求硬件身份验证方案 ( 积分: 200 )

S

suger

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-26

• #1

本公司开发了一套企业的管理系统,
如果客户在登陆系统时增加多硬件的验证身份功能,
采用USB接口的硬件(类似U盾的方法)来验证用户的身份.
不知道大家有没有好的建议呢?

本人有个初步的几种想法:
1.采用USBKEY硬件
2.采用软件加密狗
3.采用普通的U盘设备,比较通用和优惠,直接读取硬件的ID进行加密

不知道有哪位大虾做为类似这方法的软件,希望指导一下!
谢谢

 

Z

zywcd

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-26

• #2

第一种不错。

 

寻

寻绎

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-27

• #3

对，第一种不错

 

W

wolf_cyj

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-27

• #4

好坏取决于你系统的安全等级，等级高的自然是用证书卡。

 

S

suger

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-27

• #5

客户的要求当然是越安全越好,
对他们来说,成本不是问题,安全才是.
客户光用于我们这套系统的开销已经将近1000W了,
不在乎那几万块.呵呵.

有相关资料的朋友也麻烦提供一下.

 

我

我爱PASCAL

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-27

• #6

U盘吧

 

W

wolf_cyj

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-28

• #7

如果安全等级高，成本也不在乎，一个比较成熟的方案就是采用智能证书卡，为客户建立一个CA中心。用户拿的卡上存储的是证书（公私钥），智能卡本身支持一些运算，程序只能读出公钥，私钥是读不出来的，只能在卡里参与运算，我说的有点不清楚，可以查询一些PKI方面的知识。

 

S

suger

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-29

• #8

还有没有更好的方案啊。

 

寻

寻绎

Unregistered / Unconfirmed

GUEST, unregistred user!

• 2007-11-29

• #9

安全有很多方案的，如果是证书上的安全，可以在网上查各地的CA证书中心