應用程式與 Driver 發布
適用 EXE、DLL、MSI、CAB 與 Driver Package 等發布情境，協助建立 Publisher Signature、時間戳記與簽章流程。
- Windows Authenticode
- Publisher Rule 與 Application Control 應用
- 公開或私有 Code Signing 憑證
- 依需求評估硬體 Token、KMS 或 HSM
Ciot CodeSign 程式碼簽章
Ciot CodeSign 協助企業對軟體、韌體、執行檔與更新檔建立數位簽章機制，搭配 KMS 與 HSM 集中管理簽章金鑰、權限與發布流程，延伸至 CI/CD、Secure Boot、OTA 與製造產線。
從簽章金鑰到發布流程，建立完整管理機制
Code Signing 的核心是讓接收端驗證發布來源與檔案完整性。當簽章延伸到多產品、多團隊、CI/CD、量產或跨國工廠，金鑰保護、權限與追溯機制也必須一起規劃。
從 Windows 發布簽章，到產品與韌體安全發布
依交付物與信任模式規劃簽章架構，並依發布流程、金鑰保存方式與自動化需求選擇合適方案。
產品與韌體信任平台
涵蓋 Firmware、BIOS、BMC、Bootloader、OTA 與量產資料，規劃 Secure Boot、集中式簽章與供應鏈發布機制。
- CodeSign + KMS + HSM
- CI/CD 與建置 / 發布流程介接
- 多產品、多工廠與跨據點權限區隔
- 依專案需求延伸至 CLM 與 Secure Provisioning
讓 Firmware Signing 保留演算法演進空間
長生命週期設備與 AI Server 的簽章架構，除了考量目前的 Secure Boot 與 Firmware 驗證，也需要預留後量子演算法導入空間。LMS（Leighton-Micali Signature）屬於具狀態的雜湊式數位簽章，需要妥善管理簽署狀態與使用次數；Ciot CodeSign 可依專案需求評估 ECDSA、LMS / HSS 與 ML-DSA 等簽章機制，並搭配 KMS、HSM 管理金鑰與簽章流程。
ECDSA + LMS
對應既有 Firmware Trust；如採階層式架構，再依平台規格確認 HSS。
ECDSA + ML-DSA
依產品週期與平台能力評估雙軌演進與簽章服務調整。
Caliptra 1.x / 2.x
依實際晶片與驗證規格確認演算法、參數與整合邊界。
Caliptra 1.x / 2.x、特定 PQC 參數與 HSM 支援範圍，需依晶片平台、驗證元件與專案規格進一步確認。
Server Security：LMS Firmware Signing
伺服器電源相關專案要求 Firmware 採用 LMS 進行數位簽章，並規劃 KMS + HSM 集中保護簽章金鑰與控管發布流程，屬於產品與韌體信任需求。
Firmware Trust
Firmware 建置
產出待簽章映像檔→
Ciot CodeSign
執行 Firmware Signing→
KMS + HSM
管理與保護 Signing Key→
Secure Boot
驗證 Firmware 來源與完整性Device Identity Extension
SPDM Device Certificate
建立設備身分→
Ciot CLM
管理憑證申請與生命週期→
Authentication / Attestation
進行裝置身分與狀態驗證從 AI Server 到產線，Code Signing 延伸至多種設備安全情境
Secure Boot 與自動化簽章
針對 BIOS、BMC Firmware、Bootloader 與更新套件，串接 CI/CD 並集中管理簽章金鑰與權限。
Firmware 與 OTA 安全更新
對連網設備 Firmware 與 OTA 更新檔進行簽章，支援完整性驗證、版本追溯與跨國代工管理。
車用韌體簽章與 Key Wrapping
針對 ECU、MCU 與車用晶片，規劃 Secure Boot、Firmware Signing、安全更新及生產階段金鑰保護。
AMI 電表 OTA 韌體保護
驗證 Firmware 與 OTA 更新來源，搭配更新授權、版本控管、防降版與裝置端信任根。
產線燒錄與序號簽署
串接 ATE 與產線流程，延伸至 Firmware、晶片序號、裝置憑證及安全資料寫入與追溯。
從需求盤點到正式上線
依簽章對象、信任模型、建置環境、金鑰來源、簽章量與維運需求，逐步確認方案邊界。
- 01
需求確認
確認檔案格式、金鑰來源、使用者、建置環境、簽章量與信任模型。
- 02
架構設計
規劃 CodeSign、KMS、HSM、權限、網路、介接與備援方式。
- 03
PoC 驗證
選定代表性檔案，執行簽章、驗章、權限與紀錄測試。
- 04
環境介接
依範圍串接 CI/CD、簽章工具、建置伺服器或產線設備。
- 05
導入與維運
整理正式環境容量、備援、金鑰輪替、教育訓練與維護項目。
從單一 Firmware 簽章，延伸至跨團隊與跨工廠發布管理
從簽章對象、金鑰保存到 CI/CD 與產線整合，先從實際發布流程開始盤點。