安富利與英飛凌攜手賦能物聯(lián)網(wǎng)設備與云的安全連接

全球領(lǐng)先的技術(shù)解決方案提供商安富利宣布與英飛凌在物聯(lián)網(wǎng)安全領(lǐng)域進(jìn)一步加深合作。安富利為英飛凌的OPTIGA? TPM安全芯片提供完整解決方案，使其完成簽署金鑰（EK）的預先配置，并與微軟Azure IoT的云服務(wù)安全連接，從而為終端客戶(hù)提供簡(jiǎn)單、快捷的一站式服務(wù)，實(shí)現設備的自動(dòng)部署。

隨著(zhù)物聯(lián)網(wǎng)時(shí)代的來(lái)臨，聯(lián)網(wǎng)設備的數量成倍增長(cháng)，數據的傳輸也更加方便、迅捷，與此同時(shí)，系統的安全性以及周邊設備身份識別的重要性也愈發(fā)引人注目。英飛凌提供的OPTIGA? TPM安全芯片，獲得了FIPS 140-2認證以及通用評估準則（CC，Common Criteria）EAL 4+級認證，不僅能夠支持Bitlocker、Secure boot等安全啟動(dòng)功能，保障系統安全，而且能夠進(jìn)一步增強物聯(lián)網(wǎng)設備身份驗證的安全性。

為實(shí)現設備的自動(dòng)部署，為客戶(hù)提供更便捷、快速的一站式服務(wù)，安富利為其OPTIGA? TPM安全芯片進(jìn)行簽署金鑰的預先配置，并使該安全芯片適用于微軟Azure IoT的云服務(wù)。

安富利中國銷(xiāo)售及供應商管理高級總監董花表示：“安全應用程序對于當今的互聯(lián)網(wǎng)世界而言至關(guān)重要。安富利致力于持續推動(dòng)物聯(lián)網(wǎng)創(chuàng )新、簡(jiǎn)化物聯(lián)網(wǎng)的復雜性，同時(shí)助力客戶(hù)解決安全問(wèn)題。與英飛凌的合作進(jìn)一步增強了安富利在滿(mǎn)足物聯(lián)網(wǎng)安全需求方面的能力?！?/p>

借助安富利的預先配置服務(wù)，英飛凌OPTIGA? TPM芯片在出貨前便可以完成讀取和配置。這不僅能夠幫助終端客戶(hù)降低產(chǎn)線(xiàn)的制造成本、簡(jiǎn)化復雜生產(chǎn)工序，還能夠讓終端客戶(hù)以安全的方式部署小批量設備甚至數百萬(wàn)臺設備，并連接至微軟Azure IoT云平臺。

通常注冊微軟Azure IoT云平臺時(shí)，終端客戶(hù)需要將設備連接入網(wǎng)，再通過(guò)相關(guān)TPM指令生成簽署金鑰并配置于TPM內部，然后讀取裝置上TPM的簽署金鑰，最后以此簽署金鑰在微軟Azure IoT云平臺上對設備進(jìn)行注冊，流程繁瑣復雜，耗時(shí)耗力。

而借助安富利提供的一站式服務(wù)，終端客戶(hù)可在英飛凌出貨TPM后，先量化讀取TPM簽署金鑰，再將TPM配置到終端設備，并使用簽署金鑰在微軟Azure IoT云平臺上注冊該終端設備。如此，終端設備便可連接至微軟Azure IoT云平臺，簡(jiǎn)化了過(guò)去設備單個(gè)讀取TPM簽署金鑰后注冊微軟Azure IoT云平臺的復雜性，而且無(wú)需以X.509等憑證注冊時(shí)所需的相關(guān)費用，對于部署大量設備而言，可節省相當可觀(guān)的成本。

安富利的OPTIGA? TPM預先配置服務(wù)，可以讓終端客戶(hù)在獲得OPTIGA? TPM安全芯片的同時(shí)，獲取TPM的簽署金鑰白名單檔案。此服務(wù)具有以下特點(diǎn)：

其一，TPM代表的是“信賴(lài)平臺模組(Trusted Platform Module) ”，而且是一種硬件安全模組。TPM會(huì )使用簽署金鑰作為安全的信任根。簽署金鑰對TPM而言是唯一的，可以用來(lái)對設備進(jìn)行身份認證。

其二，用來(lái)注冊微軟Azure IoT云平臺的TPM簽署金鑰，相當于連云的白名單，以此對設備進(jìn)行身份認證及識別，可獲得Azure IoT云平臺的相關(guān)功能，如邊緣設備的部署等。終端客戶(hù)也可以此白名單為基礎進(jìn)行設備的管理。

英飛凌科技大中華區安全互聯(lián)系統事業(yè)部負責人程佳鈺女士表示：“作為數字安全領(lǐng)域的領(lǐng)導者，英飛凌針對IoT市場(chǎng)推出基于硬件的安全芯片解決方案，重新定義物聯(lián)網(wǎng)設備上云的安全標準。通過(guò)與安富利的緊密合作，賦能物聯(lián)網(wǎng)設備與云服務(wù)實(shí)現可信連接，在提升連接性能的同時(shí)，能夠大幅提升產(chǎn)品與系統的安全性?！?/p>