u 盾是银行推出的硬件数字证书安全认证设备，核心作用是在网银转账支付签约业务的时候，作为身份核验和交易签名的硬件载体，相当于一把加密的实体钥匙，就算别人拿到你的网银账号和登录密码，没有这枚 u 盾，也无法完成大额转账和关键业务确认，u 盾内部存储数字证书和私钥，私钥不会导出到电脑手机里面，所有交易签名运算都在 u 盾芯片内部完成，相比短信验证码这种纯线上验证方式，u 盾的安全等级更高，可以抵御钓鱼网站木马窃取验证码的风险，很多用户会疑惑现在手机银行有短信验证为什么还要 u 盾，主要是大额转账对公账户企业网银，银行对安全等级要求更高，短信验证码容易被拦截劫持，u 盾属于物理硬件，必须实体插入设备才能确认交易，所以企业财务转账基本都会配备 u 盾，个人用户如果经常大额网银操作，也可以申请 u 盾提升账户安全，了解 u 盾用途还要分清它和动态口令卡手机盾的区别，掌握适用业务范围和使用注意事项。

u 盾核心功能说明

身份认证，登录高级版网银的时候，插入 u 盾识别证书，确认是账户本人操作，区别普通密码登录。

交易数字签名，转账汇款支付的时候，u 盾芯片对交易金额收款账号信息进行加密签名，银行后台校验签名合法，才会放行这笔交易。

业务授权，对公账户的制单复核，很多企业网银需要双人 u 盾，制单 u 盾提交单据，复核 u 盾审核确认，实现双人管控，降低财务操作风险。

证书存储，数字证书保存在 u 盾芯片里面，独立加密存储，不能复制导出，这是 u 盾安全的核心原理。

个人网银和企业网银 u 盾用途对比

u 盾适用业务清单

大额跨行转账 同行转账

网银签约变更业务，比如修改预留信息开通业务

外汇相关网银操作

对公账户票据业务 代发工资提交复核

网银证书更新 权限变更确认

u 盾基础使用步骤

1 携带身份证银行卡到银行网点，申请办理 u 盾，工作人员完成证书下载写入 u 盾芯片

2 电脑端网银使用，把 u 盾插入电脑 USB 接口，安装对应的 u 盾驱动控件

3 打开银行网银，选择证书登录，识别 u 盾内数字证书

4 提交转账或者业务申请，页面弹出交易确认，在 u 盾按键上确认交易信息，输入 u 盾密码

5 银行校验签名成功，交易完成，拔出 u 盾妥善保管

u 盾和其他验证方式区别

短信验证码，依靠手机接收动态码，不需要硬件，但是存在被拦截钓鱼风险，限额偏低。

动态口令牌，屏幕生成动态数字，没有数字证书签名，安全等级低于 u 盾。

手机盾，把证书放到手机安全芯片里面，属于软件硬件结合方案，不用实体 USB u 盾，但是安全等级和实体 u 盾有差异，部分高风险业务依旧要求实体 u 盾。

重要注意事项

u 盾密码是独立密码，和银行卡网银登录密码不一样，连续输错会锁定，需要去银行网点解锁。

u 盾不要借给其他人，企业 u 盾制单和复核必须分开保管，不能同一个人同时持有。

u 盾内部证书有有效期，到期之前要在网银做证书更新，过期之后 u 盾就无法认证。

u 盾体积很小，注意防潮防摔，芯片损坏证书丢失，需要到银行网点重新补办 u 盾。

总结

u 盾本质就是银行硬件数字证书加密钥匙，核心价值是高级身份核验加交易数字签名，大幅提升网银大额交易安全，个人用户适合大额转账场景，企业网银依靠多枚 u 盾实现双人复核授权管控，它并不是必须办理，小额业务短信验证就可以满足，但是高风险大额业务，u 盾的安全优势非常明显。

【常见问题】

问题 1 u 盾是不是只有转账的时候才有用

回答 1 u 盾不只是转账的时候有用，u 盾还可以用于网银身份登录业务签约证书更新等业务，u 盾核心是数字证书认证，转账只是 u 盾最常用的一项功能。

问题 2 没有 u 盾能不能做大额网银转账

回答 1 没有 u 盾也可以尝试短信验证转账，但是银行设置的转账限额会比配备 u 盾更低，如果想要提高网银大额转账限额，办理 u 盾之后可以提升对应的交易额度。

问题 3 企业网银为什么要准备两个 u 盾

回答 1 企业网银准备两个 u 盾是为了制单和复核分离，一枚 u 盾用来制单提交转账单据，另一枚 u 盾用来复核授权，两枚 u 盾分开保管，是企业网银 u 盾的标准内控管理方式。

问题 4 u 盾里面的证书可以复制出来吗

回答 1 u 盾内部私钥和数字证书不能复制导出，签名运算全部在 u 盾芯片内部完成，这也是 u 盾相比普通验证方式更安全的关键设计，就算电脑中毒也很难窃取 u 盾内的密钥。

【免责申明】

本文内容仅作为 u 盾功能科普参考，不同银行 u 盾业务限额办理规则存在差异，具体业务要求请以开户银行官方规定为准，u 盾属于账户安全重要介质，请妥善保管，因出借 u 盾密码泄露造成资金损失相关责任自行承担。