飞天诚信二代K宝
天地融二代K宝
- 二代K宝
- 无驱型K宝
- 有驱型K宝
- 浏览器证书
- 个人证书下载
- 个人证书介绍
- 常见问题
（1）二代K宝外观介绍，截图如下：
（2）二代K宝特性介绍如下：
二代Ｋ宝是无驱型Ｋ宝的升级产品，分为天地融和飞天诚信两个品牌，增加了液晶显示屏及按键等硬件配置。液晶显示屏用于显示客户交易内容，供客户确认交易要素是否输入无误；按键有上下翻页、取消交易、确认交易等功能，供客户确认交易完成或取消。
（1）无驱型K宝外观介绍，截图如下：
飞天诚信
（2）无驱型K宝特性介绍如下：
无驱型K宝共分为飞天诚信、旋极、握奇和天地融四个品牌的产品，为追求时尚的您提供更多颜色和外观的选择；
无驱型K宝省去了驱动程序下载和安装的繁琐步骤，只需插上K宝，即可随时随地享受到农业银行为您带来的便捷的网上银行服务；
无驱型K宝提供在线更新功能，方便网银客户在客户端进行驱动程序版本升级。
☆如果您是K宝或IE浏览器证书用户，请点击下面的"选择"或图片下载安装相应软件:
☆如果您是IC卡用户，请点击下面的"选择"或图片下载安装相应软件:
IC卡用户
● 如果您的机器还没有安装IC卡支持软件，请在此 下载安装 。
● 下载完成并运行安装程序后，系统会进行在线安装驱动，请您 务必在"设备驱动和CSP"下勾选对应的设备驱动程序，并点击"下一步"完成安装。
● 下载完成并运行安装程序后，系统会进行在线安装驱动，请您 务必在"设备驱动和CSP"下勾选对应的设备驱动程序，并点击"下一步"完成安装。
智能安装程序的安装步骤:
1、运行智能安装程序（双击下载的SETUP.EXE文件），在欢迎页选择"下一步"。
2、点击"是"后，安装程序会安装基础包，随后程序将检测当前计算机环境，并自动连接我行软件服务器。
3、点击"设备驱动和CSP"，选择以下几项（在方框内打钩，没有的说明已经安装了），然后点击"下一步"。
4、然后智能安装程序将自动下载所有需要安装的补丁软件及驱动程序，并自动进行安装。安装完毕后，需要重启机器来完成安装。
● 如果您还没有安装浏览器支持软件，请下载安装相应软件包。
● 如果您已经安装好了软件，但证书还没有下载，您可以继续下载证书。
● 如果您的证书已经下载，但还没有导入至本机浏览器，请您导入后使用。
浏览器证书下载流程：
-----------------------------------------------------------------------------------
适用环境：
我行网上银行证书可以在下列环境中使用和查看：
电脑操作系统：Windows98、Windows 2000、Windows XP、Windows vista
操作系统语言：简体、繁体、英文
IE浏览器证书：Internet Explorer 6.0及以上版本
二代K宝证书流程：
-----------------------------------------------------------------------------------
证书介绍
什么是证书
证书，或数字证书，是客户在网上进行交易及商务活动的身份证明，基于证书还可以对数据进行加密和签名。经过数字签名的网银交易数据不可修改，具有唯一性和不可否认性，从而可以防止他人冒用证书持有者名义进行网上交易，维护用户及银行的合法权益，减少和避免经济及法律纠纷。
什么是浏览器证书
浏览器证书存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序（根据情况可能需要下载安装最新的签名控件），且无需证书成本。IE浏览器证书比较适合有固定上网地点的客户。
什么是K宝证书
K宝证书存储于USBKEY介质中，介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，因此备份的文件无法使用，其安全性高于浏览器证书。K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。
证书的功能
数字证书是我行为您提供的一种高强度的安全认证产品，是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。
交易双方身份鉴别：鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴别彼此通信的对等实体的身份。通俗地讲，就是银行网站可以验证证书持有者的身份，而客户也可以通过网站证书验证网站的合法性。
保证信息的完整性：确保收到的信息就是对方发送的信息，在交换过程中没有乱序或篡改。
信息内容的保密性：对交换的信息实施加密保护，使第三者即使截获数据，也无法读懂其中包含的信息。
证书，或数字证书，是客户在网上进行交易及商务活动的身份证明，基于证书还可以对数据进行加密和签名。经过数字签名的网银交易数据不可修改，具有唯一性和不可否认性，从而可以防止他人冒用证书持有者名义进行网上交易，维护用户及银行的合法权益，减少和避免经济及法律纠纷。
