USBKey是指什么

二代USBKey产品调研报告1.二代USBKey介绍二代USBKey(又叫增强型USBKey)在一代USBKey的基础上，增加了液晶屏和按键两项新功能，除了具备一代USBKey的功能外,还能将网银系统传入的要签名的信息根据银行系统自定义的规则，通过液晶屏显示给客户进行交易按键确认，用户所见信息就是要传给网银验签服务器真正进行交易的信息，所见即所签，防止数据在客户端被黑客程序、木马病毒等纂改而导致非法交易。

因此，二代USBKey 较一代USBKey能够真正确保数据在客户端的安全性，使整个交易过程无懈可击。

2.监管要求针对电子银行信息安全管理及风险防范，中国人民银行于2010年1月19日制订并印发了《网上银行系统信息安全通用规范（试行）》（银发【2010】19号），其中6.1.2.1 部分对USB Key产品的技术规范、性能参数及业务运作安全规范提出了明确的要求，同时在分析各金融单位网上银行系统曾经发生过的一些风险案例后提出了增强要求，且明确规定增强要求必须在文件下发之日起三年内达标。

关于二代USBKey具体要求摘录如下：【基本要求】e）应保证私钥在生成、存储和使用等阶段的安全：●USB Key在执行签名等敏感操作前应经过客户身份鉴别。

●USB Key在执行签名等敏感操作时，应具备操作提示功能，包括但不限于声音、指示灯、屏幕等显示形式。

【增强要求】a)USB Key应能够防远程挟持，例如具有屏幕提示、语音提示、按键确认等功能，可以对交易指令完整性进行校验、对交易指令合法性进行鉴别、对关键交易数据进行输入和确认。

b)未经过按键确认，USB Key不能签名和输出，在等待一段时间后，可自动清除数据，并复位状态。

c)USB Key应能够自动识别待签名数据的格式，识别后在屏幕上显示签名数据或对其进行语音提示。

按照人民银行要求，截止2013年1月18日之前，我行必须完成网上银行系统USBKey的升级改造工作，以达到人民银行上述增强要求。

随着电子商务的迅速发展，信息安全已成为焦点问题之一，尤其是网上支付和网络银行对信息安全的要求显得更为突出。

为了能在因特网上开展安全的电子商务活动，公开密钥基础设施（ PKI, Public Key Infrastructure ）逐步在国内外得到广泛应用。

我们是否真的需要 PKI ， PKI 究竟有什么用？下面通过一个案例一步步地来剖析这个问题 : 甲想将一份合同文件通过 Internet 发给远在国外的乙，此合同文件对双方非常重要，不能有丝毫差错，而且此文件绝对不能被其他人得知其内容。

如何才能实现这个合同的安全发送？问题 1: 最自然的想法是，甲必须对文件加密才能保证不被其他人查看其内容，那么 , 到底应该用什么加密技术，才能使合同传送既安全又快速呢 ?可以采用一些成熟的对称加密算法 , 如 DES 、 3DES 、 RC5 等对文件加密。

对称加密采用了对称密码编码技术，它的特点是文件加密和解密使用相同的密钥，即加密密钥也可以用做解密密钥，这种方法在密码学中叫做对称加密算法，问题 2: 如果黑客截获此文件，是否用同一算法就可以解密此文件呢 ?不可以 , 因为加密和解密均需要两个组件 : 加密算法和对称密钥 , 加密算法需要用一个对称密钥来解密 , 黑客并不知道此密钥。

问题 3: 既然黑客不知密钥，那么乙怎样才能安全地得到其密钥呢？用电话通知，若电话被窃听，通过 Internet 发此密钥给乙，可能被黑客截获，怎么办 ?方法是用非对称密钥算法加密对称密钥后进行传送。

