服務 A: I.X Trio 2FA+

• ⾦金金鑰演算法使⽤用 ECC (secp256k1)，安全性與比特幣同等級
• 系統需求：iOS 10.3.2、Android 6.0 以上（⽀支援 BT4.0 的⼿手
• 機）
• 雙因⼦子⾝身份認證機制：ECDSA 電⼦子簽章
• 利利⽤用⼿手機 app push，user 只需要選擇“同意”或是”拒絕”
• 動態調整簽章安全等級：可選擇 Trio 卡片或 I.X ⾦金金鑰伺服器⽅方式
• 系統整合選項：
  • Restful API SDK
  • LDAP proxy server

服務 B: I.X Secure Browser + EIM

• 金鑰演算法使⽤用 ECC (secp256k1)，安全性與比特幣同等級
• 系統需求：Trio Mobile (iOS 10.3.2、Android 6.0 以上); Trio Desktop (Windows 7.0 SP1、MacOS
• 10.9 以上)
• Secure browser：
  • 資料不落落地：安全存取 email 或是企業網頁應⽤用，禁⽌止檔案下載或是文字複製
  • 封包過濾：I.X reverse proxy 僅接受有 I.X 簽章的 secure browser 連接企業網頁應用
• EIM:
  • 端對端加密：僅有對話群組內的成員才能解開訊息加密金鑰
  • 安全群聊：文字、影像、⽂文件
  • 安全語⾳音通話
  • 前向安全性：任何新成員加入或是成員離開群組，均會重新產生金鑰
• 裝置安全保護：
  • Android root 偵測、iOS 越獄偵測
  • 防⽌止螢幕截圖

服務 C: I.X Secure Editing

• TrustView VDP 需搭配服務 B 使⽤用，不單獨提供
• 系統需求：Windows 7 SP1 以上
• VDP 會切割⼀個虛擬硬碟作為安全區域，裡面所有檔案都是加密的，僅能透過 VDP explorer瀏覽
• 防止拷貝：Trio secure browser 允許檔案下載到虛擬硬碟，無法拷貝到其他磁碟或是外接儲存媒體
• 防止轉存與螢幕截圖：開啟安全磁碟中的檔案的應用程式受強制保護，禁⽌止轉存與螢幕截圖
• 防止外傳：編輯完的檔案僅允許 Trio 存取，僅能透過 securebrowser 傳送 email 或是企業網頁應用
• 離線編輯：網路路斷線時，仍允許使⽤用者對虛擬硬碟內的檔案做編輯

部署選項：I.X LDAP Proxy

• 應⽤用於 Trio 2FA+ 之企業部署選項，部署在企業防火牆內，利利⽤用 LDAP proxy 來來整合帳號登入 2FA 認證
• 系統需求：linux OS (Debian 9 / Ubuntu 18.04 LTS),4GB RAM, 20GB 硬碟空間
• 防火牆設定
  • In-bond 開放 TCP 22, 1389
  • Out-bond 開放 TCP 389, 443
  • Out-bond IP 允許連線⾄至⾄至 LDAP server 及https://api.ix-security.com
• 支援排除 2FA 的 white list

部署選項：I.X Key Server

• 應⽤用於員工眾多，不⽅便部署 Trio 卡片的企業
• 系統需求：linux OS (Debian 9 / Ubuntu 18.04 LTS), 4GB RAM, 20GB 硬碟空間
• 支援多重金鑰備份機制，避免硬體錯誤導致金鑰無法還原
• 支援伺服器安全管控，管理者必須以 Trio 卡片做簽章才能啟動
• 支援 LDAP 查詢可使用 Key Server 的群組清單
• 防火牆設定
  • Out-bond 開放 TCP 443
  • Out-bond IP 允許連線⾄至⾄至 LDAP server 及 https://api.ix-security.com