ระหว่างส่ง
ลงนามและผนึกให้บอร์ดเดียว
เข้ารหัสด้วยกุญแจของบอร์ดปลายทาง ลงนามโดย Store และแนบตั๋วใช้ครั้งเดียว แพ็กเกจเดินทางผ่าน USB จากหน้า Store หรือผ่าน MQTTS และโค้ดชุดเดียวกันบนบอร์ดเป็นผู้เปิด
ความปลอดภัย
BENTO มีขึ้นเพื่อส่งมอบ AI สู่อุปกรณ์อย่างปลอดภัย หน้านี้อธิบายว่าอะไรทำงานอยู่ในรุ่นเผยแพร่สาธารณะแล้ววันนี้ อะไรสาธิตบนบอร์ดทดสอบแล้ว และอะไรยังเป็นงานข้างหน้า
ทุกคำกล่าวด้านความปลอดภัยต้องบอกว่าใช้กับบอร์ดรุ่นใด ฟีเจอร์ที่ทำงานบนบอร์ดทดสอบเครื่องเดียวจะไม่ถูกเรียกว่าพร้อมจำหน่าย
เราเผยแพร่ตัวเลขเฉพาะเมื่อวัดจริงแล้ว และบอกว่าวัดที่ไหนและเมื่อไร
การประมวลผลทำบนอุปกรณ์ และ Highlights เก็บเฉพาะผลลัพธ์โดยไม่มีข้อมูลที่บันทึกไว้
เราสร้างบน Infineon PSOC™ Edge E84 และสถาปัตยกรรมความปลอดภัยของชิป แทนการคิดค้นรากความเชื่อถือขึ้นเอง
ใช้งานได้แล้ววันนี้
สิ่งเหล่านี้อยู่ใน firmware และบริการที่ผู้คนใช้งานอยู่วันนี้
ประมวลผลบนอุปกรณ์แบบออฟไลน์: โมเดลทำงานบน NPU ของบอร์ดโดยไม่ต้องเชื่อมต่อคลาวด์
บันทึกเสียงเพื่อการฝึกเฉพาะเมื่อผู้พูดยินยอมบนหน้าเว็บ ส่วน Highlights ส่งเฉพาะผลลัพธ์โดยไม่ส่งข้อมูลที่บันทึกไว้
รุ่นปัจจุบันของ firmware มีบันทึกตัวตนและไฟล์แมนิเฟสต์ ตัวติดตั้งบนเบราว์เซอร์จึงติดตั้งบิลด์ที่ถูกต้องลงแต่ละบอร์ด
บอร์ดลงทะเบียนกับเจ้าของด้วยรหัสชิปใน Edge AI Store โดยการปล่อยสิทธิ์และการโอนทำผ่าน Store
Store, Trainer และเว็บไซต์นี้ให้บริการผ่าน HTTPS เท่านั้น และเมื่อเปิดการชำระเงิน ข้อมูลบัตรจะจัดการโดย Stripe และไม่ผ่านเซิร์ฟเวอร์ของเรา
การส่งมอบแบบผนึกและการเก็บโมเดลแบบเข้ารหัสบน BENTO HMI Kit: แต่ละแพ็กเกจเข้ารหัสด้วยกุญแจของบอร์ดนั้นพร้อมตั๋วใช้ครั้งเดียว ผ่าน USB หรือ MQTTS
BENTO ส่งมอบโมเดลอย่างไร
ใช้งานได้แล้ว
ห่วงโซ่การส่งมอบแบบผนึกนี้ทำงานแล้ววันนี้บน BENTO HMI Kit แต่ละขั้นปิดช่องทางโจมตีโมเดลหนึ่งช่องทาง
ทุกโมเดลมีลายเซ็นของ Store บอร์ดจึงบอกได้ว่า AI ของตนมาจากไหน
โมเดลที่ถูกแก้ไขจะถูกตรวจพบ
บอร์ดออกตั๋วใช้ครั้งเดียวเอง
แพ็กเกจที่ถูกดักจับนำมาใช้ซ้ำไม่ได้ เพราะตั๋วของแพ็กเกจนั้นถูกใช้ไปแล้ว
แพ็กเกจถูกเข้ารหัสด้วยกุญแจของบอร์ดปลายทาง
แพ็กเกจที่ถูกคัดลอกจะเปิดบนบอร์ดอื่นไม่ได้
โค้ดชุดเดียวกันบนบอร์ดเปิดแพ็กเกจได้ ไม่ว่าจะส่งมาทางใด
การดักจับระหว่างทางได้เพียงข้อมูลที่เข้ารหัส
