKey使用过程中出现问题时，可先使用该检测功能自检，然后将相关信息告知建行客服人
员以方便判断问题所在。
4.3 修改UKey名称
UKey的名称是为方便管理UKey而定义的可识别名，可通过点击主界面右侧的“修改
UKey名称”按钮来修改UKey的名称。
4.4 显示证书
用户可通过UKey用户工具软件查看UKey内存储的安全证书的信息（选择主界面证书
列表中希望查看的证书，点击“显示证书”按钮）。
4.5 手动注册安全证书
使用UKey安全证书时，将UKey插入计算机，UKey内的安全证书会自动注册到IE浏
览器中，无须人工操作，只有将UKey内的安全证书注册到浏览器中才能进行网银操作。是
否已经注册到浏览器中可以先打开IE浏览器，然后点击菜单栏中的“工具->Internet选项->
内容->证书->个人”，如果在个人区域中存在UKey内相应的证书则表示可以正常使用网银。
但是在有些情况下，自动注册可能会不成功，在这种情况下可以使用手动方法将UKey内的
安全证书注册到浏览器中。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表。选择列表中希
望注册的证书，单击“注册证书”按钮，即可完成手动注册。
4.6 手动注销安全证书
使用UKey安全证书后，将UKey从计算机拔下时，为安全起见，系统会自动注销已注
册到浏览器中的安全证书，无须人工操作。如果自动注销不成功，可以使用手动方法注销。
启动UKey用户工具软件，主界面将显示UKey内所有安全证书的列表，选择列表中希
望注销的证书，单击“注销证书”按钮，即可完成手动注销。