过签名验证_操作系统加载程序未能通过签名验证

过签名验证_操作系统加载程序未能通过签名验证

       很高兴有机会参与这个过签名验证问题集合的讨论。这是一个多元且重要的话题，我将采取系统的方法，逐一回答每个问题，并分享一些相关的案例和观点。

1.工行U盾验证签名失败。

2.信用卡使用密码好还是使用签名好呢

3.数字签名的实现过程

工行U盾验证签名失败。

       工商银行U盾数据签名失败解决方法：

       一、将中国工商银行站点加入信任域。在IE-工具-Internet选项-安全（标签页），选中可信站点图标，点击站点按钮，在“将该网站添加到区域：”点击添加按钮。（提示：请注意协议和域名的输入；以后访问可信站点时，在浏览器状态栏会显示字样，便于您识别。）

       二、若您是工商银行U盾客户，提示数据签名有误，一般是由于密码含有非法字符，请您使用证书工具软件将U盾密码修改为6-8位数字与字母组合的形式。在输入时不要有空格，并请在“半角英文”状态下输入。

       三、若仍不可以，那么请您按以下步骤进行操作：

       （1）重新安装对应品牌的u盾驱动程序。重新安装网银安全控件。

       （2）查看您的系统是否已打全补丁，如果没有，请使用WINDOWS的UPDATE功能进行升级。

       （3）如果您的系统为2000或XP，请您选择“控制面板”中的“管理工具”下的“服务”，查看SMART CARD是否启用，如未启用，请您启用。

       四、重新安装U盾证书驱动程序的方法：

       1、拔下U盾客户证书，卸载原证书驱动程序；

       2、使用系统管理员权限重新登录windows；

       3、请登录工行门户网站，点击“个人网上银行登录”下方的“安装”。进入下一个页面后，下载并安装“U盾”驱动程序。

       4、重新启动电脑后再连接U盾客户证书。

       五、U盾的功能：

       拥有U盾，您办理网上银行业务时，不用再担心黑客、假网站、木马病毒等各种风险，U盾可以保障您的网上银行资金安全。

       办理网上银行对外支付业务时，使用登录密码和支付密码的客户，需要保护好您的卡号和密码，需要确保登录网上银行的电脑安全可靠，定期更新杀毒软件，及时下载补丁程序，不随便打开来路不明的程序、游戏、邮件，保持良好的上网习惯。

       如果您不能完全做到，也不用担心，使用U盾是您最好的选择，只要您的登录卡号、登录密码、U盾和U盾密码不同时泄露给一个人，您就可以放心安全使用网上银行。

信用卡使用密码好还是使用签名好呢

       是你没有下载证书，或你下载证书时U盾没有插入USB接口，或接口连接不好。

       详情请参考工行U盾的介绍和使用

       1. U盾的前身是工商银行于2003年推出并获得国家专利的客户证书USBKey。由于USBKey可以有效确保客户安全使用网上银行，工行在过去的两年中，主要向在网上进行大额资金交易的客户推荐使用。两年来申领“U盾”（USBKey）的客户将近20万，办理网上支付交易已达数亿笔，尚未发生一笔盗窃事件。2005年10月中国工商银行将USBKey客户证书进一步升级，并正式命名为“U盾”。

       随着媒体对假网站、“木马病毒”、“网络钓鱼”等网络犯罪行为报道的增多，不仅是大额资金交易者，就是网上银行普通客户对客户证书“U盾”的需求也大大提升。工行将“U盾”向所有客户进行推广，争取为网上银行客户人人配备一名“安全卫士”。

       2.“U盾”是什么？

       答：“U盾”是网络环境里工行用来识别客户身份的数字证书，是一种带智能芯片、形状类似于闪存（即U盘）的实物硬件。拥有“U盾”的客户在使用用户名称和密码登录网上银行之后，如需办理对外支付业务，还要将“U盾”插入电脑的USB接口，输入“U盾”密码，并经银行系统多重验证无误后，方可完成支付业务。

