OnBoard™ IoT Security 术语库
B
BYOK (Bring Your Own Key)
一种密钥管理模型，其中客户保留对加密密钥生成过程的所有权与控制权，同时将密钥导入或委托给外部平台进行受管使用。
C
CLI (Command-Line Interface)
一种基于文本的接口，用于通过输入命令与软件系统进行交互，通常用于自动化操作、脚本编写，以及与开发和生产工作流程的集成。
CSR (Certificate Signing Request)
一种由设备或安全环境生成的加密请求，其中包含公钥及身份信息，用于向证书颁发机构（CA）申请签发数字证书。
D
Device Identity
在设备初始化或配置过程中分配给设备的加密身份，通常由一组唯一的密钥对及其对应的数字证书表示。
Digital Assets
在设备生产与配置过程中使用的与产品相关的资产，包括固件、加密密钥、证书以及配置文件。
E
EdgeHSM
一种部署在工厂现场的硬件保护型加密执行设备，旨在在外部下发的授权下，本地执行安全敏感操作。
Edge Service
OnBoard™ IoT Security 的 Edge Service，提供工厂本地端的生产管理能力。通常部署在产线的本地服务器上，缓存处理存储批次数据和设备数据，基于 Edge HSM 提供密码学服务。
G
GPCA
面向 GlobalPlatform SCP11c 的专用证书服务，提供证书及信任链管理、私钥安全运算、签名与密钥导出授权，以及跨组织权限协作能力。
H
HSM (Hardware Security Module)
一种防篡改硬件设备，用于安全地生成、存储和使用加密密钥。
HSM U-Safe
登录 OnBoard Edge Service 时，用于进行鉴权的 U 盾设备。
I
Identity U-Safe
登录 Programming Station 客户端时，用于进行鉴权的 U 盾设备。
K
KMS (Key Management System)
用于管理加密密钥全生命周期的系统，包括密钥的生成、存储、分发、轮换、吊销和销毁。
M
MES (Manufacturing Execution System)
用于管理、监控和控制制造运营的工厂侧系统，包括生产计划、过程跟踪和质量控制。
O
OBIS
OnBoard™ IoT Security，雪球为物联网（IoT）领域构建的安全服务平台。它是一个安全控制平台（security control plane），用于管理产品数字资产在设备制造生命周期中的使用方式。
OBIS CLI
OnBoard™ IoT Security CLI，通过使用 U-Safe for PPC 的认证与 Local Service 建立通道，并向 Local Service 获取对应的设备数据，供上层应用使用。
OBIS Edge Web Portal
OBIS Edge 端的门户网站，工厂管理员可通过该网站实现工厂本地的可视化管理。
OBIS Programming Station software
一种受控的“最后一公里”软件环境，安装在工厂的烧录站上，用于设备的物理连接、烧录与初始化。
OBIS Web Portal
OnBoard™ IoT Security 的门户网站，用户可以通过该网站进行产品相关的操作和管理，例如产品管理，工厂管理，用户管理，密钥管理和证书管理等。
ODM (Original Design Manufacturer)
为 OEM 提供端到端产品设计与制造服务的制造商。ODM 通常基于自身参考设计或平台开发产品，并根据 OEM 规格进行定制，最终产品以 OEM 品牌出货。
OEM (Original Equipment Manufacturer)
设计、拥有并以自有品牌销售产品的实体。即使部分或全部制造活动委托给外部合作伙伴，OEM 仍对产品规格、质量和法规合规性承担最终责任。
OIDC (OpenID Connect)
基于 OAuth 2.0 协议构建的身份层，用于身份验证和单点登录（SSO）。OBIS 支持基于 OIDC 的企业身份与访问管理系统集成。
P
PKI (Public Key Infrastructure)
用于管理数字证书及公私钥对的一整套技术、策略和流程框架，支持安全的身份验证、加密通信和数字签名。
PPC (Programming Process Control) CLI
Programming Process Control Command Line Interface，用于执行烧录流程控制的命令行工具。
Production Order
生产订单（在不同系统中也称为工单或制造订单）是由 OEM 在其 SAP、ERP 或 MES 平台中创建的指令，用于授权并跟踪特定数量产品的生产过程。
Programming CLI
Programming Command Line Interface， 用于执行设备烧录的命令行工具。
Programming Station client
工厂烧录客户端，专门用在工厂产线，用来完成芯片烧录操作。
S
Secure Provisioning
将设备安全地初始化的端到端流程，包括其身份、加密材料、固件、配置以及实现认证操作和生命周期管理所需的安全设置。
SEMS
面向安全元件（SE）的配置管理服务，提供 SE Profile 生命周期管理、安全通道配置、SCP11c 脚本安全封装、权限协作及生产集成能力。
SnowBall
雪球数智科技有限公司，简称雪球。一家在安全设备配置和加密基础设施方面具有深厚专业技术的科技公司。
SSO (Single Sign-On)
一种身份验证机制，允许用户使用同一组凭据访问多个系统。
下载用户手册