Microchip與The Things Industries攜手推出業(yè)界首款帶安全密鑰配置功能的端到端LoRa安全解決方案

　　隨著(zhù)LoRa(長(cháng)距離)技術(shù)生態(tài)系統的加速發(fā)展，由于漏洞的存在，與LoRaWAN?協(xié)議棧配對的模塊和單片機(MCU)存儲器中的網(wǎng)絡(luò )和應用程序服務(wù)器密鑰極易遭受攻擊，所以安全性依然是亟待解決的問(wèn)題。黑客一旦通過(guò)LoRaWAN設備訪(fǎng)問(wèn)密鑰，便可假冒密鑰所有者并授權欺詐性事務(wù)，進(jìn)而形成大規模攻擊，令企業(yè)在業(yè)務(wù)收入和品牌資產(chǎn)方面蒙受巨大損失，同時(shí)造成巨大的恢復成本。

　　Microchip Technology Inc(美國微芯科技公司)與The Things Industries攜手推出業(yè)界首款端到端安全解決方案，為全球范圍內的LoRaWAN設備提供安全、可信和托管的身份驗證功能。該解決方案將可兼容任何MCU和射頻的ATECC608A-MAHTN-T CryptoAuthentication器件與The Things Industries的托管連接服務(wù)器及Microchip的安全配置服務(wù)相結合，為L(cháng)oRa生態(tài)系統提供基于硬件的安全性。

　　該聯(lián)合解決方案顯著(zhù)簡(jiǎn)化了LoRaWAN設備的配置，并從一開(kāi)始就解決了設備整個(gè)生命周期中因管理LoRaWAN身份驗證密鑰而隨之產(chǎn)生的后勤問(wèn)題。傳統情況下，由于LoRaWAN設備貫穿供應鏈各環(huán)節，并且現場(chǎng)安裝，因此位于邊緣節點(diǎn)的網(wǎng)絡(luò )和應用程序服務(wù)器密鑰處于不受保護且不受監控的狀態(tài)。ATECC608A被通用標準聯(lián)合解釋庫(JIL)評定為“高”安全性，該器件已預先配置安全密鑰存儲器，可將設備的LoRaWAN密鑰與系統隔離，確保機密密鑰在整個(gè)供應鏈中的安全性，即使在設備部署時(shí)也不會(huì )泄露。Microchip的安全生產(chǎn)設施可安全地配置密鑰，杜絕生產(chǎn)過(guò)程中的泄露風(fēng)險。通過(guò)結合The Things Industries面向LoRaWAN網(wǎng)絡(luò )和應用程序服務(wù)器供應商提供的無(wú)限制安全連接服務(wù)器服務(wù)，該解決方案可在設備連接網(wǎng)絡(luò )時(shí)建立可信的身份驗證，從而降低設備身份損壞的風(fēng)險。

　　與移動(dòng)設備的預付費套餐類(lèi)似，每個(gè)購買(mǎi)的ATECC608A-MAHTN-T器件都將自帶The Things Industries提供的為期一年的LoRaWAN托管連接服務(wù)器服務(wù)。當設備確認其已加入LoRaWAN網(wǎng)絡(luò )后，網(wǎng)絡(luò )就會(huì )連接The Things Industries連接服務(wù)器，驗證該身份是否來(lái)自可信的設備。隨后將臨時(shí)會(huì )話(huà)密鑰安全發(fā)送至所選擇的網(wǎng)絡(luò )服務(wù)器和應用程序服務(wù)器。從商業(yè)運營(yíng)網(wǎng)絡(luò )到基于開(kāi)源組件的專(zhuān)用網(wǎng)絡(luò )，The Things Industries的連接服務(wù)器支持任何LoRaWAN網(wǎng)絡(luò )。一年服務(wù)到期后，The Things Industries將為用戶(hù)提供延長(cháng)服務(wù)的選項。

　　Microchip安全產(chǎn)品部副總裁Nuri Dagdeviren表示：“對當今的互聯(lián)應用來(lái)說(shuō)，基于硬件的安全性至關(guān)重要。ATECC608A為L(cháng)oRa生態(tài)系統添加了一個(gè)信任硬件根，可在設備連接到云端時(shí)建立可信的身份驗證，這一點(diǎn)與用戶(hù)識別模塊(SIM)卡類(lèi)似，SIM卡通過(guò)安全存儲國際移動(dòng)識別號碼及相關(guān)密鑰對手機用戶(hù)進(jìn)行身份驗證?！?/p>

　　Microchip還通過(guò)與The Things Industries合作，實(shí)現安全無(wú)縫地啟用LoRaWAN設備。LoRaWAN設備標識由The Things Industries的連接服務(wù)器識別，最大限度地減少人為干預，開(kāi)發(fā)人員不再需要掌握安全方面的專(zhuān)業(yè)知識。用戶(hù)不僅可以選擇任何LoRaWAN網(wǎng)絡(luò )，還可通過(guò)重新生成設備密鑰遷移至任何其他LoRaWAN連接服務(wù)器。因此，用戶(hù)無(wú)需依賴(lài)于一家供應商，并可完全控制設備密鑰的存儲位置和方式。

　　The Things Industries首席技術(shù)官JohanStokking表示：“快速增長(cháng)的LoRaWAN市場(chǎng)需要一個(gè)高效、安全的系統，在增加安全性的同時(shí)減少設備配置時(shí)間。我們非常高興能與Microchip合作，為我們全球網(wǎng)絡(luò )中的設備實(shí)現這一目標?！?/p>

　　開(kāi)發(fā)工具

　　ATECC608A不存在任何限制，可與任何MCU和LoRa射頻配對。開(kāi)發(fā)人員可將ATECC608A與Arm? Mbed? OS LoRaWAN協(xié)議棧支持的SAM L21 MCU或最近發(fā)布的帶有Microchip LoRaWAN協(xié)議棧的SAM R34系統級封裝相結合，以此部署安全的LoRaWAN設備。若要快速構建原型，設計人員可搭配SAM L21 Xplained Pro(atsamd21-xpro)或SAM R34 Xplained Pro(DM320111)來(lái)使用CryptoAutho XPRO插接板及The Things Industries配置的器件樣片。

　　供貨和定價(jià)

　　包括首年預付費TTN服務(wù)的The Things Industries專(zhuān)用ATECC608A-MAHTN-T器件現已量產(chǎn)，訂購10,000片的單價(jià)為$0.81。若要了解更多信息，請聯(lián)系Microchip銷(xiāo)售代表或全球授權分銷(xiāo)商，也可訪(fǎng)問(wèn)Microchip網(wǎng)站。如需購買(mǎi)上述產(chǎn)品，請訪(fǎng)問(wèn)Microchip直銷(xiāo)網(wǎng)站。