       3.“U盾”的防盗本领。

       答：“U盾”由于采用高强度的信息加密、严密的数字认证和数字签名技术，可以有效保障客户使用网上银行的安全性。如果客户不小心泄露了自己的网上银行用户名称和密码，只要“U盾”仍然掌握在自己手中，或者连“U盾”也丢失但“U盾”的密码仍然掌握在自己手中，任何他人都无法进入自己的网上银行进行支付，因此，“U盾”可以有效防范诸如假网站、黑客窃取、密码泄露等各种可能的风险，是目前网上银行客户端安全级别最高的一种安全支付工具。

       4.“U盾”如何防盗？

       答：“U盾”特别采用了使用有物理介质的个人客户证书，建立基于公钥（PKI）技术的个人证书认证体系。在技术方面，客户证书通过个人证书认证和数字签名技术，对客户的网上交易实施身份认证。

       5.“U盾”特色和优势。

       答： 1、24小时大额转账、汇款

       目前“金融@家”分为静态密码客户、口令卡客户及U盾客户。

       静态密码客户：自助注册网上银行及存折版客户，网上转账/B2C交易金额为0元；柜面注册未申领口令卡或U盾的客户，从2006年9月1日起，单笔交易限额、日累计限额以及总支付交易限额均为300元，9月1日前支付额度已经达到300元的客户需到网点申请电子口令卡或U盾（从注册日起计算支付额）；

       口令卡客户：网上转账/B2C交易金额为单笔1000元，日累计5000元；

       个人网上银行证书（U盾）客户：对外转账、个人汇款不受上述限额控制。

       2. 自助添加注册卡及账户

       可以自由地在网上银行添加或删除各类工行账户，随时了解客户的账户信息及资金变动，实现卡、折“统一调度”，让一切尽在掌控之中。

       3. 网上理财

       客户不用再为如何使财富增值而烦恼，“金融@家”网上理财服务为有证书客户提供各类独具特色的理财服务，包括理财方案设计、组合存款设计、理财计算器以及各类理财协议的签订，让客户轻松掌控自身财富。

       6、“U盾”如何自助展期？

       答：在U盾证书服务到期前10天，我行网上银行系统将提示您进行证书更新以延长证书的服务期（证书已过期，或无法正常下载，可到当地证书网点办理）。同时，除网上银行自助下载以外，也可到当地证书代理网点进行展期。

       7、“U盾”如何密码重置？

       答：当“U盾”密码连续输错超过六次时，为保证您的证书安全，程序将锁定此证书，您需要到“证书代理”网点办理密码重置。

       若您无法确认U盾密码或U盾密码被锁，请您本人携带有效身份证件、U盾和网上银行注册卡（或注册账户）到开户当地指定网点免费办理U盾密码重置手续。具体网点信息，请您与开户当地95588联系咨询。此外，若您的网上银行中添加了异地账户，且您使用的是注册网上银行时的有效身份证件，那么您也可以在异地办理此业务。

       8、“U盾”如何领用？

       答：拥有工行牡丹卡（灵通卡、信用卡、贷记卡、理财金卡或国际卡）、活期存折的客户均可携带本人有效证件到工行任意一家营业网点开通个人网上银行并申请使用“U盾”。

       9、U盾的安装（使用）方法？

       答：1. 系统升级：如果您是第一次在本机上使用个人网上银行，请登录工行门户网站，点击“个人网上银行登录”下方的“安装”。进入下一个页面后，下载并安装“U盾”驱动程序。如果您希望用光盘安装，请运行“U盾”光盘，选择安装主页面的“系统升级”功能，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”功能安装相应的“U盾”驱动程序。

       2.下载安装：申请u盾后，您可以委托柜台代理下载信息到“U盾”。您也可以登录工行个人网上银行，进入“客户服务”-> “u盾管理”-> “u盾自助下载”，完成证书信息下载。下载前请确保“U盾”已连接到电脑USB接口上。如果下载不成功，请您本人携带有效身份证件、网上银行注册卡（或注册账户）及U盾到开户地区指定柜台办理。

