在Entrust IdentityGuard(IDG)9.0发布仅仅几个月之后,V9,1已经发布,在V9.1中增加了激动人心的基于双因子的数字签名和基于交易比对的防中间人攻击技术。
非证书双因子认证的好处是便于使用和成本节约,但一直担心的问题是中间人攻击和数字签名. 现在业界的非证书双因子解决方法,均未很好地解决上述关键问题 ,采用挑战-应答令牌也只能在客户更麻烦.成本更高的情况下的一个解决方法.
IDG V9.1 利用ENTRUST 在证书PKI的领先技术,创新地利用交易摘要,通过摘要比对和签名,解决了上述问题.
其中数字签名技术可利用CFCA证书.
IDG 与其他竞争对手思路不同的是:安全防御尽可能在银行后端进行.V9.1 交易认证技术,结合原有的机器认证技术,.IP范围认证技术,将极大程度地实现不需要客户参与(因此方便推广)的风险防御体系,相信随着IDG功能的快速提升,IDG将在未来竞争中,将取得类似ENTRUST PKI全球领先的地位.