|
1. MKey 简介
MKey是一种集智能卡和读写器于一体的USB设备(又称USB Key或 U Key)，是带安全操作系统的加密硬件。具有体积小、重量轻、便于携带的特性，亦有“智能密码钥匙”或“电子令牌”的称谓。
MKey，从外观上看起来像一个可移动的小小硬盘(与优盘非常相象)。
MKey中贮存了企业或个人用户的资料及由密钥管理中心提供的“密码”，下边的公式形象地描述了MKey应用于网络的功能：
MKey=您的网上证件集合=网上身份证+网上报税证+网上报关证+网上信用卡+网上特别通行证+......
它可以实现身份认证，数据加密/解密、数字签名、数据安全存储等功能。
下表为MKey 与 智能卡+读写器 方式的比较：
|
|
MKey
|
读卡器＋PK卡
|
|
成本
|
远低于读卡器+PK 卡的成本之和。
|
虽然PK卡成本较低，但读卡器成本通常很高。
|
|
移动办公
|
体积小、重量轻，方便随身携带，非常适于移动办公。
|
读卡器体积大，也比较重，不便随身携带。
|
|
通讯数率
|
接计算机主机的USB 口，通讯速率为12M bps，是高速设备。
|
通讯速率一般在9600bps~115200bps 之间。
|
|
多用户
|
USB 设备，共享方式，支持多用户访问。USB 级联设备，通过级联方式，一台计算机可以接很多MKey。
|
对于串口读写器，串口资源是独占的，且主机串口数量有限，如果串口已经被其它设备占用，将不能使用读卡器。USB 接口读写器可支持多用户。
|
|
操作方便性
|
直接插在计算机主机的USB口或延长线接口上，操作极为简单。热插拔设备，可以随时插/拔MKey，而不必担心损坏。
|
对于串口读写器，计算机主机串口不支持热插拔，经常插拔、操作不当时容易烧坏主机串口。USB读写器操作方便性同MKey。
|
MKey 采用新一代个人计算机外设通讯标准USB（通用串行总线）接口与计算机进行通讯，具有传输数据快，支持即插即用，支持电源管理，可同时串接127 个USB外设的优点。相对传统的串行端口和并行端口具有兼容性更好、数据传输更快等优势。
MKey 内置的智能卡芯片直接支持USB通讯，通讯速率最高可以达到12M bps，高于其它同类产品几个数量级。
由于MKey 完美集合了智能卡技术，现有的大量智能卡应用无需修改或升级就可以直接使用，为智能卡用户提供了灵活选择的可能。MKey 的驱动程序兼容PC/SC 标准，因此避免了开发者重新学习新的接口，缩短了开发周期。
除了传统的智能卡应用之外，MKey 还可广泛地应用到PKI 安全体系应用的很多地方。用户可以通过将私钥和数字证书存储在MKey 中，来确保私钥的安全，解决了计算机密码学应用于信息安全中的薄弱环节――密钥的安全存储。
MKey 内部使用了运算能力强大的专用芯片，使得非常耗时的RSA 运算可以在芯片的内部实现，这也就是意味着，私钥从生成的时候开始就一直保存在MKey 内部，即使是私钥的所有者也不能读取私钥。同时由于MKey 专用芯片所使用的安全封装技术，使得从MKey 中强行获取用户私钥的信息的尝试变得不可能。
众所周知，个人计算机的运行环境是非常不安全的，各种系统漏洞，黑客工具都严重威胁着用户的敏感信息（如数字证书，私钥，密码等）的安全。各种信息加密应用程序的安全性，如数字签名，加密电子邮件，用户身份认证等操作都可能受到威胁。这些敏感信息通常都被保存在硬盘中，很容易被盗取。而MKey 则提供了一个独立于个人计算机运行环境的安全存储区域。这些敏感信息都可保存在MKey内部，加密运算也都在MKey 内部执行，这样就保证了信息的安全。
MKey 可用于安全的存储数字证书、私钥和密码，进行电子文件的签名、加密操作，保护硬盘数据，对用户身份进行远程或本地的验证。
下表是各种证书存储介质的比较如下：
|
存储介质
|
优点
|
缺点
|
|
计算机硬盘
|
使用方便、成本最低
|
存放证书的PC 机必须受到安全保护，否则一旦被黑客攻击，证书就有可能被盗用。即使没有黑客入侵，您身边的某些别有用心的人也有可能会窃取您的数字证书。想想，您只要一离开座位（忘记关机、忘记锁定计算机），数字证书就有可能被有心人窃取！
|
|
软盘
|
成本较低，被窃取的可能性有所降低。
