ความปลอดภัย

BENTO ปกป้องโมเดลอย่างไร

BENTO มีขึ้นเพื่อส่งมอบ AI สู่อุปกรณ์อย่างปลอดภัย หน้านี้อธิบายว่าอะไรทำงานอยู่ในรุ่นเผยแพร่สาธารณะแล้ววันนี้ อะไรสาธิตบนบอร์ดทดสอบแล้ว และอะไรยังเป็นงานข้างหน้า

หลักการกล่าวอ้างด้านความปลอดภัยของเรา

ระบุรุ่นบอร์ดเสมอ

ทุกคำกล่าวด้านความปลอดภัยต้องบอกว่าใช้กับบอร์ดรุ่นใด ฟีเจอร์ที่ทำงานบนบอร์ดทดสอบเครื่องเดียวจะไม่ถูกเรียกว่าพร้อมจำหน่าย

วัดก่อนเผยแพร่

เราเผยแพร่ตัวเลขเฉพาะเมื่อวัดจริงแล้ว และบอกว่าวัดที่ไหนและเมื่อไร

ส่งออกให้น้อยที่สุด

การประมวลผลทำบนอุปกรณ์ และ Highlights เก็บเฉพาะผลลัพธ์โดยไม่มีข้อมูลที่บันทึกไว้

สร้างบนซิลิคอนที่พิสูจน์แล้ว

เราสร้างบน Infineon PSOC™ Edge E84 และสถาปัตยกรรมความปลอดภัยของชิป แทนการคิดค้นรากความเชื่อถือขึ้นเอง

ใช้งานได้แล้ววันนี้

อยู่ในรุ่นเผยแพร่แล้ว

สิ่งเหล่านี้อยู่ใน firmware และบริการที่ผู้คนใช้งานอยู่วันนี้

  • ใช้งานได้แล้ว

    ประมวลผลบนอุปกรณ์แบบออฟไลน์: โมเดลทำงานบน NPU ของบอร์ดโดยไม่ต้องเชื่อมต่อคลาวด์

  • ใช้งานได้แล้ว

    บันทึกเสียงเพื่อการฝึกเฉพาะเมื่อผู้พูดยินยอมบนหน้าเว็บ ส่วน Highlights ส่งเฉพาะผลลัพธ์โดยไม่ส่งข้อมูลที่บันทึกไว้

  • ใช้งานได้แล้ว

    รุ่นปัจจุบันของ firmware มีบันทึกตัวตนและไฟล์แมนิเฟสต์ ตัวติดตั้งบนเบราว์เซอร์จึงติดตั้งบิลด์ที่ถูกต้องลงแต่ละบอร์ด

  • ใช้งานได้แล้ว

    บอร์ดลงทะเบียนกับเจ้าของด้วยรหัสชิปใน Edge AI Store โดยการปล่อยสิทธิ์และการโอนทำผ่าน Store

  • ใช้งานได้แล้ว

    Store, Trainer และเว็บไซต์นี้ให้บริการผ่าน HTTPS เท่านั้น และเมื่อเปิดการชำระเงิน ข้อมูลบัตรจะจัดการโดย Stripe และไม่ผ่านเซิร์ฟเวอร์ของเรา

  • ใช้งานได้แล้ว

    การส่งมอบแบบผนึกและการเก็บโมเดลแบบเข้ารหัสบน BENTO HMI Kit: แต่ละแพ็กเกจเข้ารหัสด้วยกุญแจของบอร์ดนั้นพร้อมตั๋วใช้ครั้งเดียว ผ่าน USB หรือ MQTTS

BENTO ส่งมอบโมเดลอย่างไร

ใช้งานได้แล้ว

หกขั้นจาก Store ถึงบอร์ด

ห่วงโซ่การส่งมอบแบบผนึกนี้ทำงานแล้ววันนี้บน BENTO HMI Kit แต่ละขั้นปิดช่องทางโจมตีโมเดลหนึ่งช่องทาง

  1. 1

    Store ลงนาม

    ทุกโมเดลมีลายเซ็นของ Store บอร์ดจึงบอกได้ว่า AI ของตนมาจากไหน

    โมเดลที่ถูกแก้ไขจะถูกตรวจพบ

  2. 2

    บอร์ดออกตั๋ว

    บอร์ดออกตั๋วใช้ครั้งเดียวเอง

    แพ็กเกจที่ถูกดักจับนำมาใช้ซ้ำไม่ได้ เพราะตั๋วของแพ็กเกจนั้นถูกใช้ไปแล้ว

  3. 3

    ผนึกให้บอร์ดเดียว

    แพ็กเกจถูกเข้ารหัสด้วยกุญแจของบอร์ดปลายทาง

    แพ็กเกจที่ถูกคัดลอกจะเปิดบนบอร์ดอื่นไม่ได้

  4. 4

    USB หรือ MQTTS

    โค้ดชุดเดียวกันบนบอร์ดเปิดแพ็กเกจได้ ไม่ว่าจะส่งมาทางใด

    การดักจับระหว่างทางได้เพียงข้อมูลที่เข้ารหัส

  5. 5

    คอร์ความปลอดภัยเป็นผู้เปิด

    แพ็กเกจถูกเปิดภายในคอร์ความปลอดภัยของบอร์ด ซึ่งเป็นที่เก็บกุญแจ

    เป้าหมาย: กุญแจต้องไม่ออกจากคอร์ความปลอดภัย การลงนามอิมเมจแอปพลิเคชันและการล็อกคอนโซลซึ่งเป็นขั้นถัดไปในแผนงานจะทำให้เป้าหมายนี้สมบูรณ์

