Bezpieczne rozwiązania end-to-end dla LoRaWAN

Firma Microchip, przy współpracy z The Thing Industries, opracowała kompleksowe rozwiązanie end-to-end stworzone z myślą o bezpiecznej komunikacji z zarządzaniem autoryzacją. Ma ono służyć urządzeniom pracującym w sieciach LoRaWAN na całym świecie. Funkcje bezpieczeństwa realizowane są tu sprzętowo. Rozwiązanie to ma zapewniać wysoki poziom bezpieczeństwa dla całego ekosystemu LoRaWAN, łącząc w sobie dedykowany MCU oraz radio-aktywny układ kryptograficzno-autoryzacyjny, ATECC608A-MAHTN-T. Zestaw ten wsparty został przez układy zarządzalnych serwerów od The Thing Industries oraz przez system bezpiecznych usług administracyjnych od Microchip. To wspólne rozwiązanie wyraźnie upraszcza obsługę urządzeń LoRaWAN, rozwiązując też wiele wyzwań i problemów, które wiązały się z zarządzaniem kluczami autoryzacyjnymi w sieciach LoRaWAN, a także z kwestiami bezpieczeństwa, od początku do końca eksploatacji urządzenia. Tradycyjne klucze sieciowe i serwerów aplikacji pozostawały niezabezpieczone w węzłach końcowych („edge”) i nie były monitorowane. Wynikało to min. z tego, że urządzenia takie przechodzą przez długi łańcuch dostaw i są następnie instalowane w różnym terenie. Opracowany układ wspólnej biblioteki interpretacji kryteriów JIL („The Common Criteria Joint Interpretation Library”), ATECC608A jest wstępnie skonfigurowany, by móc skutecznie przechowywać klucze, a także odpowiednio odizolować klucze sekretne od systemu, dzięki czemu nie ma ryzyka ich ekspozycji w całym procesie dostaw, także na etapie produkcji. Usługa The Thing Industries łączy usługi serwera z siecią LoRaWAN i dostawcami serwerów aplikacji. Rozwiązanie to zmniejsza ryzyko ekspozycji lub uszkodzenia tożsamości urządzenia poprzez ustanowienie zaufanego połączenia, przez funkcję uwierzytelniania. Zakup ATECC608A-MAHTN-T wiąże się więc też z otrzymaniem rocznego wsparcia w ramach wspomnianej usługi. ATECC608A jest układem agnostycznym. Może być sparowane z dowolnym MCU oraz układem radiowym LoRa, W przypadku SAM L21 można wykorzystać ARM Mbed OS LoRaWAN.