Keyscaler

KeyScaler™可以大规模提供全面的物联网安全自动化。安全的设备注册和配置、自动化密码管理、策略驱动型加密和证书管理，以及无需人为干预就能向设备提供公钥基础设施（PKI）证书。

• 面向Microsoft Azure IoT的安全组件
• 通过面向Azure Sphee、Azure IoT Central、Azure IoT Hub、Azure Key Vault、Azure IoT Edge、Azure DPS、Microsoft Active Directory、Azure Event Hub数据隐私、活动目录证书服务，以及Windows凭据管理器的连接器，帮助微软客户和合作伙伴提供安全性，以加速、优化和利用各自在物联网部署方面的投资。
• 面向PTC ThingWorx的安全组件 
• 简化了ThingWorx和KeyScaler之间的集成，提供数据安全、设备认证、管理接口，以及设备授权。
• Amazon Web Services（AWS）IoT PKI连接器
• 使用AWS SDK的服务连接器，支持证书配置、注销，以及“事物”创建和证书分配。
• 增强型平台集成连接器
• 灵活的接口，可与任意外部平台和服务集成。针对发生在KeyScaler中的事件提供实时通知。
• 自动化证书管理
• 针对物联网设备和网关实现自动化证书配置和管理。
• 内部私有PKI
• 客户可生成自己的内部私有根证书授权中心和密钥，用于向设备和AWS IoT服务提供自签名证书。
• 安全软存储
• 为了防止证书被盗或未经授权使用，代理以加密方式存储证书和相关密钥对。描述仅适用于KeyScaler服务器策略中定义的授权应用程序。
• 端到端数据安全
• 高效的策略驱动型精细加密技术，可在使用第三方网络和云服务时提供安全的端到端交付和存储。
• 支持硬件安全模块 (HSM)
• KeyScaler支持将nCipher Security和Thales/Gemalto硬件安全模块（HSM）作为可信根（ROT），为KeyScaler系统密钥、安全执行，以及私有PKI根CA密钥提供安全存储。
• HSM访问控制器 
• 能够使用KeyScaler API管理已连接的HSM，确保密钥生成、数据签名、数据加密和通用公钥存储。安全数据存储库提供集中式加密数据存储，用于安全存储可传输到授权实体的数据。
• PKI签名+
• 专为不适合采用动态设备密钥生成 (DDKG) 的低功耗设备而设计。使用非对称密钥签名和自动身份验证密钥轮换策略，实现强劲的设备身份识别。
• 自动化密码管理
• 自动设置和管理设备上的密码，并根据策略进行轮换，确保只有拥有权限的个人才能访问。
• 开发工具
• 客户端SDK和开发库提供了相关方法，支持轻松集成到新应用和现有应用中。服务器端REST API让我们能够轻松使用KeyScaler服务。