随着香港金融管理局（HKMA）对电子银行双重认证（2FA）及防欺诈安全标准的全面升级，中国建设银行（亚洲）股份有限公司（China Construction Bank (Asia) Corporation Limited）已全面革新其「网上企业银行」及「个人网上银行」安全认证体系。新开立或升级账户默认不再派发传统物理按键式「实体保安编码器（Physical Security Token）」，全面转向内置于官方手机 App 的「流动保安编码（Mobile Security Token / Mobile Security Key）」与生物凭据认证（Face ID / 指纹识别）。
不少香港公司董事与财务主管在收到建行(亚洲)开户成功通知或网银升级提示后，常因漏开电脑端「企业级(CIF)手机银行服务总开关」、混淆企业版与个人版 App，或在更换新手机时未提前在网银后台解绑旧设备而陷入无法转账的死锁状态。本文由恒诚商务（86hc.com，香港持牌 TCSP 编号：TC006431）银行合规团队依据建行(亚洲)最新官方操作规范编纂，全程配备官方高清步骤截图，手把手拆解开通、交易授权及换机转移全流程。
一、 为什么建行(亚洲)默认不再发实体编码器？企业网银 vs 个人网银核心对照
在传统离岸银行实务中，企业账户往往依赖顺丰跨境寄送一枚或多枚“小计算器”形态的实体保安编码器（俗称 U盾 / 密码器）。然而，实体硬件存在三大致命痛点：① 跨境物流清关周期长且易遗失；② 内置锂电池通常 3~5 年耗尽，一旦没电或液晶屏损坏，内地董事必须亲赴香港分行或签署繁琐公证表格申请补发；③ 出差在外若未随身携带实体编码器，将导致紧急商业汇款停摆。
建行(亚洲)升级后的「流动保安编码（Mobile Token）」直接将高强度加密密钥锚定在智能手机的安全芯片中，长期有效、终身免去分行续期或更换电池，且一旦在手机端启用流动保安编码，原有的实体保安编码器即自动停用弃用。
第一步防踩坑关键：切勿下错手机 App！建行(亚洲)的「公司账户（企业网银）」与「个人账户（个人网银）」采用两套完全独立的手机客户端与激活逻辑：
| 对比维度 | 企业网上银行（香港公司商业账户 · 本文主讲） | 个人网上银行（个人综合理财 / 港卡账户） |
|---|---|---|
| 官方专用手机 App | 「建行(亚洲)企业银行」流动应用程式 英文检索词： CCB (Asia) Corporate Mobile Banking | 「建行(港澳)手机客户端」 英文检索词： CCB (HK & MO) 或 CCB Asia |
| 手机系统最低要求 | iPhone：iOS 15.0 或以上；Android：9.0 或以上 *严禁在已越狱(iOS)或已获取 Root 权限(Android)设备上运行 | iPhone：iOS 14.0 或以上；Android：8.0 或以上 *同样严格拦截越狱及 Root 权限设备 |
| 前置开通条件 | 必须先由「主用户」在电脑端网银开启两道开关： ① 开启企业级(CIF)手机银行服务；② 开启操作员应用程式权限 | 无需电脑端前置审批，直接打开「建行(港澳)」App 点击「启动流动保安编码」自助办理 |
| 身份核验方式 | 客户号码 + 操作员名称 + 登录密码 + 预留手机号 6 位短信验证码 (OTP) | 持香港身份证：扫描身份证 + 人脸识别； 持非香港身份证（内地证件/护照）：预留手机号 6 位短信 OTP |
| 安全生效冷静期 | 注册完成后，用于高风险交易需等待 6 小时后生效 | 注册完成后，基于保安理由将于 约 6 小时后生效（电邮及短讯通知） |
