장치 ID 및 펌웨어 서명 통합

개발 범위

칩 및 제조 제약 내에서 장치 ID, 인증서, 서명 확인 및 키 업데이트를 통합합니다.

이 서비스는 누구를 위한 것인가: 장치 ID 및 펌웨어 출처를 관리해야 하는 장치 제조업체
동의할 결과물: 액세스 코드, 구성 도구, 프로세스 지침, 키는 합의된 책임 당사자가 관리합니다.

프로젝트 착수 자료

정보는 인터페이스, 구현 조건 및 작업 범위를 결정하는 데 사용됩니다.

칩 보안 기능, 보관 조건 및 시작 프로세스
인증서 시스템, 키 생성 및 저장 책임 및 생산 프로세스
장치 등록, 인증서 순환, 등록 취소 및 펌웨어 서명 규칙

납품 항목 및 검수

배송 문서: 액세스 코드, 구성 도구, 프로세스 지침, 키는 합의된 책임 당사자가 관리합니다.
버전 및 재현성: 제공 목록에는 후속 통합 테스트 및 유지 관리를 용이하게 하기 위해 대상 하드웨어, 소프트웨어 버전, 빌드 또는 배포 단계, 인터페이스 구성 및 테스트 기록이 기록됩니다.

법적 신원 액세스 및 무효, 만료, 취소된 신원 거부 확인
수정된 펌웨어, 서명 오류 및 버전 정책 불일치 처리를 테스트합니다.
키 주입, 업데이트, 등록 취소 작업 기록 확인

승인은 양 당사자가 확인한 장비, 버전, 환경, 샘플 및 지표를 기반으로 수행됩니다. 소스 코드 및 디자인 문서의 범위, 프로토타입 자료, 제3자 수수료 및 후속 유지 관리는 프로젝트 문서에 나열되어 있습니다.

자주 묻는 질문

칩에 보안 부팅이 지원되지 않는 경우 범위는 어떻게 정의됩니까?

인증, 전송 보호, 서명 확인 및 보안 저장소를 선택하기 전에 하드웨어 기반 신뢰와 소프트웨어 검증을 구별하세요. 소프트웨어 검증은 하드웨어 지원 보안 부팅으로 제공되지 않습니다.

개발 범위를 결정하려면 어떤 정보가 필요합니까?

제공해주세요: 칩 보안 기능, 보관 조건 및 시작 프로세스 인증서 시스템, 키 생성 및 저장 책임 및 생산 프로세스 장치 등록, 인증서 순환, 등록 취소 및 펌웨어 서명 규칙. 누락된 정보는 범위가 합의되기 전에 인터페이스 확인이나 집중적인 타당성 테스트를 통해 해결될 수 있습니다.