|
软盘容易坏、容易被复制。
|
|
Memory卡
|
成本较低、本身不易损坏
|
Memory卡本身不能作高强度的加密运算、加密运算只能在PC 机中实现，加密时，系统只有将存储在Memory卡中的密钥读到计算机内存中，造成安全隐患。
|
|
MKey或具有PK功能的CPU卡
|
用户证书、密钥等存储在MKey 或PK 卡中，MKey或PK 卡内有智能芯片操作系统及RSA协处理器，能做高强度的加密运算，所有加密运算都在MKey或PK 卡中完成，只将处理结果传出，非常安全可靠
|
成本较高
|
2. MKey的优点
· Mkey设备特点
MKey 是保护用户敏感数据的理想设备。其优点包括：
· Mkey高安全性
MKey 通过了国家安全管理权威部门——国密办的技术鉴定和认可，支持国密办认证的分组算法加密算法SSF33，和符合国际标准的RSA密码算法。
使用基于硬件RSA算法的MKey比使用单纯的软件实现的RSA 应用更加安全可靠。敏感数据都被安全地保存在MKey的安全存储区域中，未授权用户是无法接触到这些信息的。数据的签名和加密操作全部在MKey内部完成，私钥从生成的时刻起就一直保存其中，可有效的杜绝黑客程序的攻击。
MKey 的安全性还在于MKey 使用的加密算法都是被广泛公开、业界公认的，经受了多年考验的算法。
· 灵活易用
使用MKey无需任何附加的外部设备。用户只要简单的将MKey插入任何带有USB 接口的桌面计算机、笔记本、键盘、显示器的USB 端口中，就可以使用MKey。用户不需要关闭计算机或关闭正在运行的程序。使用完毕之后，直接拔下MKey就可以了。
· 造价低廉
MKey比任何传统的基于硬件的安全系统都节省开支。由于使用MKey无需任何附加设备，因此很适合大范围的发行。MKey能够实现智能卡提供的所有功能，但是不需要智能卡读卡器。
· 便于携带
MKey 体积小，重量轻, 精美时尚。用户可以将MKey 串在钥匙链上，随身携带。
· 无缝集成
MKey 提供符合业界广泛认可的PKCS#11 和Microsoft CryptoAPI 两种标准的接口。任何兼容这两种接口的应用程序，都可以立即集成MKey 进行使用。同时，MKey 也针对多个第三方的软件产品进行了兼容性优化。此外，MKey 内置大容量的智能卡安全存储芯片，可以同时存储多个数字证书和用户私钥及其它数据。也就是说，多个PKI 应用程序可以共享同一个MKey。
· 高可靠性
MKey使用严格工艺制造，可长期安全的保存用户数据。
· 内置操作系统的技术先进性
该产品整个体系机制灵活、可扩展性好，具有以下特性：
· 功能完善机制灵活的文件系统
支持两层目录结构扩展，适用于多应用系统。
增加签名私钥类型，该类型的私钥只能由MKey 产生。
· 高效完备的安全访问机制
MF、DF 均可设置建立、启动、失效等多种操作权限；EF支持激活、失效、修改、读等权限。
某一目录文件中的密钥均可以跨目录控制任何文件的安全访问权限；且也可以通过几个密钥的与/或关系共同控制的访问权限。
· 更完善的密锁服务体系
通过国家安全管理部门（国密办）技术鉴定。
支持国密办认证的SSF33 分组密码算法、DES/3DES 分组密码算法。
支持RSA1024 位、RSA2048 位（可选）公钥密码算法
采用纯硬件方式在MKey 芯片内快速生成RSA密钥对。
采用纯硬件方式在MKey 芯片内实现加密/解密。
芯片内基于硬件的真随机数发生器
· 安全报文（线路保护）
安全报文的设计符合ISO 7816-4 标准。
所有的命令或数据对象都可以独立地使用安全报文。
MCOS 的线路保护是指卡与终端设备之间数据通信的安全保护功能，MCOS 提供了防篡改和保密传送两种方式进行线路保护：
防篡改保护通过在报文中加入MAC码方式实现，接收文方收到后首先进行同样的MAC 码计算，只有校验正确的数据才允许被接受，确保了数据传输的完整性。
保密性传送是对要传送的数据报文进行加密，攻击者即使获取数据也没有任何意义。接收方在接收到密文数据后先解密还原数据，然后再进行数据处理。
机密性和防篡改二者结合对传输的数据进行加密后再附加MAC 码计算，可以实现数据的机密性和完整性双重保护。
· 通讯系统
标准的USB | 
