A Microchip anuncia a primeira solução de segurança abrangente do setor para dispositivos da Internet das Coisas (IoT) ligados à cloud da Amazon Web Services (AWS IoT).A Microchip e a AWS colaboraram para desenvolver esta solução abrangente que permite que os dispositivos IoT sejam compatíveis com o modelo de segurança de autenticação mútua da AWS para IoT. A nova solução de segurança da Microchip permitirá às empresas implementar as melhores práticas de segurança desde a fase de avaliação até à produção. A solução oferece um elevado nível de segurança, simplifica a cadeia de abastecimento e é atualmente uma das formas mais fáceis de se ligar à cloud da AWS.
Atualmente, os dispositivos de terceiros que se ligam ao serviço AWS IoT necessitam de implementar ações específicas para estarem em conformidade com o modelo de segurança avançado. Em primeiro lugar, devem pré-registar a sua autorização de segurança nos servidores da AWS para estabelecer um modelo de confiança. Em segundo lugar, as chaves criptográficas únicas, matematicamente ligadas ao pré-registo de autorização de segurança, devem ser geradas para cada dispositivo iOS. Por fim, estas chaves exclusivas do dispositivo devem permanecer secretas durante todo o ciclo de vida do dispositivo. Durante a produção em massa, gerar e gerir estas chaves únicas pode ser um desafio significativo na cadeia de produção, particularmente quando estão envolvidos terceiros com diferentes níveis de confiança e conformidade.
A solução de segurança abrangente da Microchip gere este processo em todas as três fases de produção. Em primeiro lugar, o kit AT88CKECC permite aos clientes cumprir os padrões de segurança do modelo de autenticação mútua da AWS e ligar-se facilmente à plataforma AWS IoT durante as fases de avaliação e engenharia. Em segundo lugar, o dispositivo AWS-ECC508 permite que os clientes cumpram estes padrões de segurança durante as fases de prototipagem e pré-produção. Por fim, os dispositivos são personalizados para as fases de produção, garantindo a segurança dos dados nas aplicações dos clientes.
Os clientes simplesmente soldam o dispositivo à placa e ligam-no através de I2C ao microcontrolador principal (MCU), que opera utilizando um SDK (Kit de Desenvolvimento de Software) da AWS que alimenta o dispositivo IoT AWS ECC508. Uma vez concluído este processo, não é necessário fazer o upload das chaves e certificados únicos necessários para a autenticação durante a fase de produção do dispositivo, uma vez que o AWS-ECC508 já vem pré-configurado para ser reconhecido pela AWS sem qualquer intervenção. Toda a informação necessária está contida no pequeno dispositivo criptográfico (3x2mm), facilitando a sua implementação.
A AWS e o dispositivo ECC508 complementam-se naturalmente com capacidades de segurança de autenticação mútua abrangentes. O dispositivo é resiliente a fatores ambientais e a uma má utilização, incluindo a proteção contra tentativas de intrusão sofisticadas. Além disso, o dispositivo apresenta um gerador de números aleatórios de alta qualidade, geração interna de chaves de segurança exclusivas e a capacidade de acomodar diversos fluxos de trabalho de produção de forma económica. Um dispositivo IoT típico consiste num pequeno microcontrolador [de 8 bits] alimentado por bateria. Geralmente, é limitado por características como uma unidade central de processamento (CPU) para fornecer baixa latência de resposta, memória e espaço de código para protocolos de segurança e para calcular o consumo de energia de forma a preservar a vida útil da bateria. O dispositivo ECC508 possui um processador de baixo consumo de energia e criptograficamente independente, tornando-o compatível com a maioria dos dispositivos IoT com recursos limitados.
O AWS-ECC508 (ATECC508A-MAHAW-S e ATECC508A-SSHAW-T) está disponível em encapsulamentos UDFN e SOIC e já pode ser consultado para amostragem e produção em massa.