什么是浏览器证书
浏览器证书存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序（根据情况可能需要下载安装最新的签名控件），且无需证书成本。IE浏览器证书比较适合有固定上网地点的客户。
什么是K宝证书
K宝证书存储于USBKEY介质中，介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，因此备份的文件无法使用，其安全性高于浏览器证书。K宝证书容易随身携带，但客户使用时需要安装K宝驱动程序，并且K宝证书需要证书成本。
证书的功能
数字证书是我行为您提供的一种高强度的安全认证产品，是您在网上银行进行交易的唯一凭证。数字证书结合了高强度的加密算法和安全认证机制，可以有效防止交易信息被非法窃取和修改，确保您安全使用网上银行。
交易双方身份鉴别：鉴别包括源点鉴别和实体鉴别，即要能准确鉴别信息的来源，鉴别彼此通信的对等实体的身份。通俗地讲，就是银行网站可以验证证书持有者的身份，而客户也可以通过网站证书验证网站的合法性。
保证信息的完整性：确保收到的信息就是对方发送的信息，在交换过程中没有乱序或篡改。
信息内容的保密性：对交换的信息实施加密保护，使第三者即使截获数据，也无法读懂其中包含的信息。
个人客户证书
推荐您使用Internet Explore6.0或更高版本访问网上银行，并将浏览器分辨率设定为1024X768或者更高，以获得最佳的使用效果。
数字证书是网银客户登录网上银行系统的唯一凭证，为您使用网上银行提供了全程的安全保障。
目前我行已经推出了客户端使用的网上银行智能安装程序，它能够自动检测当前使用的系统环境并安装必需软件，从而非常便捷地建立起安全稳定的网上银行操作环境。
客户端软件的安装非常简单，您只需打开我行网上银行主页（http://www.abchina.com），点击“证书向导”－>“证书下载”，选择您持有的证书介质类型后，点击“下载”，系统将会自动安装所有程序，不需人工干预。安装完毕后，根据提示重新启动系统后即可使用。
数字证书是网银客户登录网上银行系统的唯一凭证，为您使用网上银行提供了全程的安全保障。
目前我行已经推出了客户端使用的网上银行智能安装程序，它能够自动检测当前使用的系统环境并安装必需软件，从而非常便捷地建立起安全稳定的网上银行操作环境。
客户端软件的安装非常简单，您只需打开我行网上银行主页（http://www.abchina.com），点击“证书向导”－>“证书下载”，选择您持有的证书介质类型后，点击“下载”，系统将会自动安装所有程序，不需人工干预。安装完毕后，根据提示重新启动系统后即可使用。
更新证书
目前我行的证书使用有效期为2年。证书临近到期时，为继续使用网上银行，您需要进行证书更新。当前我行提供自助更新和网点更新两种方式。如果您的证书还没有过期，您可在到期前一个月内登录我行网上银行进行自助更新，更新后您的证书有效期将自动延长2年（到期前一个月前更新证书的并不增加有效期）。如果您的证书已经超过有效期，您必须到网点进行更新。您可以通过查看证书功能来查看您的证书有效期。
自助更新
如果您是IE证书客户，将不允许进行自助更新，您必须到我行任一营业网点进行证书更新，或者升级为K宝证书客户。
自助更新具体操作如下：
1．用您的证书客户登录我行网上银行系统，先进入“客户服务”，点击“网银安全管理”下的“证书更新”，再点击提交，系统将自动根据您所持有的证书类型判断。
（1）如果您是K宝证书，如下图所示：
请指定发放证书的CA（认证中心）为ABCCA，提交后系统弹出确认框，如下图所示：
（2）系统自动为您更新K宝证书,生成参考号和授权码信息,并进行自动检测,如下图所示：
检测完毕后,需要您设置K宝密码,并点击“确定”按钮，完成证书更新工作
在证书自动更新过程中，应注意保存参考号以及授权码，如果自动更新不成功，凭参考号和授权码，登录下载证书页面自助下载证书。
补办证书
如果您的证书不慎遗失，或者遗忘证书登录口令、或USBKEY被锁定、证书介质损坏等，不能访问我行网上银行时，您需要到我行注册网点申请补办证书。如果原证书介质损坏或丢失，您需要重新购买。
请您持个人有效身份证件，到原注册网点填写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的费用。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以自助下载证书。
如果您使用的是IE证书，补办证书时将为您免费发放动态口令卡，或者直接升级为K宝。
密码信封介绍
什么是密码信封
个人客户在网点申请注册网上银行或补办证书后，网点人员将为您打印密码信封。密码信封里包括8位参考号和16位授权码，是下载证书的唯一凭据，其自打印之日起14天内有效。
企业客户在申请注册或补办证书后，网点人员将证书下载到K宝中，然后在密码信封中打印K宝的保护密码。操作员初次登录时需要输入密码信封中的密码方能登录。
