K寶用戶工具使用手冊目 錄1K寶首次使用21. 2000自動安裝21. XP自動安裝21.3配置 2000和 XP自動播放功能21. Vista自動安裝41.自動安裝51.6配置Vista和自動播放功能52下載K寶證書63K寶工具軟件說明書103.1K寶密碼的修改113.2K寶的證書查看113.3K寶的證書注冊133.4切換K寶模式133.5軟件在線升級功能143.6修改K寶名稱153.7驗(yàn)證K寶密碼154常見問題與解決方法164.1安全控件設(shè)置問題164.2登錄網(wǎng)銀找不到證書問題174.3手動安裝K寶軟件問題174.4K寶密碼被鎖定184.5如果電腦系統(tǒng)重裝,用戶的數(shù)字證書是否還能使用184.6部分計算機(jī)在插著K寶重啟時無法啟動184.7360安全衛(wèi)士屏蔽了OnKey 服務(wù)18K寶首次使用無驅(qū)無軟K寶支持 2000及以上的微軟操作系統(tǒng)。 2000自動安裝 2000系統(tǒng)下首次使用K寶，系統(tǒng)提示“發(fā)現(xiàn)新硬件”窗口，界面如圖1-1所示，當(dāng)“發(fā)現(xiàn)新硬件”窗口自動關(guān)閉后，系統(tǒng)對K寶已成功識別。
2000系統(tǒng)發(fā)現(xiàn)新硬件界面如果操作系統(tǒng)支持自動播放功能，K寶軟件安裝包將自動運(yùn)行，安裝界面如圖1-2所示。用戶只需待軟件安裝完成后，點(diǎn)擊“關(guān)閉”按鈕退出安裝界面即可。為了方便用戶登陸網(wǎng)銀系統(tǒng)，K寶軟件安裝成功后，會彈出可選“是否登陸中國農(nóng)業(yè)銀行網(wǎng)銀”，如選“是”，軟件自動打開中國農(nóng)業(yè)銀行的網(wǎng)銀主頁。軟件安裝界面 XP自動安裝 XP系統(tǒng)下首次使用K寶，系統(tǒng)提示“發(fā)現(xiàn)新硬件”，當(dāng)系統(tǒng)提示“新硬件已安裝并可以使用了”時，系統(tǒng)對K寶已成功識別，如圖1-3所示。XP系統(tǒng)發(fā)現(xiàn)新硬件界面系統(tǒng)識別設(shè)備后的自動安裝的步驟與 2000系統(tǒng)相同。配置 2000和 XP自動播放功能系統(tǒng)的自動播放功能如果被屏蔽的話，安裝包將無法自動運(yùn)行。解決自動播放被屏蔽的方法是修改系統(tǒng)“關(guān)閉自動播放”屬性，步驟如下：單擊開始→“運(yùn)行在打開框中，鍵入.msc”，單擊確定按鈕，打開組策略窗口；在左窗格的本地計算機(jī)策略下，展開計算機(jī)配置→“管理模板→“系統(tǒng)，然后在右窗格的設(shè)置標(biāo)題下，雙擊關(guān)閉自動播放；單擊設(shè)置選項(xiàng)卡，選中已復(fù)選鈕，單擊確定按鈕，最后關(guān)閉組策略窗口。
關(guān)閉自動播放屬性界面在用戶配置中同樣也存在關(guān)閉自動播放設(shè)置但計算機(jī)配置中的設(shè)置比用戶配置中的設(shè)置優(yōu)先。Vista系統(tǒng)安裝設(shè)備驅(qū)動界面Vista系統(tǒng)成功安裝設(shè)備驅(qū)動界面設(shè)備成功識別后，如果系統(tǒng)支持自動播放功能，將彈出“自動播放”窗口電腦檢測不到k寶證書，界面如圖1-10所示；點(diǎn)擊“安裝或運(yùn)行程序”選項(xiàng)中的“運(yùn)行.exe”按鈕，系統(tǒng)彈出“用戶帳戶控制”窗口，界面如圖1-11所示；點(diǎn)擊“繼續(xù)”按鈕進(jìn)行后續(xù)安裝操作。