Mikrochip:Vorab bereitgestellte Lösungen bieten sicheren Schlüssel für Bereitstellungen jeder Größe

Microchip Technology hat die erste vorab bereitgestellte Lösung der Branche eingeführt, die mithilfe des sicheren Elements ATECC608A eine sichere Schlüsselspeicherung für Gerätebereitstellungen mit geringem, mittlerem und hohem Volumen bietet. Die Trust-Plattform von Microchip für seine CryptoAuthentication-Familie ermöglicht Unternehmen jeder Größe die einfache Implementierung einer sicheren Authentifizierung.

Die Trust-Plattform von Microchip besteht aus einem dreistufigen Angebot, das sofort einsatzbereite, vorkonfigurierte oder vollständig anpassbare sichere Elemente bietet, sodass Entwickler die für ihr individuelles Design am besten geeignete Plattform auswählen können. Als erste Lösung, die eine einsatzbereite sichere Authentifizierung für den Massenmarkt bereitstellt, bietet die erste Stufe – Trust&GO – Zero-Touch-Pre-Provisioning-Sicherheitselemente mit einer Mindestbestellmenge (MOQ) von nur 10 Einheiten. Die Geräteanmeldeinformationen werden vorprogrammiert, geliefert und im ATECC608A für das automatisierte Onboarding der Cloud- oder LoRaWAN-Authentifizierung gesperrt. Parallel dazu werden entsprechende Zertifikate und öffentliche Schlüssel in einer „Manifest“-Datei geliefert, die über den E-Commerce-Shop von Microchip und ausgewählte Vertriebspartner heruntergeladen werden kann.

Neben der Einsparung von bis zu mehreren Monaten Entwicklungszeit vereinfacht die Lösung die Bereitstellungslogistik erheblich und macht es Massenmarktkunden leicht, Edge-Geräte zu sichern und zu verwalten, ohne die Gemeinkosten von Drittanbieter-Bereitstellungsdiensten oder Zertifizierungsstellen. Mit der Möglichkeit, sich bei jeder öffentlichen oder privaten Cloud-Infrastruktur zu authentifizieren, ist die Trust-Plattform von Microchip auch flexibel und anpassbar. Für Kunden, die mehr Anpassungen wünschen, umfasst das Programm die Plattformen TrustFLEX und TrustCUSTOM.

Die zweite Stufe des Programms, TrustFLEX, bietet die Flexibilität, die Zertifizierungsstelle der Wahl des Kunden zu verwenden und gleichzeitig von vorkonfigurierten Anwendungsfällen zu profitieren. Zu diesen Anwendungsfällen gehören grundlegende Sicherheitsmaßnahmen wie die durch Transport Layer Security (TLS) gehärtete Authentifizierung für die Verbindung mit jedem IP-basierten Netzwerk unter Verwendung einer beliebigen Zertifikatskette, LoRaWAN-Authentifizierung, sicheres Booten, Over-the-Air-Updates, IP-Schutz, Benutzerdatenschutz und Schlüsseldrehung. Dies reduziert den Zeit- und Komplexitätsaufwand beim Anpassen des Geräts, ohne dass angepasste Teilenummern erforderlich sind. Für Kunden, die ihre Designs vollständig anpassen möchten, bietet die dritte Stufe des Programms – TrustCUSTOM – kundenspezifische Konfigurationsfunktionen und benutzerdefinierte Bereitstellung von Anmeldeinformationen.

Microchip arbeitete mit Amazon Web Services (AWS) zusammen, um einen unkomplizierten und vereinfachten Onboarding-Prozess in AWS IoT-Services für Produkte zu ermöglichen, die mit allen Varianten der Microchip Trust Platform entwickelt wurden.