15种安全技术评测（中）-安全管理-zhiding-网络频道-至顶网

ZDNet>网络频道>ZD评测>15种安全技术评测（中）

扫一扫
分享文章到微信
扫一扫
关注官方公众号
至顶头条

智能卡的使用范围则从移动电话SIM到卫星解码器。智能卡现在已经被广泛的应用到认证技术中，很多的制造商都把智能卡读卡器集成到自己的设备中去。

来源： 2005年10月12日

关键字：智能卡数字证书生物识别安全

返回分页阅读

在本次评测中，我们将一览市场上各种各样的身份认证（authentication）设备。从指纹扫描器，到单一登录软件（single sign-on software）和生物鉴别——我们几乎覆盖了整个的身份认证设备市场。

智能卡／非接触式卡
 生物识别技术

智能卡／非接触式卡
智能卡（Smartcards）和非接触式卡（Proximity Cards）已经得到了多年的应用。

非接触式卡和磁卡（magnetic cards）传统上常常用于物理访问控制，而不是对个人身份进行认证。智能卡的使用范围则从移动电话SIM到卫星解码器。

智能卡现在已经被广泛的应用到认证技术中，由此为用户提供一因子认证。尽管从技术上而言用户的智能卡有可能被盗或复制，但智能卡的应用无疑对那些恶意入侵企图提供了另一层的复杂防范措施。

企业还可以在智能卡和磁卡上印刷图文，由此作为企业安全检查点所应用的照片ID以及可视化用户认证。

智能卡还可以用来存放生物特征信息，或是数字签名／证书，以及密码和VPN代码。

在智能卡上面存储这类信息的优点是显著的：首先这消除了将所有信息统一存放到某个单独数据库的需要。同时这样做将无需把信息从服务器传输到客户端上，而在这一传输过程中数据可能被入侵者所截获。尤其是在加密握手过程中这将非常危险。

很多的制造商都把智能卡读卡器集成到自己的设备中去，例如HP和Acer的笔记本产品。在去年我们的某篇文章中就介绍了SUN的瘦客户端Sun Ray 150。该产品不仅将智能卡设备应用到认证上面，同时还创造性的允许用户通过简单的在终端之间插拔智能卡从而在终端之间切换全部的用户环境。

生产商：Keycorp
Web地址：www.keycorp.net
电话：02 9414 5200
技术产品：智能卡
产品型号：SCB Single Sign-On and SCB Secure Logon
价格：未知

测评评分（以下评分为5分满分）

互用性 3.5
通过Keycorp’s的产品能够在一系列平台中部署使用智能卡的单一登录和安全登录（Secure Login）系统。

可升级性 3.5
相对于仅仅需要密码，要求用户提供同密码相结合显然能提供更高的安全性。

性价比 4
合理的价格，尤其考虑到公司能很好的为企业设计和实施智能卡解决方案。

服务 3.5
一年质保。价格中包含了30天的电子邮件帮助桌面支持。

总体评价 4

生产商：Sun Microsystems
Web地址：www.au.sun.com
电话：1800 628 19
技术产品：含有智能卡读卡器的瘦客户端
产品型号：Sun Ray 150
价格：1050 澳元

测评评分（以下评分为5分满分）

互用性 4
支持所有常见的瘦客户端运行标准。但必须结合后台的Sun服务器才能运行。

可升级性 4.5
运行在Sun的O/S上，由此提供用户所需要的各种功能。

性价比 5
极好的性价比。价格包括了一台LCD显示器和智能卡子系统。

服务 5
5年优质服务。

总体评价 4

毫无疑问，服务器端计算有其自身的优势。在本次评测中，HP的NC6220笔记本产品就集成了一个智能卡读卡器。读卡器位于笔记本计算机左侧SD记忆卡读卡器和PCMCIA插槽之间。如果类似的笔记本产品提供了内置的指纹识别装置当然更好，但实际上在这一方向的应用还很少。

业界还有一些厂商，他们围绕着赖以生存的智能卡认证、访问控制技术还开发了其它类似的技术，由此作为对其智能卡产品的补充。三家大的制造商是LM Gemplus、Giesecke & Devrient和Keycorp。在本次评测中，三家厂商都提供了智能卡、相关软件和读卡器。

