软件厂商：    飞天诚信

       授权方式：     商用软件

       版本号：         3.7

       版本类型：     企业版

       语言版本：     中/英文

       软件环境：     Windows9X/NT/Me/2000/XP/2003、LINUX、MAC OS

[ 产品介绍 ]

    随着互联网的普及，电子商务、电子政务的兴起，网络安全被人们逐渐地认识。作为网络安全中首要讨论的话题——身份认证，困扰着许多商家与用户。这其中有技术层面的问题，也有成本方面的问题，还有人们日常使用习惯的问题。ePass1000初期的开发目的就是方便、低成本地解决网络应用中的身份认证问题。

    基于ePass的身份认证：
ePass1000支持强双因子验证和数字证书认证。利用强双因子认证，通过其内置硬件MD5算法以及安全文件系统。可以实现服务器认证用户端的单向身份认证。与基于PKI体系的数字证书结合，通过运用对称和非对称密码体制等密码技术建立起一套严密的身份认证系统，可以完成服务器端与用户端之间的双向身份认证。从而保证：信息除发送方和接收方外不被其它人窃取；信息在传输过程中不被篡改；发送方能够通过数字证书来确认接收方的身份；发送方对于自己所发的信息不能抵赖。
    ePass 2000是在ePass1000基础上增加了专用的密码运算芯片，密码运算芯片代替了ePass1000中的EEPROM，密码运算芯片在ePass2000中承担了密码运算和信息存储的功能。在其它物理硬件方面ePass1000和ePass2000采用的都是一样的。
    ePass2000因为内含的密码运算芯片价格高昂，主要是基于公钥体系（PKI）用来作为可以信赖的数字证书的安全载体。ePass2000的RSA密钥对是在卡内生成的，并且个人私钥以密文的形式存放在里面，个人私钥永远不能以明文的形式导出，确保证书持有人的信息安全。     ePass2000密码运算芯片有固化到ROM（只读存储器）里面的卡操作系统（COS，CHIP OPERATING SYSTEM）。COS有自己的安全体系，它保证了算法运算和密钥的安全；再加上公开的各种安全算法，ePass2000作为数字证书安全载体在目前情况下是可以信赖的。