数字签名安全＆网络身份安全
亚略特TL-FPK300：新一代指纹USBKEY

摘要：

亚略特TL-FPK300系列指纹USBKEY，独有高性能、低成本优势，可同时用于数字签名指纹认证、网络身份指纹认证，“一KEY多用”，为电子商务、电子政务提供多重指纹安全防护。

亚略特研究院最新发布的《指纹识别：突破安全管理瓶颈》，其中分析指出，指纹识别作为认证手段的根本优势在于，它使每次的“口令输出”很自然地被正确使用，而不再受到用户的错误行为（忘记、丢失）或自制力（外借、共用）影响，它解决的是一个安全管理问题。

围绕“安全是一个管理问题”，亚略特TL-FPK300一经问世即广受关注，作为新一代指纹USBKEY代表，TL-FPK300独有高性能、低成本的硬件方案优势，符合PKI体系应用，同时支持无缝接入TrustLink指纹认证平台，使它既能作为数字签名指纹认证终端，还能够随时升级到网络身份指纹认证终端。

“网络安全是一个非常广泛的范畴，电子签名主要解决了电子文件的可信赖问题，除此之外，与企业内控相关的IT技术平台还有很多，如电子邮箱、OA自动化、财务系统、CRM、以及ERP等等，所有的IT系统实际上是管理政策的技术流程，如果说在具体的物理环境中，管理遵循以人为本，那么在IT的虚拟环境中，管理就是以数字身份为线索”。

亚略特认为，替代IT系统“口令＋密码”，是指纹识别在安全管理领域的重要应用趋势之一，以亚略特TrustLink为例，全国已有超过1000家ISV通过整合TrustLink，实现了自有产品的指纹功能升级，受最终用户不断增长的安全需求导向，具有指纹认证功能的IT系统，如指纹电子签章等，正为软件开发商们开辟新的增殖空间。截止目前，以TrustLink为核心的指纹IT应用在国内外已超过5000例。

“指纹USBKEY一直被误以为是为PKI专用产品，实际上，它首先是一个成型的指纹采集设备，可作为IT系统的指纹认证终端使用，结合数字签名技术，它将成为企业网络安全多重指纹防护的最佳设备选型。”

基于亚略特TL-FPK300的《电子签名、网络身份双重认证解决方案》将从以下几个方面有效巩固企业信息安全：

第一重：终端设备授权注册

结合用户单位的设备授权发放程序，支持内置唯一PID编号、工号，通过指纹认证，确保认证设备与授权始终一致。

第二重：数字证书指纹认证终端

即通常意义下的指纹USBKEY功能，通过指纹保护数字证书，确保私钥仅被用户本人使用，巩固电子签名更加可靠，指纹注册、验证识别在安全芯片内完成，安全易用。

第三重：网络系统指纹认证终端

支持无缝接入亚略特TrustLink指纹认证平台，实现更多IT应用系统指纹身份认证，包括指纹OA、指纹财务系统、指纹CRM、指纹SSO、指纹远程接入、指纹ERP业务平台等。

值得提出的是，结合具体的系统环境和安全需求，用户可选择将指纹模板存储于KEY中或远程服务器端，分别采取1：1或1：N比对模式，也可以两种认证模式同时采用，即先在KEY中完成首次比对，再于服务器端完成二次比对，通过双重指纹认证，进一步提高安全级别。

关于 亚略特

亚略特生物识别科技有限公司，中国生物识别标准承建商，全球领先的生物识别技术厂商，曾相继发布全球第一款指纹U盘、全球第一款滑动式指纹鼠标、十项指标全球第一的指纹硬盘以及领先基于分布式应用、兼容各种指纹芯片的TrustLink指纹认证平台。 作为全球少数几家能同时整合指纹芯片、Controller、指纹应用软件的技术厂商，亚略特长期为上游芯片厂商、国际IT大厂供应指纹识别方案，在中国，亚略特TrustLink稳居指纹IT应用市场率第一份额，以特TrustLink为核心的指纹SSO、指纹OA、指纹ERP、指纹财务管理、指纹MIS等成熟应用，广泛服务于政府、国防、金融、医疗、冶炼、日化、电子商务、教育等各个领域。