北京金奥博数码信息技术公司提出了《基于对称密码加密体制的网络身份认证系统》,该认证方法既秉承了对称密码抗集团破译能力强的优点,又采用硬件技术解决了对称密码体制中最难以解决的密钥分发问题。另外,不需要建立CA认证中心,不需要第三方参与认证,用户每年不用交服务费。该产品的设计思想是补充CA认证中心模式的不足,其用户对象是政府、工商、税务、银行、证券、保险、军队、商业等安全级别高的专网及内网的身份认证和访问权限控制、中小型网站的用户身份认证。具有操作简单,安全性高、认证速度快、维护简单等特点,其中的关键技术已申报了国家发明专利。
该系统分为客户端和认证服务器两部分,在客户端和服务器端分别置有符合国密办安全标准的对称密码机。用户登录系统时,将密码机插入计算机的USB口,客户端密码机即采用一次一密的加密作业方式产生一列认证码,并传送给服务器。服务器端的密码机再以相同的加密机制产生出同样长度的认证码,然后将两组认证码进行比较,从而实现网络身份认证。系统中使用的密码机实际上是一个没有输入输出设备、只有USB接口的超小型计算机,具有安全、封闭的运行环境,且便于携带和保存。
SRZ06身份认证系统是一种高安全性、高技术含量的信息安全产品,该系统拥有完全的自主知识产权,其关键技术已获得了国家发明专利(专利号:ZL0210029.08)。它采用对称密码认证协议,各网络用户与服务器之间直接进行身份认证,并使用以一次一密的动态证书和密钥。
SRZ06产品用途
政府部门:网上审批、网上办公
工商、税务:网上年审、网上报税
金融:网络银行、网络证券
商业:电子商务
企业:企业管理(ERP)
网络游戏:为“玩家”的虚拟资产保驾护航
军队:移动办公
SRZ06产品特点
安全性高l
认证速度快l
使用方便、自动化程度高l
通用性好,l 便于集成
SRZ06身份认证系统一次性投入,比CA认证更经济、更快捷、更简单l