伴随着开放式网络系统的飞速发展,PKI网络安全体系被广泛使用和推广。网络事务中行为人的身份一般使用数字证书进行身份认证。在传统的方式中,数字证书一般从CA得到并保存在计算机中或软盘中,由于国内CA的不规范性以及计算机开放的应用环境给这种方式带来了巨大的安全隐患。USBKEY是针对上述问题的解决方案。USBKEY从智能卡技术发展而来,是结合了现代密码学技术、智能卡技术和USB技术的新一代认证产品。由于USB接口特有的易用性,USBKEY必将在PKI的各个领域取得广泛的应用。现有的USBKEY产品是基于RSA的。RSA算法存在密钥长,获取密钥对速度较慢的问题。而ECC算法则具有比RSA算法更高的位安全强度,还具有计算负载小、密钥尺寸短,占有带宽少等优点。本文介绍了基于ECC的USBKEY的实现。本文偏重USBKEY硬件层的实现的研究。USBKEY硬件层包括硬件电路、COS(全称CPU操作系统)和USB硬件固件程序。并在此基础上介绍了设备驱动程序和应用测试程序的设计。本文的设计和原型系统实现,对当前USBKEY的身份认证ECC解决方案做了一些初步的探索,在此基础上尝试采用的国产解决方案,希望有助于提高国内身份认证体系的安全性。本设计是一次成功的尝试,对今后研制同类系统具有一定的借鉴意义。