पूर्व के साथ हार्डवेयर आधारित आईओटी सुरक्षा

कनेक्टेड डिवाइसों की संख्या और प्रकारों के रूप में, इंटरनेट ऑफ थिंग्स (IoT) में बाजार में विखंडन और सुरक्षा कमजोरियों ने डेवलपर्स के लिए महत्वपूर्ण चुनौतियां पैदा की हैं। हार्डवेयर-आधारित सुरक्षा गुप्त कुंजी को भौतिक हमलों और दूरस्थ निष्कर्षण से बचाने का एकमात्र तरीका है, लेकिन प्रत्येक डिवाइस को कॉन्फ़िगर और प्रावधान करने के लिए व्यापक सुरक्षा विशेषज्ञता, विकास समय और लागत की आवश्यकता होती है। दुनिया भर में प्रति वर्ष सैकड़ों से लाखों कनेक्टेड डिवाइसों का उत्पादन करने वाली कंपनियों के साथ, वास्तुकला की मापनीयता तैनाती के लिए एक प्रमुख बाधा हो सकती है। निर्माता आमतौर पर केवल उच्च-मात्रा वाले आदेशों के लिए कॉन्फ़िगर करने और प्रावधान करने में सक्षम होते हैं, जो कम प्रदर्शन वाले विकल्पों के साथ कम-से-मध्यम तैनाती वाले कंपनियों को छोड़ देते हैं। जन बाजार में इस जरूरत को पूरा करने के लिए,माइक्रोचिप टेक्नोलॉजी ने उद्योग का पहला पूर्व-उपबंधित समाधान पेश किया जो ATECC608A सुरक्षित तत्व का उपयोग करके निम्न, मध्य और उच्च-मात्रा वाले डिवाइस परिनियोजन के लिए सुरक्षित कुंजी संग्रहण प्रदान करता है। अपने CryptoAuthentication ™ परिवार के लिए माइक्रोचिप ट्रस्ट प्लेटफॉर्म सभी आकारों की कंपनियों को आसानी से सुरक्षित प्रमाणीकरण को लागू करने में सक्षम बनाता है।

माइक्रोचिप के ट्रस्ट प्लेटफ़ॉर्म में एक त्रि-स्तरीय पेशकश होती है, जो आउट-ऑफ-द-बॉक्स पूर्व-प्रावधानित, पूर्व-कॉन्फ़िगर या पूरी तरह से अनुकूलन योग्य सुरक्षित तत्व प्रदान करती है, जिससे डेवलपर्स को अपने व्यक्तिगत डिज़ाइन के लिए सबसे उपयुक्त प्लेटफ़ॉर्म चुनने की अनुमति मिलती है। बड़े पैमाने पर बाजार के लिए रेडी-टू-गो सुरक्षित प्रमाणीकरण प्रदान करने के पहले समाधान के रूप में, पहला टियर - ट्रस्ट एंड जीओ - न्यूनतम ऑर्डर योग्य मात्रा (MOQ) के साथ शून्य-स्पर्श पूर्व-प्रावधानित सुरक्षित तत्व प्रदान करता है, जैसा कि 10 यूनिट कम है। डिवाइस क्रेडेंशियल प्री-प्रोग्राम्ड, शिप किए गए और स्वचालित क्लाउड या LoRaWAN ™ प्रमाणीकरण ऑनबोर्डिंग के लिए ATECC608A के अंदर लॉक किए गए हैं। समानांतर में, संबंधित प्रमाणपत्र और सार्वजनिक कुंजी "प्रकट" फ़ाइल में वितरित की जाती है, जो माइक्रोचिप के क्रय ई-कॉमर्स स्टोर और चयन वितरण भागीदारों के माध्यम से डाउनलोड करने योग्य है।विकास के समय के कई महीनों तक की बचत के अलावा, समाधान महत्वपूर्ण रूप से प्रोविजनिंग लॉजिस्टिक्स को सरल बनाता है, जिससे मास मार्केट ग्राहकों के लिए थर्ड-पार्टी प्रोविजनिंग सर्विसेज या सर्टिफिकेट अथॉरिटीज के ओवरहेड कॉस्ट के बिना एज डिवाइसेस को सुरक्षित और प्रबंधित करना आसान हो जाता है।

किसी भी सार्वजनिक या निजी क्लाउड बुनियादी ढांचे को प्रमाणित करने की क्षमता के साथ, माइक्रोचिप का ट्रस्ट प्लेटफ़ॉर्म भी लचीला और अनुकूलन योग्य है। जो ग्राहक अधिक अनुकूलन चाहते हैं, उनके लिए कार्यक्रम में ट्रस्टफ्लेक्स और ट्रस्टस्टेम प्लेटफॉर्म शामिल हैं। कार्यक्रम में दूसरा स्तर, ट्रस्टफ्लेक्स, ग्राहक के प्रमाणपत्र अधिकार का उपयोग करने के लिए लचीलापन प्रदान करता है, जबकि अभी भी पूर्व-कॉन्फ़िगर किए गए मामलों से लाभ उठा रहा है। इन उपयोग मामलों में आधारभूत सुरक्षा उपाय शामिल हैं जैसे ट्रांसपोर्ट लेयर सिक्योरिटी (टीएलएस) किसी भी सर्टिफिकेट चेन, लोरावन ऑथेंटिकेशन, सुरक्षित बूट, ओवर-द-एयर (ओटीए) अपडेट, आईपी सुरक्षा का उपयोग करके किसी भी आईपी-आधारित नेटवर्क से कनेक्ट करने के लिए कठोर प्रमाणीकरण। डेटा संरक्षण और कुंजी रोटेशन। यह अनुकूलित भाग संख्याओं की आवश्यकता के बिना डिवाइस को अनुकूलित करने में शामिल समय और जटिलता को कम करता है।उन ग्राहकों के लिए जो अपने डिजाइनों को पूरी तरह से कस्टमाइज़ करना चाहते हैं, कार्यक्रम में तीसरी श्रेणी - ट्रस्टस्टॉम - ग्राहक-विशिष्ट कॉन्फ़िगरेशन क्षमताओं और कस्टम क्रेडेंशियल प्रोविजनिंग प्रदान करता है।

माइक्रोचिप ट्रस्ट प्लेटफॉर्म के सभी वेरिएंट के साथ डिज़ाइन किए गए उत्पादों के लिए AWS IoT सेवाओं में सीधी और सरल ऑनबोर्डिंग प्रक्रिया को सक्षम करने के लिए माइक्रोचिप ने अमेज़न वेब सर्विसेज (AWS) के साथ काम किया।

ATECC608A कॉमन क्राइटेरिया जॉइंट इंटरप्रिटेशन लाइब्रेरी (JIL) “हाई” -रेटेड सिक्योर की स्टोरेज प्रदान करता है, जिससे ग्राहकों को यह विश्वास होता है कि डिवाइस उद्योग-सिद्ध सुरक्षा प्रथाओं को लागू करते हैं और सुरक्षित कुंजी स्टोरेज का उच्चतम स्तर है। ट्रस्ट स्टोरेज और क्रिप्टोग्राफिक काउंटरमेशर्स के हार्डवेयर-आधारित रूट के साथ, डिवाइस ज्ञात भौतिक हमलों की व्यापक कक्षाओं से बचाता है। माइक्रोचिप की सुरक्षित विनिर्माण सुविधाएं सुरक्षित रूप से चाबियाँ प्रदान करती हैं, यह सुनिश्चित करती है कि उपकरण के प्रावधान या जीवनकाल के दौरान किसी भी पार्टी के लिए चाबियाँ कभी उजागर नहीं होती हैं।