供應(yīng)網(wǎng)絡(luò)身份認(rèn)證令牌-ikey1032 ，網(wǎng)站認(rèn)證

客戶端身份認(rèn)證產(chǎn)品iKey1032 個(gè)人雙因素身份認(rèn)證 USB Key

SafeNet iKey 1032 USB key可為多種應(yīng)用程序及網(wǎng)絡(luò)服務(wù)提供成本效益且容易使用的身份認(rèn)證控制服務(wù)，就像虛擬網(wǎng)絡(luò) () 一樣，它可控制 Ianet、Extranet及 Internet 的存取。另外，iKey 1032系列也可以用在公共密鑰基礎(chǔ)架構(gòu) (PKI) 環(huán)境中。

iKey 1032USB Key包括一個(gè)具有 USB 控制器的微處理器和內(nèi)存，它們?nèi)考稍谝粋€(gè)小到可以串在您的鑰匙鏈上的裝置中。iKey 1032 系列提供極為可靠?jī)?chǔ)存能力。

USB 控制器兼容USB 1.1/2.0，其作用類似于智能卡讀卡器和智能卡。iKey 1032 內(nèi)置MD5 算法。

iKey 1032USB Key內(nèi)的儲(chǔ)存空間按照目錄和文件劃分，可以通過使用PIN碼控制存取文件。iKey 1000 提供兩級(jí)安全保護(hù)，即終端用戶和系統(tǒng)管理員。授權(quán)終端用戶可以通過PIN碼進(jìn)行身份驗(yàn)證并執(zhí)行操作。管理員也可以通過獨(dú)立的PIN碼或密碼來執(zhí)行敏感操 作，如初始化一個(gè)終端用戶的 PIN碼。

另一個(gè)敏感操作是初始化 iKey 1032 USB Key上的 PKI 功能。在 Windows 版本中，它是由管理員決定是否要從 iKey 1032 的存儲(chǔ)空間分出一部份，內(nèi)嵌在 iKey 1032軟件庫(kù)中的 PKI 功能使用。如果啟動(dòng)該功能，PKI 密碼庫(kù)會(huì)將內(nèi)存分為兩個(gè)部分。一部分作為公共儲(chǔ)存區(qū)，可以儲(chǔ)存數(shù)字、公共密鑰、cookies以及其它沒有受保護(hù)的數(shù)據(jù)。第二個(gè)儲(chǔ)存區(qū)則是共享機(jī) 密及密鑰的儲(chǔ)存區(qū)。這個(gè)區(qū)有驗(yàn)證的安全存取方式，數(shù)據(jù)也以加密方式保存。所有 PKI 功能都會(huì)在內(nèi)嵌于 iKey 1032 系列 Windows 用戶軟件中的安全模塊中執(zhí)行。

iKey 1032 USB Key除了 RSA 算法外還可以執(zhí)行其它多種加密算法，包括： DES、DES、3DES、RC2、RC4及 RC5算法。

SafeNet的iKey1032是基于USB的雙因素認(rèn)證令牌，可以很方便的集成到多種應(yīng)用程序和網(wǎng)絡(luò)服務(wù)中；比如虛擬網(wǎng)（）、公司內(nèi)部網(wǎng)、外部網(wǎng)和互聯(lián)網(wǎng)的訪問。同時(shí)iKey1032系列產(chǎn)品完全可以適用于公開密鑰加密體系（PKI）。

iKey1032令牌由一個(gè)帶有USB控制功能的處理器和一個(gè)存儲(chǔ)器組成，這個(gè)存儲(chǔ)器具有足夠存儲(chǔ)相應(yīng)的密鑰的能力。iKey1032提供的高性能可靠存儲(chǔ)功能，性能如下表所示：

• iKey1000 SDK (軟件開發(fā)包) v2.2.1
• iKey驅(qū)動(dòng)程序 v3.4.5

USB控制器兼容USB 1.1/2.0標(biāo)準(zhǔn)，在功能實(shí)現(xiàn)上與智能卡加讀卡器相似。iKey1000同時(shí)支持硬件級(jí)的MD5哈虛算法。

iKey1032 內(nèi)置有目錄和文件系統(tǒng)。對(duì)于文件系統(tǒng)的訪問可以通過用戶PIN碼的設(shè)置來安全實(shí)現(xiàn)。iKey1032的安全系統(tǒng)提供兩種安全訪問級(jí)別：最終用戶和企業(yè)安全 管理員。一個(gè)最終用戶如果輸入正確的PIN碼就可以執(zhí)行相應(yīng)的操作。一個(gè)安全管理員通過輸入不同的SO PIN執(zhí)行更別的操作：比如，重新初始化最終用戶的PIN碼。

另外一種操作是將iKey1032令牌初始化成為在PKI環(huán)境中可以使用的格式。對(duì)于Windows版本，安全管理員可以決定分配多大的空間用于 PKI操作。所有這些函數(shù)功能的實(shí)現(xiàn)都包含在iKey1032系列軟件的函數(shù)庫(kù)中。

當(dāng)用于PKI時(shí)，PKI函數(shù)庫(kù)將存儲(chǔ)區(qū)分成兩個(gè)區(qū)域。一個(gè)區(qū)域存儲(chǔ)數(shù)字、公鑰和其它無需保護(hù)的公共數(shù)據(jù)。第二個(gè)存儲(chǔ)區(qū)域用于存儲(chǔ)私鑰和共享密鑰等私有信息。這些私有信息有安全的驗(yàn)證訪問機(jī)制同時(shí)以加密的格式進(jìn)行存儲(chǔ)。

所有的PKI函數(shù)都在iKey1032的Windows客戶軟件中的安全模塊中執(zhí)行。當(dāng)包含私鑰的操作進(jìn)行時(shí)，如果通過了用戶PIN碼的驗(yàn)證，安全模塊從iKey1032令牌中重新得到相應(yīng)的密鑰來進(jìn)行運(yùn)算。

iKey1032系列軟件和令牌可以執(zhí)行除了RSA之外的更多加密算法，包括：DES（ECB和CBC模式）、DES、3DES、 RC2、 RC4和RC