OCF-over-Thread: Módulo Certificado da Cascoda Funde PKI OCF com Thread, Entregando Mesh IP Seguro e Escalável para Edifícios Inteligentes

Dois desafios persistentes: interoperabilidade e segurança robusta

Na paisagem IoT em evolução, dois desafios persistentes — interoperabilidade através de um mar de padrões e segurança robusta — continuam a dificultar adoção generalizada em automação de casas inteligentes e edifícios comerciais.

OCF-over-Thread, desenvolvido pela Cascoda, aborda ambos os problemas de frente. Como solução certificável ponta a ponta, simplifica desenvolvimento de produto para aplicações de casa inteligente e edifício inteligente combinando a camada de aplicação segura do OCF com a camada de rede IPv6 de baixa potência do Thread. A arquitetura mesh do Thread, construída em padrões abertos IEEE 802.15.4, pode conectar de forma contínua e segura milhares de dispositivos sem um único ponto de falha.

O mesh auto-regenerativo e resistente a interferência do Thread garante conectividade confiável, enquanto OCF garante comunicação dispositivo-a-dispositivo e dispositivo-a-nuvem autenticada e criptografada. A pilha OCF-over-Thread alavanca infraestrutura de chave pública (PKI) para autenticação e incorpora gerenciamento contínuo de vulnerabilidades para resposta rápida a ameaças.

Plataforma Mesh Baseada em IP Certificada para Implantações em Larga Escala

Desde sua estreia há dois anos, a Cascoda integrou OCF e Thread via border router Thread (gateway IP baseado em OpenThread) e nós IoT de ultra-baixa potência. O hardware da empresa incorpora um trusted execution environment (TEE) que armazena chaves PKI OCF com segurança e permite apenas firmware assinado, pré-requisito para dispositivos IoT confiáveis.

Hoje, a Cascoda oferece o primeiro módulo de baixa potência certificado OCF da indústria que suporta tanto IP (Thread) quanto segurança PKI (OCF). Construído sobre SDK open-source, o módulo Chili2D entrega o framework IP seguro do OCF, camada mesh IPv6 do Thread, o roteador IP Thread necessário e conectividade na nuvem perfeita.

A segurança da plataforma é reforçada por raiz de confiança, aceleração criptográfica e recursos de proteção contra adulteração. Esses atributos renderam ao módulo atestações de segurança IoT europeias e do Reino Unido sob o esquema IASME "IoT Security Assured", alinhando com objetivo do OCF de implantações IoT ponta a ponta que respeitam privacidade.

Ao permitir conectividade IP segura para dispositivos de baixa potência, este módulo suporta a missão mais ampla do OCF de impulsionar eficiências energéticas do lado da demanda em automação predial e infraestrutura de cidade inteligente. Também marca progresso em direção à visão IP-BLIS, uma coalizão que inclui OCF, KNX, DALI, BACnet, Thread Group e Connectivity Standards Alliance, para promover uma base IP multi-padrão segura.

O presidente do OCF, Mark Trayer, comentou: "Pela primeira vez, dispositivos mesh de baixa potência podem alavancar uma cadeia de confiança construída sobre PKI OCF, entregando criptografia ponta a ponta sobre IP." Ele adicionou: "Isso desbloqueia implantações escaláveis e seguras — como uma rede de iluminação pública em toda a cidade que pode crescer para incluir monitoramento de qualidade do ar ou tráfego — enquanto concede às partes interessadas acesso granular a dados baseado em permissão."

CEO Bruno Johnson, membro do OCF, destacou o avanço: "Ao casar a segurança do OCF com a rede de baixa potência do Thread em uma plataforma certificada, tornamos dispositivos alimentados por bateria endereçáveis pela internet sem gateway custoso. Isso abre redes mesh IP de grande área seguras para aplicações de edifícios inteligentes e cidades."

Em entrevista ao embedded.com, Johnson notou que PKI X.509 agora pode ser implantado em microcontrolador M23, entregando segurança de nível bancário para dispositivos IoT. "Fabricantes podem montar rapidamente sistemas de gestão de edifícios baseados em nuvem ponta a ponta mantendo propriedade total do ecossistema."

O Módulo Cascoda Chili2D

Chili2D é um módulo wireless baseado em Thread alimentado por Arm Cortex-M23. Oferece 512 kB flash, 96 kB SRAM e roda a 48 MHz — restrições apertadas que testam os limites da pilha OCF.

O mesh de baixa potência e auto-formador do Thread difere do Wi-Fi ao permitir implantações alimentadas por bateria e custo-efetivas e suportar centenas de dispositivos com reconfiguração automática.

Como Thread é agnóstico à camada de aplicação, Chili2D pode hospedar múltiplos protocolos simultaneamente — DNS, SNTP e OCF — na mesma rede. A pilha OCF, ilustrada abaixo, combina CoAP, DTLS e AES para proteger comunicações.

CoAP entrega interface REST-like para dispositivos constrained, enquanto DTLS fornece autenticação baseada em PKI e criptografia AES para confidencialidade de dados. A sinergia de IPv6/UDP no Thread e OCF torna a pilha de protocolo um encaixe natural.