软件说明
产品功能特点
- 基于密码硬件芯片的用户标识以内置密码芯片的USBKey作为用户身份标识的载体,在密码芯片上完成用户身份确认。采用 双因素认证 技术,认证的强度高,可靠性强。
- 基于PKI体制的数字证书认证技术硬件USBKey可作为数字证书载体,支持各类标准的CA服务器,支持目前通用的各种CA运营商发放的X.509数字证书,保证了系统良好的兼容性能。
- 独立于Windows域的集中认证系统系统有自己独立的认证服务中心和策略中心,与Windows域认证相互独立,并能够与Windows的登录认证系统协同集成,从而使得用户可以实现快速的一次性登录,方便安全。
- 服务器资源的访问控制可实现用户登录计算机授权;实现用户使用计算机上的各种资源授权;实现对办公网络中的各种应用服务器资源的访问进行有效地授权;
- 认证技术的扩展功能可实现在公共计算机上建立个人的保密存储空间,满足个人安全保密需求;具备拔令牌锁机功能;支持在令牌用户之间进行安全文件数据传输,提高了文件传输的安全强度。
产品功能模块
模块名称 | 功能描述 | |
1 | 身份认证 | 使用代表数字身份的USB硬件令牌,通过与认证服务器进行交互认证后,登录到Windows操作系统。 |
2 | 计算机使用授权 | 可以设定某个用户能够登录的计算机权限,具有用户拔令牌锁机功能。 |
3 | 保密磁盘 | 当多个人使用同一台计算机的时候,每个用户都可以建立自己的保密磁盘,创建隐私保密空间。 |
4 | 服务器访问授权 | 设定每个用户能够访问的应用服务器,实现了对内部业务服务器群细粒度的统一身份认证,各类业务应用服务器、数据库服务器都在保护的范围之内。服务器保护功能包括受保护服务器群统一身份认证和操作日志记录。 |
5 | 计算机接入认证管理 | 非法主机接入控制,主机外联控制,接入认证日志记录。 |