办了个工行U盾。输入了几次PIN码，错误。锁定了。
到网上找了几个工具初始化，不是SPDB就是CCB的专用捷德工具。

安装方法：

1、先安装工行自己的捷德U盾驱动，最新版本的，下载地址：
工行直接下载地址：http://www.icbc.com.cn/icbc/html/download/dkq/SafeSign_ICBC_Per.exe

2、然后下载安装safesign-standard-2.0.3.zip
直接下载地址http://www.cyprotect.com/rainbow/ikey3000/SafeSign-Standard-2.0.3.zip

3、安装后执行工行自带的管理工具，不要执行safesign-standard的管理工具，因为那个是老版本，功能不全。
方法： 开始菜单--工行个人网上银行证书工具软件--捷德--智能卡管理
也就是说，安装完是应该是3.0版本的管理工具外带2.0版本的受工行屏蔽的插件，可以实现初始化和传递证书、删除证书的功能。

然后就可以进行初始化了。可以修改 硬件令牌名 工行的为 ICBC Token
直接设置PIN和PUK码了。
--------------------------------------
转网友备份U盾证书方法：

工行的捷德U盾可以导入其它银行的数字证书（文件证书），也可以导入支付宝账户的数字证书。
到工行的网站上下载捷德U盾的驱动程序，到深圳发展银行下载对应的驱动程序（下载连接 http://www.sdb.com.cn/aspapp/download/starkey_chn.zip
，安装从工行网站下载的U盾驱动，再安装从深发展网站下载的U盾驱动工具解压使用（推荐，因为只有这个工具有用）。

使用工行的软件进行证书的导入（适用于不能进行证书备份的证书，例如兴业中信等银行的文件证书）：
1. 插入U盾
2. 运行程序组里“工行个人网上银行证书工具软件”中的“智能卡管理工具”，可以看到“ICBC Token”卡的状态是“运行的”
3. 选择“数字证书”菜单的“显示注册过的数字证书”
4. 在“个人数字证书”列表可以看到U盾里已有的证书（绿色图标）和IE中安装的本地证书（电脑图标），选择需要导入的本地证书，点击下面的“传输ID到智能卡”按钮，依次点“是”按钮并输入U盾的密码确认，如果证书不允许导出会提示“属于数字证书的私有密钥不能导出(0xB009000B)”，不然就导入成功。
5. 把U盾拨出，看看IE中安装的本地证书还在不在，在就删除（通常情况下导入证书到U盾后系统会自动删除IE中的证）。

使用深发展的软件进行证书的导入（适用于能进行证书备份的证书，包括支付宝证书）：
1. 从IE中导出证书，记住要选择“是，导出私钥”，设置证书保护密码，导入该证书时使用。
2. 插入U盾，运行深发展的工具“TokenToolcn.exe”，点“连接”按钮输入U盾的密码。
3. 选中“ICBC Token 已连接”项，点“导入证书”按钮，选择第1步导出的证书，输入设置的证书密码即可导入成功。
4. 加密保存第1步导出的证书，然后删除。

成功导入证书后下次需要用证书的时候插入U盾，会提示输入U盾的密码，成功输入后就可以进入系统。

这里说明一下，支付宝的证书如何导入：首先通过支付宝网站的证书管理功能导出支付宝证书，并设置备份密码（密码不可忘记），然后按照上面2步骤，和3步骤，导入支付宝证书并输入备份密码，然后支付宝账户还会对导入的证书进行检验（发送手机短信或者验证个人信息）

另外支付宝的证书由两份组成，其中有一份是在身份认证后生成的（生成时依赖于另一份），不能导出也不需要导出；另一份可以成功导出到U盾，使用时要求输入密码(找个即是备份的证书)。

证书的删除：
1. 运行深发展的工具“TokenToolcn.exe”，点“连接”按钮输入U盾的密码。
2. 在“ICBC Token 已连接”下可以看到所有的证书，中文的证书可能看到乱码，不过没关系，选中它点“查看证书”就可以看到。
3. 选择需要删除的证书，点“删除证书”即可删除。

注意别把工行的证书（有ICBC字样的）误删了，除非不想用那个证书了。（工行的根证书可以删除，省空间）

后面这个深发展的工具其实也有“导入证书”功能，可以直接选择备份出来的证书文件导入。用这个方法导入证书不会导入证书的根证书，可以节省空间。用工行的工具导入证书时则会导入证书的所有根证书，占用相当多的空间。因此推荐使用深发展的工具管理证书，但驱动必须得用工行的驱动。