业务需求及痛点
加密狗（硬件加密锁）作为一种传统的软件版权保护和身份授权管理工具，在多个行业领域具有重要价值，常应用于工业设计软件、医疗/科研设备或软件、企业级财务系统、数字内容制作软件、军工系统、实验室设备或软件等，保护重要软件使用权限和数据。加密狗通过内置安全芯片，将密钥进行加密存储，再通过身份认证机制，开放设备或软件使用权限，才可继续进行设备操作和功能使用。在企业实际管理过程中，加密狗通常被分发于各个业务人员手中进行分散使用。如此一来加密狗的物理管理会变得困难，例如出现丢失、损坏、擅自带离办公区追踪困难）、临时授权使用时频繁分发回收的效率低下等物理管理难题。在无法集中监控的情况下，还会出现各种权限控制漏洞风险，例如给未授权人员越权使用、共享使用时无法追溯具体操作责任人等。这种分散使用的方式还给企业带来成本问题，为满足分散需求，企业需采购更多的加密狗，例如每人一个加密狗，导致采购和维护成本上升，而高安全登记的加密狗单价昂贵，大规模部署的成本压力更大。同时每人一狗还会出现资源浪费的情况，例如某员工仅偶尔使用高价值软件，但却长期独占一个加密狗成本和资源。由此可见，加密狗分散使用会给企业带来物理管理困难、权限控制风险、成本高、合规和安全审计风险等问题。
KBOT USBServer解决方案
加密狗集中管理应用逻辑图
加密狗直插型USBServer设备示例图
1、KBOT USBServer加密狗集中管理使用方式和流程
实现方式：加密狗直接插到KBOT USBServer端口上，管理人员配置好网络信息，维护Key相关信息，同时维护业务人员信息，根据Key的使用需求，给对应的业务用户授权，可以设置授权有效期（有效期可以是长期，也可以是以天或小时为单位的临时授权），也可以绑定业务老师电脑MAC地址，防止越权滥用或被他人盗用。
实现流程：业务老师安装好Ukey智能管家客户端，用分配好的账户和密码，输入对应的KBOT USBServer的IP或域名，登录后即可远程连接授权后的加密狗，连接成功后，和原来Key直插到本地电脑上的使用方式一样。若是跨地域，需要提供有公网地址做映射。或者使用企业自有的VPN服务。或者通过在阿里云等云平台搭建VPN隧服务，阿里云等云平台提供公网服务，阿里云与KBOT USBServer建立VPN隧道，然后进行相关端口服务转发，实现异地业务老师远程使用部署在企业内部的Key。
2、KBOT USBServer加密狗集中管理功能和价值:
1>. 实现加密狗集中管理，远程调用，可实现所有加密狗的集中监控和盘点，降低分散度，保护加密狗资产被规范使用；
2>. 实现加密狗按用户、Key，使用时间、使用设备等多位一体的进行精细化授权管控，防止加密狗被越权使用和滥用；
3>. 实现用户连接使用加密狗时的日志记录，记录连接用户、连接时间、连接IP、连接设备MAC地址等，方便审计和追溯，满足合规性；
4>. 实现跨网，跨地域远程使用加密狗，无需被带离办公区域，保护资产安全；
5>. 日常使用不再需要来回邮寄，除非极个别必须到柜台办理业务的情况，节省了邮寄快递费用成本；
6>. 方便查找、检索、盘点、上架、下架和交接管理，形成加密狗管理台账，保护资产规范管理；
7>. 细粒度的权限管控，黑白名单机制，有效防止加密狗被滥用和盗用；
8>. 更便捷的按项目，周期，标段等进行授权管理，实现精细化授权管控；
9>. 同一把加密狗可以错时共享给多人，极大地提升效率，不必线下频繁交割，同时降低了加密狗采购成本；
10>. 使用集中管理这种方式就避免了线下频繁交接，来回高频快递，直接降低了加密狗丢失的风险，业务不用频繁在电脑上插拔，也降低了加密狗的损坏概率。
3、KBOT USBServer加密狗集中管理建议:
产品选择：如果企业用户没有机房，也没有机柜，同时加密狗不多，建议选择桌面版，可以把KBOT USBServer设备放到桌面上，供网供电即可。如果企业有机房，也有可用的机柜，加密狗也相对较多，建议选择机柜版KBOT USBServer。
日常使用：保障网络延时不要超过20ms，丢包率不要超过0.3%，用户终端电脑与KBOT USBServer设备之间的速度不小于512kb/s，保障电压相对稳定。
4、KBOT USBServer加密狗集中管理图示:
加密狗管控平台数据和功能图示 加密狗管控用户使用日志审计图示
加密狗管控平台用户管理图示 加密狗管控用户和Key授权图示
加密狗客户端用户连接Key图示