密码信封外观
如下图所示：
个人客户在网点申请注册网上银行或补办证书后，网点人员将为您打印密码信封。密码信封里包括8位参考号和16位授权码，是下载证书的唯一凭据，其自打印之日起14天内有效。
企业客户在申请注册或补办证书后，网点人员将证书下载到K宝中，然后在密码信封中打印K宝的保护密码。操作员初次登录时需要输入密码信封中的密码方能登录。
密码信封外观
如下图所示：
查看K宝证书
请将K宝正确连接到计算机上。您可以用两种方法来查看您的证书。
（一）使用浏览器证书管理器查看。参见查看浏览器证书。
（二）利用证书管理工具查看。
要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，如下图所示（以中国华大为例）：
点击“证书操作”－>“查看证书”，系统自动搜索现有USB-KEY中的证书，若存在证书将弹出证书信息窗口，如下图所示：
（一）使用浏览器证书管理器查看。参见查看浏览器证书。
（二）利用证书管理工具查看。
要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，如下图所示（以中国华大为例）：
点击“证书操作”－>“查看证书”，系统自动搜索现有USB-KEY中的证书，若存在证书将弹出证书信息窗口，如下图所示：
查看浏览器证书
打开IE浏览器的“工具”，选择“Internet选项”，如下图所示：
选择“内容”选项卡，如下图所示：
点击“证书”按钮，系统将弹出证书管理器窗口，如下图所示：
根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口，如下图所示：
通过本窗口可以查看该证书的有效期及更新次数等信息。
选择“内容”选项卡，如下图所示：
点击“证书”按钮，系统将弹出证书管理器窗口，如下图所示：
根据客户号选择您自己的证书，然后点击“查看”，系统弹出证书查看窗口，如下图所示：
通过本窗口可以查看该证书的有效期及更新次数等信息。
修改浏览器证书口令
如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：
（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。
（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。
（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。
修改K宝证书口令
要求您的电脑已经安装了K宝证书介质对应厂商提供的相关软件包。依次选择“开始－>程序－>中国农业银行网上银行证书工具软件－>中国华大（或上海天安信）－>CSP 工具”，打开证书管理工具，选择“修改口令”，在弹出提示窗口输入旧口令，输入新口令并确认之后提交，系统给出修改口令成功的提示，如下图（以中国华大为例）：
提示：目前K宝的保护口令均为8位，包括数字和英文字母，字母区分大小写，请正确设置。
如果您希望修改证书保护口令或为证书增加访问保护口令，通过以下方法可以实现：
（一）如果您已经将您的证书做了备份，则可直接将备份的证书导入，导入时按照提示勾选“启用强私钥保护”选项，重新设定密码即可。
（二）如果您的证书没有备份，则需要您首先把证书备份（导出）出来，然后重新导入（方法同上）。
（三）如果您的证书没有备份而且由于设置原因不能导出私钥，您可以通过更新证书来重新下载证书，在下载时按照提示勾选“启用强私钥保护”选项，重新设定密码。
1.飞天诚信新K宝常见问题解答
1.如果K宝不能自动安装怎么办？
1)一般情况下，Windows XP，Windows2000等系统的自动播放是开启状态。如果安装了一些杀毒软件，可能会导致系统的安全级别升高，杀毒软件会阻止一些程序的自动运行，包括K宝的安装程序。此时，需要先暂时关掉杀毒软件，即可开启自动运行功能，K宝即可以正常安装。或者通过手动设置来更改系统自动播放功能，方法如下：点击开始菜单中的【运行】，键入gpedit.msc，打开"组策略"，展开"计算机配置"，再展开"管理模板"，选中"系统"，双击右边的"关闭自动播放"功能，选中"未配置"或"已禁用"。如果还不能自动播放，在下面的"用户配置"也做同上的操作即可。如图所示：
2)Windows Vista系统中自动播放：
可以在控制面板中点击【自动播放】按钮，在最上面的选项中把"为所有媒体和设备使用自动播放"的选项选中，即可打开自动播放功能。如图所示：
2.如果不能正常下载证书怎么办？
1) 可以试着把下面的网址添加到可信任站点中，方法是：单击IE工具栏中的【工具】按钮->选择Internet选项->选择【安全】选项卡->选中"受信任的站点"->点击【站点】按钮->手动添加
