開發邊緣連接技術的原始設備制造商(OEM)需要考慮其軟件知識產權以及作為安全產品提供商的聲譽。經濟高效的生產往往會與保護云端所用的知識產權和器件認證直接沖突。恩智浦認為永遠不能犧牲安全性，并提供了具有新的智能卡可信配置(Smart Card Trust Provisioning)功能的解決方案。

安全是恩智浦的核心。我們不僅希望我們器件或軟件的每個元件都是安全的，還希望使每個客戶制造的產品都是安全的。即使制造場所本身不能提供強有力的安全保障，但有了高度安全的技術，制造流程也應該是安全無虞的。借助全新的智能卡可信配置解決方案，恩智浦推出了各種功能，支持OEM保護其知識產權及其收入。此解決方案利用我們的智能卡和MCUXpresso安全指配工具(SEC)，為客戶提供了一種管理其制造流程信任根的方法。此外，此解決方案還能保證客戶用于識別OEM產品及其軟件知識產權的保密信息(密鑰和憑證)受到了保護。這是一款經濟高效、安全可靠的解決方案，適用于各種規模的客戶，并利用恩智浦高度安全的SmartMX微控制器(MCU)來實施智能卡本身，這項技術多年來一直為高安全性應用提供支持。

許多客戶花費數月或數年為其最終產品開發軟件，包括認證和知識產權，這些是客戶最寶貴的資產。智能卡可信配置解決方案”支持將安全認證和知識產權從客戶駐地部署到委托工廠。我們的MCU在ROM中內置了安全啟動功能，可確保只運行簽名的鏡像。MCU還包括基于物理不可克隆函數(PUF)技術的安全閃存和器件唯一密鑰生成功能。客戶認證和知識產權在其可信開發場所使用MCUXpresso SEC工具進行簽名和加密，只能由恩智浦正版器件進行驗證和解密。

認證，例如客戶應用中使用的密鑰，可在密封之前被安全地存儲在智能卡中，以防篡改。這樣，智能卡就像硬件安全模塊(HSM)一樣成為安全的基本元件。然后，這些認證可以安全地傳輸到客戶終端產品內部的目標器件，而不會暴露在合同制造商(CM)工廠。使用SEC工具，只有具有相應內置恩智浦證書的正版器件才能配備客戶的密鑰，并使用客戶簽名的軟件進行編程。即使是從運行SEC工具的主機到客戶目標系統的最后一步，在指配和編程期間，該計算機與恩智浦MCU之間的安全鏈路也會受到保護。

CM工廠的生產過剩也可能是許多原始設備制造商關注的問題。智能卡可信配置解決方案提供了基本的生產管理功能(即生產限制控制)來解決這一問題?？蛻臬@得SEC工具時可以對智能卡進行個性化設置并限制生產數量，同時為其CM創建生產包以用于制造其產品。一旦到達工廠，執行器件配置的SEC工具就會與智能卡通信，安全清點制造產品的數量，防止任何試圖超過預設限值的行為。SEC工具在生產流程結束時生成工廠審核日志，供CM返回客戶現場進行審核。

在每個安全的邊緣連接應用中，每個器件都需要唯一的身份才能進行云注冊。恩智浦從設計微控制器開始就構建了配置流程，并在制造流程將加密密鑰和數字證書注入工廠的這些設備中，以供在客戶的制造流程中使用。我們的客戶可以生成自己的器件唯一證書，并采用SEC工具替換(或撤銷)默認的恩智浦器件證書，從而使用智能卡生成證書并保護。這樣，他們能夠在出廠指配期間獲得器件的所有權，并使用SEC工具生成的審核日志來獲取生成的器件證書。然后，這些器件證書可用于上傳給服務提供商，以便在器件注冊時使用。

智能卡配置解決方案取代了傳統的、更昂貴的HSM和第三方設備編程服務。我們使客戶能夠充分利用恩智浦MCU的高級安全功能來保護他們的重要資產。我們的客戶通過購買高性價比的智能卡和使用免費的MCUXpresso SEC工具，可以準備安全的鏡像來保護他們的知識產權、管理密鑰和執行設備指配。由于沒有最低訂單量和對生產數量的完全控制，智能卡配置解決方案使所有人都負擔得起安全制造。

審核編輯：郭婷