传统的身份认证方式本质上是以用户名和用户密码作为认证的主要手段，却无法保证用户名和用户密码本身的安全性。这就是根本上存在的身份认证缺陷，从而使得远程教育资源的版权问题无法有效解决。

　　龙脉科技自主设计研发的基于智能卡安全芯片的身份认证锁，结合第三方CA认证中心，能够为远程教育建立一套高安全性，高稳定性，更易用，实用范围更广的远程身份认证平台。

　　解决方案

　　通过龙脉科技提供的 USBKey，在 USBKey 内部生成认证证书密钥，在客户端与远程教育系统 Web 服务器双方之间，采用 SSL 协议，用 USBKey 内的数字证书与认证中心建立一条加密的虚拟专用通道(VPN) ，从而保证远程教育系统中，身份认证的安全性和数据传输的安全性、完整性。

 

　　方案特点

　　Ø 安全性

　　每个UsbKey的硬件ID都具有唯一性，即使ID被人获取也无法做出相同ID的UsbKey来用于身份认证。

　　Ø 便携性

　　只需在登录系统时在PC端插入UsbKey，即可快速的完成身份认证过程。

　　Ø 可拓展性

　　基于Microsoft CAPI 和 PKCS#11 标准的PKI 接口，支持PKCS#12及X.509 v3标准证书格式，方便快速集成开发。具有良好的可扩展能力，便捷的引擎更新和系统升级能力。

　　Ø 经济及社会价值

　　龙脉UKey身份认证方案采用即插即用的设备即可完成身份的识别和验证，其便捷性更利于远程教育事业的发展。借助数字证书安全识别技术手段，可进一步提高远程教育的服务质量，打造公平公正，公信度高的远程教育平台。

　　责任编辑：余芯