http://www.abchina.com https://www.abchina.com http://easyabc.95599.cn https://easyabc.95599.cn http://www.95599.cn https://www.95599.cn 共6个网址到可信任的站点中。注意！添加时要把下面红框中的对钩去掉。如图所示：
2) 启用Activex控件。步骤：打开IE，选择工具->选择Internet选项->选择"安全"标签->选择"受信任的站点"->点击下面的"自定义级别"->把第三项"对没有标记为安全的Activex控件进行初始化和脚本运行"置为"启用"状态->确定 。如图所示：
1)一般情况下，Windows XP，Windows2000等系统的自动播放是开启状态。如果安装了一些杀毒软件，可能会导致系统的安全级别升高，杀毒软件会阻止一些程序的自动运行，包括K宝的安装程序。此时，需要先暂时关掉杀毒软件，即可开启自动运行功能，K宝即可以正常安装。或者通过手动设置来更改系统自动播放功能，方法如下：点击开始菜单中的【运行】，键入gpedit.msc，打开"组策略"，展开"计算机配置"，再展开"管理模板"，选中"系统"，双击右边的"关闭自动播放"功能，选中"未配置"或"已禁用"。如果还不能自动播放，在下面的"用户配置"也做同上的操作即可。如图所示：
2)Windows Vista系统中自动播放：
可以在控制面板中点击【自动播放】按钮，在最上面的选项中把"为所有媒体和设备使用自动播放"的选项选中，即可打开自动播放功能。如图所示：
2.如果不能正常下载证书怎么办？
1) 可以试着把下面的网址添加到可信任站点中，方法是：单击IE工具栏中的【工具】按钮->选择Internet选项->选择【安全】选项卡->选中"受信任的站点"->点击【站点】按钮->手动添加
http://www.abchina.com https://www.abchina.com http://easyabc.95599.cn https://easyabc.95599.cn http://www.95599.cn https://www.95599.cn 共6个网址到可信任的站点中。注意！添加时要把下面红框中的对钩去掉。如图所示：
2) 启用Activex控件。步骤：打开IE，选择工具->选择Internet选项->选择"安全"标签->选择"受信任的站点"->点击下面的"自定义级别"->把第三项"对没有标记为安全的Activex控件进行初始化和脚本运行"置为"启用"状态->确定 。如图所示：
2.旋极新K宝常见问题解答
1、安全控件设置问题
在下载证书或登录网银时可能会出现IE页面打开不正常、提示要求安装控件等错误，可以检查IE的设置。
（1）首先检查是否已加入信任站点，选"IE->工具->Internet选项->安全->可信站点"，会弹出如下界面：
（2）检查Activex控件的设置
选择"IE->工具->Internet选项->安全->可信站点"，点"自定义级别（C）"按钮，在弹出的界面检查如下两项设置（如下图所示）：
"下载已签名的ActiveX控件"设置为"提示"
如果系统关闭光驱自动播放功能，可手动开启光驱自动播放功能。
1)Windows2000/WindowsXP/Windows2003
步骤：点击"开始"菜单，选择"运行"，在弹出对话框中输入gpedit.msc，点击"确定"，打开组策略。
2)Windows Vista
依次选择"开始"-"控制面板"，双击"自动播放"，在弹出界面中勾选"为所有媒体和设备使用自动播放"，并点击屏幕下方的"保存"后，即可启用光驱自动播放功能。
在下载证书或登录网银时可能会出现IE页面打开不正常、提示要求安装控件等错误，可以检查IE的设置。
（1）首先检查是否已加入信任站点，选"IE->工具->Internet选项->安全->可信站点"，会弹出如下界面：
点"站点（S）"按钮，会弹出如下界面，列表中至少应该有图中所示的6个站点，如果没有，需要手动添加。
（2）检查Activex控件的设置
选择"IE->工具->Internet选项->安全->可信站点"，点"自定义级别（C）"按钮，在弹出的界面检查如下两项设置（如下图所示）：
"下载已签名的ActiveX控件"设置为"提示"
如果系统关闭光驱自动播放功能，可手动开启光驱自动播放功能。
1)Windows2000/WindowsXP/Windows2003
步骤：点击"开始"菜单，选择"运行"，在弹出对话框中输入gpedit.msc，点击"确定"，打开组策略。
2)Windows Vista
依次选择"开始"-"控制面板"，双击"自动播放"，在弹出界面中勾选"为所有媒体和设备使用自动播放"，并点击屏幕下方的"保存"后，即可启用光驱自动播放功能。
3.握奇新K宝常见问题解答
1、我使用的是哪个厂家生产的K宝？
答：您使用的是北京握奇智能科技有限公司生产的K宝产品。
2、如何自动安装K宝管理工具？自动安装被系统屏蔽了怎么办？
