Microchip推出業(yè)界首款適用于任意規(guī)模部署的預(yù)配置解決方案，簡(jiǎn)化基于硬件的物聯(lián)網(wǎng)安全設(shè)計(jì)

　　隨著聯(lián)網(wǎng)設(shè)備數(shù)量和類(lèi)型的激增，物聯(lián)網(wǎng)市場(chǎng)的多樣化和安全漏洞給開(kāi)發(fā)人員帶來(lái)了巨大挑戰(zhàn)。基于硬件的安全防護(hù)是保護(hù)密鑰免受物理攻擊和遠(yuǎn)程提取的唯一方法。但為每臺(tái)設(shè)備提供相應(yīng)的軟硬件配置需要大量的安全專業(yè)知識(shí)、開(kāi)發(fā)時(shí)間和成本。由于全球各地廠商每年生產(chǎn)的聯(lián)網(wǎng)設(shè)備數(shù)量從幾百臺(tái)到千百萬(wàn)臺(tái)不等，因此架構(gòu)的可擴(kuò)展性可能成為部署的主要障礙。制造商通常只為大批量訂單提供相應(yīng)的配置支持，而中低規(guī)模部署的公司只能采用性能較低的產(chǎn)品。為滿足大眾市場(chǎng)的需求，Microchip Technology Inc.（美國(guó)微芯科技公司）今日推出業(yè)界首款使用ATECC608A安全元件的預(yù)配置解決方案，為低、中、高容量設(shè)備部署提供安全密鑰存儲(chǔ)。為Microchip CryptoAuthentication™系列推出的Trust平臺(tái)幫助各種規(guī)模的公司輕松實(shí)現(xiàn)安全身份驗(yàn)證。

　　
　　Microchip Trust平臺(tái)由三層組成，提供開(kāi)箱即用的預(yù)配置安全元件或可完全量身定制的安全元件，開(kāi)發(fā)人員可根據(jù)個(gè)人設(shè)計(jì)選擇最合適的平臺(tái)。作為第一個(gè)為大眾市場(chǎng)提供隨時(shí)可用的安全身份驗(yàn)證解決方案，Trust平臺(tái)第一層為T(mén)rust＆GO，提供零接觸預(yù)配置安全元件，最少起訂量（MOQ）低至10枚。設(shè)備憑證已在ATECC608A中預(yù)先編程、裝載和鎖定，用于自動(dòng)云登錄或LoRaWAN™登錄時(shí)的身份驗(yàn)證。與此同時(shí)，相應(yīng)的證書(shū)和公鑰以“清單”文件的形式交付，文件可從Microchip直銷(xiāo)網(wǎng)站和授權(quán)分銷(xiāo)商處下載。除了節(jié)省長(zhǎng)達(dá)數(shù)月的開(kāi)發(fā)時(shí)間外，新解決方案還大幅省去其它繁瑣事項(xiàng)，幫助大眾市場(chǎng)客戶輕松進(jìn)行邊緣設(shè)備保護(hù)及管理，無(wú)需第三方配置服務(wù)或證書(shū)頒發(fā)機(jī)構(gòu)的額外費(fèi)用。
　　
　　Microchip Trust平臺(tái)使用靈活并支持定制，能夠?qū)θ魏喂�共云或私有云基礎(chǔ)架構(gòu)進(jìn)行身份驗(yàn)證。針對(duì)有更多定制需求的客戶，解決方案還提供TrustFLEX和TrustCUSTOM平臺(tái)。解決方案第二層TrustFLEX可靈活地使用客戶選擇的證書(shū)頒發(fā)機(jī)構(gòu)，同時(shí)仍可受益于預(yù)先配置中的使用案例。這些使用案例包括基線安全措施，如傳輸層安全協(xié)議（TLS）增強(qiáng)身份驗(yàn)證（用于使用任何證書(shū)鏈連接到任何基于IP的網(wǎng)絡(luò)）、LoRaWAN身份驗(yàn)證、安全啟動(dòng)、無(wú)線（OTA）更新、IP保護(hù)、用戶數(shù)據(jù)保護(hù)和密鑰輪換，從而減少了設(shè)備定制的復(fù)雜性，縮短定制時(shí)間，同時(shí)無(wú)需定制的部件號(hào)。針對(duì)只需要定制設(shè)計(jì)的客戶，程序中的第三層——TrustCUSTOM ——可為客戶提供特定的配置功能和自定義憑據(jù)設(shè)置。

