Выбор правильного Wi-Fi MCU для промышленного IoT: ключевые соображения

В недавней статье на ElectronicProducts.com Алекс Ли — менеджер линейки продуктов в группе беспроводных решений Microchip Technology — рассматривает важность Wi-Fi MCU при интеграции все большего числа функций в минимальное пространство и компоненты.

Ли утверждает, что это становится все более важным, так как тренд в IoT движется к размещению вычислительной мощности на дальних краях сети, а не только в облачных дата-центрах. Он описывает, как Wi-Fi MCU — один из самых универсальных SoC для инженеров-проектировщиков, позволяя интегрировать множество функций в одном устройстве вместо раздельных дискретных компонентов.

К счастью, сама интеграция этих устройств во встроенную IoT-подсистему может быть довольно простой, при условии наличия правильных ресурсов от производителя Wi-Fi MCU. Ключи: высокий уровень безопасности, упрощенный метод провижининга для удовлетворения потребностей облачных провайдеров, и интеллектуальная, хорошо продуманная IDE, ведущая дизайнера от прототипа к производству.

Ниже — фрагмент статьи Ли:

Безопасность начинается внутри

Безопасность критична для любого IoT-приложения, но промышленные сценарии — миссионно-критичны. Как только угроза проникает в IIoT-сеть, она может пройти через весь объект и, возможно, всю компанию. Первый уровень требуемой безопасности — внутри интегрированного криптографического движка MCU, где шифрование и аутентификация выполняются последовательно или параллельно. Шифры должны включать AES с ключами до 256 бит, DES и Triple DES, аутентификацию — SHA-1, SHA-256, MD-5.

Одна из самых сложных задач для дизайнеров — провижининг продуктов для облачного сервиса. У каждого провайдера свои сертификаты и ключи, поэтому провижининг становится сложным, требуя значительных знаний о криптографии.

К счастью, некоторые производители, включая Microchip Technology, упрощают этот процесс, экономя огромное время и деньги. Важно: большинство Wi-Fi MCU хранят креденшелы во флеш-памяти, где данные доступны и уязвимы для программных и физических атак. Высшая безопасность достигается хранением этой информации в жестко заданном безопасном элементе, так как данные внутри не могут быть прочитаны внешним ПО. Например, Wi-Fi MCU Microchip WFI32 (см. Рис. 2) используют этот подход в платформе Trust&GO для безопасного провижининга MCU для подключения к AWS IoT, Google Cloud, Microsoft Azure и сторонним TLS-сетям.

Сокращение времени и путаницы от этого подхода нельзя переоценить. Недели можно сбросить из процесса проектирования, обеспечивая выполнение всех требований безопасности и провижининга проверенным подходом.

Предварительно провижинированные, предконфигурированные или кастомные безопасные элементы хранят креденшелы, сгенерированные внутри аппаратных модулей безопасности (HSM) при производстве, изолируя их от воздействия во время и после производства. Платформа Trust&GO требует только недорогой отладочной платы Microchip, в которой дизайнер работает в включенном наборе дизайна с туториалами и примерами кода для создания требуемого манифеста. Как только C-код для безопасного элемента работает в приложении, дизайн можно отправлять в производство.

Другая форма требуемой безопасности — актуальная Wi-Fi-безопасность, сертифицированная Wi-Fi Alliance. Последняя версия — WPA3, основанная на WPA2, но добавляющая фичи для упрощения безопасности, более надежную аутентификацию, повышенную криптографическую стойкость и устойчивость сети.

Все новые устройства должны быть сертифицированы WPA3 для использования логотипа Wi-Fi Alliance, поэтому каждый Wi-Fi чип и MCU должен быть сертифицирован WPA3 для максимальной безопасности. Тем не менее, проверьте, что Wi-Fi MCU сертифицирован WPA3.

Читать статью полностью: What to know when specifying a Wi-Fi MCU for industrial IoT