简体 | 繁體 | English  

信息安全产品(USBKEY)及其系统应用
  TAX20001系列USBKEY产品通过了CFCA(中国金融认证中心)认证,是2002年由国家科技部、国家质检总局、国税总局等五部委联合颁发确认的“国家重点新产品”,并得到微软硬件实验室(WHQL)的认证,产品已经在中国农业银行网上银行、现金管理系统等系统中得到大规模应用。



业务介绍
  产品类别
  1、TAX20001(智能卡型):TAX20001-A(16K/32K/64K)、TAX20001-B(16K/32K/64K)
  2、iShieldEx(Memory存储型):容量为8K/32K
  3、U&eKey(TAX20001智能卡型+U盘)
  ◎ 产品通过的认证
  ·CFCA(中国金融认证中心)产品认证
  ·国家重点新产品【2002ED112002】
  ·Microsoft Windows XP驱动程序认证
  ·中国国家信息安全测评认证中心测试【CNISTEC2002TYP109】
  ·公安部《计算机信息系统安全专用产品销售许可证》【XKC70172】
  ·公安部计算机信息系统安全产品质量监督检验中心检测【公计检(委)字第020003】
  ·系列产品通过Windows平台下微软硬件认证实验室(WHQL)认证,保证了产品在Windows系统平台下的稳定应用

  ◎ 产品优点
  ·安全的密钥产生机制 USB KEY利用智能卡技术由硬件产生公钥和私钥,私钥永远不会离开USB KEY
  ·兼容性好 USB KEY支持任何兼容 ISO-7816 的智能卡芯片
  ·携带方便 支持热插拔,只需从 USB 端口上拔下,就可将敏感的私钥带在身上
  ·存储安全 敏感的私钥不能留在不安全的计算机中。USB KEY的安全文件系统和认证机制保证个人的私钥安全的保存在USB KEY中,不会受到黑客、病毒和其它形式的威胁
  ·成本低 USB KEY作为智能卡与读卡器的结合体,用户费用支出降低
  ·使用方便 不需要对 Internet Explorer、Outlook、Outlook Express 和 Netscape Communicator 进行二次开发和集成
  ·集成方便 不需要对标准的 MS CAPI, PKCS#11 和 PC/SC 应用进行开发和集成
  ·支持多应用 USB KEY可以支持多个密钥和应用
  ·双因子认证 在使用USB KEY时要求用户输入密码,安全性更高
  ·密码管理 USB KEY可以存储多组密码

  ◎ 系统开发
  ·上海电信宽带用户接入身份认证
  ·上海电信WEBOA数字签名认证系统
  ·上海电信网上营业厅系统
  ·上海电信卡数据安全流转系统部
  ·上海安全局客户端安全认证
  ·福建实达电脑网络客户端认证管理
  ·核工业第八研究所电脑安全管理平台

成功案例
  ·中国农业银行全国所有省级分行及各二级分行“网上银行”、“现金管理系统”使用本公司TAX20001系列产品智能钥匙(USB KEY)
  ·上海电信WEBOA身份认证、上海电信网上营业厅、上海电信卡数据安全流转
  ·上海安全局、核工业第八研究所、实达电脑等



发展趋势
  门户系统、VPN应用:
  (1)以USBKEY取代目前的“用户名+密码”认证方式;
  (2)提高系统认证系统的安全性、身份认证的唯一性;
OA系统:
  以USBKEY为基础的数字签名应用到公文安全审批和流转中,同时可采用对Office文档进行数字签章的技术;
  (1)确保文件的安全性传递和完整性鉴别,即验证出数据的原文在传输过程中有无变动;
  (2)提高公文审批、流转效率,真正实现合同和公文的网上审核和网上签发等;
人力资源和财务管理系统等应用系统:
  以USBKEY对所传送的数据进行加密和签名;
  (1)识别数据传递者的身份真实性;
  (2)保障数据传递过程的安全性;
  (3)确保数据本身在传递过程中的完整性,防止数据被篡改或仿冒

  商务领航:
  以USBKEY取代目前的“用户名+密码”认证方式;
  (1)提高系统认证平台的安全性、身份认证的唯一性;
  (2)确保B2B业务的安全性,并为业务系统(如:企业邮箱、网络存储等领航业务提供安全基础保障)
网上营业厅:
  以USBKEY取代“用户标识和密码”;
  (1)提高用户安全认证级别,针对特定业务提供加密传输和认证;
  (2)为实现营业厅业务扩展提供安全保障;
电信卡生产和销售:
  建立卡数据的PKI应用系统,以USBKEY中的数字证书为基础,构建电信卡生产、销售的新的业务流程。
  (1)卡生产数据可通过数字证书进行安全加密传输,并确保数据的完整性、唯一性、不可抵赖性和有效性等;
  (2)减少卡生产和销售的中间环节,降低相关成本的同时,提高卡数据效率电信行业其他应用:涉及认证、数据加密等需要的支撑系统、运营系统等



Copyright China ComService (HK) Intl LTD All Right Reserved