[00804262]安控电脑及其在网络安全中的应用

该项技术具有如下特点：1、实现了从用户终端安全接入、数据安全传输到数据库安全存取身份认证的完整解决方案。该方案将智能卡技术、密码学算法、个人电脑设计技术、网络技术和数据库技术有机结合，可有效地防止非法入侵。2、所开发的独创性安控电脑，具有IC卡身份识别、持卡人口令识别、计算机启动控制、运行中键盘鼠标锁定等功能，支持网络登录和数字签名。3、安全认证管理服务器可以管理用户信息、撤销密码、更换密码和修改权限、支持多种数据库管理系统间的数据转换，还可记录各用户对终端、网络和数据库的操作日志，便于及时发现问题和追究责任。4、系统采用了国际公认安全且最具潜力的数据加密算法和认证技术，有效地实现了密钥管理。密钥由总站服务器集中生成，通过网络自动、安全地传输到分站密钥分发器，分站密钥分发器再对各分散的终端用户的IC卡动态写入，以便实现网络数据存取。该成果具有方便、快捷、安全的特点，既可用于铁路客票发售和预订系统，又适用于国内邮电、金融、交通、政府部门、企事业单位和有关运营公司等对网络安全要求很高的相关应用系统。该项成果的推广措施为：1、与相关铁路局合作，尽快实现铁路客票发售和预订系统的示范应用。2、在重点示范应用基础上，向全路推广。3、在铁路客票发售和预订系统应用的同时，推广到其它领域。成果属国内首创，达到国内领先水平。