IoT设备安全解决方案

       凌科芯安是一家安全芯片与物联网安全方案研发企业，在信息安全和可信数字身份方面拥有近20年的经验。提供安全加密芯片、安全加密模组、数字身份认证安全方案，对IoT设备生命周期、IoT控制和IoT流数据的安全加密保护。主要的应用场景有：

       1、受保护的物联网身份验证

       要与物联网设备通信交互，必须对其进行不重复标识和身份验证。

防篡改高安全加密芯片LKT4202U包含物联网设备的不重复私钥，并使这些私钥能够用于识别和身份验证。基于LKT4202U的PKI方案使物联网设备身份的生命周期能够通过其相应的数字证书进行管理。

图-1

       2、受保护的物联网通信

       必须保护物联网数据的传输免受窃听、篡改和重放。防篡改高安全加密芯片LKT4304和LKT4202U可以对数据传输进行加密和不重复签名，以便云、边缘服务器、服务器平台、MCU和MPU可以安全地运行。

可以定期更新加密密钥和用于临时密钥交换的密钥。如：LKT4202U可用于轻量级IOT设备AES-GCM加密通讯，LKT4304用于音视频等高速数据SM4加密通信。

图-2

       3、受保护的物联网控制

       必须保护通过远程命令控制物联网设备免受恶意接管和流氓用户的影响。防篡改高安全器件可防止未经授权的命令、未经授权的访问和未经授权的配置更改。凌科芯安加密芯片和安全平台使物联网设备能够满足各类通用标准的高安全要求。

图-3

       安全的云接入

       将凌科芯安安全加密芯片（LKT4202U）添加到IoT设备中，可以由几乎没有管理权限的普通技术人员在公共区域大规模部署而无需担心安全风险。由于物联网设备的来源和物联网设备的生命周期可以使用凌科芯安KEY进行管理，因此只有受信任的物联网设备才能参与。

       安全访问控制

       将凌科芯安安全加密芯片（LKT4302U）嵌入USB加密狗，允许使用用户的多因素身份验证来保护对IoT应用程序和数据的访问。这可以防止中间人攻击、网络钓鱼攻击和勒索软件攻击。