据了解，USB　Key是开办交通银行证书认证版个人网上银行必备的一种存储介质，“就相当于一把智能电子钥匙。”客户在申请开办交通银行网上银行服务时，须到柜台办理网银用户签约手续，购买USB　Key。客户须使用本人签约卡卡号、签约卡的查询密码、网上银行协议号、随机附加码安全信息通过交通银行网站，将属于自己的认证权书下载到空白的USB　Key上，客户通过下载了认证权书的USB　Key和生成的USB　Key密码进行网上查询、交易等活动。

    交行潇湘支行特别强调，USB　Key在下载认证权书前是空白的，不具有保密功能，也不能进行网上查询、交易等活动，而杨先生放入保险柜的正是未下载认证权书的空白USB　Key。

    “从理论上讲，未下载认证权书的空白USB　Key只是一个U盘，不具有保密功能，其他人只要有卡号、密码、网上银行协议号、随机附加码等安全信息，就可以用空白的USBKey注册后进行网上银行操作。”相关技术人员分析，此案中第三方可能正是以此种手段，转移了杨先生卡上的百万元巨款。

    D　一审银行胜

    法院经审理认为，杨先生在交行潇湘支行申请办理交通银行太平洋借记卡，并开通网上银行服务，双方已成立了网上银行服务合同，该合同合法有效，双方均应严格依约履行。

    判决书称：潇湘支行已按照合同约定将100万元存入指定账户，并将进行网上交易的USBKey及相关资料交由杨先生保管。“杨在太平洋借记卡内的存款995050元被凭密码在网上转走的根本原因是其违反合同关于保密的约定，由他人设置太平洋借记卡密码，没有尽到妥善保管和保密义务，其造成的损失应由自己承担。”

    另外，法院认为杨与第三方达成的关于对借记卡内存款实行双控的约定，不能约束潇湘支行，也不能自然视为潇湘支行的合同义务或其合同附随义务。潇湘支行在履行服务合同过程中，没有违约行为。

    杨先生索赔100万元的诉讼请求被驳回，法院还判令其负担本案受理费13800元。

    E　储户要上诉

    昨日该案宣判后，记者采访了杨先生的委托代理人、湖南潇湘律师事务所律师全黎明。他告诉记者，他们已决定就本案向长沙市中院提出上诉。

    全黎明认为，杨先生是经过多次咨询，确认交行这种服务能够达到双控的目的后，才会办理该项业务的。如果当时交行不介绍此业务，或者把该业务的情况向客户介绍清楚，杨先生就不会办理这项业务，也就不会发生近百万元巨款被转走的事情了。“银行方面是有过错的。”全说。

    对此案的有关进展情况，晚报将继续关注。

    相关链接：如何安全操作USB　Key

    USB　Key是一种USB接口的硬件设备，可以存储用户的私钥以及数字证书，利用USB　Key内置的公钥算法实现对用户身份的认证。由于用户私钥保存在密码锁中，理论上使用任何方式都无法读取，因此保证了用户认证的安全性。

    USB　Key是目前国内商业银行采用比较普遍、安全度相对较高的双重认证方式之一。申请移动数字证书后，所有涉及资金对外转移的网银操作，除输入密码外，还必须同时使用移动数字证书才能完成。由于犯罪分子很难同时窃取移动数字证书、移动数字证书的密码、网上银行账号、登录密码和支付密码，所以使用移动数字证书的安全性要大大高于普通的单一使用密码方式。

    如何更安全地操作USB　Key？业内有关人士介绍，一是和银行确认存在USB　Key中的数字证书是惟一的，用户应该将USB　Key随身携带；二是经常扫描一下电脑是否有木马病毒或者被远程控制；三是一般不要在电脑上长时间接入USB　Key，只在交易的时候接入；四是交易的时候接入USB　Key，输入PIN码交易完成后，立即取走USB　Key