IIoT용 Wi-Fi MCU를 식별할 때 알아야 할 사항

ElectronicProducts.com에 게시된 최근 기사에서 Microchip Technology의 무선 솔루션 그룹의 제품 라인 관리자인 Alex Li는 Wi-Fi MCU에 더 많은 기능을 통합하는 것과 관련하여 Wi-Fi MCU의 중요성을 검토합니다. 최소한의 공간과 구성 요소.

Li는 IoT의 추세가 클라우드 기반 데이터 센터에만 있는 것이 아니라 네트워크의 최전방에 처리 능력을 배치하는 방향으로 이동하고 있기 때문에 이것이 점점 더 중요한 고려 사항이 되고 있다고 주장합니다. 그는 Wi-Fi MCU가 어떻게 설계 엔지니어가 사용할 수 있는 보다 다재다능한 SoC 중 하나이며 이 위업을 달성하는 데 큰 도움이 되는지 설명합니다. 즉, 특정 개별 구성 요소가 아닌 단일 장치에 여러 기능을 통합하는 것입니다.

다행인 것은 이러한 장치를 임베디드 IoT 하위 시스템에 실제로 통합하는 것이 매우 간단할 수 있다는 사실입니다. 물론 Wi-Fi MCU 제조업체에서 적절한 리소스를 사용할 수 있다는 가정 하에 말입니다. 하지만 여기서 핵심은 높은 수준의 보안, 클라우드 서비스 공급자의 요구 사항을 충족하기 위한 간소화된 프로비저닝 방법, 설계자를 프로토타입에서 프로덕션으로 안내하는 세심한 지능적 IDE입니다.

다음은 Li의 기사에서 발췌한 것입니다.

보안은 내부에서 시작됩니다

보안은 모든 IoT 애플리케이션에 필수적이지만 산업 시나리오는 미션 크리티컬합니다. 위협이 IIoT 네트워크에 침투하면 전체 시설과 회사 전체를 통해 이동할 수 있습니다. 필요한 보안의 첫 번째 수준은 암호화 및 인증이 순차적으로 또는 병렬로 수행되는 MCU의 통합 암호화 엔진 내에 있습니다. 암호에는 최대 256비트 키 크기의 AES 암호화, DES 및 Triple DES가 포함되어야 하며 인증에는 SHA-1, SHA-256 및 MD-5가 포함되어야 합니다.

설계자에게 가장 어려운 작업 중 하나는 클라우드 서비스용으로 제품을 프로비저닝하는 것입니다. 각 클라우드 서비스 제공업체에는 자체 인증 및 키가 있으므로 장치 프로비저닝이 복잡해지고 암호화에 대한 상당한 지식이 필요합니다.

다행히 Microchip Technology를 비롯한 일부 제조업체에서는 이 프로세스를 간단하게 만들어 막대한 시간과 비용을 절약합니다. 대부분의 Wi-Fi MCU는 데이터에 액세스할 수 있고 소프트웨어 및 물리적 공격에 취약한 플래시 메모리에 자격 증명을 저장합니다. 내부 데이터는 외부 소프트웨어에서 읽을 수 없기 때문에 하드 코딩된 보안 요소에 이 정보를 저장하면 최고의 보안이 달성됩니다. 예를 들어, WFI32(그림 2 참조)와 같은 Microchip의 Wi-Fi MCU는 AWS IoT, Google Cloud, Microsoft Azure 및 타사 TLS 네트워크에 연결하기 위해 MCU를 안전하게 프로비저닝하기 위해 회사의 Trust&GO 플랫폼에서 이 접근 방식을 사용합니다.

접근 방식으로 인한 시간 단축과 혼란은 아무리 강조해도 지나치지 않습니다. 모든 보안 및 프로비저닝 요구 사항이 입증되고 검증 가능한 접근 방식으로 충족되도록 하는 동시에 설계 프로세스에서 몇 주 이상을 단축할 수 있습니다.

사전 프로비저닝, 사전 구성 또는 맞춤형 보안 요소는 제조 시 장치의 HSM(Hardware Secure Module) 내부에 생성된 자격 증명을 저장하여 생산 중 및 생산 후에 노출되지 않도록 합니다. Trust&Go 플랫폼에는 필요한 매니페스트 파일을 생성하기 위해 자습서 및 코드 예제를 사용하여 포함된 디자인 제품군 내에서 디자이너가 작업하는 저렴한 Microchip 개발 키트만 필요합니다. 보안 요소에 대한 C 코드가 애플리케이션에서 작동하면 디자인을 프로덕션으로 보낼 수 있습니다.

다른 형태의 필수 보안은 Wi-Fi Alliance에서 인증한 최신 Wi-Fi 보안입니다. 최신 버전은 이전 WPA2를 기반으로 하지만 Wi-Fi 보안을 단순화하는 기능이 추가된 WPA3입니다. 또한 더욱 강력한 인증을 가능하게 하고 향상된 암호화 강도를 제공하며 네트워크 복원력을 유지합니다.

Wi-Fi Alliance 로고를 사용하려면 모든 새 장치가 WPA3 인증을 받아야 하므로 모든 Wi-Fi 칩과 Wi-Fi MCU는 최고의 보안을 위해 인증을 받아야 합니다. 그럼에도 불구하고 Wi-Fi MCU가 WPA3 인증을 받았는지 확인하십시오.

전체 기사 읽기:산업용 IoT용 Wi-Fi MCU를 지정할 때 알아야 할 사항