eKey 白皮书.pdfVIP

版本：1.0 日期：2002/03/01 ekey 产品白皮书 目录 第一章 ekey-电子钥匙简介3 1.1 产品概述3 1.2 产品性能3 1.3 产品特性4 1.4 适用范围4 1.5 典型应用5 1.6 产品型号5 1.7 开发套件 eDK5 第二章 ekey 的安装及使用6 2.1 安装流程6 2.2 如何使用6 第三章 用ekey 申请数字证书7 3.1 什么是数字证书7 3.2 eKey CSP 及CSP 管理工具7 3.3 用ekey 申请数字证书7 第四章 相关资质证书10 附件1、国家商密委指定的商用密码产品科研、生产单位证书 附件2 、国家商密委指定的商用密码产品销售单位证书 附件3、商用密码产品技术鉴定证书 2 深圳市明华澳汉科技股份有限公司 ekey 产品白皮书 第一章 ekey-电子钥匙简介 1.1 产品概述 随着网络技术的普及与应用，Internet 正以前所未有的速度改变着社会生活的方方面 面。由于Internet所固有的开放性、无国界、自由性的特点，网络安全尤其是网络信息交互 时出现的身份鉴别、电子签名、数据加密等问题已经成为人们关注的焦点。 人们采取了很多的办法来保护网络安全。通过软件实现加密和签名，是其中最常见的作 法。但是，通过软件实现加密和签名时，必须在PC或者服务器的处理器中被执行，这也就意 味着这个处理器能够得到密钥，这里就会发生安全隐患。这是软件加密存放密钥最脆弱的地 方，因为一个黑客可以从PC以外读取这个密钥，并且在非授权的情况下使用这个密钥。一旦 黑客拥有了这个密钥，它就可以在系统之外对截获的数据进行加密和解密。爱虫病毒充分 说明了操控PC是何等的容易。面对着无数黑客入侵破坏事件，面对着企业内部大量信息财富 窃失的隐患，我们不得不承认，已经作出的努力还是很不够的，需要更有效的方法来保护我 们的网络安全。 单纯靠软件实现加密是不够的！我们需要这样一种加密硬件：密钥存于加密硬件中，加 密运算也在加密硬件中完成，使得加密硬件的外部系统无法跟踪到密钥。 这样，将加密硬件和系统分离开是保证加密真正安全的唯一选择！在进行软件加密的时 候是将密钥传向数据或者PC的处理器，当使用硬件加密的时候，数据会传向储存在特殊保密 硬件上的密钥。这个硬件还能够高速执行所需要的加密算法。这样就没有人能够访问这个密 钥，因为密钥并不是存储在一个可以随时访问的PC中。这是实现不被PC病毒或者特洛伊木马 侵扰的真正安全的唯一途径。 明华公司的eKey就是这样一种带安全文件系统加密硬件！ 电子钥匙（或“电子令牌”）ekey 是现代计算机网络不可缺少的信息安全产品，主要在 网络客户端中作为电子钥匙和身份证使用。ekey 是一种设计精巧、便于随身携带、集智能芯 片和读写控制器于一体的USB 接口产品，可以在任何具有USB 接口的计算机上使用，由于它 具有网络环境的数字签名、身份认证、信息和数据的安全加解密、存储个人证书等功能，因 此ekey 适合使用于身份认证、电子商务、银行在线交易、文件加解密、安全电子邮件等领域， 并为这些领域安全信息平台的构建提供了一个快捷、安全的解决方案。 1.2 产品性能 使用USB 接口通讯，符合USB1.1 技术 规范，通讯速率1.5Mb/s