15种安全技术评测（中）

毫无疑问，服务器端计算有其自身的优势。在本次评测中，HP的NC6220笔记本产品就集成了一个智能卡读卡器。读卡器位于笔记本计算机左侧SD记忆卡读卡器和PCMCIA插槽之间。如果类似的笔记本产品提供了内置的指纹识别装置当然更好，但实际上在这一方向的应用还很少。

业界还有一些厂商，他们围绕着赖以生存的智能卡认证、访问控制技术还开发了其它类似的技术，由此作为对其智能卡产品的补充。三家大的制造商是LM Gemplus、Giesecke & Devrient和Keycorp。在本次评测中，三家厂商都提供了智能卡、相关软件和读卡器。

LM Gemplus为我们送来了其GemSafe智能卡和一台USB读卡器（同样还可以作为串行接口设备工作）以及其GemSafe v4.2.0软件。我们花了一些时间来安装这些程序，Gemplus智能卡读卡器工具有119MB，GemSafe Libraries还有116MB ——安装应用程序后系统需要重新启动。GemSafe Toolbox以其丰富的功能和时尚的界面使用感受给我们留下了深刻的印象。

还有一种名为SmartDiag的应用程序，它提供了对系统管理的辅助功能。Overall GemSafe非常精致，使得智能卡系统使用起来更加方便。

Giesecke & Devrient给我们带来了一款还未发售的设备，并提供了其它一些产品的资料。我们了解了同智能卡和认证相关的产品。其中有令牌类型的设备构成的TODOS系统。该系统有一个内建的智能卡插槽，能把智能卡里面的信息读取到小型集成LCD屏幕上——系统还提供了多种类型的应用程序，从财务处理到密码生成。

同样，他们的产品还包括了USB以及PCMCIA智能卡读／写卡器以及相关应用程序（Safesign），这些设备使用起来就像是一个嵌入有智能卡芯片的USB设备一样（类似于小型的USB闪存）。这些设备对安全软件和系统的防护来说非常理想，因为它提供了可携带的认证方式并为远程办公VPN连接和认证提供了方便的配置应用程序。SafeSign还提供了一个精巧的令牌管理程序，系统管理员可以通过此程序迅速查看每张智能卡上面的内容。

Keycorp的系统非常简洁。应用程序包括了SCB单一登录软件和SCB Secure Logon，其功能从名字上就可以看出来。

安装和配置也很方便。我们插入了一张智能卡，然后简单了解了一下单一登录组件。软件所提供的SSO向导将帮助用户记录下登录类型，例如Windows类型或者HTML类型。

记录过程稍显复杂，但同其它我们所见过的SSO技术相比该软件的使用复杂性并没有超出我们的预计。

另一方面，作为对智能卡功能性的补充，系统能够同其它类型的卡一起工作。例如作为物理访问设备的磁条卡甚至是银行卡。系统还可以在这些卡上打印照片和其他身份信息。