终端安全登录与文件保护系统保密认证设备

1、操作系统安全登录系统具有usb key用户账号管理功能将系统已有账号绑定到usb key的功能只有采用本系统注册的usbkey智能密钥才能登录系统采用16字节复杂动态口令技术来来鉴别用户的身份，支持登录本机和登录域可选用“证书+动态口令”技术来鉴别用户的身份，登录本机和登录域，证书符合x.509标准，签名认证符合pkcs#7的规范要求采用16字节复杂动态口令技术，满足保密局规定的“口令定期修改、口令长度至少不低于11位要求”对usbkey pin码有长度的限制，分别可以满足“bmb-17”中规定的对usb key口令的长度的要求具有定期强制修改usb keypin码功能具有屏保功能系统具有防止攻击administrator口令的功能系统具有防止用户恶意删除sam数据库文件，而使系统各种用户口令失效的安全漏洞
2、usb key安全管理提供usb key用户管理中心，具有完善的usb key帐户管理功能。包括可以增加usbkey帐户或将原有帐户绑定到usb key、pin码管理功能等；usb key防穷举攻击。每一枚usbkey有重复错误次数设定，当连续错误次数达到上限时，usb key自动锁定；usbkey的pin码长度设定，支持0至16位的pin码长度限制。如当pin码设定为8位时，则所设定的pin码必须为8位或8位以上；具有定期强制修改usbkey pin码功能
3、客户端用户账号动态防护加固动态屏蔽非usbkey账号动态加固administrator口令（网络中不同的机器中administrator口令采用复杂口令编码技术，24小时一变），防止administrator口令攻击
4、辅助安全管理功能自动屏保功能：可以设定在固定的时间能强制屏幕保护，屏幕保护后需要当前登录帐号的key+pin才可以解屏；屏蔽系统默认共享rierkeysafety身份鉴别系统技术性能指标加固的用户口令长度16字节，并且24小时一变用户身份认证采用动态口令技术，口令一次一变用户身份鉴别的时间〈= 5秒支持的用户数〉= 1000cpu占用的峰值 〈= 2%支持多个域控制器。