赛孚耐ikey-1000整合到web的方案.docVIP

赛孚耐iKey 1000网站登录方案说明使用iKey 1000进行网站登录iKey 1000是全球市场占有率最高的身份认证令牌产品。将iKey 1000与各种应用相结合，将为用户提供安全、可靠、简单、方便的身份认证和登录体验。方案的过程客户端控件客户端控件口令密钥文件用户名文件iKey 1000用户数据库服务端控件服务器1．发送挑战数据2．返回签名结果和用户名首先，认证网页生成一个挑战数据（随机数）并传给客户端。客户端控件会寻找客户的计算机上是否有iKey 1000硬件，并试图打开用户名文件和用户口令密钥文件。当这些操作都成功后，客户端控件会使用用户口令密钥文件对挑战数据签名，并将签名结果连同用户名一起发还给认证服务器。当认证服务器收到返回数据，首先会在用户数据库中寻找是否有相同用户名的用户存在，如果存在则取出对应的用户口令，以它为密钥，调用服务端控件的HMAC-MD5签名算法对原始的挑战数据进行签名。最后，服务器将比较由客户处传回的签名数据与服务器自己产生的签名数据是否相同。如果相同则意味着用户数据库中存储的用户口令与iKey 1000硬件内存储的用户口令完全相同，该用户是合法用户；否则无法通过认证。方案的组成在新的认证方式中，开发商需要用到iKey 1000初始化工具、客户端控件、服务端控件以及iKey 1000的客户端安装包。以下进行分别的说明。iKey 1000初始化工具在