二次開發接口隨身碟，KEY加密應用方案，身份認證隨身碟，網絡安全隨身碟_隨身碟_數碼產品_電腦、數位科技_貨源

移動存儲介質管理系統

局域網優盤端口管理

一、說明：

運行平臺：Windows Xp、98、2000、2003、Vista、Win7

現行版本：5.1

完成日期：2011年7月

《局域網優盤端口管理》主要用於：局域網U盤端口的管理和監控，能保護局域網內文件安全、防止木馬和病毒通過U盤傳播，包括三部分：服務器U盤端口監控、客戶端U盤端口管理、專業U盤。

二、系統要求：

操作系統：符合運行平臺的所有操作系統。

硬件要求：普通辦公電腦即可，無特殊要求。

三、運行步驟：

第一步：選定一臺經常運行的電腦作為服務器，運行 Setup.exe 安裝服務器端軟件。

· 第二步：在每臺電腦上安裝客戶端軟件。

· 第三步：啟動服務器軟件。

四、相關項目：

軟件安裝

· 服務器U盤端口監控

· 客戶端U盤端口管理

· 專業安全U盤使用方法

軟件安裝

一、說明：

安裝服務器端和客戶端U盤端口管理軟件。

二、註意事項：

服務器端軟件沒有安裝數量的限制。

客戶端軟件按照購買的客戶端使用次數。

客戶端如果是Xp、Vista、Win7系統，請以管理員身份安裝，安裝好之後可以用普通身份運行。

服務器端必須是以管理員身份運行。

三、相關項目：

服務器U盤端口監控

一、說明：

監控各客戶端U盤端口使用情況。

二、註意事項：

作為服務器的電腦必須具備固定的IP地址。

默認的網絡端口為3113有時還會占用3114端口，如果您的網絡上面這兩個端口被占用，請更改端口號，在主窗口按“保存”，並請同時更新客戶端的端口號。

服務器U盤端口監控軟件在安裝之後，每次都會隨著電腦的啟動而自動運行。

將自動檢測IP地址和網卡地址，主機名根據網絡的不同，有些能夠自動顯示，有些需要受控後才顯示。

將自動保存檢測到的網絡資源，並自動記錄在線、受控等情況。

三、相關項目：

安裝服務器端軟件

· 卸載服務器端軟件

四、圖示：

客戶端U盤端口管理

一、說明：

管理客戶端U盤端口。

二、註意事項：

正確安裝後的程序將會自動在開機時啟動。

請檢查作為服務器的電腦是否具備固定的IP地址。

默認的網絡端口為3113有時還會占用3114端口，如果您的網絡上面這兩個端口被占用，請更改服務器和客戶端的所有端口號。

會自動將所有插入的非授權的U盤彈出。

會自動檢測配套的專業U盤，並允許正常工作。

三、相關項目：

安裝客戶端軟件

· 卸載客戶端軟件

四、圖示：

安裝客戶端軟件

一、說明：

安裝客戶端U盤端口管理軟件。

二、註意事項：

客戶端軟件的安裝次數按照購買的使用次數，每安裝一臺電腦，使用次數將會相應減少。

在安裝客戶端軟件前，請先安裝服務器端軟件，並明確服務器的IP地址和端口號。

為瞭方便管理員統一管理，所有客戶端都會按照第一次設置的管理員密碼自動安裝，管理員密碼的作用是當某臺客戶端電腦由於個別特殊原因需要開啟U盤端口時，可以通過輸入管理員密碼來關閉應用程序。

盡管每一個客戶端可以安裝不同的目錄，但強烈建議您按照默認目錄安裝。

三、相關項目：

卸載客戶端軟件

安裝服務器端軟件

四、圖示：

第一步：查看安裝次數信息：

第二步：設置管理員密碼：

第三步：設置服務端基礎信息：

安裝服務器端軟件

一、說明：

安裝服務器U盤端口監控軟件。

二、註意事項：

服務器U盤端口監控軟件沒有安裝數量的限制。

需要作為服務器的電腦必須有固定的IP地址，並且必須開放瞭默認的3113、3114端口。

三、相關項目：

卸載服務器端軟件

· 安裝客戶端軟件

四、圖示：

五、其它功能

1、WinXp 系統如何固定服務器IP地址：

第一步：先查看本機的IP地址。

開始 -> 所有程序 -> 附件 -> 命令提示符，在打開的Dos對話框裡面輸入 ipconfig/all 後回車，將會看到如下內容：

IP Address IP地址

Subnet Mask 子網掩碼

Default Gateway 默認網關

DNS Servers DNS服務

第二步：選擇網絡連接屬性。

所有程序 -> 控制面板 -> 網絡連接 -> 本地連接，鼠標右鍵點擊後找到屬性單擊，彈出《本地連接屬性》對話框，選擇 Internet 協議（TCP/IP），點擊屬性：

