¿Qué significa ukey?
UKey es un pequeño dispositivo de almacenamiento que se conecta directamente a la computadora a través de USB (Universal Serial Bus Interface), tiene función de verificación de contraseña, es confiable y de alta velocidad. Ukey es un complemento extremadamente poderoso para el sistema de seguridad de red actual. Es un producto de seguridad de red certificado por el Centro de Certificación y Evaluación de Seguridad de la Información de China. Basado en tecnología confiable de computadoras y tarjetas inteligentes, brinda facilidad de uso, portabilidad y el más alto nivel de seguridad al usar Microsoft IE o Netscape Navigator para acceso web, transacciones en línea (compras, pagos), envío y recepción de correos electrónicos, chat en línea, hacer amigos y formularios Los usuarios que realizan firmas, firmas digitales de archivos y otras operaciones garantizan que las operaciones del usuario bajo ukey no puedan ser manipuladas ni repudiadas. Las características más importantes de ukey son su alta seguridad, gran coherencia en las especificaciones técnicas, buena compatibilidad con el sistema operativo y flexibilidad en portabilidad y uso. Introducción
El componente funcional SecureFile en el sistema de autenticación UKey proporciona cifrado, descifrado basado en archivos y otras funciones. El cifrado se realiza mediante el cálculo del chip incorporado de Ukey, que garantiza la seguridad del proceso de cifrado de archivos y el cifrado en la mayor medida:
1. Amplia gama de aplicaciones: admite funciones de cifrado y descifrado de varias. archivos.
2. Múltiples algoritmos de cifrado:
5 algoritmos de cifrado seguros, confiables y eficientes. El sistema admite cinco algoritmos de cifrado como DES, RC5, IDEA, BlowFish y Misty1:<. /p>
3. Función de ocultación única: la función de ocultar archivos y directorios para evitar operaciones por parte de usuarios ilegales.
4. File Safe:
Proporcione My Safe para mantener la ubicación de almacenamiento original de los archivos. Puede operar archivos y descifrarlos todos a la vez a través de My Safe.
5. Función de cifrado de directorio: al utilizar la función de cifrado de directorio, cualquier archivo copiado en el directorio cifrado se cifra automáticamente.
6. Función de edición confidencial: proporciona la función de editar archivos en un estado cifrado. Los usuarios pueden editar directamente los archivos existentes sin descifrarlos insertando la clave UK, y el estado cifrado permanecerá después de salir de guardar. Contraer y editar los componentes funcionales de esta sección
El componente funcional SecureVia en el sistema de autenticación UKey se basa en la distribución segura de archivos. El mecanismo de protección utiliza autenticación de identidad y cifrado de datos para que sus archivos sean infalibles durante el proceso. proceso de transmisión Su función principal es lograr la distribución segura de archivos entre los usuarios designados sin preocuparse por las fugas de archivos.
Envío de archivos: al enviar archivos, los archivos se cifran automáticamente a través del chip informático UKey y se especifica el ID de UKkey del destinatario del archivo. El destinatario del archivo especificado debe tener una UKkey con el ID correspondiente.
Recepción de archivos: el destinatario del archivo debe tener la clave británica del ID correspondiente, y luego no es necesario realizar ninguna configuración. Simplemente haga clic para abrir el archivo y el archivo cifrado podrá ser fácilmente. abierto Si el destinatario no es el destinatario legal del archivo, no hay forma de abrir archivos cifrados con el chip UKey.
Solución:
Para garantizar la seguridad de los archivos al máximo, el sistema de autenticación UKey utiliza componentes de inicio de sesión seguro (SecureLogon) + cifrado de archivos (SecureFile) + distribución segura de archivos (SecureVia). Combinación:
Inicio de sesión seguro: garantiza la legalidad y unicidad de la identidad de la persona que inicia sesión en el sistema
Cifrado de archivos: cifrado basado en el chip UKey, que garantiza el máximo alcance de la proceso de cifrado de archivos y seguridad de archivos
Distribución segura de archivos: el inicio de sesión seguro basado en el componente UKey puede determinar la identidad de la persona que envía y recibe archivos. Según la función de distribución segura de archivos de UKey, los archivos se pueden especificar y cifrar. El máximo Esto garantiza la seguridad de la transmisión de archivos. Contraer y editar este párrafo Ventajas: Apertura: Notas/Windows Vista/Windows 7, etc.
