1 ．企业员工的大量USB Key，需要将key接入USB Server，进行集中管理。

2 ．设置USB Key最高管理员，本管理员权限：在Server端可以对Key的端口进行描述符修改，并可以做到即使Server上USB端口没有插入USB设备，仍然可以对端口进行描述符修改；可以对已经被客户端连接的key进行断开操作；对客户端连接进行授权、撤销授权、更改授权；对最高管理员的操作进行日志记录；客户端与USBkey的连接进行日志记录。

3 ．独立的第三方日志服务器，通过日志服务器进行单独授权，非授权情况下日志内容无法篡改和删减；日志需要记录最高管理员对Server和Key的操作（操作时间、操作内容）、用户远程使用key的操作（操作时间、动作、操作主机编号）。

4 ．客户端支持以电脑主机硬件唯一编码为验证码进行自动登陆，实现硬件绑定；被最高管理员授权的唯一编码可以看到被授权的USB设备或USB端口并连接使用或者断开；未被授权的客户端无法看到相应的设备列表；客户端也有单独的日志进行操作记录，存放在电脑本地。

技术难点：

保证USB Key在使用过程中的高度稳定性；

USB Server 设备池，硬件虚拟化之上的逻辑虚拟化；

USB Server 设备池的热备、冗余、在线插拔、在线USB Server替换、在线扩容、端口定位等。

客户端唯一硬件编码算法。

USB Server 设备池总出口与总控，最高管理员不对设备池中的USB Server进行管理，而是对总控管理，然后由总控分发指令操作对应的USB Server，以减轻管理员工作量，同时减少出口IP，方便客户端使用。

总控的网络端口热备，保证高可用性。

针对USB Server，可选则双网口热备、双路市电、以保证其高可用。

一次配置后，基本达到免维护状态。

五年内设备24x7运行无故障时间99.99%。