LM Gemplus为我们送来了其GemSafe智能卡和一台USB读卡器（同样还可以作为串行接口设备工作）以及其GemSafe v4.2.0软件。我们花了一些时间来安装这些程序，Gemplus智能卡读卡器工具有119MB，GemSafe Libraries还有116MB ——安装应用程序后系统需要重新启动。GemSafe Toolbox以其丰富的功能和时尚的界面使用感受给我们留下了深刻的印象。

还有一种名为SmartDiag的应用程序，它提供了对系统管理的辅助功能。Overall GemSafe非常精致，使得智能卡系统使用起来更加方便。

Giesecke & Devrient给我们带来了一款还未发售的设备，并提供了其它一些产品的资料。我们了解了同智能卡和认证相关的产品。其中有令牌类型的设备构成的TODOS系统。该系统有一个内建的智能卡插槽，能把智能卡里面的信息读取到小型集成LCD屏幕上——系统还提供了多种类型的应用程序，从财务处理到密码生成。

同样，他们的产品还包括了USB以及PCMCIA智能卡读／写卡器以及相关应用程序（Safesign），这些设备使用起来就像是一个嵌入有智能卡芯片的USB设备一样（类似于小型的USB闪存）。这些设备对安全软件和系统的防护来说非常理想，因为它提供了可携带的认证方式并为远程办公VPN连接和认证提供了方便的配置应用程序。SafeSign还提供了一个精巧的令牌管理程序，系统管理员可以通过此程序迅速查看每张智能卡上面的内容。

Keycorp的系统非常简洁。应用程序包括了SCB单一登录软件和SCB Secure Logon，其功能从名字上就可以看出来。

安装和配置也很方便。我们插入了一张智能卡，然后简单了解了一下单一登录组件。软件所提供的SSO向导将帮助用户记录下登录类型，例如Windows类型或者HTML类型。

记录过程稍显复杂，但同其它我们所见过的SSO技术相比该软件的使用复杂性并没有超出我们的预计。

另一方面，作为对智能卡功能性的补充，系统能够同其它类型的卡一起工作。例如作为物理访问设备的磁条卡甚至是银行卡。系统还可以在这些卡上打印照片和其他身份信息。

生产商：BQT
Web地址：www.bqtsolutions.com
电话：02 8817 2800
技术产品：指纹识别和智能卡
产品型号：mib-BT913U
价格：未知

测评评分（以下评分为5分满分）

互用性 4
支持Windows NT、2000以及XP。认证过程所必需的指纹需要存放在智能卡上。

可升级性 4
高度安全的多因子认证系统

性价比 4

服务 4

总体评价 4.5

生产商：Giesecke & Devrient
Web地址：www.gdaus.com.au
电话：03 9765 1200
技术产品：智能卡和相关设备

测评评分（以下评分为5分满分）

互用性 3.5
围绕智能卡技术，G&D提供了一系列可裁剪解决方案

可升级性 3.5
由于应用程序的多样性，G&D产品能够适应用户在未来的需要。

性价比
平均价格在150澳元／台左右，是企业在安全方面物有所值的投资。尤其考虑智能卡同时还可以被嵌入到员工ID卡中，或是直接将其作为员工ID卡。

服务
12个月质保，两天现场技术支持，三个月电话技术支持。

总体评价 4

生物识别技术
同居大多数的认证技术一样，生物识别技术也有很多种类：从高级手写识别和面部识别系统到通常使用的指纹扫描，以及处于二者技术水平之间的虹膜、视网膜和手掌扫描。

有多少设备类型就有多少种使用方法。在本次评测中，尽管我们收到的无种设备都是指纹扫描器，但绝大部分都有着不同的应用。从简单的桌面密码管理到三因子认证过程。下面将对这些产品进行简单的介绍。

APC为我们带来的是Biopod Biometric密码管理器。它很好的完成了它的任务。通过一台使用USB连接的桌面设备，系统管理员可以注册多达20个单独的用户或是20份指纹。

同该设备绑定的软件使用起来非常方便。无论是需要用户登录的应用程序还是Web站点，通过常驻系统托盘，一个小程序将在恰当的时候弹出，提示用户系统检测到一个用户名／密码域并提示用户使用指纹扫描器提交密码。软件提供了两个选项，一种是每次在程序打开或者站点被访问时自动提交存储的登录信息，一种是根据预先注册的应用程序或者站点名称提示用户提供指纹。

