為提高網(wǎng)上銀行的安全性，改善客戶服務(wù)，建設(shè)銀行從2007年開始大力推廣USB Key等安全產(chǎn)品在網(wǎng)上銀行的應(yīng)用。安全產(chǎn)品使用以來，收到了明顯的效果，至今建行未發(fā)生一起此類網(wǎng)上銀行木馬病毒案件。
近期，一些客戶反映電腦使用Windows Vista操作系統(tǒng)或者IE7.0瀏覽器不能正常下載網(wǎng)上銀行數(shù)字證書，據(jù)了解，目前，網(wǎng)上銀行客戶柜臺簽約并領(lǐng)回USB Key后，必須自行將數(shù)字證書下載到USB Key中，然后才能正常使用網(wǎng)上銀行相關(guān)功能。由于建行網(wǎng)上銀行證書下載功能基于Windows2000/XP/2003和IE6.0瀏覽器設(shè)計，而 Windows Vista和IE7.0瀏覽器增加了許多新的安全特性，不支持現(xiàn)有的證書下載方式，因此，目前客戶無法在Windows Vista和IE7.0瀏覽器中進行證書下載，即無法將證書下載到USB Key中。但是，在Windows Vista和IE7.0瀏覽器中可以使用證書，即已經(jīng)完成證書下載的USB Key仍可以在Windows Vista和IE7.0瀏覽器中正常使用。
如果客戶的電腦安裝了Win-dows Vista或者IE7.0瀏覽器，現(xiàn)階段解決證書下載問題的最佳方案是：首先，在另外一臺安裝有Windows 2000/XP/2003及IE6.0瀏覽器的電腦中,下載證書到USB Key中；然后，在Win-dows Vista和IE7.0瀏覽器中安裝USB Key管理工具，就可以正常使用USB Key。
附:Windows Vista和IE7.0瀏覽器中USB Key的使用方法：
在Windows 2000/XP/2003中將證書下載到USB Key后，即可按照下面的步驟在Vista和IE7.0瀏覽器中使用該USB Key。
第1步：客戶以具有 “計算機管理員”權(quán)限的用戶登錄Windows Vista系統(tǒng)（用戶權(quán)限可以在“控制面板”的“用戶帳戶”中查看），或在運行IE7.0瀏覽器時選擇“以計算機管理員身份運行”（選中IE7.0瀏覽器圖標(biāo)后，單擊鼠標(biāo)右鍵，選擇“以計算機管理員身份運行”）。
第2步：關(guān)閉 IE7.0瀏覽器的彈出窗口攔截功能。
依次打開IE7.0瀏覽器的“工具”—“彈出窗口阻止程序”，選擇“關(guān)閉彈出窗口阻止程序”。
第3步：設(shè)置 IE7.0瀏覽器的安全級別。
依次打開IE7.0瀏覽器—“工具”—“In-ternet選項”—“安全”菜單，完成如下操作：
（1）點擊“受信任的站點”圖標(biāo)，點擊“站點”按鈕，在“將該網(wǎng)站添加到區(qū)域”下的輸入框中輸入“https://*.ccb.com.cn”，點擊“添加”按鈕，再點擊“關(guān)閉”按鈕。
（2）在“該區(qū)域的安全級別”設(shè)置框中，點擊“自定義級別”按鈕，將“重置自定義設(shè)置”選項設(shè)置為“中低”，點擊“重置”按鈕，再點擊“確定”按鈕。
（3）點擊“確定”按鈕，關(guān)閉“Internet選項”窗口。
