🗿 磐石

軟韌體簽章管理系統 (Keystone)

以 HSM (Hardware Security Module) 為 root of trust,進行軟韌體簽章驗證, 並管理軟韌體提供者及簽章版本控制。

應用領域

廣泛應用於各種智慧製造與 IoT 環境

🌐

物聯網 IoT

IoT 設備軟韌體安全簽章

🏭

製造業

製造設備程式碼完整性保護

⚙️

工廠

工廠自動化系統安全管理

🤖

智慧製造

智慧製造系統軟體保護

系統效益

提供全方位的軟韌體安全保護

🛡️

確保軟韌體程式碼的安全完整及可受驗證

透過數位簽章技術,確保軟韌體程式碼的完整性和真實性,防止未經授權的修改。

🔒

降低內外部對簽章流程間資料的濫用及攻擊風險

建立安全的簽章流程,有效防範內部和外部的資料濫用與攻擊威脅。

簡化的操作流程及管理介面

直觀易用的管理介面,簡化複雜的簽章管理流程,提升操作效率。

系統特色

領先業界的安全設計與功能特色

🏛️

安全高規格的 Root of Trust

• 以 HSM 為 Root of Trust

• 與軟體加密提供的防護等級不同

• 硬體等級的安全保護

👥

各司其職的身分設計

• 職權分離設計

• 不可兼任原則

• 完整的權限控制

📋

完整合規的稽核記錄

• 完整的操作記錄追蹤

• 符合合規要求

• 可審計的系統日誌

💻

一目瞭然的操作介面

• 直觀的使用者介面

• 簡化的操作流程

• 圖像化管理工具

功能模組

完整的軟韌體簽章管理功能

👤

人員管理

• 以人員分權設計為核心

• 依執行業務設計身份

• 區分管理員職掌

人員管理介面
✍️

簽章業務功能

• 圖像化操作流程

• 簽章產生

• 憑證上傳

簽章業務功能介面
🔑

金鑰管理功能

• 圖像化操作流程

• 金鑰生成

• 金鑰指定

金鑰管理功能介面
📊

稽核記錄

• 記錄系統內所有操作

• 僅稽核人員可查詢

• 完整的操作軌跡

稽核記錄介面
📜

選配模組

• 自簽憑證產生功能

• 彈性的系統擴充

• 客製化需求支援

選配模組介面

支援簽章格式

相容多種業界標準簽章格式

PKCS#7 Signature

(RSA, EC)

GPG Sign/Encrypt

GNU Privacy Guard

Windows Executable

可執行檔格式

macOS Package

蘋果套件格式

CNSA 2.0 LMS/HSS Signature

後量子密碼學簽章

需要磐石軟韌體簽章管理系統?

聯繫我們的專業團隊,為您提供完整的軟韌體安全解決方案

立即諮詢