与对称加密算法不同，非对称加密算法需要两个密钥：公开密钥（ Public Key ）和私有密钥（ Private Key ）。

公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，只有用对应的公开密钥才能解密。

因为加密和解密使用的是两个不同的密钥，所以这种算法叫做非对称加密算法 ( 公 / 私钥可由专门软件生成 ) 。

USB液晶key简介USBkey在外观与日常储存电脑数据用的U盘有点相似，都比较小巧，在一端都拥有USB接口，但USBkey却拥有四个按键和一块液晶屏。

USBkey的真正功能不是储存数据，而是因为网络时代的来临，网络交易的越来越频繁，人们对个人身份相关信息安全意识在逐步加强，为了使电脑数据具有加解密和口令安全存储等功能，使网络交易数据更加准确安全，研发出的具有类似生活中钥匙和笔功能的小U盘，解决了人们加强信息安全管理的需要。

它采用USB接口，外形小巧，便于携带，适用于系统安全登录、软件防盗版、信息加密，网络交易等应用领域。

USB Key这是大多数国内银行采用的客户端解决方案，使用USB Key存放代表用户唯一身份数字证书和用户私钥。

在这个基于PKI体系的整体解决方案中，用户的私钥是在高安全度的USB Key内产生，并且终身不可导出到USB Key外部。

在网上银行应用中，对交易数据的数字签名都是在USB Key内部完成的，并受到USB Key的PIN码保护USBkey的优点：（1）即插即用，支持热插拔（2）直接与计算机USB接口连接使用（3）美观小巧，使用方便，易于携带（4）可进行按键操作，使交易数据更加明确安全。

电子智能要是的技术特性：（1）符合带触点的集成电路卡标准《ISO7816-1/2/3/4》及《中国金融集成电路（IC）卡规范》（2）符合PC/SC规范（3）支持标准的Single DES、Triple DES算法（4）支持用户下载特定加密算法（5）支持一卡多应用，各应用之间相互独立（多应用、防火墙功能）（6）支持多种文件类型（7）支持多种数据存储方式，如块存储、记录文件存储等（8）在通讯过程中支持多种安全保护机制（信息的机密性和完整性保护）（9）支持多种安全访问方式和权限（认证功能和口令保护）（10）提供标准API接口，支持用户进行二次开发（11）支持VB、VC、PB等各种开发环境，提供精炼的接口函数库。

什么是usb key意思指的是usb key是一种USB接口的硬件设备。

它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，以下是由店铺整理关于什么是usb key的内容，希望大家喜欢!usb key的背景随着互联网及业务系统应用的逐步深入，人们对网上信息及业务系统的安全防护问题日益突出。

为了保证网络平台和系统平台的安全运行，我们迫切需要做好登录安全身份认证工作，由此诞生了usb key。

usb key,互联网Web网站登录,应用系统认证安全保障。

usb key的特点usb key,帮助实现安全的互联网应用和系统应用。

(一)将客户端登录时所需的认证信息，(如用户名，密码，QQ，邮箱，电话，身份证号等等)均可写入到usb key内，可以写入算法，也可写入代码，从而让 key取代传统的“用户名+密码”的登录方式，实现插上Key才能登录网站或应用系统的目标。

同时，开发人员还可以根据需要，设置usb key与传统的“用户名密码”方式并用的登录模式(二)用usb key做权限控制，设定不同的客户端拥有不同的权限。

如某些客户端，只能使用网站或系统的部分功能，或不同的客户端，使用不同的网站或系统模块等，同时可以设定网站或系统使用时，是否一定要一直插着usb key或拔下usb key后多久网站或系统自动退出。

(三)客户端第一次插上usb key登录时，(以后登录不需再做此设置)会自动下载身份识别控件，可以根据需要，设定客户端是自动安装控件，还是手动安装。

如淘宝的支付宝盾、网上银行的U盾等都是这种认证识别方式。

(四)usb key都有全球唯一ID，可以将ID与客户端整合，通过读ID来获取客户端的登录和使用信息。

(五)usb key支持IE，谷歌、火狐、OPERA等各种主流浏览器，支持Win98/Me/2000/XP/Server2003/VISTA/Win7/LINUX等多平台系统，支持VB,PB,VBNET,C#,Delphi,BC,VC,JAVE,JS,易语言等多种开发平台。

