01
建立設備身分
將 Device Certificate 與設備序號、MAC、VID、PID 或工單綁定，建立每台設備唯一且可驗證的身分。
Certificate Lifecycle Management
CLM 管理的不只是憑證
設備從工廠出貨、首次啟用到長期維運，都需要可驗證、可追溯且可持續管理的數位身分
02
安全完成量產
串接 PKI、CA、KMS、HSM 與產線工作站，控管憑證申請、注入、驗證、重工與生產追溯。
03
持續維持信任
管理設備啟用、憑證更新、輪替與撤銷，維持設備與雲端或平台之間的可信任連線。
Two Development Directions
依照設備生命週期，分為兩大方向
Production CLM 解決設備如何安全出廠；Operation CLM 解決設備上線後如何持續受到管理
Production CLM / Device CLM
設備量產與安全燒錄
將憑證管理流程接到工廠與產線，讓每台設備在出廠前取得正確身分，並保留完整生產紀錄。
- Factory、Line、Station 與 Operator 管理
- Job／Work Order、憑證 Pool 與數量控管
- Device Binding、PAI／DAC／Device Certificate
- Secure Provisioning、Pass／Fail、Retry、Rework、Scrap
- 產線 API、Audit Log 與 Traceability
Operation CLM
設備上線與持續維運
管理設備從註冊、啟用、憑證更新到撤銷的完整生命週期，降低憑證失效與未授權設備接入風險。
- Device Enrollment 與設備狀態管理
- Certificate Renewal、Rotation 與 Revocation
- 憑證到期預警與異常處理
- Device Authentication 與 mTLS 整合
- 雲端、IoT Platform、Headend／MDMS 串接
Ciot Trust Architecture
串接既有 PKI 與製造、營運環境
Ciot CLM 位於 PKI／CA 與設備流程之間，負責憑證生命週期、設備身分與作業控管、金鑰保護由 KMS／HSM 完成，CA 則依客戶架構配置
CTJCA Provider
CiotCLM、Device Identity、PKI／HSM Integration
平台／SIIoT Platform、OTA、Headend 或 MDMS
KMS／HSM
金鑰保護與簽章
PKI／CA
憑證簽發與信任鏈
Ciot CLM
身分、生命週期與稽核
Device Trust
量產、啟用與營運
Factory Provisioning Flow
Device／Chip→產線工作站
CSR／KeyGen→Ciot CLM API
Manufacturing CA→HSM
Certificate／Chain→Device
Production Record · Audit Log · Traceability
Production CLM / Device CLM
讓設備在出廠前完成可信任身分配置
Production CLM 將憑證申請、設備綁定、安全注入與產線驗證納入同一套流程，避免生產流程只留下零散的燒錄紀錄
01
建立工單與生產權限
依工廠、產線、站點與數量授權工作範圍
02
申請並簽發裝置憑證
透過 Enrollment API 串接 Manufacturing CA 與 HSM
03
安全注入與驗證
將憑證或憑證鏈寫入設備，並記錄 Pass／Fail 結果
04
保留完整追溯紀錄
支援重工、報廢、查詢與稽核
Operation CLM
設備上線後，持續管理信任狀態
從設備註冊到憑證輪替與撤銷，讓大量部署的設備維持可控、可查詢的身分狀態
Enrollment
設備註冊與身分建立
Renewal
憑證續期與輪替
Revocation
異常設備撤銷與隔離
Audit
狀態查詢與操作追溯
Applications
對應不同設備與產業的信任需求
Manufacturing
AI Server 與半導體設備量產
將 Device Certificate 與生產資訊綁定，並透過 CLM、CA 與 HSM 建立可追溯的製造流程。
討論量產導入Device Identity
SPDM 設備身分與驗證
以 Device Certificate 建立元件身分，支援 Device Authentication 與 Attestation 所需的信任基礎。
討論 Device IdentityMatter
Matter PAI／DAC 量產管理
協助 Matter 設備處理 PAI／DAC 憑證發放、工廠流程、裝置綁定與生產追溯。
討論 Matter 導入Integration
與既有系統及設備流程整合
依客戶架構串接憑證中心、金鑰保護設備、產線工作站、雲端平台與設備管理系統
Start with your use case
從量產或設備營運開始評估
如果您正在規劃設備憑證、Matter PAI／DAC、SPDM Device Identity 或產線安全燒錄，歡迎與我們討論目前的系統架構與導入階段
聯絡 Ciot 團隊