AuthenTec：行動和消費性裝置的嵌入式安全設計

AuthenTec行銷總監　Surya Hotha

AuthenTec是領先的安全與身分辨識管理解決方案供應商，可針對消費性、企業、以及政府機構等各種應用提供完備方案。我們的產品組合包括智慧型指紋辨識感測器、身分辨識管理軟體、以及行動和消費性電子產品用的嵌入式安全技術。

AuthenTec成立於1998年，已出貨了超過1億顆的指紋辨識感測器，其中有1,300萬顆是用在行動電話中，客戶有惠普、三星、華碩、聯想、宏達電、戴爾等一線品牌大廠。近來，我們還購併了SaftNet公司的嵌入式產品部門，以及與另一家指紋晶片業者Upek合併，成為全球最大的指紋感測器與指紋辨識管理軟體供應商。

透過完備的產品組合，AuthenTec可實現整個端到端的安全性。以智慧型感測器為基礎，我們有功能完整的TureSuite行動軟體平台、能與VPN客戶端緊密結合，以強化客戶端應用程式。此外，我們還可針對Android開發社群提供生物辨識(biometric) API。

另外，購併SafeNet的嵌入式產品後，現在我們也擁有可保護產品免受軟/硬體攻擊的SafeZone安全平台、SafeXcel硬體加速器、以及強化端到端安全通訊的SafeXcel行動封裝引擎(Mobile Packet Engine)。

AuthenTec的嵌入式安全解決方案包含軟體和硬體，可廣泛應用在電信與企業網路、ASIC/FPGA半導體晶片、可信任平台、WiMAX/LTE Femtocell、儲存裝置、以及智慧電表等各類市場。

我們可提供多項嵌入式軟體開發工具，其中QuickSec是一套完整的IPSec安全開發套件，提供OEM廠商進階的保護，可靠性，及高效能的網路產品開發方案，以及DRM(數位版權管理) Fusion管理套件、SafeZone安全平台中介軟體方案。

在硬體方面，AuthenTec可提供SafeXcel矽晶IP，可用來將安全功能內建於系統單晶片上。它包含了對稱與非對稱加密核心、隨機數字產生器、Ipsec安全協定封裝引擎、以及MACsec安全協定封裝引擎等。這是已經通過矽晶驗證，且立即可用的實體IP，已獲得德州儀器、ARM、AMD、AMCC等半導體廠商用來開發新一代ASIC和FPGA設計。

另一方面，隨著越來越多人使用行動裝置，其內容安全保護的議題將會越來越重要，因為，一旦當日新月異的行動裝置被廣泛應用時，其所暴露的內容風險指數也將隨之增加。因此，對於企業用戶和普通消費者來說，知道如何保護行動裝置的內容安全是絕對必要的。

AuthenTec的行動IP解決方案可為數據通訊介面、無線電介面、以及SoC平台提供各層面的保護。因此，透過我們的感測器、軟體、以及服務，不管是從雲端的企業伺服器、到嵌入式安全終端裝置，AuthenTec都有各式方案，提供滴水不露的保護。

此外，在行動DRM解決方案，AuthenTec可提供涵蓋了客戶端與伺服器端的DRM Fusion方案。這是一套端對端DRM解決方案，Fusion可以為包含電視、個人電腦及行動在內等的任何平台建立實況與隨選服務。利用Fusion就能實現整個DRM流程：從內容保護、版權建立、版權及條件管理，到授權的產生及傳遞。已授權的內容可以透過任何IP網路傳遞到具有用戶端DRM功能的固定或行動裝置。

其中，DRM Fusion Agent(代理程式)是一套完整的客戶端軟體，可支援微軟PlayReady、WMDRM、OMA 1.0、以及OMA 2.x。現在DRM Fusion Agent已可在Android和iPhone上執行，透過App Store下載，客戶再以此進行最終的使用者介面客製化以及應用程式整合便可使用。它能提供強韌的安全性與標準一致性，以保護DRM授權密鑰、DRM內容、以及儲存在PlayReady HDS檔案的授權密鑰。有2種方式可將DRM Fusion Agent進行整合，一是與第三方的行動媒體播放器整合、另一種是與平台的原生媒體播放器整合。

此外，針對QuickSec在Android上的應用，QuickSec是一具備完整功能的VPN客戶端軟體，支援IKEv2和MOBIKE，可與所有主要的VPN閘道器互通，能輕鬆地進行客製化，以符合裝置業者的需求，並強化企業安全性。

雖然Android 2.x版具內建的IPSec客戶端，不過由於缺少Xauth/Mode配置、IKEv2、EAP-based認證、雙向認證、以及互通性等多種功能，因此對於企業VPN存取應用來說，仍嫌不夠。

AuthenTec擁有超過20年的領先VPN技術，隨著Android和iPhone智慧型手機的快速成長，相關的VPN應用亦將隨之興起，對此，我們也都已能提供完備的解決方案。

總結來說，AuthenTec可提供完備的行動安全方案。其中有DRM Fusion Agent和Fusion Server，可支援多種DRM技術，同時還有可下載的DRM Fusion Agent供Android和iOS之用。針對Android和其他行動平台，有QuickSec行動VPN客戶端程式。而SafeZone中介軟體可為行動裝置提供安全開機、安全儲存功能。此外，還有安全硬體IP，可與SafeZone/QuickSec工具套件無縫整合。這些技術都是以授權方式提供給客戶。