| 换新手机转移机制 | 主用户必须先在电脑端网上企业银行替该用户点击「解绑」，新手机方可重新注册 | 直接在新手机登录 App，依序点击「立即启动」及「重新启动」即可覆盖转移（同样 6 小时生效） |
二、 第一阶段（企业网银电脑端）：主用户开启企业级(CIF)手机银行总开关及操作员权限
针对香港公司商业账户，许多董事下载了「建行(亚洲)企业银行」App 后直接尝试登录，却发现系统报错拒绝登入。这是因为建行(亚洲)企业网银采用严密的“企业级(CIF)总开关 + 操作员(Operator)分权开关”双层架构。主用户（Primary User）必须先在电脑浏览器端完成以下 8 个步骤的权限开启：
电脑端「网上企业银行」开启手机银行权限 8 步标准动线
- 步骤 1（登录官网）：主用户通过电脑浏览器访问中国建设银行(亚洲)官网企业网银登录入口（
https://intl.ccb.com/NCCB/V6/STYA/CN/login_asia.jsp），输入客户号码、操作员名称及密码登入网上企业银行服务； - 步骤 2（进入工作台）：登入欢迎页后，点击右上角蓝色按钮「进入操作页面」；
- 步骤 3（开启 CIF 企业总开关）：在顶部导航栏依序点击「服务管理」>「手机应用程序管理」，点击页面左侧的「开通企业手机银行服务」按钮（此为企业级 CIF 手机银行服务总开关；若此前已开启，可直接跳至步骤 6）；
- 步骤 4（主用户认证提交）：核对变更类型为“开通”，输入主用户认证信息后点击「提交」；
- 步骤 5（总开关生效）：系统显示“您已成功开通企业手机银行服务”；
- 步骤 6（为具体操作员赋权）：返回「服务管理」>「手机应用程序管理」页面，在下方的「手机应用程序操作员管理」列表中，找到需要开通手机银行与手机编码器权限的操作员（注意：包括主用户本人以及普通操作员/主管），在「应用程序状态」栏下点选「开通」；
- 步骤 7（确认操作员授权）：输入主用户认证信息后，点选「提交」；
- 步骤 8（完成赋权）：页面提示“您已成功开通该操作员使用手机应用程式！”。若公司有多个财务操作员或联席董事需要使用手机编码器，请重复步骤 6~8 逐一开通。
三、 第二阶段（企业银行 App 端）：下载应用并注册开通「流动保安编码」
完成电脑端权限开启后，即可在智能手机上下载并打开「建行(亚洲)企业银行」流动应用程式（可通过 Apple App Store、Google Play 搜索下载，或于建行亚洲官网扫描企业银行二维码下载官方 APK 安装档）。首次登录并激活手机编码器的完整步骤如下：
1. 登录企业手机银行与进入「流动保安编码」设定的 3 种方式
- 步骤 1（首次登入 App）：打开「建行(亚洲)企业银行」手机应用程式，输入客户号码、操作员名称及登录密码登入；
- 步骤 2（进入流动保安编码激活页，任选以下 3 种入口之一）：
- 方式 1（弹窗直达 · 最快捷）：登入后系统自动弹出「全新流动保安编码」提示页，直接点选右下角「立即启动」；
- 方式 2（主页九宫格入口）：于 App 主页点选「流动保安编码」图标 → 点选「管理流动保安编码状态」 → 点选右侧开关按钮开启；
- 方式 3（左上角安全中心入口）：点选主页左上方侧菜单「安全中心」>「流动保安编码设定」>「管理流动保安编码状态」，开启右侧开关按钮。
- 步骤 3（接受服务条款）：仔细阅读并勾选《中国建设银行(亚洲)网上企业银行服务的特别条款及细则(及其附件：流动保安编码及生物凭据认证服务条款及细则)》，点击「继续」；
