OCF-over-Thread: Modul Sertifikasi Cascoda Menggabungkan OCF PKI dengan Thread, Menyediakan Jaringan Mesh IP Aman dan Skalabel untuk Gedung Cerdas
Dalam lanskap IoT yang berkembang, dua tantangan yang berkelanjutan—interoperabilitas di tengah sekian banyak standar dan keamanan yang kuat—terus menghambat adopsi luas di rumah pintar dan otomasi gedung komersial.
OCF-over-Thread, yang dirancang oleh Cascoda, menanggapi kedua masalah ini secara langsung. Sebagai solusi ujung-ke-ujung yang dapat divalidasi, ini menyederhanakan pengembangan produk untuk aplikasi rumah pintar dan gedung pintar dengan menggabungkan lapisan aplikasi aman OCF dengan lapisan jaringan berbasis IPv6 dan daya rendah Thread. Arsitektur mesh Thread, yang dibangun pada standar IEEE 802.15.4 terbuka, dapat dengan mulus dan aman menghubungkan ribuan perangkat tanpa satu titik kegagalan.
Mesh Thread yang self-healing dan tahan gangguan memastikan konektivitas yang andal, sementara OCF memastikan komunikasi perangkat-ke-perangkat dan perangkat-ke-cloud yang terotentikasi dan terenkripsi. Stack OCF-over-Thread memanfaatkan infrastruktur kunci publik (PKI) untuk otentikasi dan mengintegrasikan manajemen kerentanan berkelanjutan untuk respons ancaman yang cepat.
Platform Mesh Berbasis IP yang Sertifikasi untuk Penerapan Skala Besar
Sejak debutnya dua tahun yang lalu, Cascoda telah mengintegrasikan OCF dan Thread melalui border router Thread (gateway IP berbasis OpenThread) dan node IoT ultra-daya rendah. Hardware perusahaan menyematkan lingkungan eksekusi tepercaya (TEE) yang menyimpan kunci PKI OCF dengan aman dan hanya mengizinkan firmware yang ditandatangani, syarat untuk perangkat IoT yang tepercaya.
Kini, Cascoda menawarkan modul daya rendah pertama di industri yang berkelayakan OCF yang mendukung baik IP (Thread) maupun keamanan PKI (OCF). Dibangun pada SDK open-source, modul Chili2D menyediakan kerangka IP aman OCF, lapisan mesh IPv6 Thread, router IP Thread yang diperlukan, dan konektivitas cloud yang mulus.
Keamanan platform diperkuat oleh akar kepercayaan, akselerasi kriptografi, dan fitur perlindungan dari manipulasi. Atribut ini mendapatkan akui keamanan IoT Eropa dan Inggris di bawah skema IASME “IoT Security Assured”, selaras dengan tujuan OCF untuk penerapan IoT ujung-ke-ujung yang menghormati privasi.
Dengan mengaktifkan konektivitas IP aman untuk perangkat daya rendah, modul ini mendukung misi lebih luas OCF untuk mendorong efisiensi energi sisi permintaan dalam otomasi gedung dan infrastruktur kota pintar. Ini juga menandai kemajuan menuju visi IP-BLIS, koalisi yang termasuk OCF, KNX, DALI, BACnet, Thread Group, dan Connectivity Standards Alliance, untuk mendorong dasar IP multi-standar yang aman.
Mark Trayer, Ketua OCF, mengatakan, “Pertama kalinya, perangkat mesh daya rendah dapat memanfaatkan rantai kepercayaan yang dibangun pada PKI OCF, menyediakan enkripsi ujung-ke-ujung melalui IP.” Dia menambahkan, “Ini membuka penerapan yang dapat diskalakan dan aman—seperti jaringan penerangan jalan raya di seluruh kota yang dapat tumbuh untuk mencakup pemantauan kualitas udara atau lalu lintas—sambil memberikan pemegang kepentingan akses data berbasis izin yang detail.”
CEO Bruno Johnson, anggota OCF, menyoroti teroboran ini: “Dengan menggabungkan keamanan OCF dengan jaringan daya rendah Thread dalam platform yang berkelayakan, kita telah membuat perangkat berbdaya baterai dapat diakses melalui internet tanpa gateway yang mahal. Ini membuka jaringan mesh IP luas yang aman untuk aplikasi gedung pintar dan kota.”
Dalam wawancara dengan embedded.com, Johnson mencatat bahwa PKI X.509 sekarang dapat diterapkan pada mikrokontroler M23, menyediakan keamanan kelas perbankan untuk perangkat IoT. “Produsen dapat dengan cepat merakit sistem manajemen gedung berbasis cloud ujung-ke-ujung sambil mempertahankan kepemilikan penuh ekosistem.”
Modul Chili2D Cascoda
Chili2D adalah modul nirkabel berbasis Thread yang didukung oleh Arm Cortex-M23. Ini menawarkan 512 kB flash, 96 kB SRAM, dan berjalan pada 48 MHz—keterbatasan yang menantang batas stack OCF.
Mesh Thread yang self-forming dan daya rendah berbeda dari Wi-Fi dengan memungkinkan penerapan berbdaya baterai dan hemat biaya serta mendukung ratusan perangkat dengan rekonfigurasi otomatis.
Karena Thread agnostik terhadap lapisan aplikasi, Chili2D dapat menghosting beberapa protokol secara bersamaan—DNS, SNTP, dan OCF—pada jaringan yang sama. Stack OCF, diilustrasi di bawah, menggabungkan CoAP, DTLS, dan AES untuk mengamankan komunikasi.
CoAP menyediakan antarmuka mirip REST untuk perangkat yang terbatas, sementara DTLS menyediakan otentikasi berbasis PKI dan enkripsi AES untuk kerahasiaan data. Sinergi IPv6/UDP dalam Thread dan OCF membuat stack protokol cocok secara alami.
