Microchip kündigt die branchenweit erste umfassende Sicherheitslösung für Internet-of-Things-Geräte (IoT) an, die mit der Amazon Web Services Cloud (AWS IoT) verbunden sind.Microchip und AWS haben gemeinsam diese umfassende Lösung entwickelt, die IoT-Geräte mit dem AWS-Sicherheitsmodell für gegenseitige Authentifizierung für IoT kompatibel macht. Mit der neuen Sicherheitslösung von Microchip können Unternehmen Best Practices für die Sicherheit von der Bewertungsphase bis zum Produktivbetrieb implementieren. Die Lösung bietet ein hohes Maß an Sicherheit, vereinfacht die Lieferkette und ist derzeit eine der einfachsten Möglichkeiten, sich mit der AWS-Cloud zu verbinden.
Aktuell müssen Drittanbietergeräte, die sich mit dem AWS IoT-Service verbinden, bestimmte Maßnahmen ergreifen, um dem erweiterten Sicherheitsmodell zu entsprechen. Zunächst müssen sie ihre Sicherheitsautorisierung auf AWS-Servern vorregistrieren, um ein Vertrauensmodell zu etablieren. Anschließend müssen für jedes iOS-Gerät eindeutige kryptografische Schlüssel generiert werden, die mathematisch mit der Vorregistrierung der Sicherheitsautorisierung verknüpft sind. Schließlich müssen diese eindeutigen Geräteschlüssel während des gesamten Lebenszyklus des Geräts geheim bleiben. Bei der Massenproduktion kann die Generierung und Verwaltung dieser eindeutigen Schlüssel eine erhebliche Herausforderung in der Produktionskette darstellen, insbesondere wenn Drittanbieter mit unterschiedlichem Vertrauensniveau und unterschiedlichen Compliance-Anforderungen beteiligt sind.
Die umfassende Sicherheitslösung von Microchip steuert diesen Prozess in allen drei Produktionsphasen. Zunächst ermöglicht das AT88CKECC-Kit Kunden, die Sicherheitsstandards des AWS-Modells für gegenseitige Authentifizierung zu erfüllen und sich während der Evaluierungs- und Entwicklungsphase problemlos mit der AWS-IoT-Plattform zu verbinden. Anschließend ermöglicht das AWS-ECC508-Gerät Kunden, diese Sicherheitsstandards bereits in der Prototypen- und Vorserienphase zu erfüllen. Schließlich werden die Geräte für die Serienproduktion kundenspezifisch angepasst, um die Datensicherheit in den Anwendungen der Kunden zu gewährleisten.
Kunden löten das Gerät einfach auf die Platine und verbinden es über I2C mit dem Hauptmikrocontroller (MCU). Dieser arbeitet mit einem AWS SDK (Software Development Kit), das das AWS ECC508 IoT-Gerät steuert. Nach Abschluss dieses Vorgangs müssen die für die Authentifizierung erforderlichen Schlüssel und Zertifikate während der Geräteproduktion nicht mehr hochgeladen werden, da der AWS-ECC508 bereits vorkonfiguriert ist und von AWS ohne weiteres Zutun erkannt wird. Alle notwendigen Informationen sind in dem kleinen (3 x 2 mm) kryptografischen Bauteil enthalten, was die Implementierung vereinfacht.
AWS und die ECC508-Appliance ergänzen sich ideal durch umfassende Sicherheitsfunktionen zur gegenseitigen Authentifizierung. Die Appliance ist robust gegenüber Umwelteinflüssen und unsachgemäßer Behandlung und bietet Schutz vor ausgeklügelten Angriffsversuchen. Darüber hinaus verfügt sie über einen hochwertigen Zufallszahlengenerator, generiert intern eindeutige Sicherheitsschlüssel und unterstützt verschiedene Produktionsabläufe kosteneffizient. Ein typisches IoT-Gerät besteht aus einem kleinen, batteriebetriebenen 8-Bit-Mikrocontroller. Dessen Ressourcen sind üblicherweise begrenzt, beispielsweise die CPU für schnelle Reaktionszeiten, der Speicher und der Code für Sicherheitsprotokolle sowie die Berechnung des Stromverbrauchs zur Schonung der Batterie. Die ECC508-Appliance verfügt über einen energieeffizienten, kryptografisch unabhängigen Prozessor und ist daher mit den meisten ressourcenbeschränkten IoT-Geräten kompatibel.
Der AWS-ECC508 (ATECC508A-MAHAW-S und ATECC508A-SSHAW-T) ist in UDFN- und SOIC-Gehäusen erhältlich und kann ab sofort als Muster bestellt und in Serie produziert werden.