- 步骤 4（短信 OTP 验证）：系统会自动向您在建行(亚洲)登记预留的手提电话号码发送一组 6 位数字一次性短信验证码，输入验证码后点击「提交」（注：内地手机号请确保已开通港澳台及国际漫游短信接收功能）。
2. 自定义 6 位数字 PIN 码、6 小时安全生效期与「生物凭据认证」开通
- 步骤 5（设定 6 位流动保安编码密码）：在「流动保安编码」密码设置页，输入您自定义的 6 位数字密码（PIN 码）两次，点选「提交」。请务必牢记此 6 位 PIN 码，日后离线生成一次性保安编码或未开启面容识别时均需使用；
- 步骤 6（开通完成与 6 小时冷静期规则）：屏幕显示“操作完成：成功设定流动保安编码”。特别注意：基于香港银行保安规定，流动保安编码作高风险交易将于 6 小时后正式生效！在刚开通的前 6 小时安全期内，可正常查询账户，但暂不可用于大额转账授权；
- 顺手开通「生物凭据认证」（Face ID / 指纹识别）：在流动保安编码开通成功界面，直接点选「开通生物凭据认证服务」（或从「安全中心」>「流动保安编码设定」>「管理生物凭据认证状态」进入），开启开关、验证手机 Face ID / 指纹、接受条款并输入手机短信验证码，即可完成生物认证绑定。
四、 第三阶段（日常高频实操）：如何在电脑端企业网银转账时用手机获取「一次性保安编码」？
当流动保安编码满 6 小时正式生效后，您在电脑端「网上企业银行」发起转账、电汇、登记收款人或审批交易时，电脑页面底部会要求输入「* 一次性保安编码」及「* 密码」。此时无需登录手机银行账户，只需拿出手机按以下 6 步秒级获取动态编码：
- 步骤 1（免登录点选图标）：在未登入建行(亚洲)企业手机银行的状态下，直接于 App 首页九宫格点选「流动保安编码」图标；
- 步骤 2（选择生成动态码）：在列表中点选「一次性保安编码」；
- 步骤 3（选择认证方式）：底部弹出选单，可选择「生物凭据认证」（面容 ID / 指纹）或「流动保安编码密码」（6 位数字 PIN 码）；
- 步骤 4（完成身份验证）：刷脸通过面容 ID（方式 1），或通过建行安全键盘输入 6 位流动保安编码密码（方式 2）；
- 步骤 5（获取 6 位动态密码）：手机屏幕立即生成一组 6 位数字的「一次性保安编码」（例如
226336），下方附带实时倒计时进度条，若超时可点击「重新」立即刷新； - 步骤 6（填入电脑端网银完成交易）：将该 6 位数字输入电脑端网上企业银行的「一次性保安编码」栏位，输入网银密码并点击「提交」，交易即刻完成！
五、 第四阶段（换手机必读红线）：更换新手机如何转移「流动保安编码」？
基于银行安全风控规则，每个企业网银操作员同一时间只可于一部移动设备上启用流动保安编码。当董事或财务人员更换新款 iPhone / Android 手机时，切勿直接将旧手机格式化回收！请严格遵守以下三大官方铁律与两步解绑流程：
- 红线 1（弃用旧手机前必须先解绑）：如果主用户当前已启用流动保安编码并希望更换新手机，在弃用或格式化原有旧手机之前，必须先登录电脑端网上企业银行自行「解绑」此服务！因为解绑操作本身需要输入旧手机生成的动态码验证；若旧手机已提前抹除或卖掉，主用户将无法自行在网上转移，必须联系建行(亚洲)客户经理填写纸质《网上企业银行服务更改表格》线下重置！
- 红线 2（旧手机遗失应急处理）：如果持有流动保安编码的普通操作员遗失手机，主用户可直接登录电脑端网银后台代其一键解绑；但如果是主用户本人丢失了手机且无法在网银后台解绑，则必须联系客户经理递交《网上企业银行服务更改表格》。
- 红线 3（新手机曾绑定其他账号的处理）：若您的新移动设备此前曾绑定过建行(亚洲)其他用户的流动保安编码，您必须先卸载并重新安装「建行(亚洲)企业银行」手机应用程式，清除设备残留密钥后，才可在此设备重新启用您的流动保安编码。
