使用eToken 5110可获得的功能

一，产品概述：

为了在当今的数字业务环境中保护身份和关键业务应用程序，组织单位需要确保对在线和网络资源的访问始终安全，同时遵守安全和隐私法规。 SafeNet eToken 5110 为安全远程和网络访问提供两因素身份验证，并为高级安全应用程序提供基于证书的支持，包括数字签名和预启动身份验证。

SafeNet eToken 5110 是一款便携式双因素 USB 令牌，采用先进的智能卡技术。基于证书的技术在智能卡芯片的受保护环境中生成并存储证书，例如私钥、密码和数字证书。要进行身份验证，用户必须提供他们的个人 SafeNet eToken 令牌和密码，使用双因素认证，以保护宝贵的数字业务资源。

SafeNet eToken 5110 基于先进的 Thales IDCore 平台，通过 SafeNet Authentication 开发工具与第三方应用无缝集成，支持 SafeNet PKI 密码管理应用和软件开发工具，支持通过板载 Java 小程序扩展功能。 SafeNet eToken 5110 还受 SafeNet Authentication Client的支持，用于完全本地管理并支持高级令牌管理、事件和部署。

企业远程访问解决方案

Ø 安全远程访问 VPN 和 Web 门户以及云服务

Ø 域登录

Ø 数字签名

Ø 预启动身份验证

Ø 安全网络登录

拓展在线服务

Ø 网上银行

Ø 网上证券交易

Ø 电子商务 (B2B/B2C)

Ø 医疗保健

Ø 高等教育

二，技术参数与规格：

技术规格
支持的浏览器	Internet Explorer；Firefox，Trusted Third Party Browsers
	Windows Server 2008/R2 Windows Server 2012/ R2 Windows 7 Windows 8 Windows 10 Mac OS X；Linux
API 和标准支持	PKCS#11，Microsoft CAPI，PC/SC，X.509 v3 证书存储，SSL v3，IPsec/IKE ,MS minidriver,CNG
内存大小	80K
尺寸	16.4mm8.5mm40.2mm
ISO 规范支持	支持 ISO7816-1 到 4 规格
工作温度	0°C 到 70°C（32° F 到 158° F）
存储温度	-40°C 到 85°C（-40° F 到 185° F）
湿度等级	0-100%，无冷凝
防水认证	IP X7 – IEC 60529
接头	USB 类型 A；支持 USB 1.1 和 2.0（全速和高速）
外壳	坚硬的模制塑料，防篡改
内存数据保留	至少 10 年
内存单元重写	最少 500,000
	SafeNet eToken 5110 FIPS	SafeNet eToken 5110 CC	SafeNet eToken 5110
算法	• Symmetric: AES, 3DES (Triple DES) 128/192/256 bit • Hash: SHA-256 • RSA: 2048-bit, • Elliptic curves: P-256, P-384, ECDH	• Symmetric: 3DES (ECB, CBC), AES (128, 192, 256 bits) • Hash: SHA-1, SHA-256, SHA-384, SHA-512 • RSA: up to RSA 4096 bits • RSA OAEP & RSA PSS • P-256 bits ECDSA, ECDH. • P-384 & P-521bits • ECDSA, ECDH are available via a custom configuration • On-card asymmetric key pair generation (RSA up to 4096 bits & Elliptic curves up to 521 bits) • Symmetric: AES—For secure messaging and 3DES for Microsoft Challenge/Response only	•Symmetric: 3DES (Triple DES), AES 128/192/256 bit • Hash: SHA1, SHA256 • RSA 1024-bit / 2048- bit • Elliptic curves: P-256, P-384, ECDH
安全认证	FIPS 140-2 level 3	CC EAL5+ / PP QSCD, eIDAS qualified for both eSignature and eSeal,and qualified by the French ANSSI	FIPS 140-2 level 3(SC chip and OS)
智能卡平台	Thales IDCore 30 (rev B) and eToken applet	IDPrime MD 940	Thales IDCore 30 and eToken applet

三，更强功能:

Ø 简单：使用eToken 5110进行身份验证，用户只需将令牌插入USB端口然后输入自己的eToken密码即可。

Ø 强大的安全性：基于证书的身份认证，具有板载智能卡芯片

Ø 高度灵活：支持所有eToken PKI和密码管理应用程序以及软件开发工具，能与第三方应用程序无缝集成。

Ø 易于实施：通过支持行业标准安全接口和系统，USB密钥确保能与组织已有构架和安全策略轻易集成。

Ø 用途丰富：非常适用于拓展在线业务，以及让合作伙伴、客户和没有固定地点的工作人员从任何地点轻松安全地进行访问

Ø 易于集成：通过 Authentication Manager System 可以直观地进行部署、系统管理以及整个生命周期的管理 ,支持safenet authtication Manager身份认证平台管理

Ø 低成本：通过消除维护和支持桌面客户的成本，降低管理间接费用和总体拥有成本

四，更多优点：

Ø 通过允许员工和合作伙伴安全访问公司资源提高生产效率

Ø 能够增加基于证书应用的安全性，比如数字签名和系统预启动

Ø Commom Criteria认证

Ø 便携的USB令牌，不需要特定的读卡器；以及支持windows ccid，实现即插即用

Ø 简单易用，不需要培训或者特殊技能

Ø 通过板载JAVA APPLETS增加应用安全性

Ø 板载 RSA 1024 位和 2048 位密钥生成、身份认证以及数码签名

Ø 加固的防篡改防水外壳

Ø 与标准 USB 接口完全兼容

Ø 集成的逻辑和物理安全访问选项

关于SafePloy安策：

SafePloy安策是一家以专注信息与网络安全领域的服务商，旨在帮助客户实现数据的按需加密和控制，在北京、深圳、南京、青岛、香港均有分支结构。经过18年的努力与发展，SafePloy安策已在许多行业获得了信息安全策略实践经验，从企业的应用安全入手，到实际访问控制的解决部署，再到使用中的数据加密保全方案等，我们都非常注重密码技术在各个关键环节中的应用，保障业务系统的合规性、机密性、完整性、可用性的同时，保障业务在安全的基础上可持续地高效运营。

公司目前与国际知名信息安全厂商Thales泰雷兹（原Gemalto、SafeNet、Aladdin、Rainbow等）达成战略合作，成为其部分核心产品在中国地区的总服务商。

关于SafePloy安策身份认证服务：

SafePloy安策的网络身份认证服务确保只有授权人员才能访问您组织的敏感信息，以支持您的在线业务运作，减少您的数据被非法访问的风险，降低IT成本，并提高用户的认证效率。采用强身份验证方案，您可以利用业界最多样的验证设备，提高网络访问的安全性，简化口令管理和保护。