KeyScaler

KeyScaler™可以大规模提供全面的物联网安全自动化。安全的设备注册和配置、自动化密码管理、策略驱动型加密和证书管理，以及无需人为干预就能向设备提供公钥基础架构 (PKI) 证书。

• 面向Microsoft Azure IoT的安全套件
• 通过面向Azure Sphee、Azure IoT Central、Azure IoT Hub、Azure Key Vault、Azure IoT Edge、Azure DPS、Microsoft Active Directory、Azure Event Hub数据隐私、Active Directory证书服务，以及Windows凭据管理器的连接器，增强微软客户和合作伙伴的安全性，以加速、优化并充分利用其物联网部署投资。
• 面向PTC ThingWorx的安全套件 
• 简化了ThingWorx和KeyScaler之间的集成，提供数据安全、设备认证、管理接口，以及设备授权。
• Amazon Web Services (AWS) IoT PKI连接器
• 此服务连接器利用AWS SDK，支持证书的配置、注销，以及“事物”的创建和证书分配。
• 增强型平台集成连接器
• 灵活的接口，可与任意外部平台和服务集成。针对发生在KeyScaler中的事件提供实时通知。
• 自动化证书管理
• 实现物联网设备和网关的自动化证书配置与管理。
• 内部私有PKI
• 客户可以生成自己的内部私有根证书授权中心和密钥，从而为设备和AWS IoT服务提供自签名证书。
• 安全软存储
• 为了防止证书被盗或未经授权使用，代理会以加密方式存储证书和相关密钥对。只有在KeyScaler服务器策略中定义的授权应用程序才能进行解密。
• 端到端数据安全
• 高效的策略驱动型精细加密技术，可在使用第三方网络和云服务时提供安全的端到端交付和存储。
• 支持硬件安全模块 (HSM)
• KeyScaler支持将nCipher Security和Thales/Gemalto硬件安全模块 (HSM) 作为信任根 (ROT)，为KeyScaler系统密钥、安全执行，以及私有PKI根CA密钥提供安全存储。
• HSM访问控制器 
• 能够使用KeyScaler API管理已连接的HSM，实现密钥生成、数据签名、数据加密和通用公钥存储。安全数据存储库提供集中式加密数据存储，用于安全存储可传输到授权实体的数据。
• PKI签名+
• 专为不适合采用动态设备密钥生成 (DDKG) 的低功耗设备而设计。使用具有自动身份验证密钥轮换策略的非对称密钥签名，确保设备身份的强劲识别。
• 自动化密码管理
• 自动设置和管理设备上的密码，并根据策略进行轮换，只允许拥有权限的个人访问。
• 开发工具
• 客户端SDK和开发库提供了相关方法，支持轻松集成到新应用和现有应用中。服务器端REST API简化了KeyScaler服务的使用。

STSAFE-A110安全芯片支持

• 与互连对象的STSAFE-A110信任根兼容
• 重新分配STSAFE-A110初始通用证书