基于usb-key的统一数字证书系统

目前,宁夏电力公司大部分业务系统都已经实现了与一体化平台的单点登录集成,而传统的用户名加口令的身份认证方式虽然简单、方便、易操作,但它不能抵御口令猜测攻击与重放攻击,因此面临着网络信息安全问题。本文提出了一种基于usb-key的统一数字证书系统,结合现代密码学技术、智能卡技术和usb技术,它可以存储用户的私钥和数字证书,是目前唯一能够同时解决身份认证、访问控制、信息保密和抗抵赖的安全技术。