Uma vez que algumas empresas produzem centenas ou mesmo milhões de dispositivos conectados anualmente em todo o mundo, a escalabilidade da arquitetura pode tornar-se uma barreira significativa à implementação. Os fabricantes geralmente só conseguem cumprir a configuração e entrega de grandes volumes, deixando as pequenas e médias empresas com opções de desempenho inferior. Para satisfazer esta necessidade no mercado em geral, a Microchip Technology Inc. lançou a primeira solução completa e pré-provisionada do mercado, que oferece um armazenamento seguro de chaves para instalações de pequena, média e grande dimensão, utilizando o elemento seguro ATECC608A. A Trust Platform da Microchip para a sua família CryptoAuthentication™ permite que empresas de qualquer dimensão implementem autenticação segura com facilidade.
A Plataforma Trust da Microchip é uma oferta de três níveis que fornece elementos seguros pré-configurados ou totalmente personalizáveis e prontos a usar, permitindo aos programadores escolher a plataforma mais adequada ao seu projeto e alcançar uma configuração única para cada um. Como primeira solução capaz de fornecer autenticação segura e em qualquer lugar para o mercado em geral, o primeiro nível
– Trust&GO – fornece automaticamente elementos seguros pré-configurados para encomendas de 10 unidades ou mais. As credenciais do dispositivo são pré-programadas, enviadas e protegidas na autenticação na nuvem ATECC608A ou no LoRaWAN™ integrado. Simultaneamente, os certificados e as chaves públicas correspondentes são entregues num ficheiro "manifesto" para download na loja virtual da Microchip e em revendedores seleccionados.
Além de reduzir o tempo de desenvolvimento em vários meses, a solução simplifica significativamente a logística de fornecimento, facilitando aos clientes do mercado em geral a adição de segurança e a gestão dos seus dispositivos de edge sem o custo adicional de serviços de fornecimento de terceiros ou organismos de certificação.
Graças à sua capacidade de autenticação em qualquer infraestrutura de cloud pública ou privada, a Trust Platform da Microchip é também flexível e personalizável. Para os clientes que procuram ainda mais personalização, o programa inclui as plataformas TrustFLEX e TrustCUSTOM.
O segundo nível do programa, TrustFLEX, oferece a flexibilidade de utilizar o organismo de certificação escolhido pelo cliente, aproveitando ao mesmo tempo casos de utilização pré-configurados. Estes casos de utilização incluem medidas de segurança de referência, como a autenticação TLS (Transport Layer Security) robusta para ligação a qualquer rede baseada em IP através de uma cadeia de certificados, autenticação LoRaWAN, arranque seguro, atualizações over-the-air, proteção da propriedade intelectual, proteção de dados do utilizador e rotação de chaves. Isto reduz o tempo e a complexidade da personalização do dispositivo sem exigir números de peça personalizados. Para os clientes que desejam personalizar totalmente os seus projetos,
O terceiro nível do programa – TrustCUSTOM – fornece recursos de configuração e credenciais para cada cliente.
“O aumento do número de ataques bem-sucedidos a soluções de segurança baseadas em software reforça a necessidade de as empresas adotarem as melhores práticas, como o isolamento de chaves privadas em dispositivos seguros”, afirmou Nuri Dagdeviren, vice-presidente da unidade de negócio de Produtos Seguros da Microchip. “A Plataforma de Confiança da Microchip torna a incorporação de segurança baseada em hardware mais simples e económica para empresas de todas as dimensões, eliminando as barreiras tradicionalmente associadas à configuração e aquisição de dispositivos.”.
A Microchip trabalhou com a Amazon Web Services (AWS) para simplificar e otimizar a integração dos serviços IoT da AWS para produtos concebidos com todas as versões da Trust Platform da Microchip.
O ATECC608A oferece um armazenamento seguro de chaves com uma classificação "elevada" de acordo com a Joint Interpretation Library (JIL), garantindo aos clientes a confiança de que os dispositivos incorporam práticas de segurança comprovadas pelo setor e o mais alto nível de armazenamento seguro de chaves. Graças a uma raiz de armazenamento seguro baseada em hardware e contramedidas criptográficas, o dispositivo protege contra todos os ataques físicos conhecidos. As instalações de fabrico seguras da Microchip fornecem as chaves de forma segura, garantindo que nunca são expostas a terceiros durante a entrega ou ao longo do ciclo de vida do dispositivo.
Ferramentas de desenvolvimento
O ATECC608A pode ser ligado a qualquer microcontrolador e microprocessador. Para o desenvolvimento rápido de soluções seguras, os designers podem utilizar o Trust Platform Design Suite, que inclui:
• Uma ferramenta guiada para casos de utilização
• Tutoriais em Python executáveis no Jupyter Notebook
• Exemplos de código C para cada caso de utilização
• Um utilitário de partilha de segredos
• Kits de desenvolvimento de hardware para a Trust Platform
Preços e disponibilidade
Os dispositivos da plataforma Trust da Microchip estão a ser fornecidos em produção em volume para encomendas com as seguintes quantidades mínimas:
•Trust&GO para TLS (ATECC608A-TNGTLSx-B): 1,20 dólares com um mínimo de 10 unidades*
• Trust&GO para TLS (ATECC608A-TNGTLSx-G): 0,77 dólares com um mínimo de 2000 unidades*
•Trust&GO para LoRaWAN (The Things Industries ATECC608A-TNGLORAx-B e Actility ATECC608A-TNGACTU-B): 1,40 dólares com um mínimo de 10 unidades*
• TrustFLEX para qualquer servidor LoRaWAN (ATECC608A-TFLXLORAx): 0,938 dólares com um mínimo de 2000 unidades*
• TrustFLEX (ATECC608A-TFLXTLSx): 0,845 dólares com um mínimo de 2000 unidades*
• TrustCUSTOM (ATECC608A-TCSTMx): 0,883 dólares com um mínimo de 4.000 unidades*
*uDFN (x = U) ou SO8 (x = S)
As ferramentas de desenvolvimento disponíveis para a Plataforma de Confiança da Microchip são:
• Kit da Plataforma de Confiança CryptoAuth: 13 dólares
• Kit da Plataforma de Confiança ATECC608a: 14 dólares
Para obter mais informações e adquirir os produtos mencionados, visite o portal de compras da Microchip ou contacte um distribuidor autorizado da Microchip.
A ferramenta está disponível totalmente online.
Em todos os casos, o cliente gera a sua própria chave, que não é gerada pela Microchip ou por terceiros.
Incorporar a segurança no projeto praticamente não tem impacto no consumo de energia do dispositivo, uma vez que a maior parte da segurança é fornecida pelo hardware.
