Le défi
Le modèle de confiance original de Truepic, basé sur la blockchain, nécessitait un traitement centralisé qui avait un impact sur l'évolutivité et augmentait la complexité de l'infrastructure. Alors que l'entreprise lançait de nouveaux SDK et se préparait à une adoption à grande échelle, l'équipe d'ingénieurs a cherché une base de confiance plus flexible et plus efficace.
La première génération d'infrastructure de confiance a créé un goulot d'étranglement qui ne disposait pas de l'évolutivité ni de la flexibilitédont nous avions besoin.
-
Limites en matière d'évolutivité
La notarisation centralisée de la blockchain ne pouvait pas prendre en charge la croissance prévue du volume d'images.
-
Lacunes en matière PKI
La conception et l'exploitation d'une infrastructure PKI à grande échelle PKI des compétences spécialisées qui n'étaient pas facilement disponibles en interne.
-
Délais de livraison agressifs
Une nouvelle architecture de confiance a dû être mise en place rapidement pour soutenir les clients SDK et l'expansion du marché.
La solution
PKI fondement de la confiance
Truepic a choisi Keyfactor EJBCA SignServer remplacer la blockchain par un nouveau modèle de confiance PKI. Truepic utilise désormais EJBCA SignServer des environnements AWS pour prendre en charge l'authentification par certificat et le scellement cryptographique des données de provenance des images. EJBCA Truepic d'exploiter sa propre autorité de certification dans le cloud tout en authentifiant de manière sécurisée les appareils et en signant numériquement les images à grande échelle.
PKI un élément fondamental de ce que nous construisons. Sans EJBCA, nous n'aurions pas pu obtenir ce que nous avons aujourd'hui. C'est un pilier essentiel pour l'avenir de nos produits.
Impact sur les entreprises
Avec Keyfactor, Truepic a lancé sa plateforme Controlled Capture 2.0 de nouvelle génération, qui garantit l'authenticité des images sans traitement centralisé ni dépendance à la blockchain. L'authentification PKI et les signatures numériques ont considérablement réduit la complexité de l'infrastructure tout en améliorant la confidentialité pour les utilisateurs finaux. Les workflows automatisés de fourniture et de signature de certificats permettent à Truepic de se développer à l'échelle mondiale en toute confiance.
-
Évolutivité et performances exceptionnelles
PKI l'authentification et la signature à l'échelle d'Internet sans goulots d'étranglement.
-
Confidentialité et sécurité améliorées
Les images sont authentifiées et scellées cryptographiquement sans être téléchargées vers des systèmes centralisés.
-
Accélération de la mise sur le marché et préparation à l'international
Les services professionnels ont accéléré la mise en place et préparé la plateforme pour l'expansion internationale et la conformité réglementaire.