可信平臺模塊（TPM）的交叉簽名認證證書讓系統集成商和解決方案運營商能夠輕松、安全地進行設備注冊

　　全球知名的認證機構（CA）兼物聯網（IoT）身份驗證和安全解決方案的領先供應商GMO GlobalSign，攜手半導體制造商英飛凌在近日推出一項解決方案，旨在輕松、安全地進行微軟“Azure物聯網中心”和“物聯網中心設備預配服務”設備注冊。這一合作緩解了復雜的設備身份集成困難，并為從芯片到云端的物聯網設備安全提供了一條可靠的方法。

　　該解決方案的核心是，由GlobalSign全球公認的、已通過WebTrust認證的CA對英飛凌內部CA進行交叉簽名認證，從而提升英飛凌自己發行的、存儲到OPTIGA?TPM SLM 9670上的認證證書可信度， 并能通過GlobalSign根CA進行認證。憑借全球公認的、可信的認證證書，每個英飛凌TPM即可在全生命周期中，隨時通過物聯網身份平臺連接到GlobalSign物聯網邊緣注冊登記中心，以便以可驗證的身份和安全可信度無縫注冊到Azure。

　　GlobalSign物聯網解決方案副總裁Lancen LaChance表示：“只有建立戰略性的創新合作，才能確保健康、安全的物聯網生態系統變得更強大。GlobalSign和英飛凌、微軟Azure等關鍵技術合作伙伴的竭誠合作，可為我們共同的客戶奠定成功的基礎。我們一起為物聯網設備制造商、系統集成商和運營商創造競爭優勢，為它們提供安全、無縫的Azure注冊途徑。”

　　英飛凌副總裁兼嵌入式安全總經理Juergen Rebel 表示：“設備要想安全地連接至云端，其身份的唯一性是必不可少的條件。借助英飛凌新的OPTIGA? TPM集成套件，客戶可在不到1小時內完成設備與微軟Azure物聯網云的安全連接。”

　　這使得設備在Azure系統中的安全注冊過程被大大簡化。微軟公司Azure IoT事業部副總裁Sam George表示：“所有注冊到Microsoft Azure的設備都必須擁有經過驗證的身份，因此有效、安全的設備身份非常重要。英飛凌與GlobalSign攜手已將系統集成商和解決方案運營商安全地進行Azure設備注冊所需工作量減到最少，這對供應鏈中的每個參與者都是有利的。它為Azure注冊提供了一個安全、簡便的選項。”

　　在供應鏈中加入經過交叉簽名認證的TPM，還使設備身份有機會與生產初始身份保持一致，從而強化了設備身份及驗證，同時增加了設備在生命周期不同階段在生態系統下游任何環節中的可信度。

　　“Azure物聯網中心”是幾乎能連接任何設備的云托管解決方案后臺系統，它可讓您的物聯網應用與它管理的設備之間實現高度安全、可靠的通信。