Minden csatlakoztatott eszköz megérdemli az ellenőrzött identitást
Iparágak / IoT és eszközgyártók
Az eszközgyártók minden szinten bizalmi kihívásokkal szembesülnek
Mit SSL.com biztosít az IoT és eszközgyártók számára
IoT és eszközgyártási szabványok
Anyag (CSA)
Csatlakoztathatósági szabványok Az Alliance Matter protokoll eszközönkénti eszközhitelesítési tanúsítványokat (DAC) igényel a kriptográfiai identitáshoz. Az SSL.com egy CSA által engedélyezett termékhitelesítési hatóság (PAA), amely DAC tanúsítványokat ad ki Matter által tanúsított eszközökhöz.
IEC 62443
Az IEC 62443 ipari automatizálási biztonsági keretrendszer tanúsítványalapú eszközazonosságot és szerepköralapú hitelesítést igényel. SSL.com Kliens hitelesítés és felügyelt PKI megfelelnek a 2-4. biztonsági szintek követelményeinek.
NIST SP 800-213
Az IoT-eszközök kiberbiztonsági képességének alapkonfigurációja eszközazonosítási és firmware-integritási képességeket igényel. Az SSL.com Matter DAC, klienshitelesítés és OV-kódaláírás együttesen kezeli az eszközazonosítást, a frissítéshitelesítést és az adatvédelmet.
ETSI EN 303 645
Az európai fogyasztói IoT biztonsági alapkövetelmények egyedi eszközazonosítást és biztonságos frissítési mechanizmusokat írnak elő. SSL.com PKI megfelel a szabvány eszközhitelesítési és frissítésintegritási rendelkezéseinek.
EU Cyber Resilience Act
Az EU kiberbiztonsági törvényének beépített biztonsági követelményei 2027 decemberéig lépnek hatályba, szakaszosan. PKIA CRA I. mellékletének megfelelőségéhez elengedhetetlen a támogatott eszközazonosság, az aláírt firmware és a biztonságos frissítési mechanizmusok.
FCC Cyber Trust Mark
Az önkéntes amerikai IoT biztonsági címkézési program igazolt kriptográfiai identitást és hitelesített frissítéseket igényel. SSL.com PKI A szolgáltatások támogatják a gyártók által a Cyber Trust Mark tanúsítvány megszerzéséhez benyújtott műszaki bizonyítékokat.
SSL.com az IoT és az eszközgyártók munkafolyamataiban
Matter-tanúsítvánnyal rendelkező okosotthon-eszköz piacra dobása
A gyártó integrálja az SSL.com CSA által engedélyezett PAA-ját az SWS API-n keresztül. Minden eszköz egyedi DAC-ot kap a gyártási sor előkészítése során: az eszköz az első bekapcsoláskor párosítható az Apple Home, a Google Home és az Amazon Alexa szolgáltatásaival.
Biztonságos OTA firmware frissítések
Egy IoT-gyártó minden firmware-képet OV kódaláírással ír alá. Az eszközök a frissítések alkalmazása előtt ellenőrzik az aláírást; a rosszindulatú vagy manipulált firmware-ek nem felelnek meg az ellenőrzésnek, és a telepítés előtt elutasításra kerülnek.
Tömeges eszközkiépítés API-n keresztül
Egy évente 500 000 egységet gyártó vállalat automatizálja a klienshitelesítési tanúsítványok kibocsátását az SWS API-n keresztül a gyártósori tesztelés során. Minden eszköz egyedi azonosítókkal kerül kiszállításra; nulla manuális lépés; a költségek lineárisan skálázódnak a mennyiséggel.
Magán PKI saját protokollhoz
Egy ipari érzékelőgyártó Dedicated Private rendszert telepít PKI egy saját fejlesztésű hálóprotokollhoz, amelyet a nyilvános rootok nem tudnak kiszolgálni. Az SSL.com üzemelteti a PKI; a gyártó felügyeli a szabályzatot és a visszavonást.
Egyedi márkájú kibocsátó CA
Egy nagyobb készülékgyártó egyedi márkájú közbenső hitelesítésszolgáltatót kap az SSL.com nyilvános bizalmi horgonya alatt. Az eszköztanúsítványok a kibocsátó láncában tartalmazzák a gyártó nevét; a márka teljes mértékben megerősítést kap.
Az eszközszintű tanúsítványkezeléshez készült CA
Készen áll arra, hogy megbízható, tanúsított eszközöket építsen nagy mennyiségben?
Ingyenes konzultáció a Matter DAC-ról, az eszközkiépítésről és a gyártósorról PKI