答：农行新K宝产品无需附带光盘安装驱动与工具。将K宝插入计算机的USB接口，K宝管理工具将自动安装。如果杀毒软件或防护软件设置为禁止自动启动U盘安装，那么就需要用户的干预才能使用K宝。 windows 2000用户使用鼠标左键双击K宝盘符进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
XP和Vista用户使用鼠标右键点击K宝盘符，选择"打开"，点击左键进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
3、如何下载证书？
答：首次下载证书流程如下六步：
1)登录中国农业银行网站首页www.abchina.com，进入"证书向导"页面的"下载证书"。
2)输入两码，提交。
3)系统根据客户两码判断该客户证书介质类型，根据使用的K宝类型，系统会自动检测客户端软件是否为最新版本、客户端K宝驱动是否安装正常、客户端CSP工具是否安装正常和K宝连接是否正常。
4)设置K宝保护口令。
5)在弹出的输入框中输入刚才设置的K宝密码。为增加安全性，对K宝密码输入框进行优化，采用虚拟窗口，能防止恶意软件盗取K宝密码。
6)下载完成。
首次成功下载证书后，客户可以使用该证书登录网银，然后通过证书更新来获取两码，再使用得到的两码更新证书。
4、K宝口令是什么？
答：K宝的口令是用来管理K宝安全的密码，该密码在您下载中国农业银行证书时设置，由您亲自保管。在使用K宝做支付、转账等账户操作时，需要使用该口令控制K宝的工作，保障您的账户安全。
5、K宝口令被锁怎么办？
答：要您带着相关证件，去中国农业银行的网点申请两码，重新下载证书。
6、K宝口令为什么被锁？
答：K宝有口令错误计数器，计数器为6，K宝就会被锁定。也就是说如果您连续输错6次，出于对于用户账户安全的考虑，该K宝设备会被锁定。在锁定前，只要您输对一次口令，错误计数器就会清零。
7、K宝的初始口令是多少？
答：K宝的初始口令在下载证书的时候由您亲自设置。
答：如果K宝的证书没有注册在IE浏览器中，会出现该错误，请将管理工具打开，并选中您要使用的证书点击"注册证书"。
安全：将农行网站设为可信站点。
打开IE浏览器，点击 【工具】→【Internet选项】→【内容】→【证书】，"个人"栏中内容空白，没有任何证书显示，则表明您没有注册过证书，请您注册数字证书。
答：解决方法：请检查K宝工作指示灯是否亮、USB口是否被其他设备占用、USB口是否被禁用，并查看"设备管理器"中是否识别K宝设备。
11、如果用户的电脑系统重装了，那用户的数字证书是否还能使用？
答：由于证书是保存在K宝上的，用户重装完电脑系统后只需再重新安装K宝用户工具，并将证书注册到IE浏览器中就可以继续使用数字证书，不会有影响。
12、K宝管理工具安装时都做了什么？
答：工具会先复制K宝管理工具的程序文件到电脑中；
将中国农业银行网银相关地址加入可信站点中；
配置您电脑的注册表，注册网银需要调用的组件。（如果在安装过程中您的杀毒软件提出警报，请仔细辨别，通过认证）
答：重装K宝管理工具能够解决控件未注册、文件丢失、修复K宝相关文件及VISTA系统兼容性助手等问题。
与K宝管理工具相关的控件有abcPrintCtl4RA.dll和NetSign.dll，如果控件未注册或文件丢失，请重装K宝管理工具。
当您误删除了K宝的相关文件，导致K宝管理工具无法正常使用时，请重装K宝管理工具。
当您的VISTA系统出现兼容性助手时，如果选择了"使用推荐的设置重新安装"选项，系统会引导您安装K宝管理工具。此时，需要您手动卸载K宝管理工具。并右键打开设备所在盘符，双击"setup.exe"重装K宝管理工具。
14、如果K宝插入后K宝管理工具不能及时识别，如何解决？
答：中国农业银行的新K宝产品自带K宝管理工具--在插入计算机时，系统会检查K宝中的工具安装程序，这个过程需要几秒的时间。所以请您在插入K宝后，耐心等待几秒钟，不要对K宝进行频繁的插拔操作。
15、IE的安全选项如何设置？
答：K宝工具安装时会将IE的安全设置自动做好，但如果被其他程序或者手动设置过导致网银不能正常使用，则需要手动设置回。
需要改动的地方如下：
安全：将农行网站设为可信站点
可信站点包括：
http://easyabc.95599.cn
https://easyabc.95599.cn
http://www.95599.cn
https://www.95599.cn
http://www.abchina.com
https://www.abchina.com
答：windows 2000重新启动IE即可解决。
Windows XP，VISTA需要点击【工具】→【Internet选项】→【内容】→【清除SSL状态】。
答：您使用的是北京握奇智能科技有限公司生产的K宝产品。
2、如何自动安装K宝管理工具？自动安装被系统屏蔽了怎么办？
