Microchip и The Things Industries доставляют сквозную LoRaWAN безопасность для доверенного предоставления ключей

Поскольку экосистема технологии LoRa (Long Range) ускоряется, безопасность остается критической проблемой. Уязвимости, раскрывающие сетевые и серверные ключи приложений в памяти модулей и микроконтроллеров, парных со стеком LoRaWAN, оставляют устройства открытыми для имперсонации и мошеннических транзакций, рискуя существенными потерями выручки, дорогим восстановлением и ущербом бренду.

В партнерстве с The Things Industries, Microchip Technology представила первое в отрасли сквозное решение безопасности, доставляющее безопасное, доверенное и управляемое аутентификацию к LoRaWAN устройствам в глобальном масштабе. Решение соединяет MCU- и радио-агностическое устройство CryptoAuthentication ATECC608A-MAHTN-T с управляемыми join-серверами The Things Industries и безопасной сервисом провижинирования Microchip.

Это совместное предложение драматически упрощает провижинирование LoRaWAN устройств и решает логистические вызовы управления аутентификационными ключами от зачатия через жизнь устройства. Традиционно сетевые и серверные ключи приложений остаются незащищенными на edge-узле и немониторятся, пока устройства проходят через цепочку поставок и развертываются в поле. Common Criteria Joint Interpretation Library (JIL) "high"-рейтинговый ATECC608A предварительно сконфигурирован с безопасным хранилищем ключей, держа каждый девайс LoRaWAN секретные ключи изолированными от системы так, что чувствительные данные никогда не утекают во время производства или развертывания. Безопасные производственные объекты Microchip провижинируют ключи в контролируемой среде, в то время как агностический безопасный join-сервер The Things Industries валидирует идентичность устройства перед любым сетевым подключением, драматически снижая риск коррупции идентичности устройства.

Аналогично предоплаченному мобильному плану, каждая покупка ATECC608A-MAHTN-T включает один год управляемого LoRaWAN join-сервер сервиса через The Things Industries. Как только устройство аутентифицируется, сеть контактирует join-сервер для подтверждения, что оно исходит от доверенного устройства, затем безопасно передает временные сеансовые ключи к выбранным сетевым и серверам приложений. Join-сервер поддерживает любую LoRaWAN сеть — от коммерческих операторов до частных, open-source развертываний — и предлагает опцию продления после начального года.

Microchip и The Things Industries также оптимизировали процесс онбординга. Идентичности устройств заявляются join-сервером с минимальным вмешательством разработчика, освобождая команды от глубокой экспертизы безопасности. Клиенты могут выбирать любую LoRaWAN сеть и, если желают, мигрировать к другому join-серверу путем рекейинга устройства — устраняя vendor lock-in и предоставляя полный контроль над хранилищем ключей.

MCU-агностический дизайн ATECC608A позволяет парирование с любым микроконтроллером и LoRa радио. Разработчики могут строить безопасные LoRaWAN устройства, комбинируя ATECC608A с SAM L21 MCU, поддерживаемым Arm Mbed OS LoRaWAN стеком, или новым анонсированным SAM R34 System-in-Package с LoRaWAN стеком Microchip. Для быстрого прототипирования дизайнеры могут использовать CryptoAuthoXPRO socket board и The Things Industries провижинированные части в сэмплах с SAM L21 Xplained Pro (atsamd21-xpro) или SAM R34 Xplained Pro (DM320111).