UKey 企业级身份认证系统

基于硬件UKey对用户进行身份认证，是许多对高级别安全有要求的软件产品和网站系统广泛采用的技术方案。

Passbay® UKey 使用创新的专利技术【实审状态发明专利：2008102163648】，不仅能够完美地实现对用户的高安全性身份认证，而且降低了对终端用户环境的要求，给产品及系统的研发及运营部门带来很多便利。

 

1 无驱、高速 USB 接口，真正的即插即用

提供一个CDROM盘符映射，可以存放终端程序（同慧公司已开发好的或者用户自行开发的），插入即可启动，用户无需进行下载、安装程序文件的操作，如果是网站，可以直接启动。终端配置和用户身份数据加密可以保存在UKey数据区内，用于直接完成身份认证。

 

2 数据区和文件系统容量可定制，适应不同应用类型特殊要求

数据区容量可定制（64K-2M），以适应不同应用的需求。对于需要高级定制能力的客户，CDROM存放自行开发的软件程序，其容量可定制（64K-8M），适应不同大小的程序文件。

 

3 多层次的开发接口，满足各种系统需求，适应不同级别的开发能力

总共提供了五套开发接口，可以满足各类认证系统要求。数字证书MS CSP、PKCS#11接口：用于直接接入各类数字证书应用；基础 UKey 硬件访问接口SDK：用于从底层访问硬件，适合高级别开发人员及复杂应用；WEBAC 网站访问开发接口：用于网站访问控制开发，适合B/S类应用及网站后台开发人员；WEBAC 简化开发接口：用于网站访问控制开发，适合B/S类应用及一般网站开发人员；APPAC 简化开发接口：用于身份认证开发，隐藏了身份认证算法细节，适合C/S类应用及一般开发人员。

 

4 可选的认证服务器端，简化认证系统的开发和部署

所提供的认证服务器，实现了UKey硬件身份认证系统普遍需要的功能，包括UKey的发行以及整个生命周期的管理，终端用户使用日志等等。部署简单，使用方便。

 

1 数字证书模式

UKey作为数字证书载体，直接应用于各类支持数字证书系统的用户认证。基于标准应用开发接口（MS CSP或者PKCS#11），直接使用，针对硬件无需特别开发。

 

2 无服务器型

用户具备较强开发能力，将UKey作为用户身份载体利用基本SDK即可开发，自行搭建服务器端系统。

 

3 网站登录控制

部署目标：安全性                                                    

基于双因素认证模式控制用户对网站的访问。【WEBAC模式】

用户需要开发能力

典型应用模式：收费型网站，大型网站后台，企业Intranet，B/S结构管理系统。

 

部署目标：安全性

基于双因素认证模式对用户进行身份认证。【APPAC模式】

用户需要开发能力

典型应用模式：C/S结构管理系统。

 

5 多系统型

部署目标：安全性

基于双因素认证模式对用户进行身份认证。需要认证的场合较多，可能B/S、C/S并存。

用户需要开发能力

典型应用模式：大中型企业内部管理。

 

6 集成型

如果客户应用环境复杂，需要兼容当前开发的系统（应用场景1-5中的一种或者几种的组合），同时还有以前部署的其他不能通过开发进行改造的系统，可以将UKey身份认证系统耦合部署UKey 账号管理系统，使用一个硬件UKey全面管理终端用户的数字身份。

 

1 对开发人员而言

开发简单，无需实现UKey的管理，无需关注认证实现细节，只需要将原有流程中用户认证的部分由账号密码方式转换为UKey的方式。

对于C/S开发人员来说，利用APPAC技术方案，只需要提示用户插入UKey，然后调用一个认证函数，即可完成认证过程，整个过程更简化。

对于网站或者B/S系统开发人员来说，利用WEBAC技术方案，无需考虑部署ActiveX控件以及在终端安装访问硬件的程序模块；无需专门开发接口，只需按照完全开放的WebAC HTML接口规范开发网页即可实现；参考所提供的例子代码，用户最快可以在几个小时内完成开发；WEBAC方案支持众多页面语言，无论ASP、JSP、PHP都可以支持。网站服务器可以是Windows，也可以是LINUX，UNIX；

 

2 对系统运营维护人员而言

只需针对用户发行硬件，用户认证信息及网站信息或者终端程序都包含在硬件内，无需更多培训、告示；

 

3 对终端用户而言

需要使用应用程序或者网站的时候，只需要插入硬件，无需安装驱动，无需安装应用软件，应用程序或者预设网站可以自动弹出，并自动完成身份认证，十分便利、安全。

1 适用行业

对系统安全及用户身份认证有较高要求的网站；其用户对使用便利有较高要求的网站；对用户身份认证及权限管理有较高要求的B/S结构的软件产品，例如教育网站、招聘网站、政府网站、企业内部管理。

 

2 合作对象

专业网站开发者及建站服务类公司；

大中型企业内网规划及设计人员；

C/S、B/S架构软件产品开发商；

 

中海油OA办公系统登录，

江西省交通厅OA系统登录，

河南省商丘市政府电子政务OA系统登录，

深圳电力局OA系统登录，

深圳地税局建筑行业开票软件应用系统登录，

海尔软件ERP系统登录，

福建火炬电子股份有限公司CRM系统登录，

生命人寿保险公司...

 

开发样品是我公司为软件开发商提供的一组开发套件，其中包括：样品硬件、开发文档和相应的示例程序）。

可以通过公司网站申请样品