製品の概要

モノのインターネットの発展と普及に伴い、ますます多くのモノのインターネット設備がIPを主とするIT世界へと転換し、クラウドアプリケーションと結合している。そのため、モノのインターネットシステム全体のネットワークの安全を保障するために、各種モノのインターネット設備自体は一定の安全防護能力、特に識別識別能力及びデータ/命令防護能力を備えなければならない。

ユビキタスネットワーク端末のセキュリティ強化サービスは、ユビキタスネットワーク機器をソフト/ハードウェアに改造することにより、機器自体に一定のセキュリティ保護能力を持たせることである。

ほきょうほうしき

暗号ボード/モジュール：異なる埋め込み式インタフェースの暗号ボードカードとモジュールをカスタマイズすることにより、各種スマートセンサー端末を適合させ、暗号演算能力を備えていない高性能カスタマイズ可能な装置に暗号演算能力を備えさせ、データを処理すると同時に暗号演算を行い、端末自身の安全性を高めた。

信頼性の高い強化サービス：セキュリティレベルの高いユビキタスネットワーク端末に対して、信頼ルートに基づいて構築された信頼チェーンシステムを必要に応じてカスタマイズし、システム全体の信頼性と制御性を保証し、高レベル情報システムの安全なコンピューティング環境を構築する。

ソフトウェアSDK：ハードウェアの改造が難しい場合やコストが高い場合、ソフトウェア化された暗号モジュールや信頼できる計算モジュールを含むソフトウェアSDK方式に基づくセキュリティ強化サービスを提供することができます。

コンテンツの強化

資格認定：ネットワークアクセス認証と双方向アイデンティティ認証メカニズムを提供し、モノのインターネット設備と応用の間には国密アルゴリズムに基づく強いアイデンティティ認証システムを採用し、端末アクセス認証がより信頼性が高く、信頼性が高いことを保証する。

暗号化の転送：国密アルゴリズムを用いてIoTデバイスとアプリケーション間のデータ伝送暗号化を実現し、安全な通信トンネル全体のデータを暗号文で伝送し、両端データの伝送リンク上の機密性と完全性を保証する。データ転送中に改ざん、窃盗、クラックなどがないことを確認します。

プロトコルフィルタリング：業務データを基準としてセキュリティモデルを構築し、セキュリティホワイトリストのベースラインを形成し、IoTデバイスを通過するデータを検査し、異常プロトコルデータをフィルタリングし、サイバー攻撃を防止し、IoTデバイス自身とデータ伝送の安全を保証する。

信頼できる計算：信頼性のあるコンピューティング技術を用いてIoTデバイス端末にカスタム化サービスを提供し、オペレーティングシステムとコアアプリケーションに対して完全性検査を行い、上述のプログラムが不正な改竄とマルウェア攻撃を受けないようにし、ウイルス、トロイの木馬に対する免疫を実現する。

実現効果

• 端末装置に暗号演算能力を持たせる。

• 暗号技術に基づいて端末装置の識別を実現することができる。

• 暗号技術に基づいてアップロードデータとダウンリンク命令の暗号化保護を実現することができる。

• 端末装置にマルウェアやサイバー攻撃を免疫させる。