农行k宝的一些疑问 ？？

Question

1 用了农行的k宝在电脑上安装证书之后拔掉k宝证书会保存在电脑上吗？
2 k宝里面的那个更新证书有什么用？
3 k宝里面的证书可以导出么?或者是在电脑上安装证书之后可以在电脑上导出么 ？
4 ie证书跟k宝的那个证书是一回事么 ？
谢谢

Answer 1

　　1.拔掉k宝证书不会保存在电脑上；
　　2.k宝证书更新证书的相关问题：一、农行-k宝证书使用有效期为2年。
　　二、继续使用网上银行，需进行农行-k宝证书更新。
　　农行提供助更新和网点更新两种方式。
　　3.不可以导出，无法将证书转移到电脑里
　　4.一.网上银行证书主要包括软证书（证书存储在本地计算机IE证书库中的证书）和硬证书（证书存储在硬件介质‘K宝’里的证书）。软证书的私钥通过口令保护的方式包含在证书信息中，而‘K宝’证书的私钥是存储‘K宝’（或称USBKey）特殊的密钥文件中，无法被导出或者复制。
　　二.安全区别：
　　‘K宝’证书不可能被复制，是唯一的，能保证黑客程序不可能盗窃证书里面的私钥。而IE软证书能被复制，存在很大的风险。

　　‘K宝’证书由于证书唯一存在于‘K宝’中，只有持有‘K宝’并且知道用户口令的用户，才能对用户帐号的资金进行转移。目前还没有出现过因使用‘K宝’而出现的网银资金纠纷问题。IE软证书由于没有唯一性和比较容易被盗取，其他银行已经出现了有用户资金被盗的情况，而且一旦出现此情况，法律上银行基本上无责任的，而用户基本上不可能找到免责的法律证据。

　　‘K宝’证书一旦丢失，可以马上申请挂失；而IE软证书被盗窃，用户一般是不知道的。

　　‘K宝’一旦丢失，由于K宝证书一般输入口令错误6次就被锁定，所以还是比较安全。而IE软证书没有限制口令错误锁定，一旦被盗，非常容易受到穷举法的攻击而口令被破解。

　　‘K宝’证书的的口令万一被他人非法获取，如果没有‘K宝’，盗取口令者仍然无法登陆用户网银和进行网银的资金转移等操作，保证了用户帐号的安全。而IE软证书口令一旦即使被非法获取，用户IE软证书同时被盗窃的可能性也非常大。

　　‘K宝’证书可以适合在用户在异地或者多台电脑上安全使用（只要‘K宝’不丢失），而IE证书一般只能在确认安全的电脑上使用，但这个确认其实很难做到。

　　一旦用户操作系统崩溃或中病毒以后，用户重新安装操作系统，‘K宝’证书可以马上使用，而IE软证书就丢失了，必须去农行网点重新办理。

　　‘K宝’证书在使用结束后会从系统自动注销，不会在本地电脑上留下证书痕迹，保证了用户证书使用的私密性、安全性。

　　综上所述，不难看出在农行网上银行各项操作过程中使用‘K宝’证书比使用IE软证书更安全！

Answer 2

1:证书是安装在K宝里面的。没在电脑里面 。
2：K宝一般2年更新一次，到期前1个月内就得更新 要不就作废。还得上银行重新申请
3：不可以导出的
4：IE证书是把证书安装到电脑里面。只能在你安装证书的电脑上使用，不需要花K宝的钱。证书安装到K宝，你可以到任何电脑上使用。

Answer 3

1：不会，k宝本身就是证书，只有插了才有效。
2：那是你证书过期了才换的。
3：不行
4：ie证书每次都要下载，k宝插上去就能用了。