OCF-over-Thread: Cascodas zertifiziertes Modul vereint OCF PKI mit Thread für sicheres, skalierbares IP-Mesh in Smart Buildings

In der sich entwickelnden IoT-Landschaft behindern zwei anhaltende Herausforderungen – Interoperabilität über eine Flut von Standards hinweg und robuste Sicherheit – die breite Adoption in Smart Homes und kommerzieller Gebäudeautomation.

OCF-over-Thread, engineered by Cascoda, geht beide Probleme direkt an. Als zertifizierbare End-to-End-Lösung strafft es Produktentwicklung für Smart-Home- und Smart-Building-Anwendungen, indem es die sichere Anwendungsschicht von OCF mit Threads Low-Power, IPv6-basierter Netzwerkschicht kombiniert. Threads Mesh-Architektur, aufgebaut auf offenen IEEE 802.15.4 Standards, kann Tausende von Geräten nahtlos und sicher ohne Single Point of Failure verbinden.

Threads selbstheilendes, interferenzresistentes Mesh gewährleistet zuverlässige Konnektivität, während OCF Gerät-zu-Gerät- und Gerät-zu-Cloud-Kommunikation garantiert, die authentifiziert und verschlüsselt ist. Der OCF-over-Thread Stack nutzt Public-Key-Infrastructure (PKI) für Authentifizierung und integriert kontinuierliches Vulnerability Management für schnelle Bedrohungsreaktion.

Zertifizierte, IP-basierte Mesh-Plattform für Großskalige Deployments

Seit seinem Debüt vor zwei Jahren hat Cascoda OCF und Thread via Thread Border Router (ein OpenThread-basiertes IP-Gateway) und ultra-low-power IoT-Nodes integriert. Die Hardware des Unternehmens bettet eine Trusted Execution Environment (TEE) ein, die OCF PKI Keys sicher speichert und nur signierte Firmware zulässt – eine Voraussetzung für vertrauenswürdige IoT-Geräte.

Heute bietet Cascoda das erste OCF-zertifizierte Low-Power-Modul der Branche, das sowohl IP (Thread) als auch PKI-Sicherheit (OCF) unterstützt. Auf einem Open-Source-SDK aufgebaut, liefert das Chili2D Modul OCFs sicheres IP-Framework, Threads IPv6 Mesh Layer, den notwendigen Thread IP Router und nahtlose Cloud-Konnektivität.

Die Plattformsicherheit wird durch einen Root of Trust, kryptografische Beschleunigung und Tamper-Protection-Features verstärkt. Diese Attribute brachten dem Modul europäische und UK IoT-Sicherheitsattestierungen unter dem IASME „IoT Security Assured“ Schema ein, was mit OCFs Ziel von privatsphärerespektierenden, End-to-End-IoT-Deployments übereinstimmt.

Durch die Ermöglichung sicherer IP-Konnektivität für Low-Power-Geräte unterstützt dieses Modul OCFs breitere Mission, Demand-Side-Energieeffizienz in Building Automation und Smart-City-Infrastruktur voranzutreiben. Es markiert auch Fortschritt in Richtung der IP-BLIS Vision, einer Koalition, die OCF, KNX, DALI, BACnet, Thread Group und Connectivity Standards Alliance umfasst, um eine sichere, multi-standard IP-Grundlage zu fördern.

OCF Chair Mark Trayer bemerkte: „Zum ersten Mal können Low-Power-Mesh-Geräte eine Vertrauenskette nutzen, die auf OCF PKI aufbaut und End-to-End-Verschlüsselung über IP liefert.“ Er fügte hinzu: „Dies ermöglicht skalierbare, sichere Deployments – wie ein stadtweites Straßenbeleuchtungsnetz, das wachsen kann, um Luftqualitäts- oder Verkehrsmonitoring einzuschließen – während Stakeholdern granulare, berechtigungsbasierte Datenzugriff gewährt wird.“

CEO Bruno Johnson, OCF-Mitglied, hob den Durchbruch hervor: „Durch die Heirat von OCFs Sicherheit mit Threads Low-Power-Networking in einer zertifizierten Plattform haben wir batteriebetriebene Geräte über das Internet adressierbar gemacht, ohne teures Gateway. Dies eröffnet sichere, großflächige IP-Mesh-Netzwerke für Smart Building und City Anwendungen.“

In einem Interview mit embedded.com merkte Johnson an, dass X.509 PKI nun auf einem M23 Mikrocontroller deployed werden kann, was Banking-Grade-Sicherheit für IoT-Geräte liefert. „Hersteller können rasch End-to-End, Cloud-basierte Building Management Systeme zusammenstellen, während sie volles Ownership des Ökosystems behalten.“

Das Cascoda Chili2D Modul

Chili2D ist ein Thread-basiertes Wireless-Modul, angetrieben von einem Arm Cortex‑M23. Es bietet 512 kB Flash, 96 kB SRAM und läuft bei 48 MHz – enge Constraints, die die Grenzen des OCF Stacks testen.

Threads Low-Power, Self-Forming Mesh unterscheidet sich von Wi‑Fi, indem es batteriebetriebene, kosteneffektive Deployments ermöglicht und Hunderte von Geräten mit automatischer Rekonfiguration unterstützt.

Da Thread Application-Layer-agnostisch ist, kann Chili2D mehrere Protokolle gleichzeitig hosten – DNS, SNTP und OCF – im selben Netzwerk. Der OCF Stack, unten illustriert, kombiniert CoAP, DTLS und AES, um Kommunikation zu sichern.

CoAP liefert ein REST-ähnliches Interface für constrained Devices, während DTLS PKI-basierte Authentifizierung und AES-Verschlüsselung für Datenvertraulichkeit bereitstellt. Die Synergie von IPv6/UDP in Thread und OCF macht den Protokollstack zu einer natürlichen Passform.