Microchip:solusi keamanan LoRa ujung ke ujung menyediakan penyediaan kunci yang aman
Seiring dengan percepatan ekosistem teknologi LoRa (Jarak Jauh), keamanan tetap menjadi area yang perlu ditingkatkan di pasar karena kerentanan yang membuat kunci server jaringan dan aplikasi dapat diakses dalam memori modul dan mikrokontroler yang dipasangkan dengan tumpukan LoRaWAN. Jika kunci diakses di perangkat LoRaWAN, peretas dapat menirunya dan mengizinkan transaksi penipuan, yang dapat mengakibatkan serangan terukur dengan kerugian besar dalam pendapatan layanan, biaya pemulihan, dan ekuitas merek. Teknologi Microchip dalam kemitraan dengan The Things Industries mengumumkan solusi keamanan ujung-ke-ujung pertama di industri yang menambahkan otentikasi yang aman, tepercaya, dan terkelola ke perangkat LoRaWAN dalam skala global. Solusi ini menghadirkan keamanan berbasis perangkat keras ke ekosistem LoRa, menggabungkan perangkat CryptoAuthentication MCU- dan radio-agnostik ATECC608A-MAHTN-T dengan server gabungan yang dikelola The Things Industries dan layanan penyediaan aman Microchip.
Solusi bersama secara signifikan menyederhanakan penyediaan perangkat LoRaWAN dan mengatasi tantangan logistik bawaan yang menyertai pengelolaan kunci autentikasi LoRaWAN sejak awal dan sepanjang masa pakai perangkat. Secara tradisional, kunci server jaringan dan aplikasi tidak terlindungi di node tepi, dan tidak terpantau, karena perangkat LoRaWAN melewati berbagai langkah rantai pasokan dan dipasang di lapangan. Common Criteria Joint Interpretation Library (JIL) ATECC608A dengan peringkat “tinggi” telah dikonfigurasi sebelumnya dengan penyimpanan kunci yang aman, menjaga kunci rahasia LoRaWAN perangkat tetap terisolasi dari sistem sehingga kunci sensitif tidak pernah terbuka di seluruh rantai pasokan atau saat perangkat dikerahkan. Fasilitas manufaktur Microchip yang aman menyediakan kunci dengan aman, menghilangkan risiko paparan selama pembuatan. Dikombinasikan dengan layanan server gabung aman agnostik The Things Industries ke jaringan LoRaWAN dan penyedia server aplikasi, solusi ini mengurangi risiko kerusakan identitas perangkat dengan menetapkan autentikasi tepercaya saat perangkat terhubung ke jaringan.
Mirip dengan cara kerja paket data prabayar untuk perangkat seluler, setiap pembelian perangkat ATECC608A-MAHTN-T dilengkapi dengan layanan server gabungan LoRaWAN terkelola selama satu tahun melalui The Things Industries. Setelah perangkat mengidentifikasi dirinya untuk bergabung dengan jaringan LoRaWAN, jaringan tersebut menghubungi server bergabung dengan The Things Industries untuk memverifikasi bahwa identitas tersebut berasal dari perangkat tepercaya dan bukan perangkat palsu. Kunci sesi sementara kemudian dikirim dengan aman ke server jaringan dan server aplikasi pilihan. Server bergabung The Things Industries mendukung jaringan LoRaWAN apa pun, dari jaringan yang dioperasikan secara komersial hingga jaringan pribadi yang dibangun di atas komponen sumber terbuka. Setelah periode satu tahun, The Things Industries menyediakan opsi untuk memperpanjang layanan.
Microchip dan The Things Industries juga telah bermitra untuk membuat proses orientasi perangkat LoRaWAN lancar dan aman. Identitas perangkat LoRaWAN diklaim oleh server bergabung The Things Industries dengan intervensi minimal, membebaskan pengembang dari kebutuhan keahlian dalam keamanan. Pelanggan tidak hanya dapat memilih jaringan LoRaWAN mana pun tetapi juga dapat bermigrasi ke server gabungan LoRaWAN lainnya dengan memasukkan ulang perangkat. Ini berarti tidak ada vendor lock-in dan pelanggan memiliki kontrol penuh atas di mana dan bagaimana kunci perangkat disimpan.
ATECC608A bersifat agnostik dan dapat dipasangkan dengan radio MCU dan LoRa apa pun. Pengembang dapat menggunakan perangkat LoRaWAN yang aman dengan menggabungkan ATECC608A dengan SAM L21 MCU, didukung oleh tumpukan Arm Mbed OS LoRaWAN, atau Sistem-dalam-Paket SAM R34 yang baru-baru ini diumumkan dengan tumpukan LoRaWAN Microchip. Untuk pembuatan prototipe cepat, desainer dapat menggunakan papan soket CryptoAuthoXPRO dan suku cadang yang disediakan The Things Industries dalam sampel dengan SAM L21 Xplained Pro (atsamd21-xpro) atau SAM R34 Xplained Pro (DM320111).
