成都银行usbkey无驱动 作者：matrix 被围观: 2,699 次 发布时间：2013-04-27 分类：兼容并蓄 | 无评论 » 这是一个创建于 3414 天前的主题，其中的信息可能已经有所发展或是发生改变...首次使用成都银行的usbkey使用上遇到困难。 如下图，插入usbkey后驱动 Generic Bluetooth Adapter提示安装失败 右下角托盘区也没有成都银行图标。
image.png 没错，这个程序是运行在Windows上的，并且需要插入USBKey才能正常工作，这就意味着，不能简单的使用命令行进行运维管理。...由于各种未知的原因，比如网络不稳定，或者USBKey插入时间过长产生了一些莫名其妙的错误，那么就需要人工去重启一下服务或重新登录一下账号，而且，这个工作有时候是在夜间操作的，这相当于要24小时待命啊，虽然故障频率不高...接下来我们会迎来第二个坑，如果USBKey正常工作，那么用户名里的的内容是自动填写好的，如图： image.png 这个用户名是从USBKey里读出来的，读取是需要时间的，因此我们可以在这里不停的向这个文本框发送...WM_GETTEXT 消息，拿到用户名，如果用户名是预期的数据，我们就认为此时USBKey是正常工作的，否则如果长时间用户名未成功加载，则说明USBKey工作异常，应该发送报警信息。...，USBKey将会锁定，公司出金服务就挂了。。。。
从华为的手机盾面世以来，移动终端上的手机盾概念渐渐的火了起来，其实手机盾就是金融盾，也就是俗称的USBkey，是一个很老的概念了！...和传统手机盾架构一样，手机盾只不过以前从USBkey的实体变成了手机终端上的一个硬件SE模块。 首先看看架构图： ?
具有管理用户的功能（用户的增删改查） 5、有SSH功能 6、具有管理用户组的功能（用户组的增删改查） 7、具有管理部门的功能（部门的增删改查，部门中可添加用户和资产） 8、用户可绑定令牌 9、用户可采用USBKEY
EXTERNAL_HASH_NAME 设置默认HASH算法 EXTERNAL_CRYPTO_NAME 设置根密钥加密引擎 RLOG_ENC_FLAG 设置日志文件是否加密(N)，可选值：Y/N，1/0 USBKEY_PIN...设置USBKEY PIN PAGE_ENC_SLICE_SIZE 设置页加密分片大小，可选值：512、4096，单位：Byte ENCRYPT_NAME 设置全库加密算法 BLANK_PAD_MODE
--用于加密服务器根密钥，最长为 48 个字节 --> <!
3、客户端证书：主要用于身份验证和数字签名，安全的客户端证书经常存储的专门的USBKey中，使用的时候需要输入保护密码，以防被导出和复制，如指纹识别、语音播报、带显示器的USBKey等等。
一般私钥会保存在硬件密码设备中(个人的私钥可以保存在USBKEY或IC卡中，系统的私钥可以保存在加密机或加密卡中)，而且不允许私钥导出硬件密码设备，只能通过口令、指纹等方式来访问控制硬件密码设备。
那我也问下你，传统USBkey掉了，同时密码也被人知道了怎么办！ 移动金融盾的安全设计要考虑的是如何在REE中不安全的操作环境里执行安全的金融操作。安全的问题方方面面。
根据载体类型的不同，eID目前主要有通用eID与SIMeID两种，其中通用eID常加载于银行金融IC卡、社保卡、USBkey等，SIMeID主要加载于SIM卡。
也就增加认证的难度，唯一的风险在于授权是否包含在统一认证内，最好规避统一认证的风险就是认证和授权分离 、授权再分离，总之进大门是一把钥匙，进其他卧室的门还需要钥匙， 至于钥匙是啥， 可以密码+动态口令、手机验证码、USBkey
堡垒机主要就是为了做统一运维入口，所以登录堡垒机必须支持灵活的身份认证方式，比如： 1、本地认证 本地账号密码认证，一般支持强密码策略 2、远程认证 一般可支持第三方AD/LDAP/Radius认证 3、双因子认证 UsbKey
堡垒机的身份认证 堡垒机主要就是为了做统一运维入口，所以登录堡垒机就支持灵活的身份认证方式： 本地认证：本地账号密码认证，一般支持强密码策略 远程认证：一般可支持第三方AD/LDAP/Radius认证 双因子认证：UsbKey
例如： txtDogNo.Text = Request.QueryString["usbkey"]; txtMachineNo.Text
0×02 防 写到这儿，其实对本地数据库加密是感到沮丧的，这完全就是把门锁和钥匙放在一起的做法嘛，不管你在本地上任何软的手段（硬件另说，如果你的密钥、算法都放在硬件中，比如USBKey中，安全性应该是有本质上的提升
第六代 随着身份认证 UsbKey 和杀毒软件主动防御的兴起，黏虫技术类型和特殊反显技术类型木马逐渐开始系统化。前者主要以盗取和篡改用户敏感信息为主，后者以动态口令和硬证书攻击为主。
❖ USB KEY：USBKey是一种USB接口的硬件设备。它内置单片机或智能卡芯片，有一定的存储空间，可以存储用户的私钥以及数字证书，利用USB Key内置的公钥算法实现对用户身份的认证。
中游：以密码技术为核心的产品、服务提供商，产品包括智能IC卡、智能密码钥匙（USBKey）、密码机、电子签章、数字证书认证系统等。...供应的产品如加密机、密码卡、USBKEY等。
所以在私钥的保存上，需要考虑采用周全的保护方案，如加密存储、TEE环境、密码卡、USBkey、软硬加密机等方案。在私钥的管理上，则需要考虑密钥丢失后如何安全的重置、找回。
架构主控、域命名主控、PDC仿真器、RID主控、结构主控; (3) 最小权限:仅仅赋予用户完成任务所需的最小权限; (4) 补丁升级:使用微软的WSUS配合域策略进行统一升级; (5) 身份鉴别:口令、硬件USBkey
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
