Поскольку некоторые компании ежегодно производят от сотен до миллионов подключенных устройств по всему миру, масштабируемость архитектуры может стать существенным препятствием для внедрения. Производители, как правило, могли поддерживать только конфигурацию и поставку крупных заказов, оставляя малым и средним предприятиям варианты с более низкой производительностью. Для решения этой проблемы на более широком рынке компания Microchip Technology Inc. представила первое на рынке комплексное, предварительно настроенное решение, предлагающее безопасное хранение ключей для малых, средних и крупных установок с использованием защищенного элемента ATECC608A. Платформа доверия Microchip для семейства CryptoAuthentication™ позволяет предприятиям любого размера легко внедрять безопасную аутентификацию.

Платформа Trust Platform от Microchip — это трехуровневое решение, предоставляющее предварительно настроенные, готовые к использованию или полностью настраиваемые элементы безопасности, позволяя разработчикам выбирать платформу, наиболее подходящую для их проекта, и создавать уникальную конфигурацию для каждого проекта. Будучи первым решением, способным обеспечить безопасную аутентификацию «на ходу» для широкого рынка, первый уровень

— Trust&GO — автоматически предоставляет предварительно настроенные элементы безопасности при заказе от 10 единиц и более. Учетные данные устройства предварительно программируются, отправляются и блокируются в облачной системе аутентификации ATECC608A или встроенной сети LoRaWAN™. Одновременно соответствующие сертификаты и открытые ключи доставляются в загружаемом файле «манифеста» через интернет-магазин Microchip и избранных реселлеров.

 Помимо сокращения времени разработки на несколько месяцев, это решение значительно упрощает логистику поставок, облегчая клиентам на общем рынке добавление функций безопасности и управление периферийными устройствами без дополнительных затрат на услуги сторонних поставщиков или органов сертификации.

Благодаря возможности аутентификации в любой общедоступной или частной облачной инфраструктуре, платформа Trust Platform от Microchip также отличается гибкостью и возможностью индивидуальной настройки. Для клиентов, стремящихся к еще большей персонализации, программа включает платформы TrustFLEX и TrustCUSTOM.

Второй уровень программы, TrustFLEX, предлагает гибкость в использовании выбранного клиентом органа сертификации, сохраняя при этом возможность использования предварительно настроенных сценариев. Эти сценарии включают в себя эталонные меры безопасности, такие как надежная аутентификация TLS (Transport Layer Security) для подключения к любой IP-сети через цепочку сертификатов, аутентификация LoRaWAN, безопасная загрузка, обновления по беспроводной сети, защита интеллектуальной собственности, защита пользовательских данных и ротация ключей. Это сокращает время и сложность настройки устройства без необходимости использования нестандартных номеров компонентов. Для клиентов, желающих полностью настроить свои проекты,

Третий уровень программы – TrustCUSTOM – предоставляет возможности настройки и учетные данные для каждого клиента.

«Резкий рост числа успешных атак на программные решения в области безопасности подчеркивает необходимость внедрения передовых методов работы, таких как изоляция закрытых ключей на защищенных устройствах», — заявил Нури Дагдевирен, вице-президент подразделения защищенных продуктов Microchip. «Платформа доверия Microchip упрощает и удешевляет внедрение аппаратной безопасности для предприятий любого размера, устраняя барьеры, традиционно связанные с настройкой и закупкой устройств».

Компания Microchip сотрудничала с Amazon Web Services (AWS) для упрощения и оптимизации интеграции сервисов AWS IoT для продуктов, разработанных с использованием всех версий платформы Microchip Trust Platform.

Микросхема ATECC608A обеспечивает надежное хранение ключей с «высоким» рейтингом согласно Объединенной библиотеке интерпретаций (JIL), что дает клиентам уверенность в том, что устройства используют проверенные в отрасли методы обеспечения безопасности и обеспечивают высочайший уровень защищенного хранения ключей. Благодаря аппаратному корневому элементу защищенного хранения и криптографическим средствам противодействия устройство защищает от всех известных физических атак. Защищенные производственные мощности Microchip обеспечивают безопасную поставку ключей, гарантируя, что они никогда не будут переданы третьим лицам во время поставки или на протяжении всего жизненного цикла устройства.

Инструменты разработки


Микросхема ATECC608A может быть подключена к любому микроконтроллеру и микропроцессору. Для быстрой разработки защищенных решений разработчики могут использовать пакет Trust Platform Design Suite, который включает в себя:
• Инструмент для создания сценариев использования с пошаговыми инструкциями
• Учебные пособия на Python, запускаемые в Jupyter Notebook
• Примеры кода на C для каждого сценария использования
• Утилита для «разделения секрета»
• Комплекты для разработки оборудования для Trust Platform

Цены и наличие.
Устройства платформы Trust Platform от Microchip в настоящее время поставляются серийно по следующим минимальным заказам:
•Trust&GO для TLS (ATECC608A-TNGTLSx-B): 1,20 долл. США, минимальный заказ 10 единиц*
• Trust&GO для TLS (ATECC608A-TNGTLSx-G): 0,77 долл. США, минимальный заказ 2000 единиц*
•Trust&GO для LoRaWAN (The Things Industries ATECC608A-TNGLORAx-B и Actility ATECC608A-TNGACTU-B): 1,40 долл. США, минимальный заказ 10 единиц*
• TrustFLEX для любого сервера LoRaWAN (ATECC608A-TFLXLORAx): 0,938 долл. США, минимальный заказ 2000 единиц*
• TrustFLEX (ATECC608A-TFLXTLSx): 0,845 долл. США, минимальный заказ 2000 единиц единиц*
• TrustCUSTOM (ATECC608A-TCSTMx): 0,883 долл. США при минимальном заказе 4000 единиц*
*uDFN (x = U) или SO8 (x = S)

Для платформы Microchip Trust Platform доступны следующие инструменты разработки:
• Комплект CryptoAuth Trust Platform Kit: 13 долларов США
• Комплект ATECC608a Trust Platform Kit: 14 долларов США.

Для получения дополнительной информации и приобретения указанных продуктов посетите торговый портал Microchip или свяжитесь с авторизованным дистрибьютором Microchip.

Этот инструмент доступен полностью в режиме онлайн. 

Во всех случаях клиент генерирует собственный ключ, а не ключ, созданный компанией Microchip или третьими лицами.

Включение элементов безопасности в конструкцию практически не влияет на энергопотребление устройства, поскольку большая часть защиты обеспечивается аппаратным обеспечением.