OCF-over-Thread : le module certifié de Cascoda fusionne la PKI OCF avec Thread, offrant un maillage IP sécurisé et évolutif pour les bâtiments intelligents

Dans le paysage IoT en évolution, deux défis persistants — l'interopérabilité à travers une mer de standards et une sécurité robuste — continuent d'entraver l'adoption généralisée dans la domotique et l'automatisation des bâtiments commerciaux.

OCF-over-Thread, conçu par Cascoda, s'attaque aux deux problèmes de front. En tant que solution certifiable de bout en bout, elle rationalise le développement de produits pour les applications de maison intelligente et de bâtiment intelligent en combinant la couche d'application sécurisée d'OCF avec la couche réseau IPv6 à faible consommation de Thread. L'architecture maillée de Thread, basée sur les standards ouverts IEEE 802.15.4, peut connecter de manière transparente et sécurisée des milliers d'appareils sans point de défaillance unique.

Le maillage auto-réparateur et résistant aux interférences de Thread assure une connectivité fiable, tandis qu'OCF garantit une communication appareil-à-appareil et appareil-à-cloud authentifiée et chiffrée. La pile OCF-over-Thread tire parti de l'infrastructure à clé publique (PKI) pour l'authentification et incorpore une gestion continue des vulnérabilités pour une réponse rapide aux menaces.

Plateforme maillée IP certifiée pour déploiements à grande échelle

Depuis ses débuts il y a deux ans, Cascoda a intégré OCF et Thread via un routeur frontal Thread (une passerelle IP basée sur OpenThread) et des nœuds IoT ultra-basse consommation. Le matériel de l'entreprise intègre un environnement d'exécution de confiance (TEE) qui stocke en toute sécurité les clés PKI OCF et ne permet que le firmware signé, une condition préalable pour des appareils IoT dignes de confiance.

Aujourd'hui, Cascoda propose le premier module OCF-certifié, à faible consommation, qui prend en charge à la fois l'IP (Thread) et la sécurité PKI (OCF). Construit sur un SDK open source, le module Chili2D fournit le cadre IP sécurisé d'OCF, la couche maillée IPv6 de Thread, le routeur IP Thread nécessaire et une connectivité cloud transparente.

La sécurité de la plateforme est renforcée par une racine de confiance, une accélération cryptographique et des fonctions de protection contre la falsification. Ces attributs ont valu au module les attestations de sécurité IoT européennes et britanniques sous le schéma IASME « IoT Security Assured », s'alignant sur l'objectif d'OCF de déploiements IoT de bout en bout respectueux de la vie privée.

En permettant une connectivité IP sécurisée pour les appareils à faible consommation, ce module soutient la mission plus large d'OCF de favoriser l'efficacité énergétique du côté de la demande dans l'automatisation des bâtiments et l'infrastructure de ville intelligente. Il marque également un progrès vers la vision IP-BLIS, une coalition qui inclut OCF, KNX, DALI, BACnet, Thread Group et Connectivity Standards Alliance, pour promouvoir une fondation IP multi-standard sécurisée.

Le président d'OCF, Mark Trayer, a déclaré : « Pour la première fois, les appareils maillés à faible consommation peuvent tirer parti d'une chaîne de confiance construite sur la PKI OCF, offrant un chiffrement de bout en bout sur IP. » Il a ajouté : « Cela débloque des déploiements évolutifs et sécurisés — comme un réseau d'éclairage public à l'échelle d'une ville qui peut s'étendre pour inclure la surveillance de la qualité de l'air ou du trafic — tout en accordant aux parties prenantes un accès aux données granulaire et basé sur les permissions. »

Le PDG Bruno Johnson, membre d'OCF, a souligné la percée : « En mariant la sécurité d'OCF avec le réseau à faible consommation de Thread dans une plateforme certifiée, nous avons rendu les appareils alimentés par batterie adressables sur Internet sans passerelle coûteuse. Cela ouvre des réseaux maillés IP sécurisés à grande surface pour les applications de bâtiment intelligent et de ville. »

Dans une interview avec embedded.com, Johnson a noté que la PKI X.509 peut maintenant être déployée sur un microcontrôleur M23, offrant une sécurité de niveau bancaire pour les appareils IoT. « Les fabricants peuvent assembler rapidement des systèmes de gestion de bâtiment basés sur le cloud de bout en bout tout en conservant la pleine propriété de l'écosystème. »

Le module Cascoda Chili2D

Chili2D est un module sans fil basé sur Thread alimenté par un Arm Cortex-M23. Il offre 512 ko de flash, 96 ko de SRAM et fonctionne à 48 MHz — des contraintes serrées qui testent les limites de la pile OCF.

Le maillage à faible consommation et auto-formant de Thread diffère du Wi-Fi en permettant des déploiements alimentés par batterie et rentables et en prenant en charge des centaines d'appareils avec une reconfiguration automatique.

Parce que Thread est agnostique à la couche d'application, Chili2D peut héberger plusieurs protocoles simultanément — DNS, SNTP et OCF — sur le même réseau. La pile OCF, illustrée ci-dessous, combine CoAP, DTLS et AES pour sécuriser les communications.

CoAP fournit une interface de type REST pour les appareils contraints, tandis que DTLS fournit une authentification basée sur PKI et un chiffrement AES pour la confidentialité des données. La synergie de l'IPv6/UDP dans Thread et d'OCF fait de la pile de protocoles un ajustement naturel.