Microchip et The Things Industries Livrent Sécurité LoRaWAN Bout-en-Bout pour Provisioning Clés de Confiance

Alors que l'écosystème technologique LoRa (Long Range) accélère, la sécurité reste une préoccupation critique. Les vulnérabilités exposant les clés serveur réseau et application en mémoire des modules et microcontrôleurs couplés à une pile LoRaWAN laissent les dispositifs ouverts à l'usurpation et transactions frauduleuses, risquant pertes de revenus substantielles, récupération coûteuse et dommage de marque.

Première Solution Sécurité Bout-en-Bout Mondiale

En partenariat avec The Things Industries, Microchip Technology a introduit la première solution de sécurité bout-en-bout du secteur délivrant authentification sécurisée, de confiance et gérée aux dispositifs LoRaWAN à échelle mondiale. La solution marie le dispositif CryptoAuthentication ATECC608A-MAHTN-T agnostique MCU et radio avec les serveurs de join gérés de The Things Industries et le service de provisioning sécurisé de Microchip.

Simplification Dramatique du Provisioning

Cette offre conjointe simplifie dramatiquement le provisioning de dispositifs LoRaWAN et relève les défis logistiques de gestion des clés d'authentification de l'inception à la vie du dispositif. Traditionnellement, les clés serveur réseau et application sont laissées non-protégées sur le nœud edge et non-surveillées pendant que les dispositifs traversent la chaîne d'approvisionnement et sont déployés sur le terrain. L'ATECC608A noté « high » par la Common Criteria Joint Interpretation Library (JIL) est pré-configuré avec stockage de clés sécurisé, gardant les clés secrètes LoRaWAN de chaque dispositif isolées du système pour que données sensibles ne fuient jamais pendant fabrication ou déploiement. Les installations de fabrication sécurisées de Microchip provisionnent les clés en environnement contrôlé, tandis que le serveur de join agnostique sécurisé de The Things Industries valide l'identité du dispositif avant toute connexion réseau, réduisant drastiquement le risque de corruption d'identité dispositif.

Modèle Type Forfait Mobile Prépayé

Analogue à un forfait mobile prépayé, chaque achat d'ATECC608A-MAHTN-T inclut un an de service de serveur de join LoRaWAN géré via The Things Industries. Une fois un dispositif authentifié, le réseau contacte le serveur de join pour confirmer qu'il provient d'un dispositif de confiance, puis transmet sécurisément des clés de session temporaires aux serveurs réseau et application choisis. Le serveur de join supporte tout réseau LoRaWAN – opérateurs commerciaux à déploiements privés open-source – et offre une option d'extension après l'année initiale.

Onboarding Simplifié et Pas de Vendor Lock-in

Microchip et The Things Industries ont aussi rationalisé le processus d'onboarding. Les identités dispositifs sont réclamées par le serveur de join avec intervention développeur minimale, libérant les équipes d'expertise sécurité profonde. Les clients peuvent choisir tout réseau LoRaWAN et, si désiré, migrer vers un autre serveur de join en re-cléifiant le dispositif – éliminant le vendor lock-in et accordant contrôle total sur le stockage de clés.

Le design MCU-agnostique de l'ATECC608A permet l'appairage avec tout microcontrôleur et radio LoRa. Les développeurs peuvent construire des dispositifs LoRaWAN sécurisés en combinant l'ATECC608A avec le MCU SAM L21, supporté par la pile LoRaWAN Arm Mbed OS, ou le nouveau SAM R34 System-in-Package annoncé avec la pile LoRaWAN de Microchip. Pour prototypage rapide, les concepteurs peuvent utiliser la carte socket CryptoAuthoXPRO et les pièces provisionnées The Things Industries en échantillons avec le SAM L21 Xplained Pro (atsamd21-xpro) ou SAM R34 Xplained Pro (DM320111).