Microchip annonce la première solution de sécurité complète du secteur pour les appareils de l'Internet des objets (IoT) connectés au cloud Amazon Web Services (AWS IoT).Microchip et AWS ont collaboré au développement de cette solution complète qui assure la compatibilité des objets connectés avec le modèle de sécurité d'authentification mutuelle d'AWS. Grâce à cette nouvelle solution de sécurité de Microchip, les entreprises peuvent mettre en œuvre les meilleures pratiques de sécurité, de la phase d'évaluation jusqu'à la production. La solution offre un haut niveau de sécurité, simplifie la chaîne d'approvisionnement et constitue actuellement l'un des moyens les plus simples de se connecter au cloud AWS.
Actuellement, les appareils tiers se connectant au service AWS IoT doivent mettre en œuvre des actions spécifiques pour se conformer au modèle de sécurité avancé. Premièrement, ils doivent préenregistrer leur autorisation de sécurité sur les serveurs AWS afin d'établir un modèle de confiance. Deuxièmement, des clés cryptographiques uniques, mathématiquement liées à cet enregistrement, doivent être générées pour chaque appareil iOS. Enfin, ces clés uniques doivent rester secrètes tout au long du cycle de vie de l'appareil. Lors de la production en série, la génération et la gestion de ces clés uniques peuvent représenter un défi majeur dans la chaîne de production, notamment lorsque des tiers présentant différents niveaux de confiance et de conformité sont impliqués.
La solution de sécurité complète de Microchip gère ce processus tout au long des trois phases de production. Premièrement, le kit AT88CKECC permet aux clients de respecter les normes de sécurité du modèle d'authentification mutuelle AWS et de se connecter facilement à la plateforme AWS IoT lors des phases d'évaluation et d'ingénierie. Deuxièmement, le dispositif AWS-ECC508 permet aux clients de respecter ces normes de sécurité lors des phases de prototypage et de préproduction. Enfin, les dispositifs sont personnalisés pour les phases de production, garantissant ainsi la sécurité des données dans les applications des clients.
Il suffit aux clients de souder le dispositif sur la carte et de le connecter via I2C au microcontrôleur principal (MCU), lequel utilise un kit de développement logiciel (SDK) AWS pour gérer le dispositif IoT AWS ECC508. Une fois cette opération terminée, il n'est plus nécessaire de charger les clés et certificats uniques requis pour l'authentification lors de la production du dispositif, car l'AWS-ECC508 est préconfiguré pour être reconnu par AWS sans aucune intervention. Toutes les informations nécessaires sont intégrées au petit dispositif cryptographique (3 x 2 mm), ce qui simplifie son intégration.
AWS et le dispositif ECC508 se complètent naturellement grâce à des fonctionnalités de sécurité d'authentification mutuelle complètes. Ce dispositif est résistant aux facteurs environnementaux et aux mauvaises manipulations, et offre une protection contre les tentatives d'intrusion sophistiquées. De plus, il intègre un générateur de nombres aléatoires de haute qualité, la génération interne de clés de sécurité uniques et la capacité de s'adapter à divers flux de production de manière économique. Un appareil IoT classique se compose d'un petit microcontrôleur 8 bits alimenté par batterie. Ses ressources sont généralement limitées, notamment par un processeur (CPU) pour garantir une faible latence de réponse, ainsi que par la mémoire et l'espace mémoire nécessaires aux protocoles de sécurité et au calcul de la consommation d'énergie afin de préserver l'autonomie de la batterie. Le dispositif ECC508 est doté d'un processeur basse consommation et cryptographiquement indépendant, ce qui le rend compatible avec la majorité des appareils IoT aux ressources limitées.
L'AWS-ECC508 (ATECC508A-MAHAW-S et ATECC508A-SSHAW-T) est disponible en boîtiers UDFN et SOIC et est disponible dès maintenant pour l'échantillonnage et la production en série.