自動播放界面用戶帳戶控制界面自動安裝系統(tǒng)下首次使用K寶，系統(tǒng)提示“正在安裝設(shè)備驅(qū)動程序軟件”信息，界面如圖1-12所示，當(dāng)系統(tǒng)提示“設(shè)備準(zhǔn)備就緒”時，系統(tǒng)對K寶已成功識別，界面如圖1-13所示。系統(tǒng)安裝設(shè)備驅(qū)動界面系統(tǒng)成功安裝設(shè)備驅(qū)動界面系統(tǒng)成功識別設(shè)備后，自動安裝的步驟與Vista系統(tǒng)相同。配置Vista和自動播放功能打開“我的電腦”→“控制面板”→“硬件和聲音”→“自動播放”，選中“為所有媒體和設(shè)備使用自動播放”選項(xiàng)，點(diǎn)擊“保存”按鈕完成配置，界面如圖1-14所示。配置自動播放功能界面下載K寶證書登錄中國農(nóng)業(yè)銀行網(wǎng)站首頁，點(diǎn)擊首頁左側(cè)的“證書向?qū)А边x項(xiàng)，界面如圖2-1所示；在證書向?qū)ы撁鎯?nèi)，根據(jù)K寶用戶類型選擇“個人證書下載”或“企業(yè)證書下載”，界面如圖2-2所示；選擇“無驅(qū)型K寶證書”選項(xiàng)，點(diǎn)擊“無驅(qū)型K寶證書下載”按鈕進(jìn)行后續(xù)操作，界面如圖2-3所示。
選擇證書向?qū)нx項(xiàng)證書向?qū)ы撁孢x擇無驅(qū)型K寶證書下載頁面輸入?yún)⒖继柡褪跈?quán)碼后，點(diǎn)擊“提交”進(jìn)行后續(xù)操作。輸入兩碼界面如圖2-4所示。輸入兩碼界面系統(tǒng)根據(jù)客戶兩碼判斷該客戶證書介質(zhì)類型，根據(jù)使用的K寶類型，系統(tǒng)會自動檢測客戶端軟件是否為最新版本、客戶端K寶驅(qū)動是否安裝正常、客戶端管理工具是否安裝正常和K寶連接是否正常。界面如圖2-5所示。設(shè)備檢測頁面設(shè)置K寶密碼。界面如圖2-6所示，在設(shè)置K寶密碼框中，兩次輸入K寶密碼，點(diǎn)擊“下一步”按鈕完成K寶密碼設(shè)置；注意該按鈕只能點(diǎn)擊一次，反復(fù)點(diǎn)擊該按鈕會導(dǎo)致制證失敗。設(shè)置K寶密碼頁面在彈出的輸入框中輸入剛才設(shè)置的K寶密碼。為增加安全性，對K寶密碼輸入框進(jìn)行優(yōu)化，采用虛擬窗口，能防止惡意軟件盜取K寶密碼。界面如圖2-7所示，輸入K寶密碼后，點(diǎn)擊“確認(rèn)”完成密碼校驗(yàn)。虛擬窗口中輸入K寶密碼界面證書下載完成，界面如圖2-8所示。下載完成界面說明：系統(tǒng)默認(rèn)當(dāng)前模式為“安全模式”，建議保留此設(shè)置。在“安全模式”中，下載證書時會彈出“K寶安全控制”界面，界面如圖2-9所示，用戶必須根據(jù)提示，點(diǎn)擊K寶“點(diǎn)通鍵”完成安全控制的確認(rèn)操作，安全控制不通過情況下，下載證書失敗。