答：农行新K宝产品无需附带光盘安装驱动与工具。将K宝插入计算机的USB接口，K宝管理工具将自动安装。如果杀毒软件或防护软件设置为禁止自动启动U盘安装，那么就需要用户的干预才能使用K宝。 windows 2000用户使用鼠标左键双击K宝盘符进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
XP和Vista用户使用鼠标右键点击K宝盘符，选择"打开"，点击左键进入下一级，在显示出的文件中双击"setup.exe"，即可完成安装。
3、如何下载证书？
答：首次下载证书流程如下六步：
1)登录中国农业银行网站首页www.abchina.com，进入"证书向导"页面的"下载证书"。
2)输入两码，提交。
3)系统根据客户两码判断该客户证书介质类型，根据使用的K宝类型，系统会自动检测客户端软件是否为最新版本、客户端K宝驱动是否安装正常、客户端CSP工具是否安装正常和K宝连接是否正常。
4)设置K宝保护口令。
5)在弹出的输入框中输入刚才设置的K宝密码。为增加安全性，对K宝密码输入框进行优化，采用虚拟窗口，能防止恶意软件盗取K宝密码。
6)下载完成。
首次成功下载证书后，客户可以使用该证书登录网银，然后通过证书更新来获取两码，再使用得到的两码更新证书。
4、K宝口令是什么？
答：K宝的口令是用来管理K宝安全的密码，该密码在您下载中国农业银行证书时设置，由您亲自保管。在使用K宝做支付、转账等账户操作时，需要使用该口令控制K宝的工作，保障您的账户安全。
5、K宝口令被锁怎么办？
答：要您带着相关证件，去中国农业银行的网点申请两码，重新下载证书。
6、K宝口令为什么被锁？
答：K宝有口令错误计数器，计数器为6，K宝就会被锁定。也就是说如果您连续输错6次，出于对于用户账户安全的考虑，该K宝设备会被锁定。在锁定前，只要您输对一次口令，错误计数器就会清零。
7、K宝的初始口令是多少？
答：K宝的初始口令在下载证书的时候由您亲自设置。
答：如果K宝的证书没有注册在IE浏览器中，会出现该错误，请将管理工具打开，并选中您要使用的证书点击"注册证书"。
安全：将农行网站设为可信站点。
打开IE浏览器，点击 【工具】→【Internet选项】→【内容】→【证书】，"个人"栏中内容空白，没有任何证书显示，则表明您没有注册过证书，请您注册数字证书。
答：解决方法：请检查K宝工作指示灯是否亮、USB口是否被其他设备占用、USB口是否被禁用，并查看"设备管理器"中是否识别K宝设备。
11、如果用户的电脑系统重装了，那用户的数字证书是否还能使用？
答：由于证书是保存在K宝上的，用户重装完电脑系统后只需再重新安装K宝用户工具，并将证书注册到IE浏览器中就可以继续使用数字证书，不会有影响。
12、K宝管理工具安装时都做了什么？
答：工具会先复制K宝管理工具的程序文件到电脑中；
将中国农业银行网银相关地址加入可信站点中；
配置您电脑的注册表，注册网银需要调用的组件。（如果在安装过程中您的杀毒软件提出警报，请仔细辨别，通过认证）
答：重装K宝管理工具能够解决控件未注册、文件丢失、修复K宝相关文件及VISTA系统兼容性助手等问题。
与K宝管理工具相关的控件有abcPrintCtl4RA.dll和NetSign.dll，如果控件未注册或文件丢失，请重装K宝管理工具。
当您误删除了K宝的相关文件，导致K宝管理工具无法正常使用时，请重装K宝管理工具。
当您的VISTA系统出现兼容性助手时，如果选择了"使用推荐的设置重新安装"选项，系统会引导您安装K宝管理工具。此时，需要您手动卸载K宝管理工具。并右键打开设备所在盘符，双击"setup.exe"重装K宝管理工具。
14、如果K宝插入后K宝管理工具不能及时识别，如何解决？
答：中国农业银行的新K宝产品自带K宝管理工具--在插入计算机时，系统会检查K宝中的工具安装程序，这个过程需要几秒的时间。所以请您在插入K宝后，耐心等待几秒钟，不要对K宝进行频繁的插拔操作。
15、IE的安全选项如何设置？
答：K宝工具安装时会将IE的安全设置自动做好，但如果被其他程序或者手动设置过导致网银不能正常使用，则需要手动设置回。
需要改动的地方如下：
安全：将农行网站设为可信站点
可信站点包括：
http://easyabc.95599.cn
https://easyabc.95599.cn
http://www.95599.cn
https://www.95599.cn
http://www.abchina.com
https://www.abchina.com
答：windows 2000重新启动IE即可解决。
Windows XP，VISTA需要点击【工具】→【Internet选项】→【内容】→【清除SSL状态】。
4.天地融新K宝常见问题解答
1.安全控件设置问题
如果安全控件没有签名，在Vista系统需要修改IE选项后，页面才能调用控件。设置步骤：打开IE浏览器的"工具"菜单→"Internet选项"，选择"安全"→"受信任的站点"，点击"自定义级别"，在"设置"框中找到"对没有标记为安全的ActiveX控件进行初始化和脚本运行"选项，选择"启用"单选框后，点击"确定"按钮退出"自定义级别"的设置界面，点击"应用"按钮完成最后的设置操作。软件安装成功后，软件自动把中国农业银行网银设置为IE的安全站点，安全站点界面如图所示。如没有设置成功，将下图中的6个站点添加为受信任站点。
