控创推出IOT和工业4.0的最新嵌入式安全体系概念

控创安全解决方案，适用于所有基于最新一代Intel处理器的产品

作为全球领先的嵌入式计算技术(ECT)提供商，控创在德国纽伦堡举行的2017年Embedded World博览会上，首次发布了引领潮流的嵌入式安全体系概念。控创是全球最先提供整体方案的ECT提供商之一，为嵌入式系统提供设备级三重安全保护：BIOS安全，操作系统安全，以及应用程序安全。

控创使用Unified EFI和TCG的标准，为BIOS提供安全保护。控创Secure/Trusted Boot基于TPM2.0硬件，实现了平台的安全固件升级和保护引导机制。

控创全新的安全解决方案，可以立刻应用于控创基于第七代Intel® Core™ 和 Intel® Xeon®处理器（使用Kaby lake架构）以及最新一代Intel® Atom®, Celeron® 和 Pentium® 处理器(使用Apollo Lake架构)的所有产品。

控创Secure/Trusted Boot可以确保只有被授权和认证的程序在启动时运行，系统设备不会被未经授权而具有潜在危害的代码篡改，不会再出现对于BIOS或OS loader不必要的修改，控创Secure/Trusted boot不仅提供BIOS级别保护，也为保证安全操作系统的运行铺平了道路。

控创Secure-OS基于Windows 10 IOT；未来会被更安全的操作系统所替代。具体的Windows 10 IOT LTSB版本，是在Windows 10基础上专为物联网应用环境开发的版本。它为系统自身以及保护企业数据，提供了全面的安全机制。安全功能包括：安Secure Boot，BitLocker，Device Guard和Credential Guard，能够确保系统从启动到关闭一直处于被保护状态。

在应用级别，控创安全系统的概念依托于APPROTECT，APPROTECT于2016年推出，在TPM2.0基础上集成了安全芯片，结合软件框架为应用软件提供全面安全保护。控创APPROTECT以加密应用程序源代码的方式，使其无法被逆向工程(IP保护/逆向工程保护)。集成安全芯片持续不断地检查应用程序加密，以保证其只在指定的设备上运行（版权保护）。同时，监控应用程序的完整性，防止被篡改程序的执行。除了它的安全特性，控创APPROTECT可以帮助用户实现新的业务模式。例如，可以限制特定应用程序的运行时长和运行次数，测试版、软件许可证、预约模式都会变得更容易实现。

“安全在工业领域变得日益重要。解决方案提供商面临很多挑战，尤其是在嵌入式产品市场：他们必须在整个产品生命周期内提供实时安全防护，“控创软件产品经理Stefan Eberhardt说。”控创安全体系的概念，基于每一个单独部件，搭建综合安全系统，能够全面准确地满足客户的这些要求，同时可以根据客户的需求进行定制。“