nTropy.io是Thales（泰雷兹）技术合作伙伴，拥有成熟的 PKI 和物联网专业知识，可提供咨询和实施服务。本文探讨了 nTropy 如何利用 Thales Luna HSM 成功设计解决方案，将可穿戴医疗设备的关键注射材料速度提高 20 倍。

虽然可穿戴医疗设备可以拯救生命，但它们也带来了一系列独特的网络安全挑战。能够跟踪、分析和使用准确的信息对于确保患者的健康至关重要。每个设备都依靠无线数据传输将收集到的数据转发回患者的手机或其他监控工具。

不幸的是，无线数据很容易受到黑客攻击和利用。潜在的黑客可能会损害设备的完整性和安全性，或者访问存储在服务器上的机密患者记录。

由于这些原因，医疗设备安全是重中之重。为了更好地防范这些威胁，医疗设备生产商越来越多地寻求使用公钥基础设施 (PKI) 来保护其设备。PKI 是一种值得信赖且广泛使用的加密实践，可保护数据和用户的完整性。首先，它对医疗设备和任何主机系统之间的敏感数据传输进行加密。其次，PKI 还依赖密钥和证书协议来验证设备和用户的访问凭据。

为了使用 PKI 保护医疗设备，每个设备都需要在制造过程中嵌入某些组件（证书、密钥）。然而，医疗设备生产商和合约制造商通常都不专业或不了解这一可信过程到底应该如何发生。

鉴于 nTropy.io 等第三方公司在 PKI 和 IOT 方面的专业知识，这就是他们发挥作用的地方。他们为医疗技术、V2X 和工业制造领域的客户提供安全解决方案。nTropy 使用其专利解决方案rTery为设备开发了独特的 PKI 注入功能。这种可扩展的引擎可以在生产的物理组装阶段将数十万个数字证书和密钥注入每个设备的芯片中。使用 rTery，制造商可以在生产期间执行大规模预生成的密钥捆绑安装，速度比以前快 20 倍。

每个密钥包注入都是唯一的且加密强度高，从而提高了针对物联网设备泄露的“防御深度”保护。鉴于加密/解密设备数据和执行证书签名依赖密钥，确保其完整性至关重要。可以利用Thales Luna HSM等硬件安全模块 (HSM)来生成和安全存储加密密钥。Luna HSM 通过在高保证、防篡改且经过 FIPS 140-2 验证的设备中管理加密密钥，在物理和逻辑上添加安全层。即使发生泄露，使用 HSM 也可以保护加密数据，因为解密密钥是单独存储的。

结果？现在，使用既定的 PKI 标准可以更好地保护和信任医疗传感器，以确保对其他设备进行正确的身份验证，提供端到端加密，然后在数据到达经过验证的位置时派生密钥来解密数据。

Thales 和 nTropy.io 都非常自豪能够帮助保护患者健康数据免受安全威胁。

作为Thales的合作伙伴，揽阁信息已经基于Luna HSM为众多客户提供定制化解决方案，欢迎联系我们获取专业服务。

揽阁信息可提供的部分安全产品和解决方案信息

联系揽阁信息，您可以获取到更多满足全球合规性要求的信息安全产品资料，以及相关的整体解决方案的相关资料。如：

• 数据库访问控制：揽阁LGPAC系统

• 通用HSM：Luna HSM、ProtectServer HSM

• 支付HSM：payShield 10K

• KMS产品：CipherTrust Manager、Vormetric、KeySecure

• 数据保护：应用层数据加密、数据库加密、令牌化（Tokenization）、透明加密

• 网络传输加密：Thales High Speed Encryption（HSE）

• 身份认证：STA、SAS、USB令牌、智能卡、OTP令牌、手机令牌、虚拟智能卡、FIDO2、读卡器

您还可以得到揽阁信息所提供的优质服务。

揽阁信息 · 值得您信赖的信息安全顾问！

相关阅读

• SK Telecom与Thales合作开发后量子密码学

• Luna HSM v7.8.4 和 Luna HSM Universal Client v10.7 现已推出

• 勒索软件制裁：有什么影响？

• 不断变化的数据保护法规表明为什么企业必须将隐私置于核心位置

• Thales提前完成收购Imperva交易