Microchip frigiver markedets første end-to-end sikkerhedsløsning til Internet of Things (IoT) komponenter, der forbinder til Amazon Web Services IoT (AWS IoT). Microchip og AWS samarbejdede om at udvikle denne integrerede løsning, for at hjælpe IoT komponenter til hurtigt og nemt at efterleve AWS’ IoT sikkerhedsmodel med gensidig autentikering. Anvendelsen af Microchips nye sikkerhedsløsning vil hjælpe firmaer med at implementere denne gode sikkerheds praksis fra evaluering til produktion. Løsningen tilføjer et højt sikkerhedsniveau, forenkler forsyningskæden og er en af de hurtigste måder at forbinde til AWS skyen.
Som det er nu, må tredjeparts producenter af komponenter der forbinder til AWS IoT servicen foretage specifikke handlinger for at efterleve den avancerede sikkerhedsmodel. Først skal de præregistrere deres sikkerhedsautoritet til AWS servere for at etablere en tillidsmodel. Dernæst skal de for hver IoT komponent generere unikke kryptografiske nøgler der er matematisk kædet til den præregistrerede sikkerhedsautoritet. Til sidst skal de unikke komponentnøgler forblive hemmelige i hele komponentens levetid. I volumenproduktion kan generering af disse unikke nøgler og den efterfølgende sikre håndtering igennem produktionskæden være en skræmmende udfordring, især når det involverer tredjeparter med forskellige tillids og compliance niveauer.
Microchips end-to-end sikkerhedsløsning håndterer denne proces igennem tre produktionstrin. Først tillader AT88CKECC kittet kunder af efterleve AWS’ sikkerhedsstandard model for gensidig autentikering og forbinder nemt til AWS IoT platformen i evaluerings- og udviklingsfaserne. For det andet hjælper AWS-ECC508 komponenten med at efterleve sikkerhedsstandarder under prototypning og i præproduktions fasen. Til sidst vil komponenter blive tilpasset til produktionsstadier for at sikre informationssikkerhed i kundeapplikationer.
Kunder lodder blot komponenten på kortet og forbinder den gennem I2C til værts mikrokontrolleren (MCU) der kører et AWS Software Development Kit (SDK) der udnytter ECC508 komponenten til AWS IoT. Når det er komplet er der intet behov for at indlæse unikke nøgler og certifikater til autentikering under produktion, da AWS-ECC508 er prækonfigureret til at blive automatisk genkendt af AWS. Al informationen er indeholdt i en lille (3×2 mm) krypto komponent, der er nem at installere.
AWS og ECC508 komponenten komplementerer hinanden med omfattende sikkerhedsegenskaber til gensidig autentikering. Komponenten er stærk overfor miljømæssige forhold og fysisk manipulation, blandt andet med foranstaltninger mod ekspert forsøg på indtrængning. Herudover har komponenten en højkvalitets generator af tilfældige tal, intern generering af sikre unikke nøgler og evnen til at tilgodese forskellige produktions flows på den mest kosteffektive måde. En typisk IoT komponent består af en lille [8 bit] mikrokontroller og er batteridreven. Den har typisk begrænsede ressourcer til rådighed, så en CPU til at levere hurtig respons eller hukommelse og kodeplads til sikkerhedsprotokoller er alle begrænsede ressourcer og den skal desuden begrænse strømforbruget for at optimere batteriets levetid. ECC508 komponenten har laveffekts processor agnostisks kryptografisk acceleration for kompatibilitet med den bredeste vifte af ressource begrænsede IoT komponenter.
Microchip Nordic
Tlf.: 44 50 28 28
