Если хакер получит доступ к ключам на устройстве LoRaWAN, он сможет выдавать себя за другое лицо и авторизовывать мошеннические транзакции, что потенциально может привести к масштабируемой системе со значительными потерями в доходах от услуг, затратах на восстановление и стоимости бренда. Компания Microchip Technology Inc. в сотрудничестве с The Things Industries сегодня объявила о первом на рынке комплексном решении в области безопасности, которое добавляет безопасную, управляемую и доверенную аутентификацию к устройствам LoRaWAN по всему миру. Это решение добавляет аппаратную безопасность в экосистему LoRa, объединяя устройство криптоаутентификации ATECC608A-MAHTN-T, совместимое со многими микроконтроллерами и радиомодулями, с управляемыми серверами подключения The Things Industries и службой безопасной доставки Microchip.
Это совместное решение значительно упрощает поставку устройств LoRaWAN и решает присущие управлению ключами аутентификации LoRaWAN логистические проблемы с самого начала и на протяжении всего жизненного цикла устройства. Традиционно сетевые и прикладные ключи остаются незащищенными и не обслуживаются на периферийном узле, в то время как устройства LoRaWAN проходят несколько этапов в цепочке поставок и развертываются в полевых условиях. ATECC608A, получивший высокие оценки в соответствии с Общими критериями Объединенной библиотеки интерпретаций (JIL), поставляется предварительно сконфигурированным с защищенным хранилищем ключей, изолируя секретные ключи LoRaWAN устройства от системы. Это гарантирует, что конфиденциальные ключи никогда не будут раскрыты на протяжении всей цепочки поставок или во время развертывания устройства. Защищенные производственные мощности Microchip обеспечивают безопасное хранение ключей, исключая риск их раскрытия на этапе производства. Это дополнительно усиливается сервисом The Things Secure Connection Server
Для отраслей, использующих сети LoRaWAN, и поставщиков серверов приложений это решение снижает риск искажения идентификации устройства за счет установления доверенной аутентификации при подключении устройства к сети.
Подобно тому, как работает предоплаченный тарифный план для мобильного устройства, каждое устройство ATECC608A-MAHTN-T поставляется с годовой подпиской на услуги сервера подключения LoRaWAN, управляемого компанией The Things Industries. После того, как устройство идентифицирует себя для подключения к сети LoRaWAN, сеть связывается с сервером подключения The Things Industries, чтобы убедиться, что идентификация исходит от доверенного устройства, а не от мошеннического. Затем временные ключи сеанса безопасно отправляются на выбранный сетевой сервер и сервер приложений. Сервер подключения The Things Industries совместим с любой сетью LoRaWAN, от коммерческих сетей до частных сетей на основе компонентов с открытым исходным кодом. По истечении года The Things Industries предлагает возможность продления услуги.
«Аппаратная безопасность имеет важное значение для современного мира, где все взаимосвязано», — сказал Нури Дагдевирен, вице-президент группы защищенных продуктов Microchip. «Подобно тому, как SIM-карта (модуль идентификации абонента) надежно хранит идентификационный номер международного мобильного телефона и соответствующий ключ для аутентификации абонента, ATECC608A добавляет аппаратный корень доверия в экосистему LoRa для обеспечения надежной аутентификации при подключении устройства к облаку».
Компании Microchip и The Things Industries также объединили усилия для упрощения процесса подключения устройств LoRaWAN, сделав его простым и безопасным. Идентификация устройств LoRaWAN проверяется сервером подключения The Things Industries с минимальным вмешательством, что исключает необходимость в экспертных знаниях в области безопасности для разработчиков. Клиенты могут выбрать любую сеть LoRaWAN или переключиться на другой сервер подключения LoRaWAN, назначив новые ключи своему устройству. Это означает, что клиенты не привязаны к одному поставщику и имеют полный контроль над тем, где и как хранятся ключи их устройств.
«Быстрорастущий рынок LoRaWAN нуждается в эффективной и безопасной системе, которая повышает уровень безопасности и одновременно сокращает время поставки устройств», — сказал Йохан Стоккинг, технический директор The Things Industries. «Мы рады сотрудничать с Microchip, чтобы предложить ее в устройствах, использующих нашу глобальную сеть».
Инструменты разработки:
ATECC608A выделяется своей широкой совместимостью и может быть подключен к любому микроконтроллеру и радиомодулю LoRa. Разработчики могут создавать защищенные устройства LoRaWAN, комбинируя ATECC608A и микроконтроллер SAM L21 с поддержкой стека LoRaWAN Arm® Mbed™ OS или недавно анонсированного SiP (System-in-Package) SAM R34 со стеком LoRaWAN от Microchip. Для быстрого прототипирования разработчики могут использовать плату CryptoAuthoXPRO и устройства, поставляемые компанией The Things Industries, в качестве образцов с платами SAM L21 Xplained Pro (atsamd21-xpro) или SAM R34 Xplained Pro (DM320111).
Цены и наличие.
Устройство ATECC608A-MAHTN-T для компании The Things Industries, включая первый год предоплаченного обслуживания TTN, теперь доступно для покупки.
Более подробная информация или запрос цены