BQT Solutions的mib-BT913U设备在单一设备上实现强大的认证功能，它结合了三因子认证——某人知道的，某人拥有的和某人的自身特征。该解决方案的硬件部分是一台遥控读／写卡器和内置的指纹扫描器。

BioEncode 3.1软件能够运行在Windows NT、2000和XP。读卡器的设置同USB串行设备相同。

所注册的指纹信息存放在卡上，如果卡丢失并且某人又拥有了你的指纹，那么这可能会是件头疼的事情。这比入侵者攻入服务器然后窃取所有雇员的指纹数据更容易。该设备还可以在远程或者分布式模式下工作，即个人认证终端或许没有直接连接到中央认证信息数据库系统，或是认证数据需要穿越可能存在潜在危险的网络。

ComSec Enterprises则为本次评测提供了一个128MB USB v1.1闪存卡，其中内嵌了一个指纹扫描器。注册过程需要花上一些时间。但一旦注册成功，使用起来就会非常方便。如果能提供更大的容量和对USB2.0的支持当然会更好，不过这仅仅是普通闪存卡朝着安全方向发展的开始。

Digital Persona U.are.U 4000 Sensor是一台非常小巧紧凑的光学USB指纹扫描器。销售商Automa为我们提供了工作站和服务器两种版本的应用程序。支持活动目录的workstation Pro 3.1可以运行在Windows XP、2003、2000、ME甚至Windows 98。该解决方案为使用Windows的计算机提供了替代通常的Windows 用户名／密码认证方式的功能。

微软提交的名为Fingerprint Reader的设备实际上是Digital Persona制造的。该设备同Digital Persona的设备完全相同，但在产品外观上要漂亮一些。但该设备／应用程序仅限于工作在微软Windows XP操作系统之上。

最近，该实验室还为富士通、IBM笔记本计算机和HP的PDA等便携设备上嵌入了指纹扫描器。

富士通使用了传统指纹大小的扫描板，IBM笔记本计算机和HP的PDA则使用了一个小型的带状扫描器，用户需要将手指在上面滑过。

使用指纹扫描器的一个重要提示是一旦认证结束，手指必须马上划过扫描平台以擦去刚刚识别的图样。已经发现有一些扫描器在气流或塑料水袋压迫扫描器表面残留指纹时返回了虚假的ID。

有很多种方法来欺骗指纹扫描器。Steve Turvey把对这些小伎俩的分析综合到一起写成了一篇生物技术评论，发表在2004年2月的T&B上。另一个问题是用户需要记住自己在认证注册过程中使用的是哪根手指。

在考虑生物特征的传递时需要看看制造商所标识的设备交叉错误率（crossover error rate）。即如何将才能区分出合法用户和为系统错误的允许访问的未授权用户。如果系统配置得过于严格，那么合法用户很可能被认为是非法用户而受到多次拒绝或者要求重新认证。

生产商：APC
Web地址：www.apc.com
电话：1800 652 725
技术产品：指纹识别/密码管理
产品型号：Biopod Biometric Password Manager
价格：139.99澳元

测评评分（以下评分为5分满分）

互用性 4
支持Windows NT、2000以及XP。在这些系统上我们发现每一次出现登录界面时该软件都能发现并作出正确的反应。

可升级性 4
便于使用且非常直观的前台应用程序使得APC生物特征识别设备将得到广泛的应用。

性价比 4
考虑到易用性和用户从运行该系统所获得的好处，这一价格是十分合理的。

服务 4
两年优质质保服务。

总体评价 4

生产商：ComSec Enterprises
Web地址：www.comsecent.com.au
电话：07 3222 6800
技术产品：带有指纹扫描器的USB闪存
产品型号：128Mb BioDisk Biometric Flash Disk
价格：128MB售价119.95澳元（256、512和1024产品也已上市）

测评评分（以下评分为5分满分）

互用性 2.5
同USB接口具有很好的互用性，但容量限于128MB，且仅支持USB v1.1。更大容量的型号已经上市。

可升级性 3.5
显然比标准USB闪存提供了更强的安全性。

性价比 3.5
对于含有生物特征识别设备的闪存这一价格并非让人吃惊。

服务 3
对此类型产品12个月的质保只是平均水平。

总体评价 3