比易办公自动化平台

　　　在对于安全级别要求较高的系统建设方案中，我们建议采用单独的安全防护方法，能够解决由密码泄露导致的入侵问题，即用户身份认证系统替代基本的密码安全机制。
　　 用户身份认证系统安全解决方案建立在“ 双因素认证” 的基础上。该方法的前提是一个单一的记忆因素，如密码，但密码本身只能对真实性进行低级的认证因为任何听到或盗窃密码的人都会显得完全真实,因此需要增加第二个物理认证因素，以使认证的确定性按指数递增。
　　 借助用户身份认证系统安全解决方案，可以向授权的员工发放单独登记的设备，以生成个人使用的令牌代码，每个认证设备都是唯一的。这样，如果某个用户提供了一个正确的令牌代码，就可以高度确信该用户即拥有安全认证令牌的合法用户。
　　 用户身份认证系统由安全管理员或网络管理员进行管理。
主要功能包括：
　　 >　向信任的个人签发认证令牌证。
　　 >　设置并实施安全策略，保护对专用网络系统、文件及重要应用（如领导审批权限）的访问，可以根据用户定义的权限来确定访问权限。
　　 >　创建重要应用功能的用户访问日志。
　　 >　定义和报告报警情况，登记某个重要功能被非法身份者访问的次数及访问者的内部。
用户身份认证安全锁简介
　　 LKOA采用的用户身份认证安全锁是一种USB接口的智能卡， 小巧的体积便于使用者随身携带。它支持任何基于MicrosoftCAPI或PKCS#11标准的软件产品的PKI应用。ePass2000可在Windows98/2000及其它多种操作系统下使用， 它可在内置的智能卡上运行功能强大的加密运算。其具有很强的通用性，可用来进行许多其它用户自定义的应用。
产品优点
　　 ＊　安全的密钥产生机制
　　 LKOA用户身份认证安全锁利用智能卡技术由硬件产生公钥和私钥， 私钥永远不会离开ePass2000，进入计算机环境中。
　　 ＊　携带方便
　　 LKOA用户身份认证安全锁支持热插拔： 只需从USB端口上拔下， 就可将敏感的私钥带在身上。
　　 ＊　存储安全
　　 敏感的私钥不能留在不安全的计算机中。LKOA用户身份认证安全锁的安全文件系统和认证机制保证个人的私钥安全的保存在LKOA用户身份认证安全锁中，不会受到黑客、病毒和其它形式的威胁。
　　 ＊　成本低
　　 LKOA用户身份认证安全锁作为智能卡与读卡器的结合体，用户费用支出降低。 　　
　　 ＊　支持多应用
　　 LKOA用户身份认证安全锁可以支持多个密钥和应用。
　　 ＊　双因子认证
　　 在使用LKOA用户身份认证安全锁时要求用户输入密码，安全性更高。