智慧云联 iSenseLink

方案简介

SOLUTIONS

智慧云联是一个安全物联网智能硬件管理平台，以安全为内在基因，从硬件设备、智能APP端到云，提供一体全套的安全解决方案，全套方案均通过国密安全认证，基于安全密钥管理体系，可以支持智能设备的快速安全联网、可信远程控制和可靠远程管理。随着物联网设备逐步普及，大众对个人信息安全逐步的重视，物联网设备的安全管控也应需而生。智慧云联平台，具备物联网智能硬件设备全品类支持能力，从智能门锁，保险柜，空气消毒机，摄像头，存储盒子等户家安全智能家居设备；到智慧酒店，公寓，企业，政府等对集中安全管控要求更高的公共或半公共场合的集中智能设备；以及智能医疗，智慧城市和工业物联网等多领域的智能设备支持。智慧云联平台可以支持设备所有者，安全快捷的实现设备的远程控制，设备控制权和数据的对外授权和加密分享。

智能设备端

采用通过国密认证的安全芯片作为主控，内置TDM-OS安全操作系统，国密认证的可信内核和可信执行环境（TEE），程序加载、运行和用户信息均在安全芯片内，可有效抵御硬件分析，软件破解等各种攻击，从而支持设备固件可信，远程数据可信以及设备数据保密。安全主控均带有默认的出厂数字证书，为通过国密二级认证的Virbox DOE安全授权CA加密机签发，确保设备身份唯一，不可伪造，且可原生支持DOE密钥管理体系，为可靠接入智慧云联平台的身份凭证。

-- 安全主控 --

-- 安全联网模块 --

轻量级，快速接入智慧云联平台的智能联网模块，可支持智能设备在不添加安全芯片，无需更改主体硬件方案的基础上，安全快速的接入智慧云联平台。在普通联网模块上，植入T0 SDK 安全固件包，即可支持智慧云联平台的设备注册，登录，以及密钥授权和管理，从而实现可靠的远程控制和平台设备互联。

-- 国密 Vcard --

经国密认证的Virbox Vcard不可复制卡, 开锁密钥永不出芯片，卡号身份唯一，非对称加密挑战响应机制，确保卡片不可复制。

APP端

安全智能设备管理终端，为卡片化全品类支持框架，可快速添加同品类新型号智能设备，通过云端动态下发Profile和UI，支持不升级APP，即可快速添加新型号智能设备。

内置DOE SDK包，结合DOE可信云服务，支持全套密钥安全管理体系。通过智慧云联APP，可以快速的添加智能设备，通过云服务进行安全远程控制及设备的控制授权管理。智慧云联APP同时支持账号密钥备份和授权，即使丢失手机，不在设备本地，异地也可快速恢复账号对应的设备管理权限。

服务器端

智慧云联安全硬件管理平台服务，支持DOE可信云服务，后台为通过国密二级认证的Virbox DOE服务器密码机。智能设备和APP 均内置了Virbox DOE客户端，能够原生保护智慧云联平台上的物联网设备产生的所有用户数据，可实现智能设备的数据加密通信，可靠远程控制和设备授权控制。