阿里云Link Security安全生态.pptx

开发者和生态伙伴如何接入阿里云Link Security阿里云Link Security安全生态ID2简介ID2开放平台安全芯片接入平台安全芯片认证物联网安全的挑战1确保密钥在服务端的存储和计算安全2确保密钥分发、 烧录过程中的安全3一机一密双向认证加密、鉴权4确保密钥在设备端的存储和计算安全5密钥安全管理（ 空发、 更新）6对密钥的使用符合密码学基本规则ID2 服务器Io T业务服务器双向身份认证服务、 建立安全通道密钥安全预置、 存储、 一机一密安全方案： 控制指令鉴权、 数据加密、 安全升级Io T设备ID2 - SIM01硬件对接（可选）对于SE、SIM载体，需要客户先做硬件的对接 工作，并且由安全芯片商协助移植ID2 SDK需 要的HAL层和驱动。常用的硬件接口包括：I2C、SPI、7816、UART等。02ID2 SDK对接阿里负责在客户的设备上移植ID2 的SDK，需要客户先提供一些支持接口，详见：《TFS2.0_ECS平台抽象层接口文档》。 这部分工作需要2~5天03ID2 服务器对接客户的业务服务器与ID2 server技术对接， 并能够通过测试ID2实现设备与服务器的联 调测试。阿里提供SDK和示例代码。这部分工作需要2~5天04ID2 业务对接阿里提供常见的应用场景参考设计。客户也 可提供业务流程，阿里协助进行方案设计。 这部分工作量根据客户业务的复杂度而定。接口文档参见：/docs/security/index.htmlID2简介ID2开放平台安全芯片接入平台安全芯片认证ID2开放平台为ID2烧录者和使用者提供自助申请烧录证书、使用权限，以及管理自己账号下的ID等功能入口/帮助文档/docs/security/index.htmlID2简介ID2开放平台安全芯片接入平台安全芯片认证安全芯片接入平台安全芯片厂商自助在平台上提交芯片和产线接入申请、下载相关文档和工具、提交测试报告，认证通过后产品自动进入物联网云市场，供设备厂商选用ID2简介ID2开放平台安全芯片接入平台安全芯片认证安全芯片认证安全芯片认证授权机构安全芯片认证首批申请认证的厂家ID2安全应用认证安全芯片认证授权机构阿里云与中国联通关于ID2-SIM的产品合作发布授权ID2 - SIM 的产品特点ID2 分发中心ID2 认证中心1.高等级硬件安全载体 2 .安全烧录3 .接入快速4 .一芯一密5 .占用资源少6 .无额外硬件成本签发认证服务挑战应答SIM 安全产线认证灌装通信模组集成ID2 - SIMM CU阿里云与中国联通、SIM卡生态厂商合作，解决蜂窝通信物联网设备的安全问题SIM卡商中国联通模组商物联网设备厂商阿里云 Link Security ID2围绕核心价值，联同合作伙伴， 打造端到端的销售和服务能力。终端设备服务提供模组和芯片物联网连接应用系统集成客户联通自营（注） 合作+自营服务提供者提供包含M2M平台、应用、终端的端到端整体解决方案服务提供M2X(M2M、M2C)的数据运营能力中国联通和阿里云IoT开展深入合作，基于ID2-SIM打造物联网安全行业标准。联合阿里云IoT，全面打造物联网感知层、网络层、应用层等全方位的安全能力，为客户提供安全的端到端整体解决方案。应用层安全物联网应用信息数据的存储和处理安全。打造相关软硬件能力并形成行业解决方案。物联网 安全网络层安全物联网信息传输以及基础数据存储处理的安全。打造ID2-SIM产品，保证信息传输和存储安全。感知层安全物联网信息采集的安全。不同行业对应的安全技术和硬件方案，提供相应服务。阿里云与中国联通达成ID2-SIM产品合作阿里云与中国联通达成ID2-SIM产品合作THANKS