Microchip e The Things Industries Entregam Segurança LoRaWAN End-to-End para Provisioning de Chaves Confiável

À medida que o ecossistema de tecnologia LoRa (Long Range) acelera, a segurança permanece uma preocupação crítica. Vulnerabilidades que expõem chaves de network e application server na memória de módulos e microcontroladores emparelhados com uma stack LoRaWAN deixam dispositivos abertos a impersonação e transações fraudulentas, arriscando perda substancial de receita, recuperação custosa e danos de marca.

Primeira Solução End-to-End da Indústria

Em parceria com The Things Industries, a Microchip Technology introduziu a primeira solução de segurança end-to-end da indústria que entrega autenticação segura, confiável e gerida a dispositivos LoRaWAN a escala global. A solução casa o device ATECC608A-MAHTN-T CryptoAuthentication MCU- e radio-agnostic com os managed join servers da The Things Industries e o secure provisioning service da Microchip.

Simplificação Dramática do Provisioning

Esta oferta conjunta simplifica dramaticamente o provisioning de dispositivos LoRaWAN e aborda os desafios logísticos de gerir chaves de autenticação desde a conceção até ao lifetime do dispositivo. Tradicionalmente, chaves de network e application server ficam desprotegidas no edge node e não monitorizadas à medida que dispositivos percorrem a supply chain e são field-deployed. O ATECC608A rated Common Criteria Joint Interpretation Library (JIL) "high" vem pré-configurado com secure key storage, mantendo as chaves secretas LoRaWAN de cada dispositivo isoladas do sistema para que dados sensíveis nunca vazem durante fabrico ou deployment. As instalações de fabrico seguro da Microchip provisionam chaves num ambiente controlado, enquanto o agnostic secure join server da The Things Industries valida identidade do dispositivo antes de qualquer conexão de rede, reduzindo drasticamente o risco de corrupção de identidade do dispositivo.

Modelo Tipo Prepaid Mobile Plan

Análogo a um plano móvel pré-pago, cada compra de um ATECC608A-MAHTN-T inclui um ano de serviço managed LoRaWAN join-server através da The Things Industries. Uma vez que um dispositivo autentica, a rede contacta o join server para confirmar que origina de um dispositivo trusted, então transmite seguramente chaves de sessão temporárias aos network e application servers escolhidos. O join server suporta qualquer rede LoRaWAN — de operadores comerciais a deployments privados open-source — e oferece opção de extensão após o ano inicial.

Onboarding Simplificado e Sem Vendor Lock-in

A Microchip e The Things Industries também simplificaram o processo de onboarding. Identidades de dispositivos são claimed pelo join server com intervenção mínima do programador, libertando equipas de expertise profunda em segurança. Clientes podem escolher qualquer rede LoRaWAN e, se desejado, migrar para outro join server por rekeying do dispositivo — eliminando vendor lock-in e concedendo controlo total sobre armazenamento de chaves.

Flexibilidade de Hardware

O design MCU-agnostic do ATECC608A permite emparelhamento com qualquer microcontrolador e radio LoRa. Programadores podem construir dispositivos LoRaWAN seguros combinando o ATECC608A com o SAM L21 MCU, suportado pela stack Arm Mbed OS LoRaWAN, ou o recém-anunciado SAM R34 System-in-Package com stack LoRaWAN da Microchip. Para prototipagem rápida, designers podem usar a CryptoAuthoXPRO socket board e partes provisionadas da The Things Industries em samples com SAM L21 Xplained Pro (atsamd21-xpro) ou SAM R34 Xplained Pro (DM320111).