SafeNetiKey1032USBkey可为多种应用程序及网络服务提供***成本效益且容易使用的身份认证控制服务，就像虚拟专用网络(***)一样，它可控制Intranet、Extranet及Internet的存取。另外，iKey1032系列也可以用在公共密钥基础架构(PKI)环境中。iKey1032USBKey包括一个具有USB控制器的微处理器和内存，它们全部集成在一个小到可以串在您的钥匙链上的装置中。iKey1032系列提供极为可靠储存能力。USB控制器兼容USB1.1/2.0，其作用类似于智能卡读卡器和智能卡。iKey1032内置MD5算法。iKey1032USBKey内的储存空间按照目录和文件划分，可以通过使用PIN码控制存取文件。iKey1032提供两级安全保护，即终端用户和系统管理员。***终端用户可以通过PIN码进行身份验证并执行操作。管理员也可以通过***的PIN码或密码来执行敏感操作，如初始化一个终端用户的PIN码。另一个敏感操作是初始化iKey1032USBKey上的PKI功能。在Windows版本中，它是由管理员决定是否要从iKey1032的存储空间分出一部份，***内嵌在iKey1032软件库中的PKI功能使用。如果启动该功能，PKI密码库会将专用内存分为两个部分。一部分作为公共储存区，可以储存数字证书、公共密钥、cookies以及其它没有受保护的数据。第二个储存区则是共享***及专用密钥的专用储存区。这个专用区有验证的安全存取方式，数据也以安全保护方式保存。所有PKI功能都会在内嵌于iKey1032系列Windows用户软件中的安全模块中执行。iKey1032USBKey除了RSA算法外还可以执行其它多种安全算法，包括：DES、DES、3DES、RC2、R***及RC5算法。SafeNet的iKey1032是基于USB的双因素认证令牌，可以很方便的集成到多种应用程序和网络服务中；比如虚拟专用网（***）、公司内部网、外部网和互联网的访问。同时iKey1032系列产品完全可以适用于公开密钥安全保护体系（PKI）。iKey1032令牌由一个带有USB控制功能的处理器和一个存储器组成，这个存储器具有足够存储相应的密钥的能力。iKey1032提供的高性能可靠存储功能，性能如下表所示：iKey产品存储区RSA软件支持IKEY103232KB1024位保护USB控制器兼容USB1.1/2.0标准，在功能实现上与智能卡加读卡器相似。iKey1032同时支持硬件级的MD5哈虚算法。iKey1032内置有目录和文件系统。对于文件系统的访问可以通过用户PIN码的设置来安全实现。iKey1032的安全系统提供两种安全访问级别：***终用户和企业安全管理员。一个***终用户如果输入正确的PIN码就可以执行相应的操作。一个安全管理员通过输入不同的SOPIN执行更***别的操作：比如，重新初始化***终用户的PIN码。另外一种操作是将iKey1032令牌初始化成为在PKI环境中可以使用的格式。对于Windows版本，安全管理员可以决定分配多大的空间用于PKI操作。所有这些函数功能的实现都包含在iKey1032系列软件的函数库中。当用于PKI时，PKI函数库将存储区分成两个区域。一个区域存储数字证书、公钥和其它无需保护的公共数据。第二个存储区域用于存储私钥和共享密钥等私有信息。这些私有信息有安全的验证访问机制同时以保护的格式进行存储。所有的PKI函数都在iKey1032的Windows客户软件中的安全模块中执行。当包含私钥的操作进行时，如果通过了用户证书PIN码的验证，安全模块从iKey1032令牌中重新得到相应的密钥来进行运算。iKey1032系列软件和令牌可以执行除了RSA之外的更多安全算法，包括：DES（ECB和CBC模式）、DES、3DES、RC2、R***和RC5。客户端身份认证产品产品概述Internet对企业运作的影响使得信息技术产业（IT）在20世纪90年代末发生了巨大的变化。特别是此领域出现的三个重要趋势，更是需要引起所有IT行业管理者的重视，它们分别是：电子商务、远程访问和对更大安全性的需要，其中安全性是前两种趋势中至关重要的部分。没有识别、认证和付款核实的手段，电子商务就不会实现。同样，远程访问在赋予访问权限之前必需仔细认证用户。这些趋势在Intranet和B2B的电子商务中日益明显，这种身份识别可以看作准许访问和相应的访问权限两个方面。