电脑端「网上企业银行」解绑旧手机 2 步标准操作
- 步骤 1（定位操作员点击解绑）：主用户登入电脑端「网上企业银行」进入操作页面，点选「服务管理」>「手机应用程式管理」；在操作员列表中找到需要换机的用户，在右侧「流动保安编码状态」菜单下点选「解绑」（点击“查看”可核对当前绑定手机设备型号、生成日期及 Activated 状态）；
- 步骤 2（主用户验证提交）：输入主用户的验证信息（动态令牌码/一次性保安编码 + 密码）后，点选「提交」即可完成解绑。解绑成功后，该用户即可在新手机上打开 App 重新注册流动保安编码（遵循本文第三节步骤）。
六、 附：建行(亚洲)「个人网上银行」手机编码器开通与「扫码登录」指引
如果您同时持有建行(亚洲)的个人银行账户（如个人综合理财账户、港股美股投资账户或建行亚洲信用卡），个人网银使用的是另一款独立应用——「建行(港澳)手机客户端」。个人版流动保安编码的启动与使用流程比企业版更为简便：
个人版「建行(港澳)手机客户端」启动流动保安编码 6 步流程
- 步骤 1：打开「建行(港澳)手机客户端」，无需登录，直接于首页底部菜单按「启动流动保安编码」图标；
- 步骤 2：输入您的个人网上银行客户名称（Username）及私人密码登录手机银行；
- 步骤 3：阅读并接受流动保安编码条款及条件；
- 步骤 4（按开户登记证件类型分流核验）：
- 4a（开户登记证件为香港身份证）：根据屏幕指示扫描香港身份证原件（仅首次申请需扫描证件），并进行实时人脸识别扫描；
- 4b（开户登记证件为非香港身份证，如内地居民身份证/港澳通行证/护照）：已登记的手提电话号码会收到包含 6 位数字一次性专用密码的短信（SMS OTP），输入该验证码继续；
- 步骤 5：设定一个 6 位数字的「流动保安编码密码」，并再次输入以确认；
- 步骤 6：申请完成！基于保安理由，个人流动保安编码同样将于约 6 小时后生效（生效后银行会透过电邮及短讯通知）。生效后，您不仅可以在首页点击「获取保安编码」认证交易，还可直接使用首页右上角的「扫一扫」图标扫描电脑端个人网银二维码实现免输密码「扫码登录」！
七、 建行(亚洲)官方图文指南直达入口与香港公司银行合规维护建议
为防范钓鱼网站与假冒安装包风险，恒诚商务合规组为您整理了中国建设银行(亚洲)官方网站的权威核验链接。在日常管理香港公司银行账户时，除了妥善维护手机流动保安编码外，还需确保公司每年按时向香港公司注册处递交周年申报表（Form NAR1）及更新有效商业登记证（BR），以顺利通过银行每年的定期账户尽职调查覆核（Periodic KYC Review）：
| 官方指南与查册服务名称 | 适用场景与核心内容 | 官方权威访问链接 |
|---|---|---|
| 建行(亚洲)企业手机银行官方专页 | 企业银行 App 官方下载二维码、启用示范 PDF、使用指南及换机解绑手册 | asia.ccb.com/enterprise ↗ |
| 建行(亚洲)个人流动保安编码专页 | 个人版「建行(港澳)」客户端启动流动保安编码、生物认证与扫码登录交互示范 | asia.ccb.com/mobile-token ↗ |
| 中国建设银行(亚洲)法定主体档案 | 实时核验中国建设银行(亚洲)股份有限公司（BRN: 00022359）法定注册信息与历年存盘卷宗 | 查阅建行(亚洲)法定档案 ➔ |
| 香港商业银行开户与合规维护专刊 | 涵盖香港公户日常收付合规要求、周年检视应对及执业会计师核证副本（CTC）办理 | 查阅账户合规维护指南 ➔ |