网上银行证书和U盾是一回事么？

网上银行证书和U盾 其实是一样的功能 U盾是保护在网上客户电子交易安全的。
如何保护的呢?互联网不安全，这都知道。要不，你的病毒从哪里来？但你在网上交易的时候，有没有想过，如果你的电脑被中了木马，那么在你交易的过程中，你的银行帐号密码，都可能被泄漏。这样黑客就可以对你的帐号进行转帐了。你的卡也就完蛋了。而且你到银行也没法解释，因为帐号和密码都是你的。
这样就死无对证了，打官司你也赢不了。
再举个例子，你的电子邮件被别人破解了，别人用你邮件骂了你老板一顿，导致你辞职。但是你没有发，可邮件的地址明明是你的。你如何辩解？
上面两个例子这就涉及到两个问题，网上的信息如何保证是安全的？别人如何确认网上的信息是你发的？这就是PKI体系研究的话题，U盾就是为了解决上述问题的。通过非对称密钥，可以保证上述的案例不会出现。
工行以及其他银行出U盾这个产品就是为了解决网上交易出现的问题，这样保证网上交易的安全性，这样也是对本银行客户的负责。
现在银行的U盾的操作可能太复杂，可能导致客户的不习惯。我是开发软件的，还搞了半天才明白怎么回事。
什么样的U盾是安全的呢？根据U盾的原理，只有私钥不能导出的U盾才是安全的U盾。就算黑客知道了你的帐户和密码，也不能对你的银行帐户进行非法操作。除非他抢了你的U盾！
如果丢了U盾的话，第一，小偷不知道你的帐户和帐户密码，第二U盾本身也有个密码，这两层基本上保证了你的帐号的安全。除非你的U盾让小偷偷去了，而且帐户和帐户密码，U盾密码小偷也知道。这样就和你本人操作没有差别了。
你的U盾坏了的话，可以拿身份证去银行换，这样确实有点麻烦。
那文件证书安全么？只要你的文件证书不被黑客copy走，就是安全的。在我看来，文件证书还是不安全的。
总之，U盾是保护网上电子交易安全的，如果你不用网上银行，也就没有必要要U盾了。如果你需要，那么还是有个U盾的比较好。

打个比喻说，U盾是把锁，里面的证书就是锁芯，U盾的密码是钥匙。锁里的证书、密码与你的账户是一一对应的。但是这个U盾是要花钱的，各个地方的价钱不一，有的60，有的地方才30多。买了以后就可以一直使用，等证书到期之后在网上自己更换证书就可以了，更换正书是不