2. Seguridad: el cifrado basado en hardware tiene ventajas que el cifrado de software no puede igualar. Es altamente seguro y confidencial. Basado en el método de autenticación de identidad UKey, garantiza la seguridad del sistema y de los archivos. la mayor medida.
El cifrado de archivos informáticos siempre ha sido el contenido principal de la gestión de la seguridad informática. El hecho de que los archivos se almacenen de forma segura o no está relacionado secretamente con la información de su empresa.
Una buena solución de seguridad de archivos no sólo le hará sentir que la seguridad de sus archivos originales es muy conveniente y fácil de lograr, sino que también le permitirá no preocuparse por el almacenamiento seguro de sus archivos. El sistema de certificación UKey versión 2002 es una herramienta de seguridad hecha a medida para su computadora.
3. Facilidad de uso.
4. Ventajas: Alta seguridad. Contraer y editar esta sección de la aplicación
Realización de seguridad:
a Gestión de seguridad:
El administrador inicializa UKey, escribe UKEY y utiliza PIN maestro. para controlar el uso de UKey por parte del usuario.
b. Inicio de sesión seguro:
La función de inicio de sesión seguro se puede realizar fácilmente a través del componente SecureLogon en el sistema de autenticación UKey, que realiza 1. Los usuarios legales deben mantener UKey antes de poder iniciar sesión. en 2. No permita que otros usuarios inicien sesión. 3. No permita que los usuarios se apaguen cuando estén bloqueados 4. Solo permita que el usuario actual inicie sesión. 5. Bloquee la computadora al sacar UKey. todos los aspectos de la seguridad del inicio de sesión en la computadora, previenen eficazmente el inicio de sesión ilegal.
c. Administrador de contraseñas:
El componente Administrador de contraseñas (SecureEntry) del sistema de autenticación UKey puede memorizar y almacenar automáticamente contraseñas basadas en web y en programas, como el sistema de correo electrónico OUTLOOK. La página de inicio de sesión de OA, el sistema de inicio de sesión de correo electrónico basado en WEB y el número de inicio de sesión de OICQ no requieren entrada manual. La función del administrador de contraseñas adopta una función de autoaprendizaje. No importa qué cuadro de diálogo de contraseña aparezca, el administrador de contraseñas siempre puede completarlo automáticamente. nombre de usuario y contraseña para usted, sin necesidad de recordarlos. Las contraseñas se almacenan en el hardware de UKey, por lo que no hay necesidad de preocuparse por el robo de contraseñas y nombres de usuario, lo que protege en gran medida los máximos derechos e intereses de los usuarios legítimos.
d. Distribución segura y cifrado de archivos:
La función de distribución segura de archivos (SecureVia) y la función de cifrado de archivos (SecureFile) en el sistema de certificación UKey pueden garantizar la mayor seguridad de los archivos. transmisión. La seguridad del almacenamiento de archivos y la indestructibilidad de los archivos después del cifrado. La función de distribución segura de archivos utiliza el titular legal de UKey para configurar el archivo que se enviará (el departamento y el nombre del destinatario). Después de enviar el archivo, UKey ejecutará automáticamente el hardware UKey para cifrar el archivo con 1024 bits. destinatario Sin tener una UKkey válida para recibir, el archivo no se puede abrir en absoluto. La seguridad del almacenamiento de archivos y la indestructibilidad de los archivos después del cifrado se cifran a través de los cinco algoritmos de cifrado internacionalmente populares integrados de UKey. El proceso de cifrado se realiza completamente en el chip de hardware de UKey, lo que garantiza la seguridad del proceso de cifrado y la seguridad del archivo de cifrado. El archivo cifrado se ocultará automáticamente si no se inserta la UKkey autorizada o cuando no se inserta la UKkey al iniciar sesión, lo que garantiza la irrompibilidad del archivo cifrado en la mayor medida posible.
