要了解这种保护机制，我们应该先了解一下 Nano™ 的工作原理及其诸多连接选项和功能。这款出色的控制器是自主开发的，是备受欢迎的 Elektronikon 系列中的小型产品，可与阿特拉斯·科普柯的 SMARTLINK 智联星应用程序相连接。它使客户可以使用智能手机或平板电脑自由地监控 G 系列压缩机。他们所需的就是有线/无线互联网连接。他们甚至可以通过 Bluetooth® 控制 G 系列压缩机。Nano 还允许下载并安装更新。
 

与任何可远程操作或具有互联网连接的产品一样，如果不能正确地保护相连的压缩机，则会面临许多风险。因此，阿特拉斯·科普柯在设计 Nano 时历经了千辛万苦，以确保其安全可靠。

必须解决三个主要风险。

1. 压缩机附近的人接管压缩机（或截取数据）的风险。
2. 有人访问从压缩机发送至云的数据的风险。
3. 有人篡改发送至压缩机的无线更新等数据的风险。

阿特拉斯·科普柯的专家已确保这些潜在的网络安全风险都不会对 Elektronikon Nano 及其控制的压缩机造成威胁。让我们逐一解读这些技术，以了解阿特拉斯·科普柯已采取哪些措施来保护您免遭未经授权的访问。 

首先，让我们来看看贴身靠近的人对压缩机进行未经授权访问的风险，例如使用蓝牙连接。得手后他们可能会窃取数据、安装被破解的固件或控制压缩机。

这就是阿特拉斯·科普柯确保未经授权的附近用户无法正常使用压缩机的原因。限时配对程序可防止通过蓝牙进行未经授权的访问。数据存储加密使其无法访问或更改压缩机中存储的数据。此外，蓝牙通信通道已加密。这意味着，您的 WiFi 密码等敏感数据不会泄露。

配备 Nano 控制器的阿特拉斯·科普柯压缩机已连接至云，例如存储数据和下载无线更新。对于此类云连接，如果得不到适当的保护，就可能会导致数据被盗、被窃听、未经授权的远程控制、拒绝服务攻击和安装被破解的固件。

凭借其网络安全措施，阿特拉斯·科普柯确保压缩机发送至云以进行远程监控的数据以及它接收的数据（例如以无线更新的形式）不会面临上述威胁。 

那么，这又是什么意思？
 

大多数人都不知道，当计算机通信时，通常不会像一台设备直接与另一台设备“通话”那样简单。在大多数情况下，来自设备 A 的信息要首先通过路由器和防火墙。
 

除非采取阿特拉斯·科普柯所采取的正确措施，否则这会造成两个潜在问题。第一个问题是，任何一台中间设备都有可能“读取”或记录他们的通信。此外，存在看似来自设备 A 的消息实际上并不是来自设备 A 的危险，即有恶意动机的人假装是设备 A 或更改了原始消息。
 

幸运的是，Nano 控制的压缩机等设备可以得到出色保护，免受这两种威胁的影响。
 

首先，这是通过使用加密来确保任何一台中间设备都无法读取从设备 A 传输至设备 B 的消息来实现的。实际上，只有这两台设备可以理解该消息，因为它是由设备 A 加密的，在到达设备 B 之前不会解密。
 

现在，它们只需弄清楚设备 A 如何以设备 B（只有设备 B）可以解密的方式对数据进行加密。
 

答案是一个称为“公钥加密”的过程，也称为非对称加密。在此过程中，设备 B 向设备 A 发送一个“公”钥。此密钥是不对称的，是一个重要的限定符，因为它可确保密钥安全。它可用于加密数据，但不能使用相同的密钥对其进行解密。要解密此数据，需要使用“私”钥。设备 B 将发送其公钥，以便设备 A 可以加密数据，但不会共享其私钥。这可确保只有设备 B 才能读取加密数据。如果公钥被中间设备截获，这不是问题，因为此密钥只能用于加密数据，而不能用于解密数据。同样，设备 A 会将其公钥发送给设备 B，以便设备 B 对只能由设备 A 解密的数据进行加密。这就是两台设备建立安全通信通道的方式。
 

这是 Nano 保护其 G 系列压缩机的方式之一：它接收的信息通过其中一个安全通道发送，外部人员截取后也无法使用任何信息。
 

第二个难题是确保设备是其所声称的设备。毕竟，没有什么办法可以阻止中间设备假装成设备 B。如果发生这种情况，设备 A 将使用假设备 B 的公钥加密和共享敏感数据，而设备 B 将能够解密和读取此数据。解决办法是认证。当设备 A 请求公钥时，它还会要求设备 B 提供真实性证书（X.509 证书）。更具体地说，设备 B 将使用证书“签署”公钥，设备 A 将验证签名是否正确。中间设备将无法提供正确的签名。此“双向传输层安全验证”允许每台设备确保另一台设备是预期接收者。然后，这两台设备就可以交换机密信息，而不会有任何泄露的风险。
 

虽然所有这些技术听起来可能很复杂，但重要的是安全。借助这些协议，阿特拉斯·科普柯确保了 Elektronikon Nano 的功能安全。