动态密码 ukey 指纹ukey的比较.docVIP

动态密码、UKEY、指纹UKEY等特点及比较 原理及理论基础 UKEY UKEY的理论基础是PKI（公开密钥基础设施）安全体系，它是国际上解决开放式互联网络信息安全需求的一套体系。PKI体系支持身份认证，信息传输、存储的完整性，消息传输、存储的机密性，以及操作的不可否认性。“基础设施”的作用，就是只要遵从必要的原则，不同的实体都可以方便地使用基础实施提供的服务。 PKI的核心是认证中心（CA）和数字证书。CA就像公安局发放身份证一样，发放数字证书这样一种身份证明。PKI采用RSA非对称加解密技术，利用数字证书，可以进行加密及签名，完美解决开放式互联网络环境下的安全需求。 UKEY是专用硬件设备，内含运算芯片，可以完成各种加解密运算，生成公钥/私钥对，具有硬件随机数发生器。UKEY可以存储数字证书和私钥，私钥只能在UKEY内部参与运算，不能被读出。UKEY能防止人为破坏性攻击。 UKEY是终端用户参与PKI安全系统的一种重要应用，可以完成身份认证、数据加解密、保证交易的机密性、完整性以及不可否认性。 在启用UKEY参与安全运算时，需要UKEY的拥有者输入正确的pin码，所以，即使拿到别人的UKEY，如果不知道PIN码，同样不能进行交易。 UKEY需要同PC机连接才能使用。 动态密码 动态密码也称动态口令字