信安世纪二代USBKey解决方案.pdfVIP

信安世纪 二代 USB Key 解决方案 需求分析 随着网络应用系统的发展，目前已经存在多种网络应用安全认证方案，常见的认证方式大致依 靠 USB Key、动态口令卡、动态令牌、短信动态口令、ActiveX 安全控件、动态软键盘等技术来保 证 PC 用户访问的安全。 信安世纪就目前使用最为广泛的一代 USB Key 的现状，分析其存在的安全风险并提出更安全的 解决方案。 一代 USB Key USB Key 是用于数字签名及数字认证的工具，它内置微型智能卡处理器，采用非对称密钥算法 对数据进行加密、解密和数字签名，确保网上交易的保密性、真实性、完整性和丌可否认性。 USB Key 的安全体现在物理存在，用户只有使用 USB Key 时交易才能完成。恶??程序即使获 取了用户的账户、口令信息，由于没有物理 USB Key，也无法在其他 PC 上完成交易。U