AuthenTec：移动和消费性装置的嵌入式安全设计

AuthenTec行销总监　Surya Hotha

AuthenTec是领先的安全与身份识别管理解决方案供应商，可针对消费性、企业、以及政府机构等各种应用提供完备方案。我们的产品组合包括智能指纹识别传感器、身份识别管理软件、以及移动和消费性电子产品用的嵌入式安全技术。

AuthenTec成立于1998年，已出货了超过1亿颗的指纹识别传感器，其中有1,300万颗是用在移动电话中，客户有惠普、三星、华硕、联想、宏达电、戴尔等一线品牌大厂。近来，我们还购并了SaftNet公司的嵌入式产品部门，以及与另一家指纹芯片业者Upek合并，成为全球最大的指纹传感器与指纹识别管理软件供应商。

透过完备的产品组合，AuthenTec可实现整个端到端的安全性。以智能传感器为基础，我们有功能完整的TureSuite移动软件平台、能与VPN客户端紧密结合，以强化客户端应用程序。此外，我们还可针对Android开发社群提供生物识别(biometric) API。

另外，购并SafeNet的嵌入式产品后，现在我们也拥有可保护产品免受软/硬件攻击的SafeZone安全平台、SafeXcel硬件加速器、以及强化端到端安全通讯的SafeXcel移动封装引擎(Mobile Packet Engine)。

AuthenTec的嵌入式安全解决方案包含软件和硬件，可广泛应用在电信与企业网络、ASIC/FPGA半导体芯片、可信任平台、WiMAX/LTE Femtocell、存储装置、以及智能电表等各类市场。

我们可提供多项嵌入式软件开发工具，其中QuickSec是一套完整的IPSec安全开发套件，提供OEM厂商进阶的保护，可靠性，及高效能的网络产品开发方案，以及DRM(数码版权管理) Fusion管理套件、SafeZone安全平台中介软件方案。

在硬件方面，AuthenTec可提供SafeXcel矽晶IP，可用来将安全功能内建于系统单芯片上。它包含了对称与非对称加密核心、随机数字产生器、Ipsec安全协定封装引擎、以及MACsec安全协定封装引擎等。这是已经通过矽晶验证，且立即可用的实体IP，已获得德州仪器、ARM、AMD、AMCC等半导体厂商用来开发新一代ASIC和FPGA设计。

另一方面，随着越来越多人使用移动设备，其内容安全保护的议题将会越来越重要，因为，一旦当日新月异的移动设备被广泛应用时，其所暴露的内容风险指数也将随之增加。因此，对于企业用户和普通消费者来说，知道如何保护移动设备的内容安全是绝对必要的。

AuthenTec的移动IP解决方案可为数据通讯界面、无线电界面、以及SoC平台提供各层面的保护。因此，透过我们的传感器、软件、以及服务，不管是从云端的企业服务器、到嵌入式安全终端装置，AuthenTec都有各式方案，提供滴水不露的保护。

此外，在移动DRM解决方案，AuthenTec可提供涵盖了客户端与服务器端的DRM Fusion方案。这是一套端对端DRM解决方案，Fusion可以为包含电视、个人电脑及移动在内等的任何平台建立实况与随选服务。利用Fusion就能实现整个DRM流程：从内容保护、版权建立、版权及条件管理，到授权的产生及传递。已授权的内容可以透过任何IP网络传递到具有用户端DRM功能的固定或移动设备。

其中，DRM Fusion Agent(代理程序)是一套完整的客户端软件，可支持微软PlayReady、WMDRM、OMA 1.0、以及OMA 2.x。现在DRM Fusion Agent已可在Android和iPhone上执行，透过App Store下载，客户再以此进行最终的使用者界面定制化以及应用程序整合便可使用。它能提供强韧的安全性与标准一致性，以保护DRM授权密钥、DRM内容、以及存储在PlayReady HDS档案的授权密钥。有2种方式可将DRM Fusion Agent进行整合，一是与第三方的移动媒体播放器整合、另一种是与平台的原生媒体播放器整合。

此外，针对QuickSec在Android上的应用，QuickSec是一具备完整功能的VPN客户端软件，支持IKEv2和MOBIKE，可与所有主要的VPN闸道器互通，能轻松地进行定制化，以符合装置业者的需求，并强化企业安全性。

虽然Android 2.x版具内建的IPSec客户端，不过由于缺少Xauth/Mode配置、IKEv2、EAP-based认证、双向认证、以及互通性等多种功能，因此对于企业VPN存取应用来说，仍嫌不够。

AuthenTec拥有超过20年的领先VPN技术，随着Android和iPhone智能手机的快速成长，相关的VPN应用亦将随之兴起，对此，我们也都已能提供完备的解决方案。

总结来说，AuthenTec可提供完备的移动安全方案。其中有DRM Fusion Agent和Fusion Server，可支持多种DRM技术，同时还有可下载的DRM Fusion Agent供Android和iOS之用。针对Android和其他移动平台，有QuickSec移动VPN客户端程序。而SafeZone中介软件可为移动设备提供安全开机、安全存储功能。此外，还有安全硬件IP，可与SafeZone/QuickSec工具套件无缝整合。这些技术都是以授权方式提供给客户。