【DIGITIMES新创访谈】建立边缘装置信任感 深入访谈CollaboGate执行长

物联网（IoT）装置的优劣势有如一体两面；一方面提供扩展的功能与特性，但另一方面，其弱点和漏洞却也成为IoT装置的令人诟病之处。有监于此，总部位于东京的物联网网络安全公司CollaboGate，透过其解决方案协助企业建立起对物联网装置的信任感。

DIGITIMES报导，随着日益增加的装置或设备连线至云端，企业也开始面临不断增加的网络安全威胁和所有与安全性更新有关的工作负载量等新挑战。不够快速的更新频率亦可能导致物联网装置容易出现安全性问题。

CollaboGate在其新闻稿中表示，「尽管物联网装置可连线至云端，但安全性堆叠的开发包含许多人为工作在其中。开发人员必须在开发阶段考虑到诸如安全性更新和无线等多重因素；与此同时，产业标准正不断在收紧中，并且亦有新技术的相关问题需要解决。另外，开发人员还需在从设计到退役的整个生命周期中确保物联网设备获得妥善照顾。」

2019年成军于东京的「边缘到云端」数据安全新创CollaboGate开发项名为UNiD的开源「边缘到云端」安全平台，开发人员得以快速确保物联网服务的安全。

CollaboGate创始人兼CEOMasayoshi Mitsui在与DIGITIMES的线上专访中表示，「我们在营运过程中已注意到物联网工程师所面临的挑战；很显然地，他们在为装置和云端之间建立安全通讯方面遇到阻力。构建连线系统需要付出大量的经济和时间成本，尤其是在DevOps部分，同时还须将安全性攻击问题纳入考虑。这无疑是整个执行过程中的一大痛点。」

CollaboGate已于2021年11月加入了一个由时代基金会所发起的新创企业孵化项目Garage+，以便扩大该公司在全球的影响力。采访摘要如下：

DID和RoT是否旨在形成互补作用？

无论是在数码互动中，还是在制造和人为操作的流程中，「信任」都是属于一种外围或周边机制。信任的产生可能会增加财务开销，或是可能涉及违反信任规则的相关风险。因此，CollaboGate便将去中心化分布式身份识别（DID）与硬件信任根（RoT）整合在一起，以利解决金钥失窃风险，以及注册过程遭到窜改、滥用等两大问题：

简言之，CollaboGate提供一种完全自动化的供应流程，消除人为操作成本和数码信任机制的漏洞。Masayoshi表示，「信任成本是目前市场上尚未发展成熟的一块领域。我们希望能够以DID为基础的技术，使数码通讯得以变得更加顺畅和值得信赖。」

Masayoshi表示，到了2035年，将会有逾1万亿的物联网装置数量连线至网际网络，包括汽车、医疗、工业、公共基础设施和智能办公室等领域的装置。随着运算能力和数据分布在边缘运算和云端运算上，企业需要采用以开发人员为优先考察的安全性产品来支持这些分布式系统。

与PFU合作投入PoC安全专案

CollaboGate近期发起一项与边缘运算安全专案有关的联合开发项目。该公司与日本信息科技公司PFU合作执行概念验证（PoC），为办公设备提供安全的物联网服务。双方已透过将CollaboGate的SDK安装至PFU的文件扫描仪中来验证系统的技术可行性。

据CollaboGate称，该项概念验证工作包括允许扫描装置自主管理金钥和凭证，并透过移动设备和云端来执行端对端的验证、授权及加密通讯。该系统能让使用者安全地将扫描后的数据储存在指定的云端储存环境中，并且服务提供者将不会保留任何敏感的个资或扫描数据。

系统间的互通性

以操作系统为例，大多数的微型电脑主要是在各种实时操作系统上执行，手机和NB则能执行许多不同的操作系统，例如Linux。倘若物联网开发人员因上述运算环境而不堪重负，或者总是苦于应付病毒、恶意软件、减速、授权费用等障碍，那麽就需要寻找一个可支持各种发行版本和操作系统的兼容平台，以便能实现数据交换的交互操作。

Masayoshi表示，需要在复杂的基础上建立一个简化的层。「我们的产品在任何地方都易于使用，且具有经过认证的安全架构。可于任何地方使用意味着我们的系统可适应任何类型的微控制器，客户甚至可以简单地在我们的系统上，新增任何传输层以及云整合。」

寻求与台湾供应链合作

当DIGITIMES提及有关「公司发展蓝图的下一步计划是什么？」和「是否有海外扩张计划？」等问题时，Masayoshi表示，「我们的工作是建立基础设施，确保设备和人员之间的通讯安全，这就是我们的五年计划。」

Masayoshi表示，该公司有意扩大合作领域，例如期望能加快与台湾的人工智能（AI）和机器学习企业间的合作步伐。Masayoshi进一步解释，「台湾在硬件建设方面的能力强大。在未来，硬件将会变得更加智能化，并与软件整合在一起。我们的解决方案就如同胶水，可让硬件连结至云端。」

责任编辑：张兴民