网上银行 USB Key解决方案-金融证券解决方案.doc

网上银行 USB Key 解决方案 -金融证券解决方案 随着网上银行业务的不断发展，越来越多的金融用户已经体会到它的简单便捷之处，但是还有许多人对网上银行持怀疑态度，资金的安全问题是许多用户望而却步的主要原因，其中最重要的当属如何识别身份。在当前的技术条件下，网上银行系统通常会选用 PKI 和数字证书技术。它们是比较成熟而且在安全性和易用性上都得到充分论证。 数字证书就代表一个人的合法身份，有了它就代表有了开启网上银行帐户的钥匙。既然数字证书这么重要，那么如何使用、存储、携带数字证书呢？本地硬盘是一项比较廉价的存储方案，但是它很难保证你的数字证书不被窃取和复制，尤其是当你使用的不是一台私人电脑的时候。因此目前比较常见的方式是使用智能卡 +读卡器或 USB Key 来存储数字证书。 这两种方式都能通过硬件 +PIN 码的方式提供高强度的双因素身份认证，从而保证数字证书的安全性。而从易用性上，应当说 USB Key 更具有优势，它无需使用读卡器，只要你的电脑上有 USB 接 口就可以使用。 SafeNet iKey2032 系列是一款基于 USB 接口的可移动身份认证设备 , 专门针对银行业或其它数字证书用户。它支持数字签名和 PKI 体系，可生成并储存私钥和数字证书，是满足个人身份认证安全级别和存储数字证书的最佳选择。作为一种智能卡技术的延伸，用户在使用 iKey2032 系列产品时，无需购置昂贵的读卡器设备，只需要将它插入电脑 USB 口即可进行用户身份确认。 iKey2032 系列功能强大，支持多种桌面应用程序和便携式设备，非常适用于那些对安全性要求极高的网络应用。 iKey2032 系列支持公钥体系，可在 iKey内部生成密钥对，存储密钥对和 X.509 数字证书，以及在 iKey 内部执行签名操作。与一次性口令相比较， iKey2032 系列价格更低、外形更小巧，应用更加方便。目前， iKey2032 系列已通过 FIPS Level 2 认证。 用双因素认证方式替代不可靠的口令 iKey2032系列采用双因素认证机制，用户需要通过 iKey硬件和相对应的 PIN码两方面共同确认身份，其安全性、可靠性远远高于仅靠密码保护的传统口令认证方式。 应用广泛，支持多种应用程序 通过与众多软硬件 供应商建立战略合作关系， SafeNet iKey 系列具备了广泛的安全解