中国农业银行网银页面调用的两个控件名称为abcPrintCtl4RA.dll和NetSign.dll。页面调用时，会提示用户是否允许运行或加载等信息，提示信息在页面区域的最顶端，此时需要用户允许页面调用控件。
2自动运行被屏蔽问题
自动运行被屏蔽的情况下，可以通过手动方式安装软件包，"资源管理器"打开"我的电脑"→"ABC"驱动盘，双击"ABChina_setup.exe"完成软件安装。界面如图所示。
如果安全控件没有签名，在Vista系统需要修改IE选项后，页面才能调用控件。设置步骤：打开IE浏览器的"工具"菜单→"Internet选项"，选择"安全"→"受信任的站点"，点击"自定义级别"，在"设置"框中找到"对没有标记为安全的ActiveX控件进行初始化和脚本运行"选项，选择"启用"单选框后，点击"确定"按钮退出"自定义级别"的设置界面，点击"应用"按钮完成最后的设置操作。软件安装成功后，软件自动把中国农业银行网银设置为IE的安全站点，安全站点界面如图所示。如没有设置成功，将下图中的6个站点添加为受信任站点。
中国农业银行网银页面调用的两个控件名称为abcPrintCtl4RA.dll和NetSign.dll。页面调用时，会提示用户是否允许运行或加载等信息，提示信息在页面区域的最顶端，此时需要用户允许页面调用控件。
2自动运行被屏蔽问题
自动运行被屏蔽的情况下，可以通过手动方式安装软件包，"资源管理器"打开"我的电脑"→"ABC"驱动盘，双击"ABChina_setup.exe"完成软件安装。界面如图所示。
5.问：我是K宝客户，可登录后系统提示我使用的是IE证书，怎么办？
答：
可能您较长时间没有登录网银，或者其他异常原因，导致系统没有正常记录您的介质类型，进而会控制您的对外支付限额。为更正介质类型，请您自助更新证书，然后把证书重新下载到K宝中即可，具体操作请参考网站帮助。
6.问：个人客户使用网上银行是否有交易限额？
答：
目前我行对K宝证书客户和口令卡客户没有任何交易限额，对浏览器证书设置对外支付限额，其中受影响交易包括网银支付转账、跨行实时转账、漫游汇款和B2C网上购物，内部转账、理财交易等功能不受控制。具体参考下表：
7.问：申请电子支付卡是否必须输入CVD2码（或有效期）进行验证？
答：
为了加强在网上对持卡人的身份确认，降低您的银行卡在网上被盗用的风险，您在网上申请电子支付卡的时候必须要输入银行卡卡片的特定要素CVD2码或有效期进行验证。以6228和9559开头的借记卡申请电子支付卡时，须要输入CVD2码进行验证，若连续3次输错CVD2码，则该卡10天内不能再申请电子支付卡，10天后系统自动解锁。以53591和49102开头的准贷记卡申请电子支付卡时，须要输入有效期（月年）进行验证，若连续输错3次有效期，则该卡10天内不能再申请电子支付卡，10天后系统自动解锁。
8.问：如果我的银行卡没有CVD2码该怎么办？
答：
对于没有CVD2码的银行卡，现已不能用其申请电子支付卡。如果您所持的银行卡没有CVD2码，那么请您持银行卡原件及本人身份证件到当地农行网点申请换领带有CVD2码的新卡。
9.问：IE浏览器证书和K宝证书各自有什么特点？
答：
strong>IE浏览器证书：存储于 IE 浏览器中，可任意备份证书和私钥。客户端不需要安装驱动程序(根据情况可能需要下载安装最新的签名控件)，且无需证书成本。
K宝数字证书：K宝介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，其安全性高于浏览器证书。客户使用时需要安装 K宝驱动程序，K宝证书需要证书成本，但K宝证书容易随身携带。
IE浏览器证书比较适合有固定上网地点的客户，K宝证书则相反。两者各有优劣，选择哪种应根据自身需求而定。
K宝数字证书：K宝介质中内置了智能芯片，并有专用安全区来保存证书私钥，K宝证书私钥不能导出，其安全性高于浏览器证书。客户使用时需要安装 K宝驱动程序，K宝证书需要证书成本，但K宝证书容易随身携带。
IE浏览器证书比较适合有固定上网地点的客户，K宝证书则相反。两者各有优劣，选择哪种应根据自身需求而定。
10.问：证书过期了怎么办？
答：
目前我行的个人证书有效期为2年。如果您的证书已经超过有效期，您需要到我行网点进行证书补办。如果您的证书将要到期，您可以到期前一个月内登录我行网上银行系统进行自助更新。
11.问：证书丢失了怎么办？
答：
如果您的证书不慎丢失，您需要到我行网点进行证书补办。
12.问：我能够换一台机器使用证书登录吗？
答：
如果您使用的是K宝证书，您可以在任意一台可以上网（一般情况下允许通过IE浏览器上网）的计算机上使用，在使用之前需要安装与证书介质相匹配的支持软件。如果您使用的是浏览器证书，您需要首先把证书备份出来，然后在需要使用的那台机器上导入即可。
