OCF-over-Thread: Cascoda 인증 모듈로 OCF PKI와 Thread 융합, 스마트 빌딩용 보안·확장 가능한 IP 메시 제공

진화하는 IoT 환경에서 표준의 바다 전반의 상호 운용성과 견고한 보안이라는 두 가지 지속적인 과제가 스마트 홈과 상업용 빌딩 자동화의 광범위한 채택을 계속 방해하고 있습니다.

Cascoda가 설계한 OCF-over-Thread는 두 문제를 정면으로 해결합니다. 인증 가능한 엔드투엔드 솔루션으로서 OCF의 안전한 애플리케이션 계층과 Thread의 저전력, IPv6 기반 네트워크 계층을 결합하여 스마트 홈 및 스마트 빌딩 애플리케이션의 제품 개발을 간소화합니다. 열린 IEEE 802.15.4 표준에 구축된 Thread의 메시 아키텍처는 단일 장애 지점 없이 수천 개의 디바이스를 원활하고 안전하게 연결할 수 있습니다.

Thread의 자기 치유, 간섭 저항성 메시는 신뢰할 수 있는 연결을 보장하는 반면, OCF는 인증되고 암호화된 디바이스-투-디바이스 및 디바이스-투-클라우드 통신을 보장합니다. OCF-over-Thread 스택은 인증을 위한 공개 키 인프라(PKI)를 활용하고 지속적인 취약점 관리를 통합하여 신속한 위협 대응을 가능하게 합니다.

대규모 배포를 위한 인증된 IP 기반 메시 플랫폼

2년 전 데뷔 이후 Cascoda는 Thread 보더 라우터(OpenThread 기반 IP 게이트웨이)와 초저전력 IoT 노드를 통해 OCF와 Thread를 통합해 왔습니다. 회사의 하드웨어는 OCF PKI 키를 안전하게 저장하고 서명된 펌웨어만 허용하는 신뢰 실행 환경(TEE)을 내장하여 신뢰할 수 있는 IoT 디바이스의 전제 조건을 충족합니다.

오늘날 Cascoda는 IP(Thread)와 PKI 보안(OCF)을 모두 지원하는 업계 최초의 OCF 인증 저전력 모듈을 제공합니다. 오픈 소스 SDK 기반의 Chili2D 모듈은 OCF의 안전한 IP 프레임워크, Thread의 IPv6 메시 계층, 필요한 Thread IP 라우터, 원활한 클라우드 연결을 제공합니다.

플랫폼의 보안은 신뢰 루트, 암호화 가속, 변조 방지 기능으로 강화됩니다. 이러한 속성은 모듈이 IASME "IoT Security Assured" 계획에 따라 유럽과 영국 IoT 보안 증명을 획득하게 했으며, 프라이버시를 존중하는 엔드투엔드 IoT 배포라는 OCF의 목표와 일치합니다.

저전력 디바이스에 안전한 IP 연결을 가능하게 함으로써 이 모듈은 빌딩 자동화와 스마트 시티 인프라에서 수요 측면 에너지 효율을 주도하는 OCF의 더 넓은 임무를 지원합니다. 또한 OCF, KNX, DALI, BACnet, Thread Group, Connectivity Standards Alliance를 포함하는 연합인 IP-BLIS 비전으로의 진전을 표시합니다. 이는 안전하고 다중 표준 IP 기반을 촉진하기 위함입니다.

OCF 의장 Mark Trayer는 "처음으로 저전력 메시 디바이스가 OCF PKI에 구축된 신뢰 체인을 활용하여 IP 위에서 엔드투엔드 암호화를 제공할 수 있게 되었습니다."라고 말했습니다. 그는 "이것은 이해관계자에게 세분화된 권한 기반 데이터 접근을 부여하면서 공기 질이나 교통 모니터링을 포함하도록 성장할 수 있는 도시 전체 가로등 네트워크와 같은 확장 가능하고 안전한 배포를 가능하게 합니다."라고 덧붙였습니다.

CEO이자 OCF 멤버인 Bruno Johnson은 이 돌파구를 강조했습니다: "OCF의 보안을 Thread의 저전력 네트워킹과 인증된 플랫폼에서 결합함으로써 우리는 비용이 많이 드는 게이트웨이 없이 배터리 구동 디바이스를 인터넷에서 주소 지정 가능하게 만들었습니다. 이는 스마트 빌딩과 시티 애플리케이션을 위한 안전하고 대규모 IP 메시 네트워크를 엽니다."

embedded.com과의 인터뷰에서 Johnson은 X.509 PKI가 이제 M23 마이크로컨트롤러에 배포될 수 있어 IoT 디바이스에 뱅킹 등급 보안을 제공한다고 언급했습니다. "제조업체는 생태계 전체 소유권을 유지하면서 엔드투엔드 클라우드 기반 빌딩 관리 시스템을 신속하게 조립할 수 있습니다."

Cascoda Chili2D 모듈

Chili2D는 Arm Cortex-M23으로 구동되는 Thread 기반 무선 모듈입니다. 512kB 플래시, 96kB SRAM, 48MHz로 실행되며, 이는 OCF 스택의 한계를 시험하는 엄격한 제약입니다.

Thread의 저전력, 자기 형성 메시는 배터리 구동, 비용 효율적인 배포를 가능하게 하고 자동 재구성과 함께 수백 개의 디바이스를 지원함으로써 Wi-Fi와 다릅니다.

Thread가 애플리케이션 계층에 구애받지 않기 때문에 Chili2D는 DNS, SNTP, OCF 등 여러 프로토콜을 동일한 네트워크에서 동시에 호스팅할 수 있습니다. 아래에 설명된 OCF 스택은 CoAP, DTLS, AES를 결합하여 통신을 보호합니다.

CoAP는 제약된 디바이스를 위한 REST 스타일 인터페이스를 제공하고, DTLS는 데이터 기밀성을 위한 PKI 기반 인증과 AES 암호화를 제공합니다. Thread의 IPv6/UDP와 OCF의 시너지는 프로토콜 스택을 자연스러운 조합으로 만듭니다.