nCipher程式碼簽章解決方案

確保程式碼安全需要以下機制：

• 驗證簽章程序，只有正確的程式碼會以正確的金鑰進行簽章
• 管理簽章私鑰，以免被竊或讓未授權的軟體版本進入客戶端
• 供所有簽章行為之稽核與追蹤

nCipher在開發、實施安全程式碼簽章解決方案方面，具有相當豐富的經驗，能提供以下功能，解決程式碼開發流程、完整性和私鑰保護所可能面臨的挑戰:

• 使用nCiphernShield®HSM進行程式碼簽章，降低金鑰被竊、企業被冒名及惡意竄改軟體的風險
• 讓終端用戶能驗證軟體的來源及完整性，並確認是否有惡意程式碼竄改及穿插在內
• 作業系統會針對未簽章之軟體，顯示強烈警告的對話框，進而促使用戶安裝正確的軟體
• 為程式碼簽章的運作，提供存取控制、工作流程簽核、自動化和稽核功能。

以nCipherHSM作為程式碼簽章的硬體信任根
程式碼簽章是數位簽章在軟體發佈上的應用。
程式碼簽章讓終端用戶能透過發行者的身分驗證來確認軟體的來源和完整性;同時也因為作業系統會針對未簽章的軟體，顯示強烈警告的對話框，進而促使用戶安裝正確的軟體。
私鑰對程式碼簽章系統的安全性而言相當重要，因此絕不能對外揭露或分享。如果私鑰被破解或盜用，整個信任機制就會失效，因此私鑰的安全性可說是程式碼簽章程序的基礎。
對機敏應用程式而言(如程式碼簽章的私鑰保護)，無論是使用中或非使用的狀態，建立安全的解決方案是相當重要的。HSM提供經認證的防篡改環境，可對金鑰的整個生命週期進行保護。

程式碼簽章閘道CodeSigningGateway
對於需要高度控管軟體簽章審核流程的大型企業，程式碼簽章閘道提供了一系列彈性、集中的工作流程自動化功能，可幫助軟體開發單位滿足強大的安全要求。程式碼簽章閘道是一個集中化的客戶託管伺服器，執行與nCipher程式碼簽章工作流程相關的應用程式。
程式碼簽章閘道可管理工作流程、接受請求、透過電子郵件通知審核人員、管理逾時狀況、確認審核進度、Log活動，並將通過簽章的程式碼傳送至暫存區(stagingarea)。可以支援多種使用者身分，如:程式碼簽章閘道管理員、企業用戶、單機、IoT物聯網或手機應用程式開發人員、管理團隊及程式碼簽章審核人員。活動目錄集則用於工作群組授權與使用者的身份驗證。
nCiphernShieldHSM用於保護程式碼簽章所使用的私鑰。簽章金鑰存於HSM中，並能對應程式碼簽章閘道所產生的各種簽章檔。

直接與HSM整合的程式碼簽章
與nCiphernShieldHSM直接整合，為少數開發人員提供了簡單區分權責的解決方案。通常用於個人開發者工作站或專用程式碼簽章伺服器。程式碼簽章所需使用的私鑰由nShieldHSM生成保護。

當今快速發展的數位環境，提高了客戶滿意度、競爭優勢和經營效率，卻也同時增加了安全上的風險。nCipherSecurity是通用型硬體安全模組(HSM)的領導品牌，為世界頂尖企業的重要業務資訊和應用程式提供可信度、完整性與管控力。
nCipherSecurity的加密解決方案可以保護雲端應用、IoT物聯網、區塊鏈、電子支付等新興技術，並滿足各種合規要求。nCipherSecurity提供客戶所需的成熟技術來保護機敏資料、網路通訊和基礎設施免於威脅。任何時候，nCipherSecurity都能為您的關鍵業務應用程式提供可信度，確保資料的完整性，並給予您充分的管控力。