　　
　　Microchip安全產(chǎn)品業(yè)務(wù)部副總裁Nuri Dagdeviren表示：“針對(duì)基于軟件的安全解決方案的成功攻擊案例越來(lái)越多，這凸顯出企業(yè)采用行業(yè)最佳實(shí)踐的必要性，比如將安全元件中的私鑰進(jìn)行隔離。Microchip Trust平臺(tái)能夠幫助各種規(guī)模的公司以更經(jīng)濟(jì)的方式輕松實(shí)現(xiàn)基于硬件的安全性，消除之前配置設(shè)備時(shí)的種種障礙。”
　　
　　Microchip與亞馬遜云服務(wù)（AWS）合作，簡(jiǎn)化AWS物聯(lián)網(wǎng)服務(wù)平臺(tái)登陸流程，用戶可輕松使用配備Trust平臺(tái)的各類(lèi)產(chǎn)品。
　　
　　ATECC608A提供了通用標(biāo)準(zhǔn)聯(lián)合解釋庫(kù)（JIL）高等級(jí)安全密鑰存儲(chǔ)，從而讓客戶更有信心，該器件實(shí)現(xiàn)了業(yè)界認(rèn)可的安全實(shí)踐和最高級(jí)別的安全密鑰存儲(chǔ)。擁有基于硬件的信任根存儲(chǔ)和加密對(duì)策，可以最大范圍防范已知物理攻擊。Microchip的安全生產(chǎn)設(shè)施能夠保障密鑰安全，確保密鑰在設(shè)備的配置或使用期間不暴露給任何一方。
　　
　　開(kāi)發(fā)工具
　　
　　ATECC608A可與任何單片機(jī)和微處理器配合使用。 如需加快安全解決方案的原型設(shè)計(jì)，設(shè)計(jì)人員可以使用Trust平臺(tái)設(shè)計(jì)工具包，其中包括：
　　
　　·指導(dǎo)性的“使用案例工具”
　　
　　·在Jupyter Notebook上運(yùn)行的可執(zhí)行python教程
　　
　　·每個(gè)使用案例的C代碼示例
　　
　　·一個(gè)“密鑰交換”實(shí)用程序
　　
　　·Trust平臺(tái)硬件開(kāi)發(fā)工具包
　　
　　供貨和定價(jià)
　　
　　Microchip Trust平臺(tái)上的器件現(xiàn)已批量上市，最小訂貨量（MOQ）如下：
　　
　　·用于TLS的Trust&GO（ATECC608A-TNGTLSx-B）：1.20美元，10枚起訂*
　　
　　·用于TLS的Trust&GO（ATECC608A-TNGTLSx-G）：0.77美元，2000枚起訂*
　　
　　·用于LoRaWAN的Trust&GO（The Things Industries公司： ATECC608A-TNGLORAx-B，Actility公司：  ATECC608A-TNGACTU-B）：1.40美元，10枚起訂*
　　
　　·用于Lorawan任意連接服務(wù)器的TrustFLEX（ATECC608A-TFLXROAx）：0.938美元，2000枚起訂*
　　
　　·TrustFLEX（ATECC608A-TFLXTLSx）：0.845美元，2000枚起訂*
　　
　　·TrustCUSTOM（ATECC608A-TCSTMTLSx）：0.883美元，4000枚起訂*
　　
　　*UDFN（x = U）或SO8（x = S）
　　
　　Microchip Trust平臺(tái)開(kāi)發(fā)工具定價(jià)如下：
　　
　　·CryptoAuth Trust 平臺(tái)工具包：13美元
　　
　　·ATECC608a Trust平臺(tái)工具包： 14美元
　　
　　如需更多信息及購(gòu)買(mǎi)文中提到的產(chǎn)品，請(qǐng)?jiān)L問(wèn)Microchip直銷(xiāo)網(wǎng)站或聯(lián)系Microchip授權(quán)分銷(xiāo)商。