       3.使用：下载完成后，当您需要使用“U盾”进行交易时，系统会按照正常步骤提示您插入U盾，您只需将其插入电脑主板的USB接口上（尽量不要插在前置的USB接口上）并点击“确定”及支付页面的“提交”，然后再根据页面提示输入U盾密码进行交易即可。

       10、“U盾”遗失的处理方法

       答：如果不慎遗失U盾，为保证网上银行账户的安全，请立即到我行证书代理网点申请冻结U盾。如果确认U盾已经丢失，可以申请更换证书。申请生效后，请您登录工行个人网上银行，进入“客户服务”-> “U盾管理”-> “U盾自助下载”，完成证书信息的下载，也可让银行柜员协助完成操作。并可以按照原来使用U盾的方法继续使用U盾证书。

       11、U盾价格是多少？

       答：由于各地的差异价格有所不同，一般是28-60元不等，各种型号的U盾产品功能一致。以上仅为参考价格，最新价格以网点公告为准。

       更多U盾相关内容，请您浏览以下链接：

       12、使用U盾支付时，为什么系统提示“请您先到工商银行网上银行申请U盾”，我已经办理了U盾了呀？

       答：成功申请我行U盾第一次使用，需先安装U盾驱动程序，下载U盾信息后才可使用。具体方法如下：

       1. 系统升级：如果您是第一次在本机上使用个人网上银行，请登录工行门户网站，点击“个人网上银行登录”下方的“安装”。进入下一个页面后，下载并安装“U盾”驱动程序。如果您希望用光盘安装，请运行“U盾”光盘，选择安装主页面的“系统升级”功能，系统会自动检测并提示您安装补丁。安装补丁后，请选择“驱动程序安装”功能安装相应的“U盾”驱动程序。

       2.下载安装：申请U盾后，您可以委托柜台代理下载信息到“U盾”。您也可以登录工行个人网上银行，进入“客户服务”-> “U盾管理”-> “U盾自助下载”，完成证书信息下载。下载前请确保“U盾”已连接到电脑USB接口上。如果下载不成功，请您本人携带有效身份证件、U盾、网上银行注册卡或注册账户到当地指定柜台办理“U盾下载”。

       3.使用：下载完成后，当您需要使用“U盾”进行交易时，系统会按照正常步骤提示您插入U盾，您只需将其插入电脑主板的USB接口上（尽量不要插在前置的USB接口上）并点击“确定”及支付页面的“提交”，然后再根据页面提示输入U盾密码进行交易即可。

       13、使用U盾进行数字签名时，系统提示无法检测到U盾、无法找到指定证书、无法从下拉框中选择证书（下拉框内为空白），我该怎么办？

       答：遇到以上情况，说明您的U盾没有与计算机连接好，请您拔出U盾后重新插入（建议插在主板上的USB接口，而不要使用前置的接口），然后请您按以下步骤进行操作：

       1、重新安装对应品牌的u盾驱动程序。

       2、查看您的系统是否已打全补丁，如果没有，请使用WINDOWS的UPDATE功能进行升级。

       3、如果您的系统为2000或XP，请您选择“控制面板”中的“管理工具”下的“服务”，查看SMART CARD是否启用，如未启用，请您启用。

       重装U盾驱动程序的方法如下：

       （1）拔下U盾客户证书，卸载原证书驱动程序；

       （2）使用系统管理员权限重新登录windows；

       （3）请登录工行门户网站，点击“个人网上银行登录”下方的“安装”。进入下一个页面后，下载并安装对应品牌的“U盾”驱动程序。另外，U盾上印有数字串，数字串开头数字分别对应以下品牌：1－捷德；2－金邦达；3－金邦达2006；4－华虹。

       （4）重新启用电脑后再连接U盾客户证书。

       若进行上述操作仍遇到问题，那么建议您卸载第三方上网辅助软件，这些软件可能阻止了U盾在系统中驻留程序。请您卸载它们后重新安装u盾驱动程序。若仍无法使用，建议您重新安装操作系统或更换一台安全的计算机使用。

