如果黑客获取了 LoRaWAN 设备上的密钥，他们就可以冒充设备并授权欺诈性交易，这可能导致可扩展的堆栈遭受重大损失，造成服务收入、恢复成本和品牌价值的显著下降。Microchip Technology Inc. 与 The Things Industries 合作，今日宣布推出市场上首个全面的安全解决方案，该方案可为全球 LoRaWAN 设备提供安全、可管理且可信的身份验证。该解决方案通过将兼容多种微控制器和无线电的 ATECC608A-MAHTN-T 加密认证设备、The Things Industries 的托管连接服务器和 Microchip 的安全交付服务相结合，为 LoRa 生态系统添加了基于硬件的安全保障。.
该联合解决方案显著简化了 LoRaWAN 设备的交付流程，并解决了从设备初始部署到整个生命周期中管理 LoRaWAN 认证密钥所固有的物流挑战。传统上，网络密钥和应用密钥在边缘节点上处于未受保护且无人值守的状态，而 LoRaWAN 设备则需经过供应链的多个环节并最终部署到现场。ATECC608A 已根据联合解释库 (JIL) 通用准则获得高分，其预配置的安全密钥存储功能可将设备的 LoRaWAN 密钥与系统隔离。这确保了敏感密钥在整个供应链或设备部署过程中都不会泄露。Microchip 的安全制造工厂可安全地提供密钥，从而消除制造阶段密钥泄露的风险。The Things 安全连接服务器服务进一步增强了这一安全性。
对于使用 LoRaWAN 网络和应用服务器提供商的行业而言，该解决方案通过在设备连接到网络时建立可信身份验证来降低设备身份损坏的风险。.
与移动设备的预付费数据套餐类似，每台 ATECC608A-MAHTN-T 设备都附带由 The Things Industries 管理的为期一年的 LoRaWAN 连接服务器服务。设备完成身份验证加入 LoRaWAN 网络后，网络会联系 The Things Industries 连接服务器，验证设备身份是否来自可信设备而非欺诈设备。之后，临时会话密钥会安全地发送到选定的网络服务器和应用服务器。The Things Industries 连接服务器兼容所有 LoRaWAN 网络，包括商业网络和基于开源组件的私有网络。一年期满后，The Things Industries 提供续订服务选项。.
“在当今互联互通的世界中，基于硬件的安全至关重要，”Microchip 安全产品集团副总裁 Nuri Dagdeviren 表示。“就像 SIM 卡（用户识别模块）安全地存储国际手机的识别码和用于用户身份验证的相应密钥一样，ATECC608A 为 LoRa 生态系统添加了硬件信任根，以便在设备连接到云端时建立可靠的身份验证。”.
Microchip 和 The Things Industries 携手合作，简化了 LoRaWAN 设备的上线流程，使其更加便捷安全。The Things Industries 的连接服务器只需极少的人工干预即可验证 LoRaWAN 设备的身份，从而无需开发人员具备安全专业知识。客户可以选择任何 LoRaWAN 网络，或者通过为设备分配新密钥来切换到不同的 LoRaWAN 连接服务器。这意味着客户不会被单一供应商锁定，并且可以完全掌控设备密钥的存储位置和方式。.
“快速增长的 LoRaWAN 市场需要高效安全的系统，既能增强安全性，又能缩短设备交付时间，”The Things Industries 首席技术官 Johan Stokking 表示，“我们很高兴与 Microchip 合作，利用我们的全球网络，将该系统应用于我们的设备中。”
开发工具：
ATECC608A 的突出优势在于其广泛的兼容性，可连接到任何 LoRa 微控制器和无线电模块。开发人员可以将 ATECC608A 与 SAM L21 微控制器结合使用，并借助 Arm® Mbed™ OS LoRaWAN 协议栈或最近发布的 SAM R34 SiP（系统级封装）以及 Microchip 的 LoRaWAN 协议栈，构建安全的 LoRaWAN 设备。为了快速原型开发，设计人员可以使用 The Things Industries 提供的 CryptoAuthoXPRO 开发板和设备作为样品，并搭配 SAM L21 Xplained Pro (atsamd21-xpro) 或 SAM R34 Xplained Pro (DM320111) 开发板。
定价和供货情况
适用于 The Things Industries 的 ATECC608A-MAHTN-T 设备（包括第一年的 TTN 预付费服务）现已上市。
