Компания Microchip анонсировала первое в отрасли комплексное решение для обеспечения безопасности устройств Интернета вещей (IoT), подключенных к облаку Amazon Web Services (AWS IoT).Компании Microchip и AWS совместно разработали это комплексное решение, обеспечивающее совместимость IoT-устройств с моделью взаимной аутентификации AWS для IoT. Использование нового решения Microchip позволит компаниям внедрять лучшие практики безопасности, начиная с этапа оценки и заканчивая внедрением в производство. Решение обеспечивает высокий уровень безопасности, упрощает цепочку поставок и в настоящее время является одним из самых простых способов подключения к облаку AWS.
В настоящее время сторонние устройства, подключающиеся к сервису AWS IoT, должны выполнять определенные действия для соответствия расширенной модели безопасности. Во-первых, они должны предварительно зарегистрировать свою авторизацию безопасности на серверах AWS для установления модели доверия. Во-вторых, для каждого устройства iOS необходимо сгенерировать уникальные криптографические ключи, математически связанные с предварительной регистрацией авторизации безопасности. Наконец, эти уникальные ключи устройства должны оставаться секретными на протяжении всего жизненного цикла устройства. В процессе массового производства генерация и управление этими уникальными ключами может представлять собой серьезную проблему в производственной цепочке, особенно когда в процесс вовлечены третьи стороны с различным уровнем доверия и соответствия требованиям.
Комплексное решение Microchip в области безопасности управляет этим процессом на всех трех этапах производства. Во-первых, комплект AT88CKECC позволяет клиентам соответствовать стандартам безопасности модели взаимной аутентификации AWS и легко подключаться к платформе AWS IoT на этапах оценки и проектирования. Во-вторых, устройство AWS-ECC508 позволяет клиентам соответствовать этим стандартам безопасности на этапах прототипирования и предпроизводства. Наконец, устройства адаптированы для этапов производства, обеспечивая безопасность данных в приложениях клиентов.
Клиентам достаточно просто припаять устройство к плате и подключить его по интерфейсу I2C к основному микроконтроллеру (MCU), который работает с использованием AWS SDK (комплекта для разработки программного обеспечения), обеспечивающего работу IoT-устройства AWS ECC508. После этого нет необходимости загружать уникальные ключи и сертификаты, необходимые для аутентификации, на этапе производства устройства, поскольку AWS-ECC508 поставляется предварительно настроенным для распознавания AWS без каких-либо вмешательств. Вся необходимая информация содержится в небольшом (3x2 мм) криптографическом устройстве, что упрощает его внедрение.
AWS и устройство ECC508 естественным образом дополняют друг друга, обеспечивая комплексные возможности взаимной аутентификации и безопасности. Устройство устойчиво к воздействию окружающей среды и некорректному обращению, включая защиту от сложных попыток вторжения. Кроме того, устройство оснащено высококачественным генератором случайных чисел, внутренней генерацией уникальных ключей безопасности и возможностью экономичной интеграции с различными производственными процессами. Типичное IoT-устройство состоит из небольшого микроконтроллера [8-битного] с батарейным питанием. Обычно его возможности ограничены такими ресурсами, как центральный процессор (ЦП), обеспечивающий низкую задержку отклика, память и пространство для кода для протоколов безопасности, а также для расчета энергопотребления с целью экономии заряда батареи. Устройство ECC508 имеет маломощный, криптографически независимый процессор, что делает его совместимым с большинством IoT-устройств с ограниченными ресурсами.
Микросхема AWS-ECC508 (ATECC508A-MAHAW-S и ATECC508A-SSHAW-T) выпускается в корпусах UDFN и SOIC и доступна для заказа и серийного производства.