注意：证书导入到新机器上之后，原来证书仍然可以使用。所以建议您将证书从原浏览器的证书管理器中删除，以避免他人冒名使用。
注意：证书导入到新机器上之后，原来证书仍然可以使用。所以建议您将证书从原浏览器的证书管理器中删除，以避免他人冒名使用。
13.问：如何将浏览器证书升级为K宝证书？
答：
如果您想把浏览器证书升级为K宝证书，可以通去我行网点办理升级。请您持个人有效身份证件，到网点申请补办证书，同时申请购买空白K宝，填写《中国农业银行电子银行业务申请表（个人）》，并交纳相应的手续费和工本费。我行服务人员审核之后为您制作密码信封。取得密码信封后，您可以登录系统自助下载证书。下载时请您注意选择证书介质为相应的k宝介质，并按屏幕提示正确安装客户端软件。
14.问：下载证书时系统提示“CA服务器返回错误,数据库中的激活码不存在”怎么办？
答：
可能是由于您输入的参考号或授权码有误，请核对您输入的参考号和授权码。参考码为8位，授权码为14位。请不要把字母“o”和数字“0”搞混。
15.问：为什么会出现使用K宝证书无法登录我行网上银行系统的现象？
答：
以下常见三种情况均可能造成您无法登录我行网上银行系统：
一、K宝（USBKEY）硬件物理损坏。
二、没有正确安装智能安装程序。
三、证书未注册到证书存储区，造成网银系统无法识别证书。
一、K宝（USBKEY）硬件物理损坏。
二、没有正确安装智能安装程序。
三、证书未注册到证书存储区，造成网银系统无法识别证书。
16.问：如何判断K宝遇到的问题？
答：
从三个方面入手。依次判断：是否正确安装智能安装包， USBKEY是否硬件物理损坏，证书是否正常注册。
一、验证是否正确安装智能安装包。点击“开始”－>“程序”，－>“中国农业银行网上银行证书工具软件”菜单。如不存在“中国华大”－> “CSP工具”的菜单（其他型号的K宝CSP工具名称略有不同），可判断为没有正确安装智能安装程序，此时请您安装后重新登录。如下图所示：
二、验证K宝（USBKEY）是否出现硬件损坏。
确认智能安装程序已正确安装并K宝(USBKEY)已正确插入到USB口后，请打开“开始”－>“程序”，－>“中国农业银行网上银行证书工具软件”找到相应型号的K宝的CSP工具，点击“证书操作”－>“查看证书”，如可显示证书详情，则证明K宝物理完好；如显示打开设备失败，则可能K宝(USBKEY)已出现物理损坏，此时请与您申领K宝的农行网点联系更换。如下图所示：
打开IE浏览器的“工具”－>“Internet 选项”－>“证书”，查看您的K宝证书是否已经正常注册到IE存储区。如证书存储区无证书，请卸载当前的智能安装程序，并重新下载和安装。如重装后依然无法登录，请进行手工注册（参见下一问题）。
一、验证是否正确安装智能安装包。点击“开始”－>“程序”，－>“中国农业银行网上银行证书工具软件”菜单。如不存在“中国华大”－> “CSP工具”的菜单（其他型号的K宝CSP工具名称略有不同），可判断为没有正确安装智能安装程序，此时请您安装后重新登录。如下图所示：
二、验证K宝（USBKEY）是否出现硬件损坏。
确认智能安装程序已正确安装并K宝(USBKEY)已正确插入到USB口后，请打开“开始”－>“程序”，－>“中国农业银行网上银行证书工具软件”找到相应型号的K宝的CSP工具，点击“证书操作”－>“查看证书”，如可显示证书详情，则证明K宝物理完好；如显示打开设备失败，则可能K宝(USBKEY)已出现物理损坏，此时请与您申领K宝的农行网点联系更换。如下图所示：
打开IE浏览器的“工具”－>“Internet 选项”－>“证书”，查看您的K宝证书是否已经正常注册到IE存储区。如证书存储区无证书，请卸载当前的智能安装程序，并重新下载和安装。如重装后依然无法登录，请进行手工注册（参见下一问题）。
17.问：如何手工注册证书到证书存储区？
答：
如已正确安装智能安装程序并判断 K 宝（ USBKEY ）没有硬件损坏，请尝试手工注册证书。具体流程为：
点击“程序”－ > “中国农业银行网上银行证书工具软件”找到相应型号 K 宝的 CSP 工具，找到其中的“注册证书”功能，以华大 K 宝为例如下图所示：
18问：如何判断K宝（包括一代和二代K宝）是否损坏？
答：如果您的K宝不能登录网上银行，请先判断是否K宝硬件损坏。首先确认已经安装了中国农业银行网上银行证书工具软件，并把您的K宝插入电脑，然后启动“开始”—〉“程序”—〉“中国农业银行网上银行证书工具软件”—〉选具体K宝品牌。然后利用软件查看K宝编号（印在K宝外壳的12位数字），如果软件不能显示K宝编号，说明硬件已损坏。
19问：如果K宝（包括一代和二代K宝）硬件损坏怎么办？
答：在产品保修期内，如果非人为因素造成的K宝损坏，请携带原损坏K宝、身份证原件及注册账户原件，到注册行所在地任意网点免费更换。
20问：如果网银注销后，K宝（包括一代和二代K宝）能否给他人使用？
答：可以。本人注销网银后，所使用过的K宝可以用于其他人注册农行网银使用。