全程掌控機器身分管理

憑證生命週期管理平台

使用PKI認證綁定唯一ID,運用綁定的憑證來管理設備生命週期,從設備製造、佈署、運行到最終報廢,確保每個階段的身分驗證及安全。集中化管理設備身分,能夠清楚、透明地查看及監控每個設備的狀態和活動,並且在面對事件或大規模報廢設備時,可以簡單地一鍵撤銷一個或數百萬個憑證,落實高效管理。

設備憑證安全佈署

自動化註冊、更新及配置大批量的設備身分,並使用專為物聯網設計的註冊工作流程,例如EST、CMPv2、SCEP、批量發行等,有效確保設備身分的唯一性與安全性,並促進大規模設備的管理及運營。

雙向認證及TLS 安全通道

利用設備憑證進行設備雙向認證,互相驗證憑證有效性,裝置透過Bluetooth、WFi、WANGOX 或NBT連線,建立設備之間傳送資料的加密安全通道,確保資料傳輸隱密、完整及可靠性,符合國際標準。

設備OTA(Over-The-Air)安全更新

透過網路將新版本的軟體或系統更新推送到終端設備,在 OTA (Over-The-Air) 升級過程中,終端設備無需連接到電腦或使用USB線連接,經由網路接收到更新包,即可自動完成升級,能快速、簡便完成系統或軟體的更新,同時可降低終端使用者及服務提供者的維護成本。

OTA 保障連線安全

OTA 線上升級服務全程採用全景設計的安全機制, 包括 Transport Layer Security (TLS) 交互身分驗證、OTA 更新流量經由全景 OTA Server 管理及傳遞,每個透過 OTA server 傳入及傳出的 HTTP 或 MQTT 訊息,都會經由身分驗證及授權,此外,設備韌體可在 OTA 更新之前進行數位簽署,確保其來自可靠的來源,且未遭竄改。

設備憑證監控

  • 狀態監控:即時監控設備的運行狀態,例如健康狀況、連接狀態、運行時間等。

  • 事件監控:偵測並記錄所有與設備相關的事件,如警報、錯誤、故障、訪問等,以便及時回應並進行必要的處理。

  • 主動監控:主動對設備進行監控,不僅僅是被動地等待警報或事件的發生。

由專人為您服務