EdgeLock 2GO服務(wù)為設(shè)備OEM提供一種安全、簡(jiǎn)單、靈活的方式，以在設(shè)備的整個(gè)生命週期內(nèi)（從製造、部署到退役）配置和管理設(shè)備憑證。
當(dāng)今物聯(lián)網(wǎng)（IoT）對(duì)資訊安全的要求日益提高。面對(duì)生態(tài)合作體系的日益增多，為了確保資料安全、保護(hù)隱私以及防範(fàn)網(wǎng)路攻擊，連接到雲(yún)服務(wù)、家用網(wǎng)路或其他設(shè)備時(shí)，設(shè)備需要通過金鑰和證書進(jìn)行身份驗(yàn)證。同時(shí)，越來越多的標(biāo)準(zhǔn)和生態(tài)合作體系，例如Matter或Qi無線充電，也都開始要求設(shè)備的認(rèn)證證書必須由可信賴的機(jī)構(gòu)頒發(fā)。
| 圖一 : 越來越多的標(biāo)準(zhǔn)和生態(tài)合作體系，都開始要求設(shè)備的認(rèn)證證書必須由可信賴的機(jī)構(gòu)頒發(fā)。 |
|
昂貴的投資
然而，建立和維護(hù)能夠支援設(shè)備配置（包括將金鑰和證書注入設(shè)備）的製造工廠，需要巨額投資。這需要安裝專門的安全設(shè)備，只能由經(jīng)過培訓(xùn)的員工按照明確的安全流程操作，而並非每個(gè)設(shè)備OEM都有資源以這種方式升級(jí)其設(shè)施，尤其是如果他們有多個(gè)製造工廠。雖然一些設(shè)備製造商已經(jīng)進(jìn)行了投資，但許多OEM沒有能力或?qū)I(yè)知識(shí)來開發(fā)和維護(hù)自己的解決方案。
特別是對(duì)於符合Matter和Qi等標(biāo)準(zhǔn)的特定應(yīng)用，成為被授權(quán)的可信賴機(jī)構(gòu)更是一項(xiàng)艱巨的任務(wù)，不僅需要遵循嚴(yán)格的資訊安全政策，還要通過嚴(yán)格的審計(jì)流程。
持續(xù)的挑戰(zhàn)
設(shè)備配置與製造密切相關(guān)，因?yàn)榻痂€和證書的注入發(fā)生在生產(chǎn)過程中，但發(fā)放安全憑證並不是一勞永逸的過程。物聯(lián)網(wǎng)設(shè)備部署後往往會(huì)使用很長(zhǎng)時(shí)間—有時(shí)甚至十年或更久—這期間安全協(xié)定可能變化，可能需要建立新的安全機(jī)制，證書可能需要更新、重新發(fā)放或退役。建立基礎(chǔ)設(shè)施以實(shí)現(xiàn)持續(xù)的憑證管理和安全更新增加了設(shè)備配置的成本，並增加了安全維護(hù)物聯(lián)網(wǎng)設(shè)備群的複雜性。
EdgeLock 2GO
恩智浦不僅為廣泛的物聯(lián)網(wǎng)應(yīng)用案例提供全面配置服務(wù)，同時(shí)還獲得全面授權(quán)，可提供Matter和Qi證書。EdgeLock 2GO服務(wù)為設(shè)備OEM提供一種安全、簡(jiǎn)單、靈活的方式，以在設(shè)備的整個(gè)生命週期內(nèi)（從製造、部署到退役）配置和管理設(shè)備憑證。
在生產(chǎn)階段，EdgeLock 2GO支援OEM安全地為不同產(chǎn)品配置金鑰和證書，提供多樣化的配置選項(xiàng)，並確保合同製造商能夠安全地參與到此過程。EdgeLock 2GO還可以用於現(xiàn)場(chǎng)為設(shè)備提供配置，提供投入使用時(shí)的憑證，並且可以在設(shè)備現(xiàn)場(chǎng)使用期間添加、更新和撤銷憑證。
EdgeLock 2GO既安全又簡(jiǎn)單。它利用基於硬體的信任根，為對(duì)設(shè)備進(jìn)行OEM憑證配置提供端到端的保護(hù)。EdgeLock 2GO也非常靈活，因?yàn)樗试SOEM快速為新產(chǎn)品創(chuàng)建新的配置，並隨時(shí)更新現(xiàn)有產(chǎn)品的憑證。OEM無需在製造工廠配備複雜的安全設(shè)備，就可以在產(chǎn)品的生命週期內(nèi)維護(hù)產(chǎn)品的安全性。
新動(dòng)態(tài)：EdgeLock 2GO程式設(shè)計(jì)服務(wù)合作夥伴
為了讓設(shè)備OEM更易實(shí)現(xiàn)安全性，恩智浦?jǐn)U展了EdgeLock 2GO服務(wù)，納入一組精心挑選的合作夥伴—Arrow Electronics、Avnet Silica、EBV Elektronik、EPS Global和Future Electronics—他們現(xiàn)在基於恩智浦EdgeLock 2GO提供安全的配置服務(wù)。
如果您是OEM，可以通過以下方式與EdgeLock 2GO程式設(shè)計(jì)合作夥伴協(xié)作。在開發(fā)階段，可以利用EdgeLock 2GO帳戶為您的設(shè)備配置憑證，並配置樣本。準(zhǔn)備好量產(chǎn)時(shí)，還可以向任一合作夥伴訂購(gòu)部件及程式設(shè)計(jì)服務(wù)。合作夥伴會(huì)根據(jù)您EdgeLock 2GO帳戶中的設(shè)置配置部件，然後將配置好的部件運(yùn)送到指定的合同製造商處。
