1、关于安全登录/身份认证

作为信息安全的第一道防线，桌面登录/身份认证是确保信息资源只能被合法用户所访问的重要屏障。

2、安全登录/身份认证帮您解决以下问题：

1）杜绝因Windows用户名和密码被窃取或破解而引起的非法用户进入系统；

2) 实现对内部资源访问的访问权限控制；

3) 实现桌面登录安全与身份认证。

3、安全登录/身份认证管理子系统介绍

身份认证管理系统是基于分布式网络信息安全平台，结合CA数字证书认证技术、生物特征指纹识别技术、USB智能卡（eKey）技术和人体面部动态识别技术的优势，实现多种用户身份认证与安全登录。

根据用户需要，提供三种身份认证方式：eKey+PIN码、指纹、面部识别。

eKey+PIN码：将ekey与计算机绑定并结合PIN码，实现双因素登录安全控制。只有插入绑定的ekey和输入正确的PIN码，才能登录计算机系统。采用双因素登录方式，增强了登录安全，无需记忆复杂的登录密码。

指纹方式：其原理是基于人体指纹的唯一性和不变性，将登录计算机与特定指纹绑定，只有录入正确指纹才能登录计算机。系统采用了最新的指纹传感与采集技术以及指纹识别技术，实现计算机的安全登录和身份鉴别。可存储多达10个指纹和多个证书，是登陆安全更强并防止身份假冒的强身份鉴别的方式，无需记忆任何密码。

面部识别：是利用自身图像处理技术优势而开发的具有专利技术的产品。先录入允许登录的用户人体面部图像作为比配基准，登录控制系统将摄入当前登录者面部图像与存储图像进行比对，一致时允许登录，否则锁定屏幕。该系统采用独有智能模式识别技术和层析技术，可防模型假冒或照片假冒，识别准确快速，当合法操作者旁边有偷窥者，亦即关闭屏幕。面部识别登录系统，解决了以往为登录安全而需要复杂繁琐的过程和设备，提供了快捷、方便安全登录的新模式。 

4、身份认证管理的优势

①安全登录与数字证书认证结合，安全性高；

②三种登录防护方式，灵活多样，满足不同安全等级和应用要求；

③基于硬件eKey和数字证书技术，可存储多种证书和私钥；

④可一机多KEY（指纹、面部），或一KEY（指纹、面部）多机，易于操作和使用；

⑤提供解锁、重生成key、超级管理ekey，方便控制与管理

⑥支持ekey热插拔，用户无需频繁关机，拔下ekey桌面立即进入被保护状态；

⑦易于部署和配置，易于与具体的应用系统相结合；

⑧员工之间相互独立使用，授权高级管理者通过超级eKey可对权限范围内的计算机使用，方便管理。