Microchip:보안 키 프로비저닝을 제공하는 종단 간 LoRa 보안 솔루션

LoRa(장거리) 기술 에코시스템이 가속화됨에 따라 LoRaWAN 스택과 쌍을 이루는 모듈 및 마이크로컨트롤러의 메모리에서 네트워크 및 애플리케이션 서버 키에 액세스할 수 있도록 하는 취약성으로 인해 보안은 시장에서 개선해야 할 영역으로 남아 있습니다. LoRaWAN 장치에서 키에 액세스하면 해커가 키를 가장하고 사기 거래를 승인할 수 있으며, 이로 인해 서비스 수익, 복구 비용 및 브랜드 자산에 상당한 손실을 입히는 확장 가능한 공격이 발생할 수 있습니다. 마이크로칩 테크놀로지(Microchip Technology)는 씽스 인더스트리(Things Industries)와 협력하여 전 세계적으로 LoRaWAN 장치에 안전하고 신뢰할 수 있는 관리 인증을 추가하는 업계 최초의 종단 간 보안 솔루션을 발표했습니다. 이 솔루션은 MCU 및 무선에 독립적인 ATECC608A-MAHTN-T CryptoAuthentication 장치와 The Things Industries의 관리 조인 서버 및 Microchip의 보안 프로비저닝 서비스를 결합하여 LoRa 에코시스템에 하드웨어 기반 보안을 제공합니다.

이 공동 솔루션은 LoRaWAN 장치 프로비저닝을 크게 단순화하고 LoRaWAN 인증 키를 처음부터 장치 수명 내내 관리할 때 수반되는 고유한 물류 문제를 해결합니다. 전통적으로 네트워크 및 애플리케이션 서버 키는 에지 노드에서 보호되지 않고 LoRaWAN 장치가 다양한 공급망 단계를 통과하고 현장에 설치될 때 모니터링되지 않습니다. JIL(Common Criteria Joint Interpretation Library) "높음" 등급의 ATECC608A는 보안 키 스토리지와 함께 사전 구성되어 제공되며, 장치의 LoRaWAN 비밀 키를 시스템에서 격리하여 민감한 키가 공급망 전체에서 또는 장치가 손상될 때 노출되지 않도록 합니다. 배포되었습니다. Microchip의 안전한 제조 시설은 키를 안전하게 프로비저닝하여 제조 중 노출 위험을 제거합니다. LoRaWAN 네트워크 및 애플리케이션 서버 제공업체에 대한 Things Industries의 불가지론적 보안 조인 서버 서비스와 결합된 이 솔루션은 장치가 네트워크에 연결될 때 신뢰할 수 있는 인증을 설정하여 장치 ID 손상 위험을 줄입니다.

모바일 장치에 대한 선불 데이터 요금제가 작동하는 방식과 유사하게 ATECC608A-MAHTN-T 장치를 구매할 때마다 Things Industries를 통해 관리되는 LoRaWAN 조인 서버 서비스 1년이 제공됩니다. 장치가 LoRaWAN 네트워크에 가입하도록 식별되면 네트워크는 Things Industries 가입 서버에 연결하여 ID가 ​​사기 장치가 아닌 신뢰할 수 있는 장치에서 온 것인지 확인합니다. 그런 다음 임시 세션 키는 선택한 네트워크 서버와 응용 프로그램 서버로 안전하게 전송됩니다. Things Industries의 조인 서버는 상업적으로 운영되는 네트워크에서 오픈 소스 구성 요소를 기반으로 구축된 사설 네트워크에 이르기까지 모든 LoRaWAN 네트워크를 지원합니다. 1년이 지나면 Things Industries에서 서비스를 연장할 수 있는 옵션을 제공합니다.

Microchip과 Things Industries는 LoRaWAN 장치의 온보딩 프로세스를 원활하고 안전하게 만들기 위해 협력했습니다. LoRaWAN 장치 ID는 최소한의 개입으로 Things Industries의 조인 서버에서 주장하므로 개발자가 보안 전문 지식을 필요로 하지 않아도 됩니다. 고객은 LoRaWAN 네트워크를 선택할 수 있을 뿐만 아니라 장치 키를 다시 입력하여 다른 LoRaWAN 가입 서버로 마이그레이션할 수도 있습니다. 즉, 공급업체에 종속되지 않고 고객이 기기 키가 저장되는 위치와 방법을 완전히 제어할 수 있습니다.

ATECC608A는 불가지론적이며 모든 MCU 및 LoRa 라디오와 페어링할 수 있습니다. 개발자는 Arm Mbed OS LoRaWAN 스택에서 지원되는 SAM L21 MCU와 ATECC608A를 결합하거나 Microchip의 LoRaWAN 스택과 함께 최근에 발표된 SAM R34 시스템 인 패키지를 결합하여 보안 LoRaWAN 장치를 배포할 수 있습니다. 신속한 프로토타이핑을 위해 설계자는 SAM L21 Xplained Pro(atsamd21-xpro) 또는 SAM R34 Xplained Pro(DM320111)와 함께 샘플에서 CryptoAuthoXPRO 소켓 보드 및 The Things Industries 프로비저닝 부품을 사용할 수 있습니다.