借助EdgeLock 2GO程式設(shè)計(jì)服務(wù)合作夥伴，將可收到預(yù)程式設(shè)計(jì)、開箱即用的部件。同時(shí)，能夠在現(xiàn)場(chǎng)獲得EdgeLock 2GO完整體驗(yàn)的支援，確保設(shè)備的持續(xù)更新與維護(hù)。
| 圖二 : 恩智浦EdgeLock 2GO服務(wù)及其程式設(shè)計(jì)合作夥伴 |
|
物聯(lián)網(wǎng)的核心
恩智浦將EdgeLock 2GO服務(wù)擴(kuò)展到合作夥伴，使設(shè)備OEM能夠更輕鬆、更簡(jiǎn)單、更便捷地配置物聯(lián)網(wǎng)設(shè)備。這是恩智浦對(duì)物聯(lián)網(wǎng)安全營(yíng)運(yùn)的承諾，也體現(xiàn)了為客戶提供所需服務(wù)的決心。
設(shè)備配置的重要性不言而喻。高級(jí)資訊安全幾乎與每個(gè)物聯(lián)網(wǎng)用例息息相關(guān)，而設(shè)備配置中使用的技術(shù)被公認(rèn)為設(shè)備保護(hù)的最佳實(shí)踐。
物聯(lián)網(wǎng)的核心在於資料的收集、處理與分享。其運(yùn)作模式要求資料必須是真實(shí)的，並且來源於已知設(shè)備，這就要求設(shè)備必須具備一種身份驗(yàn)證流程來證實(shí)其身份和獲取網(wǎng)路存取權(quán)限。擁有可信設(shè)備身份可以確保設(shè)備是已知且合法的，許多物聯(lián)網(wǎng)部署在授予服務(wù)存取權(quán)限或處理資料之前都會(huì)驗(yàn)證設(shè)備身份。
同時(shí)，鑒於每個(gè)設(shè)備都可能成為未授權(quán)訪問的潛在入口點(diǎn)，駭客也總是在不斷尋找新的攻擊手段，因此，從製造階段開始，一直到設(shè)備在現(xiàn)場(chǎng)的整個(gè)生命週期，保護(hù)設(shè)備身份是一項(xiàng)極其重要且持續(xù)的工作。
參考應(yīng)用示例
參見以下的幾個(gè)例子，瞭解安全配置設(shè)備如何成為實(shí)現(xiàn)物聯(lián)網(wǎng)用例的關(guān)鍵部分：
●資料保護(hù)與隱私
物聯(lián)網(wǎng)負(fù)責(zé)資料的傳輸、處理和儲(chǔ)存，每一筆交易都需要安全地防止未經(jīng)授權(quán)的瀏覽、篡改和盜竊。密碼、資料加密和金鑰管理對(duì)營(yíng)運(yùn)至關(guān)重要。
●安全雲(yún)接入
全球使用最廣泛的公共雲(yún)服務(wù)提供者，包括AWS和Azure，都是基於金鑰和證書來認(rèn)證物聯(lián)網(wǎng)設(shè)備，許多其他專用或封閉的基礎(chǔ)設(shè)施也是如此。
●更智慧、更安全的智慧家居
連接標(biāo)準(zhǔn)聯(lián)盟（CSA）定義和維護(hù)的互通性標(biāo)準(zhǔn)Matter正引領(lǐng)智慧家居領(lǐng)域進(jìn)入新時(shí)代。Matter簡(jiǎn)化了設(shè)備間的通信，並為構(gòu)建更安全、更自動(dòng)化的居住環(huán)境奠定了基礎(chǔ)。Matter注重安全設(shè)計(jì)，並通過驗(yàn)證程式確保所有獲得Matter認(rèn)證的設(shè)備均遵守嚴(yán)格的安全和隱私準(zhǔn)則。
●安全無線充電
無線電力聯(lián)盟（WPC）發(fā)佈的最新Qi規(guī)範(fàn)版本支援多種功率設(shè)定檔。認(rèn)證用於確保智慧手機(jī)和其他設(shè)備可以接受更高的能量輸出，不會(huì)危及設(shè)備使用者的安全。要通過認(rèn)證，支援?dāng)U展功率設(shè)定檔的Qi設(shè)備必須使用防篡改的子系統(tǒng)來保護(hù)用於認(rèn)證的私密金鑰和證書。
●安全門禁控制
物聯(lián)網(wǎng)的許多應(yīng)用場(chǎng)景都涉及到安全位置的存取控制，無論是在物理空間還是線上服務(wù)。從製造工廠到會(huì)議室，從學(xué)生宿舍到酒店房間，再到您家的前門或受保護(hù)的線上服務(wù)，金鑰和憑證都是實(shí)施存取控制規(guī)則的關(guān)鍵。
●安全軟體更新
對(duì)於需要在現(xiàn)場(chǎng)更新的設(shè)備，安全的驗(yàn)證和解密金鑰維護(hù)機(jī)制，以及與專用更新服務(wù)的安全連接，都是確保設(shè)備能夠適應(yīng)安全需求不斷變化的重要條件。
採(cǎi)取下一步行動(dòng)—探索設(shè)備OEM廠商可以從恩智浦及恩智浦合作夥伴所提供的配置服務(wù)中獲益。
（本文作者Julien Delplancke為恩智浦半導(dǎo)體資深產(chǎn)品經(jīng)理）
