什么是USB Key
要想了解USB Key,需要先了解什么是智能卡。智能卡被认为是目前安全存放数字证书及密钥的方式之一。它是一个带有微处理器和存储器等微型集成电路芯片的、具有标准规格的卡片。由于智能卡结合了更先进的集成电路芯片,因此具有快速运算、存储量大、安全性高以及难以破译和伪造等特点,是未来卡片的发展趋势。
捷德公司在传统智能卡技术的基础之上开发了一项创新产品。传统的智能卡被USB Key代替。微型处理器与USB控制器及连接器被嵌入一个小壳中,USB Key是卡片功能的扩充,不再需要读卡器。USB Key的用途十分广泛,网络银行、电子政务和电子商务等领域均已成功的引入USB Key的概念。
USB Key与PKI技术
PKI技术和USB Key之间的关系在于私有密钥的存储和第三方认证机构所颁发的数字证书的存储可以在USB Key内极为安全的智能芯片上实现。虽然现在有很多人都把私有密钥和数字证书存储在计算机的硬盘或软盘当中,但出于安全的考虑,自动生成私有密钥和安全存储数字证书的USB Key则会更好、更安全。这样可以防止黑客通过植入病毒程序盗取合法用户的私有密钥,伪装成为合法用户的身份在网络上数字签名,进行诈骗和非法交易。另外,从易用性的角度来讲,使用USB Key也便于携带,这样人们可以在办公室、在家里和路上随时使用。
网络银行的安全保障
中国的网络银行从2001年开始兴起,至今已从最初的企业应用(B2B)逐步发展到个人应用(B2C),且网上交易额持续攀升,2003年已接近约20万亿元。如此巨大的资金转移,是靠什么使人们相信网络银行的安全性是有充分保障的呢?结论是PKI技术和智能卡技术的应用,由于这些技术顺应了网络时代的大环境,具有网络安全、操作方便快捷的特性,从而满足了人们在信息时代需要多元化金融理财服务的市场需求。
2003年底,中国工商银行正式推出"金融e通道"和"金融 @ 家"服务,将网络银行从传统的B2B(企业)业务成功地发展到B2C(个人)业务,使任何工行的客户都可以到柜台申请并办理网络银行业务,并可以得到一个USB Key作为网络银行安全保障的智能钥匙。这可以说是网络银行在我国发展史上的重要事项,该项目预计总客户数将超过上百万。而作为在网络银行业务上进行最早尝试且最早获益的招商银行,也在同期开发完毕B2C网络银行系统,预计在2004年初便可以正式向广大的招商银行用户开放,其客户量也将具有数十万之多。如此一来,其它银行也必将积极跟进,网络银行今后的发展势必犹如雨后春笋。
USB Key在网络银行中,作为网络银行客户数字证书的载体,承担着保护客户数字证书和私有密钥安全性的重要责任,这对在网络上鉴别用户身份十分关键。其内部芯片操作系统特有的安全加密手段,高达1024位的非对称加密算法RSA,以及特殊的抗攻击方法,能确保客户在使用网络银行进行金融交易时,无需担心交易安全问题。同时,基于数字签名技术的这种网络金融服务可以提供有效的法律效力,所以目前在网络银行业务中,尤其是B2C业务中,银行越来越多地选择USB Key作为网络银行整体方案的基本硬件配置。不仅如此,其靓丽的外形以及热插拔、易携带的特点也成为其迅速占领市场的重要因素。
捷德公司的USB Key----StarKey100
StarKey100是新一代数据安全应用产品,它拥有智能卡的安全特征,通过USB接口传输数据,但是它的费用远远低于传统的智能卡设备。StarKey100小巧而轻便,便于使用钥匙链携带。它可以通过USB接口与PC机进行通讯,而无须使用读卡器或其他设备。它通过电脑的USB接口以高数据传输速度与PC进行通讯。数据传输速度可达到119200波特,比传统的9600波特率快12倍。
StarKey100内部的特殊芯片可以运行强大的RSA算法。私有密钥一旦生成并被存储与StarKey100之内,它将永远不会离开StarKey100的安全存储空间,甚至StarKey100的拥有者也不能读出私有密钥。StarKey100 的防篡改包装使之可以防范通过外力访问私有密钥。
捷德公司作为最早协助中国网络银行应用推广的公司之一,从一开始便积极参与网络银行相关技术和方案的规范制定,特别是捷德公司最新推出的USB Key 产品--- StarKey100经过银行长期缜密的考核,凭借过硬的产品质量,已被多家银行选中成为向其个人网银客户或企业客户提供USB Key以及相关的配套网络安全软件的产品供应商,产品已用于中国工商银行B2B和B2C业务、招商银行B2C业务、建设银行B2B业务、交通银行B2B业务、上海浦东发展银行B2B业务和多家城市商业银行网络银行业务,其超高的性价比、安全便捷的使用性以及完善的技术售后服务,得到网络银行用户的普遍赞誉。
展望
据不完全统计,截至到2003年我国数字签名卡及USB Key的累计发行已接近300多万,主要分布在网上报税、电子口岸、网上银行、电子政府及企业网络认证等领域。随着我国电子签名法案的实施,越来越多的人将会采用USB Key作为日常理财或进行其它网络交易的工具,而作为国内在此领域应用最早、最成熟且最具潜力的网络银行应用,无论在技术还是应用方面,都将继续走在潮流的最前沿。(完)