由于Vista系統(tǒng)和Win7系統(tǒng)下的制證需要兩次簽名操作，因此需要通過兩次K寶安全控制，才能完成制證，即：Vista系統(tǒng)和Win7系統(tǒng)下，用戶需要點(diǎn)擊兩次“點(diǎn)通鍵”才能完成一次證書制作。K寶安全控制界面K寶工具軟件說明書安裝完成后，K寶工具的快捷方式路徑為：“開始”→“程序”→“中國農(nóng)業(yè)銀行網(wǎng)上銀行證書工具軟件”→“天地融”→“管理工具”，界面如圖3-1所示。K寶工具快捷方式路徑K寶密碼的修改選擇“密碼”→“修改密碼”，彈出修改密碼對話框，界面如圖3-2所示。在“輸入原密碼”和“輸入新密碼” “確認(rèn)新密碼”輸入框中，輸入新舊密碼，點(diǎn)擊“確認(rèn)”。修改密碼界面提示“密碼修改成功”，完成修改操作，界面如圖3-3所示。農(nóng)行K寶默認(rèn)密碼為。密碼修改成功界面K寶的證書查看插入K寶，證書將被自動注冊到IE瀏覽器，拔掉K寶，IE的證書將被自動刪除。注冊到IE的證書查看方式：打開IE→“工具”→“選項(xiàng)”→“內(nèi)容”→“證書”，界面如圖3-4所示。查看“個人”選項(xiàng)，界面如圖3-5所示。查看IE證書界面證書詳細(xì)信息界面管理工具查看證書的方式如下：選擇“證書”菜單組中的“查看證書”項(xiàng)，可以查看K寶中的證書，或者雙擊“證書列表”中的證書圖標(biāo)查看證書。
管理工具查看證書的界面如圖3-6所示。管理工具查看證書界面K寶的證書注冊選擇“證書”菜單組，點(diǎn)擊“手工注冊證書”菜單項(xiàng)，將把K寶中的證書注冊到IE或其他瀏覽器中（正常情況下，證書是不需要手工進(jìn)行注冊），注冊成功后提示確認(rèn)界面，如圖3-7所示。注冊證書成功界面切換K寶模式選擇“系統(tǒng)選項(xiàng)”→“切換K寶模式”菜單項(xiàng)，彈出切換模式對話框，界面如圖3-8所示；選擇不同的模式后，點(diǎn)擊“確認(rèn)”按鈕完成模式切換；“安全模式”切換到“普通模式”時，程序彈出“K寶安全控制”對話框，界面如圖3-9所示，根據(jù)界面提示雙擊K寶“點(diǎn)通鍵”，完成切換操作；如果切換模式失敗，程序提示錯誤，否則提示成功。切換K寶模式界面K寶安全控制界面“安全模式”下，交易簽名和下載證書簽名時會彈出安全控制界面，如圖2-6所示，安全控制通過后簽名才能成功；簽名的操作必須由用戶參與才能完成；“普通模式”下，用戶不參與就可以完成簽名。軟件在線升級功能選擇“系統(tǒng)選項(xiàng)”→“在線升級”菜單項(xiàng)，軟件自動完成軟件的版本升級；界面如圖3-10所示。更新軟件界面下載完成后，檢驗(yàn)中國農(nóng)業(yè)銀行的簽名，如果校驗(yàn)失敗，提示錯誤，如果驗(yàn)證通過，自動完成安裝。錯誤提示界面如圖3-11所示。
校驗(yàn)安裝包的中國農(nóng)業(yè)銀行簽名錯誤界面修改K寶名稱選擇“系統(tǒng)選項(xiàng)”→“修改K寶名稱”選項(xiàng)，彈出“修改K寶名稱”對話框，界面如圖3-12所示。修改K寶名稱界面輸入個性化的K寶名稱后，點(diǎn)擊“確定”按鈕即可完成名稱修改。驗(yàn)證K寶密碼選擇“密碼”→“驗(yàn)證密碼”選項(xiàng)，彈出“驗(yàn)證密碼”對話框，界面如圖3-13所示，輸入您的K寶密碼，點(diǎn)擊“確認(rèn)”按鈕即可完成密碼校驗(yàn)；如果您的密碼輸入有誤，系統(tǒng)提示您的校驗(yàn)密碼的剩余次數(shù)，界面如圖3-14所示。