- 产品介绍
- 产品功能
- 产品特点
- 适用范围
- 资质证书
随着网络信息化的高速推进及互联网的发展与普及，计算机在人们计算机在人们的生活中扮演着越来越重要。但计算机给我们生活带来便利的同时，也带来了一定程度的安全隐患。当今，Windows操作系统作为主流的操作系统，由于其自身用户身份认证体系的局限性，使得Windows系统在权限使用上，存在明显的安全风险，应采用相关的安全技术来保证系统用户的信息安全。
信果身份鉴别系统可以提升主机登录时的用户认证强度。除了传统的“口令密匙”之外，还加入了“物理密匙”——USB-KEY。这种“物理密匙”和主机特征信息是一一对应的，可以达到“一把钥匙登录一个账号”的效果，大大提升了终端登录的安全性。使用“口令密匙”“物理密匙”“主机特征信息”三重认证，确保终端登录安全。产品已通过国家保密科技测评中心检测，获得《涉密信息系统产品检测证书》。
1、安全登录机制通过后才能登录系统
用户登录 Windows 操作系统时，需要“windows 登录用户名与密码”+ “硬件 USB-KEY”双因子认证统的安全性依赖于硬件 USB-KEY，而不仅仅是 windows 用户口令，从而更大程度上确保了用户的合法性。
2、权限控制
系统具有相互独立、相互制约的系统管理员、安全保密管理员、安全审计员三个管理员角色。管理员登录管理端需插入单独的USB-KEY并输入正确的PIN码。
3、锁定系统
拔下用户 USB-KEY，系统进入强制性屏保状态，终端主机不可被操作，只有再插入该用户 USB-KEY 并输入正确 PIN 码，系统锁定才能被解除，系统锁定状态下，用户的工作环境被完整保存。
4、锁定 USB-KEY
用户登录计算机时输入的 USB-KEY 码错误次数超过管理员规定的次数后，自动锁定 USB-KEY，被锁定的 USB-KEY 不能正常使用，需要管理员激活后方可正常使用，达到涉密计算机不能随意登录，涉密信息不被泄漏的目的。
5、日志备份与恢复
对管理员、用户操作产生的日志进行备份与恢复。
6、对用户行为阻断和访问控制
对修改网络设置、进入安全模式进行控制。
7、非法卸载管控
系统为防止非法卸载本软件，采用多重验证，卸载需验证系统管理员和用户USB-KEY及PIN码。
1、PIN码的不可读性。由于USB Key自身嵌入处理器，用户单向输入的PIN码会经过微处理器编译，以验证用户合法性。同时，在PIN码多次输入错误的情况下，USB Key会被自动锁定，导致用户无法登录。
2、每个USB Key自身都具备唯一的序列号，这可以有效地阻止USB Key被非法的复制。
3、USB-Key + PIN码与用户名+密码双重认证安全登录管理。
4、通过USB-Key与操作系统不同权限用户的绑定，实现对USB-Key的登录权限划分。
5、禁用安全模式登录，防止绕过安全登录软件登录系统。
产品主要应用于企业内部的安全事件自控与计算机维护，并提高公司保密安全性。