所有安全问题的核心是要为某个机构欲授予特权（如远程访问或被允许进入商务活动）的个人建立个人身份以及接下来对文件和要处理的事务进行认证。使用了各种安全方式来使接收者相信文件是从身份有效的发件人那里发出的，并且文件在传送过程没有遭到干扰。这种认证依赖于包含公钥、数字签名和管理这些资源的***单位——认证机构在内的一套完整的软件保护技术基础设施。我们首先要解决的是个人身份的认证。该项任务通常是用很不成熟（密码）或非常昂贵（生物测量法如***扫描或***检查）的方式处理的。一种价格低于生物测定法、比单纯的密码更为安全的折中办法是基于双因素认证的解决方法，即使用智能卡。SafeNet公司设计的新型iKey，可以工作在任何一台具有通用串行总线（USB）接口的微机，作为一个价格适中的身份识别令牌。它提供所有智能卡和密码令牌的可靠性、简便性和安全性，同时避免了读写设备的复杂安装和昂贵开销。技术特点1.iKey的优点iKey采用与智能卡相同的，提供访问控制的文件系统。应用程序能使用它存储个人信息、私钥、密钥、许可协议、识别特征、数字证书或其它数据。使用iKey具有以下四个优点：→可靠性：用户将个人信息存储在iKey上，可以保证即使发生系统故障仍然是安全的。SafeNet公司采用符合ISO9000国际质量认证的设备，***提供超过三百万只iKey，产品具有同行业***低的故障率。→便携性：iKey是连接在钥匙圈上的，用户永远不会忘记携带而且几乎不会丢失，iKey是插入USB接口的，所以对核查在远地区通过笔记本电脑拨入一个公司虚拟专有网络(***)或进入Intranet的用户来讲是理想的。非常适合个人使用，可以***地满足网络应用和异地工作的便携要求。→安全性：用户逐渐意识并且担心病毒和其它恶意软件能够访问保存在硬盘上的记录、控件、密码和其它个人信息。使重要信息不必保存在硬盘上，实现了“***随身带”。同时作为双因素认证的解决方案，iKey提供了更加安全的保障形式。不可***：用户不能***iKey中的信息。这意味着你可以使用它保存获得Internet服务的接入***，不用担心被人盗用。换句话说，iKey没有密码普遍存在的共用问题。对iKey程序访问是通过SafeNet技术公司提供的应用程序编程界面（API）完成的。2.硬件安全技术iKey硬件电路中集成读/写功能，包含完成存储功能的资源和高速安全引擎。它使用通用串行总行接口(USB)提供电源并且与计算机通讯。内置的掉电保护随机访问存储器保存RAINBOW提供的出厂设置，以及用户提供的与应用程序有关的数据。iKey分为两个系列iKey1032和iKey2032。他们分别适用于不同的安全性级别之上，下面列出了两系列产品的技术特性。→12MHz微处理器→8K存贮单元（可扩展到32K）→符合X.509数字证书存储标准→iKey1032内置有MD5算法芯片。iKey2032内置有RSA算法芯片→软件控制状态指示灯，可方便观察和计算机的接通情况→64位******系列号→USB接口。支持带电插拔，即插即用→随机数生成器→iKey1032有两级口令设置：PIN和SOPIN。并且可重试次数可设定，输入PIN错误次数超过设定值则iKey***。iKey2032只有一级PIN，并且PIN错误次数超过设定值则iKey所存数据销毁→三级文件操作权限管理:访客模式(Guest)、用户模式(User)、超级管理员模式(Administrator)→内置两级目录文件结构3.软件实现→支持全部Windows平台(95/98/NT/2000)，AppleMacintosh平台。SafeNet公司提供虚拟智能卡读卡器的驱动程序。API被放在iKey开发工具箱中，软件开发工具包（SDK）包含了访问iKey进行读写的功能，还可进行复杂的加***工作→图形化的读写编辑iKey硬件的工具，易于使用→ActiveX部件(non-scriptable和scriptsafe)其中scriptsafe→ActiveX可用于网络浏览器环境；non-scriptableActiveX可用于一般编程环境(如VB，Delphi等)→通过浏览器访问iKey的J***a插件→供C语言调用的库→支持128位密码长度的MicrosoftCAPI→中间件(Middleware)：PKCS#11（支持128位密码长度），CSP)