交通银行网上银行2010型USBKey用户手册二零一零年五月感谢您选择交通银行的2010型USBKey。

为了您能安全、正确地使用USBKey，请您在使用之前仔细阅读本手册。

目录一、USBKey型号说明 (2)二、安全使用USBKey说明 (2)三、快速安装指南 (3)四、详细操作说明 (4)4.1 安装USBKey驱动程序 (4)4.2 修改USBKey初始密码 (8)4.3 下载数字证书——个人网银 (8)4.4 登录网上银行——个人网银 (12)4.5 下载数字证书——企业网银 (13)4.6 登录网上银行——企业网银 (14)五、USBKey管理工具 (16)5.1 查看数字证书详细信息 (16)5.2 修改USBKey密码 (16)5.3 查看USBKey序列号 (17)5.4 初始化USBKey (17)六、卸载USBKey驱动程序 (18)一、USBKey型号说明本文档所述的USBKey，是指交通银行2010年推出的新款USBKey存储设备，其外型特征如图：本款为交通银行2010型USBKey(飞天)，适用于交通银行个人网银和企业网银。

请注意：2010型USBKey(飞天)的驱动程序软件不兼容其它USBKey。

其它白色银色请您根据所购USBKey的型号，选择安装对应的驱动软件。

二、安全使用USBKey说明USBKey专用于存储您使用网上银行时需要的数字证书。

存入USBKey的数字证书受密码和硬件保护，不可从USBKey中导出和复制，它是交通银行在网上验证您有效身份的重要凭据。

您可以凭USBKey证书登录网上银行，进行转账等关键业务的操作，并留存交易的数字签名信息。

为了您的账户安全，请您妥善保管好USBKey及其密码，切勿泄露给其他人。

交通银行USBKey的初始密码为“12345678”，首次使用时，强烈建议您将USBKey 的初始密码修改为安全强度高的私有密码,私有密码应避免使用生日、电话、身份证、账号或其它易被猜测的字符。

0 引言USBKey的别名很多，如“网银盾、U盾、U宝、支付盾……”，其实这些称呼只是不同银行和第三方支付平台对USBKey的不同称谓而已，万变不离其宗。

但USBKey与U盘有着本质的区别，前者是用于加/解密、身份识别的智能存储设备，后者是普通存储设备，尽管两者外观很相似。

随着互联网和电子商务的发展，USBKey作为网络用户身份识别和数据保护的“电子钥匙”，正在被越来越多的用户所认识和使用。

USBKey是一种智能加密存储设备，内置了单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USBKey内置的公钥算法可以实现对用户身份的认证。

目前USBKey被广泛应用于国内的网上银行、电子支付等领域，是公认的较为安全的身份认证技术。

1 关于USBKeyUSBKey是新一代身份认证产品，它结合了智能卡技术、现代密码学技术和USB接口技术。

随着电子商务的兴起与PKI 应用的不断完善，数字证书作为保护用户数据和确认用户身份的有效手段越来越被人们所认可。

但随之而来的问题是：在PKI体系中，如何保护数字证书文件本身。

数字证书(其中包含私钥的)可以保存在软盘、硬盘等各种存储介质上。

国内CA 早期颁发的数字证书都是以软盘的形式发放，或者由用户从网络上下载，然后导入到系统中保存在硬盘上，其最致命的安全隐患是数字证书容易被复制、窃取。

于是，专门用于存储机密信息的USBKey就很自然的成为数字证书的最佳载体[1]。

每个USBKey都具备了硬件PIN码保护，用户使用USBKey 的两个必要因素就是硬件和PIN码。

用户登录系统的前提条件是同时取得USBKey和用户PIN码，所以，即使用户的PIN码被泄漏，只要用户持有的USBKey不被盗取，合法用户的身份USBKey漫谈陶良华(江西省农村信用社联合社信息科技部，江西 南昌 330039)[摘 要]随着网络技术的飞速发展以及信息基础设施的不断完善，电子商务被广泛的应用。

