iKey 1000 快速入门 1 SafeNet iKey 1000 快速入门 iKey 1000 快 速 入 门 2 第 一 章 IKEY 简 介 SafeNet 公 司 设 计 的 新 型 iKey， 可 以 工 作 在 任 何 一 台 具 有 通 用 串 行 总 线 （ USB） 接 口的 微 机 。 作 为 一 个 价 格 低 廉 的 身 份 识 别 令 牌 ， 它 提 供 所 有 智 能 卡 和 密 码 令 牌 的 可 靠 性 、 简便 性 和 安 全 性 ， 同 时 避 免 了 读 写 设 备 的 复 杂 安 装 和 昂 贵 开 销 。 iKey 的 潜 在 应 用 iKey 是 管 理 网 络 服 务 接 入 、 密 码 、 控 件 、 数 字 证 书 和 智 能 卡 的 理 想 工 具 。 远 程 访 问 服 务 器 (IPSec， PPTP， PAP， CHAP， RADIUS， TACACS) 外 部 网 络 和 基 于 浏 览 器 的 网 络 访 问 控 制 (HTTP， SSL) 联 机 银 行 ， 利 息 管 理 ， 帐 号 管 理 物 流 和 供 销 渠 道 管 理 (合 同 签 署 ) 便 携 机 防 止 数 据 失窃 NT 工 作 站登录 软件 保护 文件 加密 安 全 电子邮件 (S/MIME， OpenPGP) 网 络 设 备 管 理 电子钱包(SET， MilliCent， eWallet) iKey 的 基 本架构 可 控 LED 指示灯 64 位唯一 序列号 不同 的 安 全 等级有 不同 的 权限：ADMIN、 USER、 GUEST 访 问 控 制 ： 文件 系统中使用 3 种文件 类型 ： 类型 权限 DATA 任 意长度的 无符号 字 符串 KEY 作 为 密 文操作 输入 的 字 符串 CTR 数 据 文件 有 一 个16 位减法计 数 器 ， 从0 到0xFFFF， 控 制 数 据 文件 可 被读 取的 次数 。 每个 文件 有 三种访 问 权限 访 问 权限 文件 类型 DATA KEY CTR 读 控 制 禁止 控 制 写 控 制 控 制 控 制 密 文 无限制 控 制 无限制 “读 ”“写 ”控 制 数 据 在 iKey 和 应 用 程 序间的 交换。 密 文装 载到iKey 中被内部 的 密 文功能使用 。 iKey 1000 快速入门 3 可以设置的控制权限如下 属性 权限 无限制 不受PIN 和主密钥控制，程序可以访问文件系统 禁止 不受PIN 和...
