NTKO EKEY登錄系統,能夠讓用戶使用硬件ekey登錄系統,通過把用戶名和口令保存在ekey中,通過控件讀取用戶名/口令/或EKEY序列號進行登錄,在提高系統安全性的同時,簡化了用戶操作。
同時,NTKO EKEY登錄系統可以和后臺系統相結合,將用戶名和EKEY序列號綁定,限定某個用戶只能從某個EKEY用戶登錄系統。
另外,NTKO EKEY登錄系統所使用的EKEY,還可以存儲數字證書,可以通過部署CA系統,并設定WEB服務器使得客戶機使用個人證書登錄系統。結合后臺系統,同樣可以設定用戶名/EKEY序列號的綁定。
NTKO EKEY登錄系統適用平臺
NTKO EKEY登錄系統使用傳統的用戶名口令結合EKEY序列號(可選)作為登錄因子,與后臺無關,可以適用于目前幾乎所有的web服務器和后臺編程語言。
無論是新建立系統,還是用于是對現有系統進行改造以增強安全性,集成工作都非常簡單,對現有系統也幾乎沒有影響。
NTKO EKEY登錄系統系統組成:
NTKO EKEY登錄系統,還提供了必備的管理工具。完整的產品組成如下:
1、 EKEY管理工具[界面可由開發商定制]:
此工具可以用來修改EKEY的訪問口令,或者,在用戶忘記EKEY訪問口令的情況下,由管理員重置訪問口令。注意,EKEY的訪問口令和登錄口令是互相獨立的,EKEY訪問口令,用來保護EKEY的內容。可以認為,這個訪問口令提供了對EKEY中存儲的用戶名,口令的保護。
2、 EKEY登錄控件:
EKEY登錄控件封裝了對EKEY內容的訪問,提供了適當的屬性和方法,以便讀取EKEY中存儲的用戶名,口令,EKEY序列號。以及,將用戶名,口令寫入到EKEY。有關具體編程接口,請參考《NTKO EKEY登錄控件編程手冊.doc》。
NTKO EKEY登錄系統硬件介紹
EKey產品是一款智能密碼鑰匙高度融合的密碼產品,以國產32位安全芯片作為核心控制單元,智能密碼鑰匙的網絡身份認證功能是網上銀行、電子政務等領域的新一代網絡身份認證設備。
EKEY產品特性:
標準USB接口,通訊速率大到12MBPS。
安全的密鑰產生機制:在內部產生公鑰和私鑰,私鑰永遠不會外泄。
攜帶方便:支持熱插拔,只需從USB端口上拔下,就可將敏感的個人信息隨身攜帶。
存儲安全:特有的安全傳輸和認證機制保證個人的敏感信息安全的保存在Ekey中,不會受到黑客、病毒和其它形式的威脅。
支持多應用:可以同時支持多個密鑰和應用。
雙因子認證:在使用時要求用戶輸入密碼,同時提供證書認證,安全性非常高。
存儲管理:可以存儲多個印章、證書。