九鼎F系列加密机与其他加密锁、加密狗相比有哪些优势和特点?

1.允许自定义USB设备的公司名与产品名
达到的效果是:最终用户第一次把KEY插到电脑上时,在屏幕的右下角会显示出您公司的名称和软件的名称,这对产品的形象和用户的体验是一个 很大的提高。目前市面上的加密锁、加密狗都还不支持这个功能

2.基于RSA1024的双向密钥协商机制
九鼎F系列的PC端与KEY之间是加密通信,会话密钥由PC端产生的一部分与KEY中产生的一部分共同组成,会话密钥的传送采用RSA1024加密算法,以确保会话密钥的真实可信。目前市面上的加密锁、加密狗要么是明文通信，要么是单向的密钥协商机制，即会话密钥完全由KEY提供(KEY在上电时产生并保持不变),会话密钥的传送采用RSA512或RSA1024,因此从密钥协商机制上来说,九鼎F系列目前是最先进的

3.基于TDES128的8通道加密通信
因为会话密钥并不是由KEY单独决定,而是由PC+KEY共同决定的,因此产生了通信信道的概念,九鼎F系列支持最多8个通信信道,每个通信信道都有独立的会话密钥,各不相同,在PC端即使逆向分析出了某个进程中的会话密钥,还是无法解析出其他进程的通信密文

4.可自定义会话公私钥对
九鼎F系列的RSA1024的会话公私钥对是可以自定义的,这样客户买了我们的锁后可以自己替换,达到在通信层面对锁的唯一性问题完全放心。目前市面上的加密锁、加密狗会话公私钥对都是由厂家固化及保密，但一旦泄露，锁的安全性就无法得到保障，所有用此锁的客户都会受到影响

5.可设置的HID、CCID、SCSI-CDROM三设备类型
九鼎F系列是可设置为HID(人体学输入设备)、CCID(智能卡读卡器设备)、SCSI-CDROM(光盘)三种设备类型的,以满足客户的不同需求,其中HID类型的系统兼容性最好,通信可靠性最高,但速度最慢, CCID类型通信速度快,但在XP下需要装下微软驱动,SCSI的通信速度也很快,但容易受到各种其他软件的访问干扰,另外在macos下因为系统独占的问题目前不支持SCSI类型的通信。目前市面上的加密锁、加密狗大部分只支持HID类型,少数也支持CCID或有驱通信,但驱动稳定性不好,目前支持SCSI-CDROM的还很少

6.支持代码的锁内移植
九鼎F系列支持代码的锁内移植,CPU内核是ARM,字节序和PC上一样也是小端的,编程环境为KEIL4,提供了齐全的内部API,安全的本地执行方式,使用非常方便,资源为96K FLASH、4K RAM、2K IO。目前市面上提供锁内移植功能的加密锁、加密狗大部分是51虚拟机方式,提供的RAM只有1K, IO只有256字节,存在执行效率低、锁内资源少的问题，而对比其他采用RAM本地执行方式的锁,九鼎F系列的优势是具有96K的客户程序空间和2K的输入输出缓冲区

7.超大的文件系统空间
九鼎F系列在HID、CCID设备类型下具有高达128K的文件系统,这是独立于96K客户程序空间之外的,且具有掉电恢复和磨损平衡机制,具有很高的可靠性。与市面上现有的加密锁、加密狗相比，九鼎F系列在空间容量上是有一些优势的

8.可自定义光盘内容的ISO
在SCSI-CDROM模式下,支持客户自己下载ISO,对于小软件的发行,相当于实现了KEY和光盘的合二为一,十分的方便

9.带有实时钟和外部存储器的多种型号
九鼎F系列带有含实时钟的型号和带外部存储器的型号,含有实时钟的型号每只出厂前均经过高精度频率计的校准,年走时误差小于2分钟,电池可用3年,外部存储器默认为4M字节(可定做8M)

10.丰富的配套软件
九鼎F系列加密机配备有丰富的上层软件,全面支持windows,linux,macos三个平台,配有全套的c,java,bcb,delphi,c#等语言开发所需态库、示例,并配套有全套的外壳加密、虚拟机加密工具