       14、在使用U盾进行签名交易时，我已经将U盾插入了计算机，为什么还提示我插入呢？

       答：使用U盾进行交易时，无论您是否已经将U盾插入电脑，系统都会按照正常步骤提示您插入U盾进行签名交易，您只需在插入U盾后点击确认，并按照系统提示输入U盾密码即可。

       15、使用U盾进行签名交易，为什么将U盾插入计算机后，没有盘符显示？

       答：U盾不同于一般的U盘，插入电脑后是没有盘符显示的。

       16、使用U盾进行签名交易时，系统提示数据签名有误，该如何解决？

       答：如果交易时出现数据签名错误，请您先通过修改U盾密码的方式查看此问题是否为U盾密码输入有误所致。目前有两种方法可以修改U盾密码，一种是登录个人网上银行，选择“客户服务”--> “U盾管理”--> “U盾密码更新”。另外，您还可以通过“开始”--> “程序”中的证书工具软件修改。此密码长度为6～8位，可以为英文、数字或两者组合的形式，英文字母区分大小写，且不能包含非法字符。

       若修改密码时提示原密码有误，则请您本人携带有效身份证件、U盾和网上银行注册卡（或注册账户）到开户当地指定网点免费办理U盾密码重置手续。具体网点信息，请您与开户当地95588联系咨询。此外，若您的网上银行中添加了异地卡/账户，且您使用的是注册网上银行时的有效身份证件，那么您也可以在异地办理此业务。

       若可正常修改证书密码，请您拔出U盾后重新插入（建议插在主板上的USB接口，而不要使用前置的接口，不要使用延长线）。

       另外，请您按以下步骤进行操作：

       （1）拔下U盾，卸载原驱动程序，之后通过我行首页左上方“安装”进入软件下载页面，重新下载安装对应品牌的证书驱动程序，安装过程中请不要插入U盾。

       （2）查看您的系统是否已打全补丁，如果没有，请使用WINDOWS的UPDATE功能进行升级。

       （3）如果您的系统为2000或XP，请您选择“控制面板”中的“管理工具”下的“服务”，查看SMART CARD是否启用，如未启用，请您启用。

       另外，请您使用IE6.0或以上版本IE浏览器操作。

       17、使用U盾进行签名交易时，出现错误信息：The "MY" store could not be opened，怎么办？

       答：如果出现上述提示信息，请您登录工行门户网站，点击“个人网上银行登录”下方的“安装”。进入下一个页面后，下载并安装控件程序。

       以上介绍来自于工行小e的回答

数字签名的实现过程

       使用信用卡，就需要给信用卡加一个安全保护装置，“签名+密码”的消费验证方式就是这个安全保护装置，也就是消费时银行确认持卡人身份的一个方式。目前消费验证方式主要分为两种：“签名”和“签名+密码”，持卡人可以任选一种验证方式，其优缺点分别是：

       1.签名+密码验证

       “签名+密码”验证的优点在于安全性比单独使用签名高，一旦信用卡丢失被盗刷的风险很小。缺点在于一旦信用卡被盗刷，消费者将负全部责任，损失银行不再负赔偿责任。

       2.签名

       仅使用签名验证的好处在于商户有验证签名的责任，银行也要承担信用卡被盗刷的赔偿责任，因此一旦信用卡被盗刷消费者可以获得银行或商户的赔偿，同时由于不需要密码，消费者也省去了密码遗忘而无法消费的麻烦。缺点在于由于我国的签名核实技术还不健全，信用卡一旦丢失被盗刷的风险很高。

       密码和签名这是两种安全保护措施，两者都存在一定风险，不存在说哪一种比哪一种好，国外使用签名多，国内使用密码多，你可以根据自己的习惯选择密保方式。

       数字签名包括签名过程和验证签名过程，实现步骤分别为

签名的实现过程

       将原文做HASH，再用私钥加密，得到签名值。

验证签名的实现过程

       将签名值用公钥解密，取得HASH2，再将原文做HASH1，最后将两个HASH做比较，一样就验证通过，否则不通过。

       好了，关于“过签名验证”的讨论到此结束。希望大家能够更深入地了解“过签名验证”，并从我的解答中获得一些启示。