  6. 6

    ตรวจก่อนเขียนแฟลช

    ตรวจลายเซ็นของ Store บนบอร์ดก่อนเขียนโมเดลลงหน่วยความจำ

    โมเดลที่ไม่มีลายเซ็นหรือถูกแก้ไขจะไม่ถูกเขียน

เข้ารหัสและลงนามด้วยอัลกอริทึมมาตรฐานที่เผยแพร่สาธารณะ ส่วนการออกแบบการผนึกเราไม่ได้เผยแพร่

ระหว่างส่ง

ลงนามและผนึกให้บอร์ดเดียว

เข้ารหัสด้วยกุญแจของบอร์ดปลายทาง ลงนามโดย Store และแนบตั๋วใช้ครั้งเดียว แพ็กเกจเดินทางผ่าน USB จากหน้า Store หรือผ่าน MQTTS และโค้ดชุดเดียวกันบนบอร์ดเป็นผู้เปิด

ขณะจัดเก็บ

เก็บเป็นข้อมูลเข้ารหัส

จัดเก็บบนบอร์ดในรูปแบบเข้ารหัส ด้วยกุญแจที่เป็นของชิปตัวนั้นเท่านั้น ไฟล์ที่ถูกคัดลอกจึงเปิดที่อื่นไม่ได้ เมื่ออ่านกลับจาก BENTO HMI Kit เมื่อ 27 กันยายน 2569 ไฟล์ที่เก็บไม่มีชิ้นส่วนใดเลยจาก 21,817 ชิ้นของโมเดล

ขณะใช้งาน

ถอดรหัสเฉพาะภายในชิป

ถอดรหัสเฉพาะในหน่วยความจำภายในชิปสำหรับ NPU Ethos™-U55 หากมีไบต์ใดถูกแก้ไข โมเดลจะไม่ถูกโหลด

ใช้งานได้แล้วทำงานบน BENTO HMI Kit: การติดตั้งแบบผนึกผ่าน MQTTS ตั้งแต่ 21 กันยายน 2569 และผ่าน USB จาก Edge AI Store พร้อมจัดเก็บแบบเข้ารหัส ตั้งแต่ 27 กันยายน 2569 อุปกรณ์ BENTO ทุกเครื่องที่ส่งมอบตั้งค่า secure boot และปิดพอร์ตดีบักไว้แล้ว อย่างไรก็ตาม จนกว่าจะเผยแพร่การล็อกคอนโซล โค้ดที่รันผ่านคอนโซลของบอร์ดเองยังเข้าถึงโมเดลที่กำลังทำงานได้

เมื่อส่งมอบ และขั้นถัดไป

ตั้งค่าในทุกเครื่องที่ส่งมอบ

  • ใช้งานได้แล้ว

    Secure boot: ตรวจอิมเมจของคอร์ความปลอดภัยด้วย OEM key ของเราก่อนเริ่มทำงาน ในอุปกรณ์ BENTO ทุกเครื่องที่ส่งมอบ

  • ใช้งานได้แล้ว

    สถานะวงจรชีวิตสำหรับการผลิต พร้อมปิดพอร์ตดีบักของส่วนที่ถือกุญแจ ในทุกเครื่องที่ส่งมอบ

  • แผนงาน

    ขั้นถัดไป: อิมเมจแอปพลิเคชันและ Cortex®-M55 ที่ลงนาม และการล็อกคอนโซล

  • ใช้งานได้แล้ว

    บังคับรับเฉพาะโมเดลที่ลงนามและผนึก ในทุกเครื่องที่ส่งมอบ

ซิลิคอน

Infineon PSOC™ Edge E84

BENTO ทำงานบน PSOC™ Edge E84 ของ Infineon ซึ่งมี Arm® Cortex®-M55 พร้อม NPU Arm® Ethos™-U55 และ Arm® Cortex®-M33 การรับรองด้านความปลอดภัยเป็นของซิลิคอนของ Infineon ส่วน BENTO สร้างต่อยอดบนการรับรองเหล่านั้นโดยไม่ได้อ้างว่าเป็นของตนเอง

แจ้งช่องโหว่

บอกเราก่อน

หากคุณพบปัญหาด้านความปลอดภัยใน BENTO, Edge AI Store, Edge AI Trainer หรือเว็บไซต์นี้ โปรดแจ้งเราเป็นการส่วนตัวก่อนแจ้งผู้อื่น

  • อธิบายสิ่งที่พบ วิธีทำซ้ำ และสิ่งที่ผู้โจมตีอาจทำได้
  • โปรดอย่าเข้าถึง แก้ไข หรือลบข้อมูลที่ไม่ใช่ของคุณ และอย่าทดสอบในลักษณะที่ทำให้บริการของผู้อื่นช้าลงหรือหยุดชะงัก
  • โปรดให้เวลาเราแก้ไขอย่างเหมาะสมก่อนเปิดเผยต่อสาธารณะ

เราจะตอบรับรายงาน แจ้งความคืบหน้า และให้เครดิตแก่คุณหากต้องการ

ส่งรายงานผ่านแบบฟอร์มติดต่อ