e. Cifrado de correo electrónico:
UKey, conocida como la "tarjeta de identificación digital", siempre ha sido un producto de alta tecnología cuidadosamente desarrollado y recomendado por Quandian Company, que se utiliza para gestión de certificados digitales El componente del servicio de cifrado iSecurex CSP puede admitir PKCS#11 (Interfaz de token de contraseña) y PKCS#12 (Estándar de intercambio de información personal) y también puede trabajar en estrecha colaboración con el proveedor de servicios criptográficos CSP de Microsoft para hacer que la información en línea sea más segura. Mediante la autenticación digital de las identidades de los correos electrónicos se puede garantizar al máximo la seguridad de la transmisión de correos electrónicos.
Varias características importantes del uso del sistema de autenticación UKey en el sistema OA:
2 Seguridad:
Solución de inicio de sesión seguroSolución de inicio de sesión seguro
Con. Con la popularidad de las computadoras, la seguridad informática ha traído cada vez más problemas a las personas. Con la abrumadora cantidad de productos de seguridad, nuestra elección se ha vuelto cada vez más importante.
Los usuarios de computadoras en la era de Internet continúan exigiendo una seguridad de PC infalible para aprovechar al máximo las oportunidades comerciales que ofrecen Internet y el comercio electrónico si desean que los clientes tengan la confianza para utilizar nuevos medios. Las PC, como el comercio electrónico, son fáciles de administrar pero extremadamente seguras, serán clave, y la tecnología de inicio de sesión seguro es el núcleo de esta PC segura y fácil de administrar.
El inicio de sesión es la forma principal de autenticación de identidad personal en el uso de computadoras y es el requisito previo para toda la protección de la privacidad y la gestión de operaciones.
Sin embargo, se ha demostrado que el método de autenticación de dos factores de nombre de usuario + contraseña tiene muchos problemas: recordar contraseñas, ingresar contraseñas y cambiarlas se consideran molestos, y compartir fácilmente las contraseñas puede hacer que todas las configuraciones de seguridad sean ineficaces.
Problemas clave que deben resolverse para los inicios de sesión existentes:
1. El nombre de usuario y la contraseña son demasiado largos y fáciles de olvidar 2. Es fácil que los roben cuando se almacenan. 3. Es fácil que lo roben al ingresar el nombre de usuario y la contraseña.
Solución de inicio de sesión seguro del sistema de autenticación UKey:
UKey es un dispositivo de interfaz USB que se conecta directamente a. la computadora a través de USB (Interfaz de bus serie universal) y tiene función de verificación de contraseña. Funciona a través de la alimentación proporcionada por el puerto USB, no requiere fuente de alimentación adicional. La propia memoria de UKey se puede utilizar para almacenar información personal o certificados. El algoritmo criptográfico interno de UKey puede proporcionar un canal seguro para la transmisión de datos. UKey es un producto de protección de seguridad de autenticación de identidad adecuado para aplicaciones independientes o de red.
Introducción a los componentes funcionales de SecureLogon:
SecureLogon, un componente del sistema de autenticación UKey, proporciona funciones de inicio de sesión local y de red basadas en el sistema operativo. Inicio de sesión único seguro para hacer PC Esto hace que el trabajo de los usuarios de computadoras y administradores de sistemas sea más conveniente. Cuando un usuario legal inicia sesión con una clave UK, inserte la clave UK para iniciar sesión y podrá completar el inicio de sesión, y la seguridad se puede mejorar a través de una variedad de opciones. SecureLogon le ahorra la molestia de ingresar y recordar contraseñas repetidamente. hace pleno uso de Además de las características de cifrado del propio hardware, los datos personales están estrictamente protegidos para evitar la filtración de datos personales confidenciales y pérdidas innecesarias. El componente SecureLogon *** contiene cuatro configuraciones:
1. Configuración de inicio de sesión seguro 2. Configuración de usuario 3. Creación de un disco de recuperación de emergencia 4. Herramientas de administrador
Sistema de autenticación UKey basado en el inicio de sesión local:
Puede configurar la configuración de inicio de sesión seguro del componente SecureLongon. opción Es muy conveniente implementar varias funciones:
Configuración de inicio de sesión:
a. Se debe insertar la clave para iniciar sesión: los usuarios de esta máquina deben insertar UKEY antes de poder iniciar sesión. y no pueden apagar la máquina. Configuración de seguridad:
b. Generar contraseñas aleatoriamente (cámbielas una vez): cada vez que inicie sesión, la contraseña se cambiará de forma aleatoria y automática. tiene alta confidencialidad, pero es fácil olvidar la contraseña. Generalmente no se recomienda.
