📘 易簽 (Easy Signer)

產線韌體簽章系統,使用 HSM 保護私鑰作業, 為電子製造業提供安全、高效、易用的韌體簽章解決方案。

🛡️ HSM 硬體保護
🌐 分散式架構
高效能簽章

系統架構

易簽採用三層式架構設計,確保安全性與可擴展性

🎓

RD Workstation

研發工作站

Sign Client 執行檔
韌體上傳與簽章
簽章結果下載
💪

Sign Server

簽章伺服器

HTTP API 服務
PKCS#11 介面
Luna SDK 整合
🛡️

Luna HSM

硬體安全模組

FIPS 140-3 Level 3
私鑰安全保護
Active-Active 陣列

簽章流程

簡易的三步驟韌體簽章流程

1

事前金鑰產生

操作員透過 SSH 登入簽章伺服器
使用原廠工具產生指定演算法金鑰 (如 P256)
設定金鑰標籤並匯出公鑰檔案
透過 SFTP 下載公鑰
2

韌體簽章

使用 sign client 呼叫簽章伺服器
傳送韌體與參數至簽章伺服器
HSM 產生簽章並回傳結果
接收簽章結果並儲存
3

檔案部署

取得公鑰、韌體、簽章三個檔案
上傳至產線下載區
通知產線人員檔案準備完成
確認韌體簽章驗證正確

系統模組

了解各個系統模組的功能與特色

💻

Sign Client

簽章用戶端

HTTP API 整合

透過 HTTP API 呼叫簽章伺服器

單一執行檔

搭配設定檔即可運作

跨平台支援

提供 Windows/Linux 執行檔

💪

Sign Server

簽章伺服器

HSM Client SDK

安裝並整合 HSM 用戶端 SDK

PKCS#11 API

透過標準介面操作 HSM

HTTP API 服務

提供 signFirmware REST API

跨平台支援

支援 Windows/Linux 執行環境

🛡️

Luna HSM

硬體安全模組

FIPS 140-3 Level 3 認證

電子業與製造業客戶首選

後量子密碼學支援

開始支援 PQC 演算法

Active-Active 陣列

支援多機高可用性部署

備份機制

使用認證 Backup HSM 備份金鑰

技術規格

支援的演算法與簽章格式規格

🔒 支援演算法

橢圓曲線密碼學 (ECC)

ECC-P256 (secp256r1) ✓ 主要支援
ECC-P384 (secp384r1) ✓ 支援
ECC-P521 (secp521r1) ✓ 支援

雜湊演算法

SHA256 ✓ 預設

數位簽章演算法

LMS/HSS ✓ 支援
ML-DSA ✓ 支援

📘 簽章格式

支援格式

RAW 格式 ✓ 推薦

原始簽章格式,適合大多數嵌入式系統

PKCS#1 ✓ 支援

標準 RSA 私鑰密碼學語法規範

PKCS#7 ✓ 支援

需要憑證鏈,適合企業級應用

API 參數格式

演算法 (Alg): P256 (預設)
金鑰 (Key): 金鑰標籤名稱
待簽韌體檔 (Payload): Base64 編碼

產品優勢

為電子製造業量身打造的韌體簽章解決方案

🛡️

最高安全等級

使用 FIPS 140-3 Level 3 認證的 Luna HSM, 提供硬體級私鑰保護,確保韌體簽章安全性。

高效能處理

支援多機 Active-Active 陣列部署, 提供高效能韌體簽章處理能力,滿足大量生產需求。

⚙️

易於整合

提供簡單的 HTTP API 與命令列工具, 輕鬆整合現有的生產流程和開發環境。

🌐

分散式架構

三層式系統架構設計,支援分散式部署, 提供良好的擴展性和維護性。

🏢

備份保護

使用認證的 Backup HSM 進行金鑰備份, 確保關鍵資產的可用性和連續性。

💻

跨平台支援

支援 Windows 和 Linux 執行環境, 滿足不同開發和生產環境的需求。

應用場景

適用於各種電子製造業的韌體簽章需求

📘

IoT 設備韌體

為 IoT 設備韌體提供數位簽章,確保韌體完整性和來源驗證, 防止惡意韌體植入。

  • • 智慧家電韌體簽章
  • • 工業 IoT 設備保護
  • • 車載電子系統
🛡️

安全晶片製造

為安全晶片和加密晶片的韌體提供簽章服務, 滿足高安全等級的製造要求。

  • • TPM 晶片韌體
  • • 安全元件 (SE) 韌體
  • • 加密處理器韌體
🌐

網路設備韌體

為路由器、交換器等網路設備韌體提供簽章, 確保網路基礎設施的安全性。

  • • 企業級路由器
  • • 網管型交換器
  • • 無線網路設備
⚙️

嵌入式系統

為各種嵌入式系統韌體提供簽章服務, 適用於工業控制和消費電子產品。

  • • 工業控制器韌體
  • • 醫療設備韌體
  • • 消費電子產品

需要易簽韌體簽章解決方案?

聯絡我們了解易簽 (Easy Signer) 如何為您的產線提供安全、高效的韌體簽章服務

立即諮詢