แพ็กเกจถูกเปิดภายในคอร์ความปลอดภัยของบอร์ด ซึ่งเป็นที่เก็บกุญแจ
เป้าหมาย: กุญแจต้องไม่ออกจากคอร์ความปลอดภัย การลงนามอิมเมจแอปพลิเคชันและการล็อกคอนโซลซึ่งเป็นขั้นถัดไปในแผนงานจะทำให้เป้าหมายนี้สมบูรณ์
ตรวจลายเซ็นของ Store บนบอร์ดก่อนเขียนโมเดลลงหน่วยความจำ
โมเดลที่ไม่มีลายเซ็นหรือถูกแก้ไขจะไม่ถูกเขียน
เข้ารหัสและลงนามด้วยอัลกอริทึมมาตรฐานที่เผยแพร่สาธารณะ ส่วนการออกแบบการผนึกเราไม่ได้เผยแพร่
ระหว่างส่ง
เข้ารหัสด้วยกุญแจของบอร์ดปลายทาง ลงนามโดย Store และแนบตั๋วใช้ครั้งเดียว แพ็กเกจเดินทางผ่าน USB จากหน้า Store หรือผ่าน MQTTS และโค้ดชุดเดียวกันบนบอร์ดเป็นผู้เปิด
ขณะจัดเก็บ
จัดเก็บบนบอร์ดในรูปแบบเข้ารหัส ด้วยกุญแจที่เป็นของชิปตัวนั้นเท่านั้น ไฟล์ที่ถูกคัดลอกจึงเปิดที่อื่นไม่ได้ เมื่ออ่านกลับจาก BENTO HMI Kit เมื่อ 27 กันยายน 2569 ไฟล์ที่เก็บไม่มีชิ้นส่วนใดเลยจาก 21,817 ชิ้นของโมเดล
ขณะใช้งาน
ถอดรหัสเฉพาะในหน่วยความจำภายในชิปสำหรับ NPU Ethos™-U55 หากมีไบต์ใดถูกแก้ไข โมเดลจะไม่ถูกโหลด
ใช้งานได้แล้วทำงานบน BENTO HMI Kit: การติดตั้งแบบผนึกผ่าน MQTTS ตั้งแต่ 21 กันยายน 2569 และผ่าน USB จาก Edge AI Store พร้อมจัดเก็บแบบเข้ารหัส ตั้งแต่ 27 กันยายน 2569 อุปกรณ์ BENTO ทุกเครื่องที่ส่งมอบตั้งค่า secure boot และปิดพอร์ตดีบักไว้แล้ว อย่างไรก็ตาม จนกว่าจะเผยแพร่การล็อกคอนโซล โค้ดที่รันผ่านคอนโซลของบอร์ดเองยังเข้าถึงโมเดลที่กำลังทำงานได้
เมื่อส่งมอบ และขั้นถัดไป
Secure boot: ตรวจอิมเมจของคอร์ความปลอดภัยด้วย OEM key ของเราก่อนเริ่มทำงาน ในอุปกรณ์ BENTO ทุกเครื่องที่ส่งมอบ
สถานะวงจรชีวิตสำหรับการผลิต พร้อมปิดพอร์ตดีบักของส่วนที่ถือกุญแจ ในทุกเครื่องที่ส่งมอบ
ขั้นถัดไป: อิมเมจแอปพลิเคชันและ Cortex®-M55 ที่ลงนาม และการล็อกคอนโซล
บังคับรับเฉพาะโมเดลที่ลงนามและผนึก ในทุกเครื่องที่ส่งมอบ
ซิลิคอน
BENTO ทำงานบน PSOC™ Edge E84 ของ Infineon ซึ่งมี Arm® Cortex®-M55 พร้อม NPU Arm® Ethos™-U55 และ Arm® Cortex®-M33 การรับรองด้านความปลอดภัยเป็นของซิลิคอนของ Infineon ส่วน BENTO สร้างต่อยอดบนการรับรองเหล่านั้นโดยไม่ได้อ้างว่าเป็นของตนเอง
แจ้งช่องโหว่
หากคุณพบปัญหาด้านความปลอดภัยใน BENTO, Edge AI Store, Edge AI Trainer หรือเว็บไซต์นี้ โปรดแจ้งเราเป็นการส่วนตัวก่อนแจ้งผู้อื่น
เราจะตอบรับรายงาน แจ้งความคืบหน้า และให้เครดิตแก่คุณหากต้องการ