c Monitorear las acciones de conexión y desconexión (extraer y bloquear): después de seleccionar, cerrar sesión, iniciar sesión con UKEY, extraer. saca UKEY, la computadora se bloquea, se conecta, la computadora ingresa al sistema
Inicio de sesión basado en red del sistema de autenticación UKey:
Se logra configurando las opciones de configuración de la herramienta de administrador del componente SecureLongon:
La mayoría de los inicios de sesión de computadoras en la red se basan en el modo de dominio. La herramienta de administrador es una herramienta basada en la versión del servidor de Windows 2000. Puede crear fácilmente lotes de claves y autorizar las claves para iniciar sesión en el dominio de Windows 2000. Es fácil realizar el inicio de sesión remoto en la terminal de la computadora y el inicio de sesión en el dominio.
Varias características del inicio de sesión seguro mediante el sistema de autenticación UKey:
1 Apertura:
Totalmente compatible y compatible con los sistemas operativos populares existentes, como Windows98/. Windows2000/Winwos XP/Notas, etc.
2. Seguridad:
a Proteja el método de inicio de sesión tradicional de nombre de usuario + contraseña y solo permita el inicio de sesión con clave;
b Elija utilizar un PIN de contraseña personal, usted deberá ingresar el PIN al mismo tiempo en cualquier situación de verificación;
c elegir crear una contraseña interna aleatoria y cambiarla una a la vez;
d elegir bloquear la PC sacando la llave para garantizar que el usuario abandone temporalmente la PC. No habrá pérdida de seguridad en la máquina;
elegimos permitir que solo el usuario actual inicie sesión para evitar que otros usuarios intenten iniciar sesión en.
3. Facilidad de uso:
Después de adoptar el sistema de autenticación UKey, esas cosas tediosas que antes parecían muy simples, todo lo que tienes que hacer es insertar la UKey.
4. Ventajas:
Toda la lectura y escritura se realiza dentro del chip.
Soluciones ERP y CRM
El auge y desarrollo de ERP y CRM (en lo sucesivo, ERP) es la necesidad de expansión empresarial. Por otro lado, también se debe al software inteligente. proveedores para aprovechar las oportunidades de negocio. Desde un punto de vista técnico, ERP es un sistema basado en aplicaciones basado en una base de datos. Utiliza principalmente los modos C/S y B/S para la interacción persona-computadora. Varias formas de conexión de red brindan a los usuarios aplicaciones convenientes y efectivas. la mayor parte de ERP En última instancia, esto significa acceso a socios comerciales: clientes, colaboradores y proveedores. Esto significa que es necesario agregar funciones de seguridad avanzadas a la interfaz web del ERP, como infraestructura de clave pública (PKI) y certificados digitales. Esta solución está diseñada para resolver el problema de la transmisión segura de información interna y externa en el sistema ERP.
Características y seguridad del ERP
Dado que el ERP es una recopilación de datos altamente centralizada, las empresas deben ser cautelosas en el proceso de selección del ERP e implementación. La capacidad de prevenir vulnerabilidades de seguridad y garantizar el funcionamiento normal del sistema ERP se ha convertido naturalmente en un criterio muy importante para que las empresas elijan un sistema ERP. Como resultado, la eficiencia operativa se vuelve baja y existe una tendencia a centrarse en la información externa e ignorar la seguridad de la transmisión de información interna... Un excelente sistema ERP puede garantizar la seguridad no solo citando la tecnología PKI, sino también emitiendo datos digitales. Certificados de organizaciones de CA autorizadas. UKEY aboga por la conciencia de seguridad desde adentro hacia afuera, la defensa activa junto con la defensa pasiva, como los firewalls.
