Micropuce :les solutions pré-provisionnées fournissent une clé sécurisée pour les déploiements de toute taille

Microchip Technology a présenté la première solution pré-provisionnée du secteur qui fournit un stockage sécurisé des clés pour les déploiements d'appareils à faible, moyen et grand volume à l'aide de l'élément sécurisé ATECC608A. La plate-forme de confiance de Microchip pour sa famille CryptoAuthentication permet aux entreprises de toutes tailles de mettre en œuvre facilement une authentification sécurisée.

La plateforme de confiance de Microchip consiste en une offre à trois niveaux, fournissant des éléments sécurisés prêts à l'emploi, préconfigurés ou entièrement personnalisables, permettant aux développeurs de choisir la plateforme la mieux adaptée à leur conception individuelle. En tant que première solution à fournir une authentification sécurisée prête à l'emploi pour le marché de masse, le premier niveau - Trust&GO - fournit des éléments sécurisés pré-provisionnés sans contact avec une quantité minimale de commande (MOQ) aussi faible que 10 unités. Les informations d'identification de l'appareil sont préprogrammées, expédiées et verrouillées à l'intérieur de l'ATECC608A pour l'intégration automatisée de l'authentification cloud ou LoRaWAN. En parallèle, les certificats et les clés publiques correspondants sont livrés dans un fichier « manifeste », qui est téléchargeable via la boutique d'achat en ligne de Microchip et certains partenaires de distribution.

En plus d'économiser jusqu'à plusieurs mois de temps de développement, la solution simplifie considérablement la logistique d'approvisionnement, permettant aux clients du marché de masse de sécuriser et de gérer facilement les périphériques sans les frais généraux des services d'approvisionnement tiers ou des autorités de certification. Avec la possibilité de s'authentifier auprès de n'importe quelle infrastructure cloud publique ou privée, la plateforme de confiance de Microchip est également flexible et personnalisable. Pour les clients qui souhaitent plus de personnalisation, le programme comprend les plateformes TrustFLEX et TrustCUSTOM.

Le deuxième niveau du programme, TrustFLEX, offre la possibilité d'utiliser l'autorité de certification de choix du client tout en bénéficiant de cas d'utilisation préconfigurés. Ces cas d'utilisation incluent des mesures de sécurité de base telles que l'authentification renforcée TLS (Transport Layer Security) pour se connecter à n'importe quel réseau IP à l'aide de n'importe quelle chaîne de certificats, l'authentification LoRaWAN, le démarrage sécurisé, les mises à jour Over-the-Air, la protection IP, la protection des données utilisateur et rotation des clés. Cela réduit le temps et la complexité nécessaires à la personnalisation de l'appareil sans avoir besoin de numéros de pièces personnalisés. Pour les clients qui souhaitent personnaliser entièrement leurs conceptions, le troisième niveau du programme - TrustCUSTOM - fournit des capacités de configuration spécifiques au client et un provisionnement d'informations d'identification personnalisé.

Microchip a travaillé avec Amazon Web Services (AWS) pour permettre un processus d'intégration simple et simplifié dans les services AWS IoT pour les produits conçus avec toutes les variantes de la plateforme de confiance Microchip.