keychain token

>> 同时支持“时间+事件”同步认证及“挑战/应答”异步方式认证 >> 设计使用寿命6年，带低电量提示 >> PIN码可在令牌中由客户自行修改，不通过网络传送

         用强双因素身份认证代替静态密码是保护企业的网络，应用程序和数据资产的一个必要的步骤。ActivIdentity以简单易用的令牌的形式提供这样一种能力。ActivIdentity令牌结合ActivIdentity 4TRESS AAA Server一起提供一个即拆即用的、综合的、全面的、高性能的双因素身份认证解决方案。全球数百万用户已经把ActivIdentity数字身份技术作为保护他们的在线商业系统的一个基本的重要组成部分。

功能：
     专利技术
令牌中产生基于标准三变量算法的动态密码
     简便易用
使用者只要在令牌的按键区简单输入一个PIN码，就能产生一个安全的用以确认他们数字身份的动态密码.
     可在任何时候，任何地方建立连接
超小尺寸的便携性能够让本地或者远端的员工、合作伙伴和用户进行认证.
     高精确性          
被数百万计的使用者的大用户数部署所证明
     为互通性进行优化
为全球领先的网络解决方案供应商提供强身份认证，例如Check Point?,Cisco Systems?, Microsoft,Nortel Networks?, VeriSign?及一系列厂商.

优势
     增强网络保护和传输安全：
-      在一次性密码产生前，ActivIdentity双因素身份认证需要用户持有令牌并知道PIN码。
-       与静态密码不同的是，动态密码不可再生，并且不能被推测出来。
- 交易的数字签名保证数据的完整性和用户身份的有效性。
     最新型的管理和认证:
- 与ActivIdentity AAA Server协同部署，经授权的用户安全地被VPN和远程访问服务器、基于Web的应用程序以及其他的网络系统所认证。
- ActivIdentity令牌减少静态密码维护的综合成本并且与安全策略的执行联系起来。
     可以为超大量用户数的系统灵活部署:
-      通过ActivIdentity 4TRESS AAA Server,管理员能够有效地管理令牌的发放，初始化令牌，并且定义用户的授权和访问权限。
-      管理ActivIdentity令牌的同样后台程序也能支持AcitvIdentity Gold?智能卡客户端——可以通过清晰的过渡和移植路径把PKI、数字签名和生物特征认证解决方案统一起来。

规格
与ActivIdentity 4TRESS AAA Server软件一起提供安全服务
                   同步认证(专利许可的时间+事件方式)
     异步认证(挑战/应答)
     简单的远程令牌管理方式
     可定制的认证参数例如密码长度
     数据证书
     服务器认证
PIN码管理
     PIN码是由用户选择的且能随时更改。
     设置PIN码输入保护并且能自动锁住
     管理员通过ActivCoupler (可选设备)进行初始化

ActivIdentity钥匙扣令牌(KeyChain Token)参数
     尺寸: 62mm x 37mm x 9.5mm
     重量: 35克
     设计寿命: 6年
     12键 (10个数字键和2个功能键)
     LCD显示屏能达到10个字母和数字混合的字符。
     低电量检测特性
     每个令牌有唯一的序列号
遵从的标准
     ANSI X3.92数据加密(DES) 算法
     ANSI X9.9动态密码计算和显示标准
     ANSI X9.17 DES密钥管理
     ANSI X9.19信息认证
     ANSI X9.24 DES密钥导出
     ANSI X9.26登录
     兼容业界领先的远程访问服务器，防火墙和VPN