Services ICP

Certification et sécurisation des appareils

Les services CommScope PKI (infrastructure à clé publique) permettent aux fabricants d’électronique grand public de sécuriser l’accès au contenu premium.

Nous testons et délivrons des certificats pour les appareils afin d’activer l’authentification pour une utilisation sur les réseaux. Cette couche supplémentaire de sécurité permet d’identifier les appareils à l’aide d’un identifiant unique et d’améliorer la protection des appareils contre les attaques de piratage.

Le Centre CommScope PKI est l’un des plus grands producteurs au monde de clés et de certificats pour les périphériques matériels, avec plus de 30 années d’expérience en gestion PKI, plus de 65 milliards de dollars de contenu sous protection chaque année, et plus de 2,3 milliards de certificats numériques délivrés. Il est responsable de la gestion du cycle de vie de la PKI pour des centaines de millions d’appareils, y compris les décodeurs de câble, de télécommunications et de satellite, les modems de câble et DSL, les téléphones portables, les lecteurs multimédias portables, les radios bidirectionnelles, les serveurs vidéo/données et d’infrastructure.

Le Centre CommScope PKI est un opérateur CBRS CA racine pour le Wireless Innovation Forum (WInnForum), et un sous-CA pour DOCSIS® 3.0/3.1, OpenCable™, PacketCable™, MediaKind CAS, Microsoft PlayReady®, et les décodeurs et modems de câble Liberty Global. Il fournit également des CA racines et des sous-CA pour les CAS, l’infrastructure vidéo et les systèmes de signature de code de nombreux opérateurs de réseau.

Caractéristiques

Gestion des données PKI de bout en bout pour la fabrication

• Génération de données dans une installation sécurisée
• Distribution sécurisée des données aux usines
• Approvisionnement des données aux appareils
• Mesures anti-clonage
• Surveillance de l’utilisation
• Distribution de données de sécurité tiers
• Gestion de l’identité du périphérique

Services en ligne de PKI

• Mise à jour des données de sécurité et de configuration pour les périphériques sur le terrain
• Gestion des autorités de certification racine et subordonnées pour les écosystèmes du secteur
• Génération de clé et/ou de certificat en ligne avec gestion de l’identité du périphérique
• Publication et hébergement de la liste de révocation des certificats

Sécurisation de la signature et du débogage de code

• Signature de code avec des signatures numériques standard basées sur RSA et personnalisées
• Chiffrement et déchiffrement AES
• Jeton d’accès signé pour le débogage sécurisé
• Génération et livraison de clés JTAG chiffrées
• Accès utilisateur et contrôle d’accès à plusieurs niveaux

Licences de fonctionnalité

• Contrôle des fonctionnalités logicielles et matérielles
• Licences spécifiques au périphérique
• Fonctions de marche/arrêt et de capacité
• Licences prépayées et postpayées
• Attribution de licences d’usine grand volume
• Génération et mise à jour manuelles et automatiques des licences
• Génération et mise à jour de licences par lots
• Piste d’audit complète du crédit de licence

Services d’autorisation de bout en bout

• Autorisation par satellite et par câble
• Mappage de canal
• Gestion du guide de programme électronique
• Services du système de facturation

Services d’hébergement

• Surveillance proactive et remontée
• Gestion des raccordements
• Gestion des logiciels antivirus
• Site de reprise après sinistre à distance

Alimentation redondante et connexion Internet

• Plateforme haute disponibilité

Services de conseil en sécurité

• Conception et protocoles du système PKI
• Services de signature de code, licences logicielles et conception de système de débogage sécurisé
• Analyse de la sécurité et des menaces
• Analyse des vulnérabilités
• Aide à la conception de systèmes internes de gestion des droits numériques (DRM)
• Intégration de la DRM externe et du système d’accès conditionnel (CAS)