Funciones de UKey y características de seguridad
UKey es un pequeño dispositivo de almacenamiento que se conecta directamente a la computadora a través de USB (Universal Serial Bus Interface), tiene función de verificación de contraseña, es confiable y de alta -velocidad. El diseño de UKey es pequeño, exquisito y fácil de transportar. La propia memoria de UKey se puede utilizar para almacenar información personal o certificados. El algoritmo criptográfico interno de UKey puede proporcionar un canal seguro para la transmisión de datos. Aplicaciones de protección.
Superioridad: El hardware de UKey es un sistema operativo a nivel de chip implementado por una CPU con EPROM. Todas las operaciones de lectura, escritura y cifrado se completan dentro del chip, que es altamente seguro.
En comparación con los medios de disco de uso general, tiene un sistema operativo integrado a nivel de chip para evitar la copia ilegal y garantizar la unicidad de los datos. Los datos en UKey solo se conservan en UKey, lo cual es propicio. para usar en lugares públicos, en comparación con los disquetes, la durabilidad mejora considerablemente en comparación con las tarjetas IC, ya que no se requiere equipo especial de lectura de tarjetas, tiene ventajas irremplazables en el comercio electrónico y en diversas aplicaciones de seguridad basadas en PC.
Seguridad: UKey proporciona un mecanismo de autenticación de identidad de usuario de red que es más seguro y fácil de usar que la verificación de contraseña tradicional. UKey utiliza un método secreto privado para lograr la autenticación de identidad entre clientes y servidores de la red, y puede lograr la verificación de la identidad del usuario sin exponer ninguna información clave. Y el control de acceso de usuarios integrado de UKey puede mejorar aún más la seguridad del proceso de verificación.
Implantación de funciones de seguridad UKey
El sistema ERP es un entorno informático sistemático integrado por desarrolladores, y es difícil para cada empresa lograr estándares unificados. Cómo mejorar las funciones del sistema ERP. Mejore su aplicación para aumentar los aspectos más destacados del sistema, los desarrolladores deben considerar la integración entre sistemas.
Los desarrolladores de sistemas ERP deben utilizar la interfaz de desarrollo secundaria proporcionada para incorporar las funciones de seguridad correspondientes en varios aspectos de seguridad del sistema ERP.
Integre el control ActiveX que utiliza UKkey para la autenticación de identidad en la página de inicio de sesión, obtenga el método de verificación del usuario (UKey) y la información de autenticación correcta (información del sistema de inicio de sesión), luego comuníquese en secreto con el sistema y luego return Indica si el usuario ha pasado la verificación.
Enlace de operación de datos: se requiere confirmación de la identidad del usuario al realizar operaciones de datos clave. La autenticación de seguridad se puede mejorar en el enlace de activación de función del programa y el código de autenticación UKey obligatorio no se puede incrustar. pasa la verificación y no se pueden utilizar funciones clave.
Enlace de administración de cuentas: en el enlace de administración de cuentas, puede agregar atributos de inicio de sesión del usuario y si es obligatorio usar UKey para iniciar sesión. Esto puede controlar el uso de cuentas clave y usar UKey para garantizar la unicidad. de la información de la cuenta para evitar que se utilicen cuentas clave. Posibilidad de uso fraudulento.
Enlace de autenticación del sistema: puede utilizar el componente del servidor de autenticación obligatoria de UKey para trasplantar la autenticación obligatoria de UKey al lado del servidor para garantizar que solo los usuarios de UKey de este sistema puedan iniciar sesión en el sistema y utilizar los recursos del sistema.
Los sistemas ERP que utilizan estándares comunes y módulos de sistema comunes pueden reducir una gran cantidad de trabajo adicional. Algunos sistemas utilizan la verificación de certificados digitales para garantizar la seguridad de los datos durante la transmisión de datos: corrección, integridad, es a prueba de manipulaciones e identidad. -confirma y adopta estándares comunes como CSP y PKCS#11. UKey ya apoya plenamente estos estándares comunes y tiene derechos de propiedad intelectual independientes.
Ámbito de aplicación
1. Empresas que adoptan sistemas ERP.
2. Integradores de sistemas que necesitan agregar funciones al sistema ERP para mejorar su competitividad.