基于USBKey的网游数据加密技术的研究与应用随着互联网的迅猛发展，网游产业成为一个蓬勃发展的行业。

然而，随之而来的问题是网游数据的安全性问题，尤其是游戏账号和虚拟物品的盗窃问题。

为了保护玩家的利益和游戏的可持续发展，研究和应用基于USBKey的网游数据加密技术变得尤为重要。

基于USBKey的网游数据加密技术是一种通过使用USBKey 来加密和保护网游数据的技术。

USBKey是一种可移动存储设备，具有高度的安全性和可靠性。

通过将USBKey与玩家的游戏账号绑定，可以实现数据的加密和防篡改。

当玩家登录游戏时，系统会自动识别并验证USBKey的身份，确保只有合法的用户才能访问游戏数据。

该技术的核心是通过加密算法对网游数据进行加密。

只有在正确的USBKey插入的情况下，才能解密数据并进行游戏。

这种加密技术不仅可以保护游戏账号和虚拟物品的安全，还可以防止外部黑客攻击和数据泄露。

基于USBKey的网游数据加密技术在实际应用中有着广泛的应用前景。

首先，它可以有效地防止游戏账号的盗窃和虚拟物品的非法交易，维护游戏的公平性和玩家的利益。

其次，它可以提高游戏数据的安全性，减少黑客攻击和数据泄露的风险，保护游戏平台和玩家的隐私。

此外，基于USBKey的网游数据加密技术还可以为游戏平台提供更多的商业机会，例如推出特殊定制的USBKey，为玩家提供更多的选择和个性化服务。

当然，基于USBKey的网游数据加密技术也面临一些挑战。

例如，技术的成本较高，需要为每个玩家提供专用的USBKey，增加了运营成本。

此外，技术的可靠性和稳定性需要进一步的研究和验证。

综上所述，基于USBKey的网游数据加密技术是一项具有重要意义和广泛应用前景的研究领域。

通过应用该技术，可以有效地提高网游数据的安全性和玩家的体验，进一步推动网游产业的可持续发展。

指纹key优势简介《刘红宇》（一）目前网络身份认证现状及背景目前网络身份认证方式分为单因子认证/双因子认证/多因子认证，因子越多安全性越高，单因子认证应用最多的是口令，双因子认证方式有USB-KEY/IC卡/动态口令卡等,多因子认证最典型方式为证书+usbkey，而指纹key+证书是多因子认证中安全性最高同时又方便的一种方式。

其他认证方式，如果做到了安全，便必然需要很复杂的认证方式；如果满足了方便，但是安全要求又不能满足，因此指纹key身份认证成为了目前解决身份认证的最完善方式。

下面简单介绍不同认证方式的问题：（1）单因子方式-口令的安全隐患：1.平均每个人拥有13个帐号+密码，60%的用户没修改缺省密码，账户被他人非法登陆。

2.50%以上的用户用不到3个密码关联所有帐户，一个账户的密码被破解，会造成几个账户被盗用。

3.破解Windows下字母数字型口令，只需十三点六秒，单一型密码破解难度小。

复杂密码破解难度增加，但是记忆困难。

4.80%的信息泄密来自内部，身份盗用、冒用频频发生。

5.主动和被动将密码交与他人。

（2）双因子或多因子方式-Ukey的安全隐患：目前，传统的USB Key通过口令和USB key本身构成的“双因子”或增加证书构成多因子进行认证和信息加密保护，使用者如果持有USB Key 并知道口令，才可通过身份认证，但这种认证方式的问题在于：1.本身就具有“口令方式”的安全隐患。

B-key丢失后口令容易被盗和破解。

B-key交与他人，造成交叉使用。

4.难以追查责任。

应此为了从根本上保证“正在使用USB Key的人的确是被授权使用USB Key的人”，将生物特征识别技术-指纹引入USB Key，保证USB Key使用者的确是被授权的使用者同时达到“人证合一”成为一种必然的要求。

(二) 指纹key应用的政策背景1. 《中华人民共和国电子签名法》第十三条明确规定电子签名符合下列条件的，视为可靠的电子签名：（一）电子签名制作数据用于电子签名时，属于电子签名人专有；（二）签署时电子签名制作数据仅由电子签名人控制；2. 《中华人民共和国信息安全等级保护管理办法》明确规定我国各级计算机信息系统须有用户身份鉴别功能，并在三级以上系统“要求有更加严格的身份鉴别，如采用人体生物特征（指纹/虹膜）等特殊信息进行身份鉴别”，同时要求有两种以上的身份鉴别机制。