科普丨防止假装电子产品：物联网设备制造商的4种安然解决筹划

根据经济互助与发展组织(OECD)的数据，假冒消费品占天下总体贸易的3%以上。

调查结果显示，电子产品已经是2020年假冒产品中的第五大。
在这方面，代工做事为消费者和物联网设备制造商带来了一些固有的假造风险。
本篇文章磋商了外包生产的风险，以及一些安全防护的办理方案，以保护您的智能家居产品、家电、医疗设备、可穿着设备和其他物联网小工具免受盗版危害。

消费电子产品假冒的危害

经合组织和欧盟知识产权局(EUIPO)发布的关于假冒和盗版商品的报告估计，2016年环球入口假冒商品的代价为5,090亿美元，假冒电子产品占总代价的12%。
假冒产品会在很多方面危害原始设备制造商。
假冒发卖减少了合法知识产权持有者的利润，并增加了有缺陷的假冒零部件所需的维修和掩护本钱——更不用说与试图识别假冒产品干系的用度了。
当骗子发卖不合格产品时，设备制造商的品牌代价也受到了打击。
如果假冒产品进入供应链，如果无法证明克隆部件的来源，设备制造商可能面临任务问题。
假冒产品也会给消费者带来严重的安全风险，由于它们不像正版电子产品那样受到严格的合规、安全和质量检讨。

设备于代工阶段的假冒风险

生产做事外包使得物联网设备制造变得大略。
对付有创新想法的人来说，创造打破性的产品，雇佣代工，并在环球范围内扩大生产是相对随意马虎的。
然而，在没有对做事供应商进行适当审查的情形下，代工制造的便利性可能会带来假造的风险，包括：

克隆—代工厂商可以造孽复制物联网产品

可以在外包过程中复制软件

原装硬件部件可以用赝品更换

代工可能会超出约定配额过度生产您的物联网设备

产品在供应链中可能被修改，从而暴露知识产权(IP)

如果在物联网产品制造过程中，赝品渗透到产品生命周期中，消费者就很难区分真假。

外包制造中防止物联网设备假冒的4种方法 对付物联网设备制造商来说，面临的最关键制造寻衅之一是在外包生产过程中保护知识产权，并防止敲诈活动。
以下是利用代工时防止最常见的物联网设备假造企图的四种方法：

一、启用芯片部件的发货跟踪

有许多不可靠的代工生产超出商定配额的产品，或利用假冒零部件生产产品的例子。
为无线片上系统(SoC)和模块分配独特的部件号，可以跟踪代工订购的零件数量。
如果发货量超过了约定的生产配额，就有假冒的风险。
另一方面，如果代工业者订购的Silicon Labs原始部件少于约定的数量，就可以疑惑您的产品中利用了假冒部件。
通过在我们工厂为您的Silicon Labs无线和MCU硬件上编程独特的部件编号，您可以跟踪芯片部件的发货量，并降落外包制造中的假冒风险。

二、软件交付生产前的保护

在代工过程中，软件很随意马虎被复制和克隆，这可能会暴露您的IP并使其成为假造的工具。
那么如何在外包生产过程中保护软件呢？唯一真正安全的选择需包含：

在无线和MCU硬件上Pre-flashing一个安全的勾引加载程序

将您的软件发送给代工厂之前对其进行加密

将自定义公钥和私钥存储在硬件上的安全区域

现在，您的软件在全体外包生产过程中都受到保护，这降落了物联网设备假造的风险。
但是如何简化这个繁芜的过程呢？通过利用Silicon Labs的自定义部件制造做事(CPMS)，您可以安全地在硬件上配置一个安全勾引加载程序，将安全勾引公钥注入一次性可编程(OTP)内存，并设置安全勾引OTP标志。
CPMS许可您在完备保密的情形下，在不须要第三方和大量投资的情形下，在我们的工厂安全、快速、经济高效地定制无线和MCU芯片。

三、设置修改检测

当您的产品经由外包生产和供应链的弯曲路径时，它们必须经受住修改的考试测验。
如果产品不能阻挡修改，假冒产品的风险就会显著增加。
Silicon Labs的定制部件制造做事使您能够在芯片制造过程中在无线和MCU硬件上设置精确的修改检测功能。
直不雅观的CPMS Web门户可以帮助您导航防修改设置，以保护您的产品免受最繁芜的修改攻击，并在外包制造期间及往后减少假造风险。

四、为您的产品分配安全、唯一的身份

避免假冒的终极方法是为产品分配一个唯一的身份，并在生产期间以及用户开始利用该设备之后通过安全做事器启用云认证。
只有通过唯一身份认证的设备才能访问生态系统，这是一种避免假冒产品的有效方法。

这项作业的寻衅在于如何天生一个真正独特的产品标识符并对其进行适当的保护。

为了简化物联网设备制造商的安全和唯一的产品标识符，Silicon Labs供应了Secure Vault办理方案，该办理方案供应了一个硬件信赖根锚，以形成独特的产品级别标识。
独特的产品标识被安全地放置在Silicon Labs无线和MCU SoC和模块中。

此安全标识是实行安全身份认证的关键。
一旦产品利用带有Silicon Labs安全标识的Secure Vault部件制造出来，就可以在产品生命周期内的任何时候对其进行身份验证。
可以从产品和Silicon Labs认证威信机构网站远程要求生产认证链。
一旦检索到该链，就可以用它来验证该设备是由Silicon Labs生产的，从而验证该设备的真实性。
利用安全身份可供应最高级别的安全性，以避免物联网设备假造。

有了CPMS，您可以在Silicon Labs工厂的无线MCU上快速且低成本地供应一个唯一、安全的身份，确保您的产品在制造过程中是安全的，并确保进入您的生态系统的设备是真实的。

免责声明：凡注明为其它来源的信息均转自其它平台，目的在于通报更多信息，并不代表本站不雅观点及态度。
若有侵权或异议请联系我们处理。