Microchip annuncia la prima soluzione di sicurezza completa del settore per i dispositivi Internet of Things (IoT) connessi al cloud Amazon Web Services (AWS IoT).Microchip e AWS hanno collaborato per sviluppare questa soluzione completa che rende i dispositivi IoT compatibili con il modello di sicurezza di autenticazione reciproca di AWS per l'IoT. L'utilizzo della nuova soluzione di sicurezza di Microchip consentirà alle aziende di implementare le migliori pratiche di sicurezza dalla fase di valutazione fino alla produzione. La soluzione offre un elevato livello di sicurezza, semplifica la catena di fornitura ed è attualmente uno dei modi più semplici per connettersi al cloud AWS.
Attualmente, i dispositivi di terze parti che si connettono al servizio AWS IoT devono implementare azioni specifiche per conformarsi al modello di sicurezza avanzato. In primo luogo, devono preregistrare la propria autorizzazione di sicurezza sui server AWS per stabilire un modello di fiducia. In secondo luogo, per ogni dispositivo iOS devono essere generate chiavi crittografiche univoche, matematicamente collegate alla preregistrazione dell'autorizzazione di sicurezza. Infine, queste chiavi univoche del dispositivo devono rimanere segrete per l'intero ciclo di vita del dispositivo. Durante la produzione di massa, la generazione e la gestione di queste chiavi univoche possono rappresentare una sfida significativa nella catena di produzione, soprattutto quando sono coinvolte terze parti con diversi livelli di fiducia e conformità.
La soluzione di sicurezza completa di Microchip gestisce questo processo in tutte e tre le fasi di produzione. In primo luogo, il kit AT88CKECC consente ai clienti di soddisfare gli standard di sicurezza del modello di autenticazione reciproca AWS e di connettersi facilmente alla piattaforma AWS IoT durante le fasi di valutazione e progettazione. In secondo luogo, il dispositivo AWS-ECC508 permette ai clienti di soddisfare questi standard di sicurezza durante le fasi di prototipazione e pre-produzione. Infine, i dispositivi vengono personalizzati per le fasi di produzione, garantendo la sicurezza dei dati nelle applicazioni dei clienti.
I clienti devono semplicemente saldare il dispositivo alla scheda e collegarlo tramite I2C al microcontrollore principale (MCU), che funziona utilizzando un SDK (Software Development Kit) AWS che alimenta il dispositivo IoT AWS ECC508. Una volta completata questa operazione, non è necessario caricare le chiavi univoche e i certificati richiesti per l'autenticazione durante la fase di produzione del dispositivo, poiché l'AWS-ECC508 viene fornito preconfigurato per essere riconosciuto da AWS senza alcun intervento. Tutte le informazioni necessarie sono contenute nel piccolo dispositivo crittografico (3x2 mm), il che ne semplifica l'implementazione.
AWS e l'appliance ECC508 si completano a vicenda in modo naturale, offrendo funzionalità complete di sicurezza per l'autenticazione reciproca. L'appliance è resistente ai fattori ambientali e agli errori di utilizzo, inclusa la protezione contro tentativi di intrusione sofisticati. Inoltre, è dotata di un generatore di numeri casuali di alta qualità, di generazione interna di chiavi di sicurezza univoche e della capacità di adattarsi a diversi flussi di lavoro di produzione in modo economicamente vantaggioso. Un tipico dispositivo IoT è costituito da un piccolo microcontrollore [a 8 bit] alimentato a batteria. Solitamente è limitato da risorse quali un'unità di elaborazione centrale (CPU) per fornire una risposta a bassa latenza, memoria e spazio di codice per i protocolli di sicurezza e per il calcolo del consumo energetico al fine di preservare la durata della batteria. L'appliance ECC508 dispone di un processore a basso consumo e crittograficamente indipendente, che la rende compatibile con la maggior parte dei dispositivi IoT con risorse limitate.
Il componente AWS-ECC508 (ATECC508A-MAHAW-S e ATECC508A-SSHAW-T) è disponibile nei package UDFN e SOIC ed è già disponibile per la campionatura e la produzione di massa.