第二步：設置本機固定IP。

根據第一步查詢到的設置以下數據，確定即可：

卸載客戶端軟件

一、說明：

卸載客戶端已經安裝好的軟件。

二、註意事項：

卸載客戶端軟件不會更改客戶端使用次數。

三、相關項目：

安裝客戶端軟件

卸載服務器端軟件

一、說明：

卸載已經安裝的服務器U盤端口監控軟件。

二、註意事項：

卸載後不可以再監控客戶端。

三、相關項目：

安裝服務器端軟件

服務器U盤端口監控

一、說明：

監控各客戶端U盤端口使用情況。

二、註意事項：

作為服務器的電腦必須具備固定的IP地址。

服務器U盤端口監控軟件在安裝之後，每次都會隨著電腦的啟動而自動運行。

將自動檢測IP地址和網卡地址，主機名根據網絡的不同，有些能夠自動顯示，有些需要受控後才顯示。

將自動保存檢測到的網絡資源，並自動記錄在線、受控等情況。

三、相關項目：

安裝服務器端軟件

· 卸載服務器端軟件

四、圖示：

客戶端U盤端口管理

一、說明：

管理客戶端U盤端口。

二、註意事項：

正確安裝後的程序將會自動在開機時啟動。

請檢查作為服務器的電腦是否具備固定的IP地址。

默認的網絡端口為3113有時還會占用3114端口，如果您的網絡上面這兩個端口被占用，請更改服務器和客戶端的所有端口號。

會自動將所有插入的非授權的U盤彈出。

會自動檢測配套的專業U盤，並允許正常工作。

三、相關項目：

安裝客戶端軟件

卸載客戶端 Key 加密應用方案

Key插入電腦後，不占用盤符，Win7中不需要管理員權限，一般用戶都可以打開，存儲空間達到2000字節，讀寫速度快。

根據應用不同，可以采用下列三種方案之一：

1 調用動態庫開發

如果具備開發能力，可以調用我公司提供的動態庫，包括 OpenKey-打開 SetSerial-設置序列號 GetSerial-獲取序列號 SetLogin-設置密碼 GetLogin-獲取密碼

2 集成現在程序

如果您的程序已經開發，並且不想修改，用VC Delphi等主流軟件開發，則我公司可提供專用工具，將您的應用程序加密，嵌入我們提供的程序內，我們提供的程序無論顯示圖標、程序名稱都可以按照您的要求，提供程序驗證 Key 的合法性後，再在內存中解密您的程序，內存中運行。

3 加密現有程序

如果您的程序不是由開發語言直接生成，不能在內存中運行，則我公司可提供專用工具，將您的應用程序加密，嵌入我們提供的程序內，我們提供的程序無論顯示圖標、程序名稱都可以按照您的要求，提供程序驗證 Key 的合法性後，再解密您的程序後運行。

專業身份認證隨身碟，網絡註冊隨身碟概述

基於優盤進行身份認證方案設計
    現在市場上出現各種各樣的基於硬件的加密設備，但應用於身份認證的還很少，大部分應用在軟件產品的加密方面。
    軟件開發商在開發軟件特別是行業軟件時經常用到身份驗證，傳統當方式是采用用戶名＋密碼的方式進行認證，這樣的驗證方式存在很多缺點主要表現在以下兩個方面：
    1．用戶信息容易泄密
    2．用戶信息容易遺忘
    3．給領導使用帶來不便
    作為軟件開發商為瞭提高軟件的可用性、加載身份認證功能。但需要從市場上加密廠商手中購買身份認證設備，但存在以下弊端：
    1．增加軟件的成本
    2．每一個用戶需要一套，當系統用戶較多時產生較高的成本
    3．設備內部的核心技術不瞭解，增加瞭軟件推廣應用中的風險
    4．身份認證設備功能單一
    隨著科技的發展，IT技術的投飛猛進發展。優盤走進瞭普通計算機用戶的手中，逐漸瞭取代瞭計算中的軟驅的位置。現在的優盤生產廠傢較多、價格比較低廉、穩定性較高、容量較大、功能也越來越多。使用計算機用戶手中的優盤設備作為加密載體是最合適的選擇。因為不需要任何軟件商的投資，不用擔心核心技術的控制。最為軟件廠商的工作就是開發一套基於優盤的機密體系。
    基於優盤的加密體系方案設計
    優盤在生產時在設備上標註瞭物理編號，這種編號具有終生不變、不任何操作的影響、隻能讀取不能寫入的特點。所以可以采用優盤物理編號作為加密方案設計的起點。
    采用優盤的物理編號作為加密的種子，利用算法轉成密文生成一認證文件，可以在文件中附加身份驗證信息。在設計軟件登錄時隻需判斷當前優盤和當前優盤中許可文件是否一致，用戶信息在中心數據庫中是否存在即可，這樣有效的保護瞭用戶信息，也避免瞭用戶信息記憶不便的問題。
    采用這種機密方式主要的安全保障措施是：
    1.采用優盤的物理編號（保證不被復制）
    2.杜絕加密文件因用戶非法拷貝造成的問題（在檢測設備時可以檢查物理編號是否一致