Die erste Lösung basiert auf einem kostengünstigen, energiesparenden und sicheren 32-Bit-Mikrocontroller von StarChip mit dualer EMVCo- (Europay Mastercard Visa) und Common Criteria Evaluation Assurance Level-Zertifizierung in einem 3x3 DFN6-Gehäuse und anderen Standardgehäusen, wodurch die Integration des zusätzlichen Chips in beliebige Sensoren, Geräte oder Gateways vereinfacht wird.
Der sichere StarChip-Mikrocontroller wird im sicheren Memec-Silica-Speicher von Avnet mit Firmware von Trusted Objects programmiert. Diese Firmware enthält eine Reihe von benutzerdefinierten Funktionen und Befehlen, die exakt auf die Bedürfnisse der Endanwendung und die Sicherheitsarchitektur des Kunden zugeschnitten sind. Dadurch wird der programmierte Mikrocontroller zu einem Sicherheitselement, das kryptografische Operationen und komplexe Funktionen ausführen kann. Dazu gehören unter anderem AES- und ECC-Verschlüsselung, Entschlüsselung, Signierung, sichere Schlüsselerneuerung (Diffie-Hellman), integrierte Schlüsselgenerierung, echte Zufallszahlengenerierung, Zertifikatsverwaltung und – besonders wichtig – die Offenlegung geheimer Schlüssel nach außen.
Nicht zuletzt wird dieses Sicherheitselement mithilfe von Trusted Objects individuell angepasst. Diese Trusted Objects werden im sicheren Tresor von Avnet Memec-Silica gespeichert und enthalten eindeutige öffentliche und private Schlüssel, Zertifikate und Kennungen, die vor Ort von einem dedizierten Hardware-Sicherheitsmodul (HSM) gemäß den Sicherheitsanforderungen der jeweiligen Kundenanwendung und der übergeordneten Sicherheitsarchitektur generiert werden. Die Sicherheitselemente und gegebenenfalls die zugehörigen Whitelists werden anschließend sicher verwahrt und dem Kunden oder seinem Fertigungspartner zur Verfügung gestellt.
Beispielcode zur Implementierung verschiedener Sicherheitsprotokolle auf Embedded- und Serverebene wird bereitgestellt und anhand der IoT-Plattform Visible Things™ von Avnet Memec-Silica demonstriert.
Philippe Fremont, Vice President of Technical Marketing für EMEA bei Avnet Memec-Silica, erklärt: „Die Vernetzung von Objekten, Geräten und Maschinen mit der Unternehmens-IS/IT ermöglicht zwar eine Vielzahl neuer Dienste im Consumer- und Industrial-IoT, doch wir sind überzeugt, dass die Gesamtsicherheit solcher Systeme dadurch nicht beeinträchtigt werden darf. Daher ist Avnet Memec-Silica stolz darauf, gemeinsam mit seinen Partnern diese innovative, hochflexible und zertifizierte Sicherheitsplattform vorzustellen, die für jeden unserer Kunden die durchgängige Sicherheit innerhalb und oberhalb der Kommunikationsnetzwerke gewährleistet.“
Hanène Maupas, Vice President of Sales and Marketing bei StarChip, erklärt: „Wenn Sie die in Ihrem Netzwerk befindlichen Assets für das Internet öffnen, vergrößern Sie die Angriffsfläche, da Sie Ihr Geschäftsmodell auf neue Bereiche, Partner und Nutzergruppen ausweiten. Die Sicherheitsantwort auf diese grundlegende Veränderung besteht darin, das System vor potenziellen Angriffen zu schützen. Dazu gehören der Erwerb privater oder vertraulicher Daten, die Manipulation oder Kontrolle von Geräten sowie die Störung oder der Ausfall von Anwendungen, die Daten in IoT-Systemen bereitstellen oder nutzen, insbesondere in Industrie 4.0. Ein Sicherheitselement, das auf einem sicheren Mikrocontroller und einer sicheren, herstellerspezifischen Firmware basiert, ist bereits weit verbreitet und hat sich in verschiedenen Anwendungsfällen wie Zahlungen, Zutrittskontrolle und E-Government bewährt. Die Anpassung dieser Technologie für den Einsatz in Industrie 4.0 und IoT ist die Innovation, die wir gemeinsam mit unseren Partnern Avnet Memec-Silica und Trusted Objects auf den Markt bringen.“.
Sami Anbouba, CEO von Trusted Objects, erklärt: „Die zunehmende Verbreitung des IoT erfordert Vertrauen in vernetzte Objekte und die übertragenen Daten. Eine objektintegrierte Secure-Element-Lösung ist daher eine der effektivsten Sicherheitslösungen zum Schutz des gesamten IoT-Netzwerks vor der wachsenden Zahl von Angriffen. Wir sind stolz darauf, unsere Expertise im Bereich der digitalen Sicherheit in die gemeinsame Entwicklung mit unseren Partnern Avnet Memec-Silica und StarChip eingebracht zu haben. Diese einzigartige Secure-Element-Lösung ermöglicht es allen Akteuren der IoT-Kette, ihr Vertrauen in Objekte und Daten deutlich zu erhöhen.“.
