北信源终端安全登录与文件保护系统

“北信源终端安全登录与文件保护系统”可以提升主机登录时的用户认证强度。除了传统的“口令密匙”之外，“北信源终端安全登录与文件保护系统”还加入了“物理密匙”USBKey。这种“物理密匙”和主机特征信息是一一对应的，可以达到“一把钥匙登录一个主机”的效果。相对与传统操作系统单独使用“口令密匙”认证，“北信源终端安全登录与文件保护系统”使用“口令密匙”、“物理密匙”和“主机特征信息”三重验证。大大的提升了终端登录的安全性。除此之外，“北信源终端安全登录与文件保护系统”的管理端可以管理与审计USBKey的制作过程，用户端可以管理和审计USBKey的使用过程。其中灵活的配置可以达到不同的管理强度和使用效果。“北信源终端安全登录与文件保护系统”是业内比较成熟和完善的终端安全登录系统之一。

北信源终端安全登录与文件保护系统产品由3部分组成：USBKeyManager、USBKeyClient、USBKey。

USBKeyManager：主要用于初始化和管理USBKey。包括配置USBKey的PIN码、SOSPIN码。激活锁定的USBKey。设置用户USBKey的使用权限。查看管理员、审计员与操作员行为的审计功能，等等。

USBKeyClient：主要用于管理和审计用户在用户端的登录行为。包括三重验证“USBKey”、“PIN码”与“主机特征信息”是否匹配。审计主机登录与注销的操作。实时监控USBKey的“物理接入”状态，未检测到USBKey接入时，终端会自动锁屏。

USBKey：此部分为硬件模块，结合USBKeyClient完成对计算机的登录控制，包括“启动登录”、“锁屏登录”和“注销登录”等等。在通过了“三重验证”后，方可登录计算机。USBKey的参考图案如下图所示：