IoT · Services d'ingénierie pour les entreprises
Intégration de l’identité de l’appareil et de la signature du micrologiciel
Nous intégrons les identités des appareils, les certificats, la vérification des signatures et les mises à jour des clés dans le cadre des contraintes liées aux puces et à la fabrication. Pour les fabricants d’appareils qui doivent gérer l’identité des appareils et l’origine du micrologiciel.
Portée du développement
Nous intégrons les identités des appareils, les certificats, la vérification des signatures et les mises à jour des clés dans le cadre des contraintes liées aux puces et à la fabrication.
- À qui est destiné ce service
- Fabricants d'appareils qui doivent gérer l'identité des appareils et l'origine du micrologiciel
- Articles de livraison selon accord
- Les codes d'accès, les outils de configuration et les instructions de processus ainsi que les clés sont gérés par la personne responsable convenue.
Documents de projet requis
Les informations sont utilisées pour déterminer les interfaces, les conditions de mise en œuvre et l'étendue des travaux.
- Fonctionnalités de sécurité de la puce, conditions de stockage et processus de démarrage
- Système de certificats, responsabilités en matière de génération et de stockage des clés et processus de production
- Règles d'inscription des appareils, de rotation des certificats, de désenregistrement et de signature du micrologiciel
Contenu de la livraison et acceptation
- Documents de livraison
- Les codes d'accès, les outils de configuration et les instructions de processus ainsi que les clés sont gérés par la personne responsable convenue.
- Versions et reproductibilité
- La liste de livraison enregistre le matériel cible, la version du logiciel, les étapes de construction ou de déploiement, la configuration de l'interface et les enregistrements de tests pour faciliter les tests d'intégration et la maintenance ultérieurs.
- Vérifier l'accès à l'identité légale et le rejet des identités invalides, expirées ou révoquées
- Gestion des tests de micrologiciel modifié, d'erreurs de signature et d'incohérences de stratégie de version
- Examiner les enregistrements d'injection de clé, de mise à jour et de désabonnement
La réception s'effectue sur la base du matériel, de la version, de l'environnement, de l'échantillon et des indicateurs confirmés par les deux parties ; La portée du code source et des documents de conception, des matériaux prototypes, des frais de tiers et de la maintenance ultérieure sont détaillés dans les documents du projet.
Questions fréquemment posées
Comment la portée est-elle définie si une puce ne fournit pas de support de démarrage sécurisé ?
Faites la distinction entre la confiance basée sur le matériel et la vérification logicielle avant de décider de l'authentification, de la protection du transport, de la vérification de la signature et du stockage sécurisé. La vérification du logiciel n'est pas présentée comme un démarrage sécurisé assisté par matériel.
Quelles informations sont nécessaires pour déterminer la portée du développement ?
Veuillez fournir les éléments suivants : les caractéristiques de sécurité de la puce, les conditions de stockage et le processus de démarrage ; Système de certificat, responsabilités de génération et de stockage de clés et processus de production ; Règles d'inscription des appareils, de rotation des certificats, de désenregistrement et de signature du micrologiciel. Les informations manquantes peuvent être corrigées par des contrôles d'interface ou un test de faisabilité ciblé avant de convenir du champ d'application.
Discutez de votre projet
Définissez la portée avec les informations de votre appareil et de votre interface
Veuillez fournir les fonctionnalités cibles, l'équipement ou le code existant, les protocoles d'interface, l'environnement de déploiement et les étapes prévues pour faciliter l'évaluation de la charge de travail et des modalités de déploiement par phases.
En ligne
Téléphone
WeChat
retour au sommet