关于平台动态密匙的简易说明.doc

关于平台动态密匙的简易说明 密匙上面白色的按钮，按下后会出现一串六位的数字，即动态口令号，只需把这串数字输入到【动态口令号】就可以登录管理平台。显示屏的左边是一些小横杠，代表当前口令的生存时间长度，小横杆消失后，当前口令会自动转变，所以在横杠消失前输入的口令为当前有效口令。 密匙注意事项： 事务所用户登录需要使用密匙登录。 系统允许一家事务所多个动态密钥，如需申请请联系省注协；但为了避免恶性异地执业，相关申请需要审批。 一个加密狗支持多人登录；但每次登录间隔要超过5分钟，否则会提示“密钥已使用”； 动态密钥一年内损坏可以联系省注协免费更换，更换时必须寄回原来的动态密钥； 增领、超过一年损坏或者遗失则需要付费。 密匙相关数据: 默认外壳 ABS＋PC工程塑料 外壳尺寸 63 × 27 × 10 (毫米) 重量 10克 电池寿命 3～5年 按键寿命 10万次。按键人性化设计，左手按键，右手键盘输入 防水设计 防深水浸泡，放至24小时。灌胶后防100C沸水中蒸煮及洗衣机中清洗等极端情况 防压设计 防汽车碾压 防震设计 防高层摔落，五层抛下 防静电、电磁辐射 防静电和电磁辐射 拆解自毁 防硬件拆解，拆解外壳会导致硬件损坏，芯片中数据丢失 工作温度 －40C～100C 存放温度 －50C～110C 工作湿度 20％～80％ 安全性 OTP硬件与计算机脱离，切断非法程序攻击入口OTP动态密码一次有效，认证后作废OTP密钥硬件保护，不可导出OTP可设置PIN码保护，动静结合 核心算法 符合OATH国际标准组织的TOTP算法。该算法被国际上众多OTP厂商采用，安全可靠。同时，采用相同算法的不同厂商令牌可以相互通用。 OTP产生方式 时间方式。OTP密码每分钟产生一个。交替按键，会使密码显示或关闭，在1分钟内反复按键，显示的是同一个OTP密码。 密钥 密钥长度为160位，每个令牌中都唯一不同。 认证性能 经过专业压力测试工具测试，每秒钟至少完成1500次认证，完全满足大型系统中负载均衡的需求。 认证同步 当令牌中的时间与认证服务器的时间偏移过大，需要进行同步操作。同步操作的目的是使令牌与服务器保持一致。 认证窗口 认证窗口是指认证服务器对OTP密码进行认证的范围，默认的ET z200的认证范围是当前服务器时间前后各5分钟分之内，即10分钟范围内。如果令牌中的时间超过这个时间段就需要进行同步操作。 同步窗口 同步窗口是指同步时的认证范围，默认是当前服务器时间前后各10分钟分之内，即20分钟范围内。这个时间范围可以根据实际情况进行调整。