UKey产品简介
ePass FIDO-NFC Plus 是一款便携式、多应用的多因素身份认证设备,内置高安全等级智能卡安全芯片,支持 FIDO2/U2F/WebAuthn、TOTP/HOTP、PIV、OpenPGP 等多种标准开放协议,结合安全硬件和 PKI 技术,防止钓鱼和未授权访问,用触摸按键和 PIN 码来保护设备,杜绝网络和远程劫持,实现无密码登录和数字签名等多种功能,迎合多种不同用户场景,是个人、企业、政府、金融等领域的安全保障。
Personal Identity Verification (PIV)
本产品通过FIPS 140-2 Level 3认证,遵循NIST SP 800-73 标准规范,基于 PKI 公钥密码技术和安全芯片,提供安全可靠的密钥对产生、证书存储及密码运算功能,支持 PKI身份认证和数字签名。
FIDO(FIDO2/U2F/WebAuthn)
本产品经过严格 FIDO 官方认证,遵从 FIDO2/U2F 规范,无缝兼容 Microsoft Entra-ID、Google workspace、Okta、Duo Security、Ping Identity、AWS 等多种认证平台,即插即用,实现防钓鱼、防劫持及无密码登录。
OTP(HOTP/TOTP)
本产品兼容标准 OATH 规范,用智能卡安全芯片保护 OTP 种子数据。通过键盘模拟特性实现即插即用,触摸按键后自动输入 OTP/静态密码等功能,代替手工输入,可替换普通OTP 硬件令牌。同时,配合专有应用程序,可替代 Mobile OTP。
OpenPGP
本产品实现并兼容 OpenPGP 卡片规范,提供邮件加解密及数字签名,保护邮件安全。
适用场景
- VPN 登录、SSH 登录
- Windows 登录、域登录
- 门户登录、网络登录
- 数字签名、代码签名、文档签名
- 网银交易签名
- 邮件签名、邮件加解密
- 文件和磁盘加密
- 电子报税
参数
操作系统
Windows,macOS,Linux,Chrome OS,iOS,iPadOS,Android
安全认证
FIPS 140-2 认证, FIDO2/U2F 认证,Common Criteria EAL 6+(芯片)
合规认证
CE,FCC,RoHS,REACH,UKCA,WEEE
协议
USB CCID, USB HID, ISO 14443
算法支持
片内密钥对生成
FIDO: AES-128/256,ECC P-256,SHA256,HMAC-SHA256,HKDF
PIV:RSA 2048/3072/4096,AES-128/192/256,3DES,ECC P-256/384
OTP: HMAC-SHA1,HMAC-SHA256
OpenPGP:RSA 2048,3DES
API及标准支持
Microsoft CAPI, Microsoft CNG, PKCS#11, Microsoft Smart Card Mini-driver
PC/SC, CCID, CTAP HID
FIDO2/WebAuthn, PIV, OpenPGP
ISO 7816-1,2,3,4(Smart Card)
X.509 V3, SSL v3, IPSec/IKE
尺寸
K9D (USB-A): 43.9 × 20.8 × 3.1 mm