驗(yàn)證密碼界面驗(yàn)證密碼錯誤界面常見問題與解決方法安全控件設(shè)置問題如果安全控件沒有簽名，在Vista系統(tǒng)需要修改IE選項(xiàng)后，頁面才能調(diào)用控件。設(shè)置步驟：打開IE瀏覽器的“工具”菜單→“選項(xiàng)”，選擇“安全”→“可信站點(diǎn)”，點(diǎn)擊“自定義級別”，在“安全設(shè)置”框中找到“對未標(biāo)記為安全的控件進(jìn)行初始化和腳本運(yùn)行”選項(xiàng)，選擇“啟用”單選框后，點(diǎn)擊“確定”按鈕退出“自定義級別”的設(shè)置界面，點(diǎn)擊“應(yīng)用”按鈕完成最后的設(shè)置操作。軟件安裝成功后，軟件自動把中國農(nóng)業(yè)銀行網(wǎng)銀設(shè)置為IE的安全站點(diǎn)電腦檢測不到k寶證書，安全站點(diǎn)界面如圖4-1所示。如沒有設(shè)置成功，將圖4-1中的6個站點(diǎn)添加為可信站點(diǎn)。
安全站點(diǎn)界面中國農(nóng)業(yè)銀行網(wǎng)銀頁面調(diào)用的兩個控件名稱為.dll和.dll。頁面調(diào)用時，會提示用戶是否允許運(yùn)行或加載等信息，提示信息在頁面區(qū)域的最頂端，此時需要用戶允許頁面調(diào)用控件。登錄網(wǎng)銀找不到證書問題如果登錄網(wǎng)銀系統(tǒng)時，找不到用戶個人證書(界面如圖4-2所示)，是因?yàn)橛脩舻膫€人證書沒有注冊到IE中，此時需要用戶重新插拔一下K寶即可完成證書注冊；或者通過管理工具手動注冊證書，詳細(xì)見3.3。找不到用戶個人證書界面手動安裝K寶軟件問題如果本地計算機(jī)不支持自動播放功能，可以通過手動安裝的方式完成安裝；手動安裝的步驟：打開“我的電腦”→“ABC”驅(qū)動盤，雙擊“.exe”完成軟件安裝。驅(qū)動盤手動安裝軟件K寶密碼被鎖定在使用過程中，若連續(xù)6次輸入錯誤的K寶密碼，密碼將被鎖死，K寶將無法正常使用。需要到銀行營業(yè)網(wǎng)點(diǎn)重新辦理相關(guān)手續(xù)。如果電腦系統(tǒng)重裝,用戶的數(shù)字證書是否還能使用由于證書是保存在K寶上的，用戶重裝完電腦系統(tǒng)后只需重新安裝K寶工具即可，K寶內(nèi)的數(shù)字證書會自動注冊到系統(tǒng)。部分計算機(jī)在插著K寶重啟時無法啟動在重啟計算機(jī)的過程中，如果出現(xiàn)這種情況只要把K寶拔下就可以正常啟動；或者通過設(shè)置BIOS第一啟動項(xiàng)來解決；設(shè)置方法：進(jìn)入BIOS系統(tǒng)，修改第一啟動項(xiàng)為硬盤，確保啟動項(xiàng)不是“CD-ROM”。
360安全衛(wèi)士屏蔽了OnKey 服務(wù)安裝完CSP工具以后，360提示“OnKey 系統(tǒng)服務(wù)被裝入啟動項(xiàng)”，如果此時選擇“阻止”和“總是執(zhí)行相同操作”， 插入K寶打開管理工具，管理工具會顯示“K寶未鏈接”。界面如圖4-6所示。此時需要重新啟動計算機(jī)，卸載之后重新安裝CSP工具，允許系統(tǒng)服務(wù)加載。打開CSP工具可以看到K寶信息。360提示界面K寶用戶工具使用手冊—中國農(nóng)業(yè)銀行第 2 頁 共 20 頁北京天地融科技有限公司北京市海淀區(qū)清華東路17號金碼大廈B座1810郵編：電話： 傳真：010