Digital Holograms™ - это инновационный механизм, разработанный Trustonic, который позволяет веб-службам надежно определять подлинность жизненного цикла устройства Интернета вещей (IoT). Они являются расширением схемы обеспечения безопасного ключа, которую Trustonic развернул на сотнях фабрик по всему миру и которая на сегодняшний день предоставила ключи для более чем 1,7 миллиарда мобильных устройств. Предоставление устройств с ключами во время производства создает «корень доверия» и позволяет службе проверять, что сообщения исходят от устройств, созданных на определенной фабрике, но одних ключей недостаточно для удовлетворения требований действительно безопасного IoT. Root of Trust (RoT) - защита цепочки поставок IoT Хотя Root of Trust, такой как ключ и связанный с ним сертификат X.509, может свидетельствовать об одноразовом событии (что устройство находилось на доверенной фабрике, когда вводился ключ) из-за сложности цепочки создания стоимости, IoT требует чего-то более сложного. Для приложений IoT один и тот же чип или низкоуровневый модуль могут использоваться в бесчисленных различных устройствах разных производителей - и сборочные заводы могут быть недостаточно надежными для ввода ключей. Представьте себе компанию, производящую фитнес-трекер с использованием аутсорсинга. Если они позволяют этому производителю вводить ключи, то мало кто сможет остановить этого производителя, производящего контрафактные устройства. Цифровые голограммы обеспечивают решение этой потенциальной проблемы. Надежная инъекция ключа в надежную фабрику - например, в провайдера кремния - и последующее использование Digital Holograms™ для отслеживания последующих производственных событий, контрафактные товары можно было идентифицировать во время регистрации в облачной службе и принятия соответствующих мер. Применение Digital Holograms™ Digital Holograms могут вводиться для записи каждого производственного этапа и надежно храниться на самом устройстве с использованием технологии Blockchain, чтобы никто не мог вмешаться в регистр цифровых голограмм. Для добавления цифровой голограммы доступ к сети не требуется. Например, на устройстве на базе ARMv8-M они обычно хранятся в области флэш-памяти, защищенной TrustZone™. Цифровые голограммы предназначены для одноразового использования и, после привязки к конкретному устройству, они криптографически защищены от повторного использования или кражи. Во время изготовления или на последующих этапах жизненного цикла устройство может получить несколько цифровых голограмм, каждая из которых представляет отдельные события. Например, чтобы записать, что устройству был присвоен конкретный номер модели, он прошел процесс QA или был отозван или обслужен, доверенный игрок в жизненном цикле устройства может просто добавить цифровую голограмму. Если пропущен критический шаг, например, из-за кражи IP или перепроизводства, то неисправные или контрафактные устройства пропустят одну или несколько требуемых цифровых голограмм, и упущение может быть легко обнаружено. Это может быть либо на более поздней стадии производства, либо когда устройство развернуто в полевых условиях. Точный путь, по которому устройство берет начало с OEM-производителя, записывается при установке Digital Holograms, что позволяет проводить аудит производственных процессов. Аттестация устройства включает автоматическую регистрацию в облаке Программное обеспечение Trustonic, работающее на устройстве, может собрать все введенные цифровые голограммы и подготовить аттестацию, чтобы доказать, что с этого устройства поступило сообщение для конкретного приложения. Сообщение об аттестации и приложении защищено ключом устройства, предоставленным поставщиком кремния. Удаленный сервис, получающий эти сообщения, может переслать подтверждение на платформу Trustonic для проверки. Trustonic поддерживает метаданные на всех устройствах и цифровых голограммах и может отчитываться перед службой, чтобы подтвердить серию событий производства и жизненного цикла, которые прошло устройство. Trustonic возвращает отчет, позволяющий проверяющей службе подтвердить, с какого устройства поступило сообщение приложения, и события жизненного цикла, которые произошло с устройством.