Giải pháp bảo mật tiêu chuẩn công nghiệp đầu tiên cho các thiết bị đầu cuối

Sự kết hợp này giúp đơn giản hóa đáng kể việc hòa mạng của các thiết bị LoRaWAN và giải quyết các thách thức hậu cần vốn có trong việc quản lý các khóa xác thực LoRaWAN ngay từ lúc khởi động cũng như trong suốt vòng đời của thiết bị. Thông thường, các khóa bảo mật máy chủ ứng dụng và mạng không được bảo vệ trong các nút biên và không được giám sát, vì các thiết bị LoRaWAN đi qua các bước trong chuỗi cung ứng khác nhau và được cài đặt trong trường đó. Thư viện biên dịch các tiêu chí kết nối chung (JIL) được xếp hạng cao ATECC608A được cấu hình sẵn với bộ lưu trữ khóa an toàn, giữ các khóa bí mật LoRaWAN của thiết bị tách biệt khỏi hệ thống để các khóa quan trọng không bị lộ trong chuỗi cung ứng cũng như khi triển khai. Các cơ sở sản xuất an toàn của Microchip cung cấp khóa an toàn, loại bỏ các nguy cơ tiếp xúc trong quá trình sản xuất. Kết hợp với dịch vụ máy chủ kết nối bảo mật không xác định của The Things Industries tới mạng LoraWan và các nhà cung cấp máy chủ ứng dụng, giải pháp này làm giảm nguy cơ nhận dạng thiết bị bằng cách thiết lập xác thực tin cậy khi thiết bị kết nối với mạng.

Tương tự như cách một gói dữ liệu trả trước hoạt động trên thiết bị di động, mỗi lần mua thiết bị ATECC608A-MAHTN-T sẽ đi kèm với một năm dịch vụ quản lý máy chủ tham gia mạng LoRaWAN thông qua The Things Industries. Khi một thiết bị tự nhận dạng để tham gia mạng LoRaWAN, mạng này sẽ liên lạc với máy chủ kết nối của The Things Industries để xác minh rằng nhận dạng này đến từ một thiết bị đáng tin cậy chứ không phải lừa đảo. Các khóa phiên giao dịch tạm thời sau đó được gửi an toàn đến máy chủ mạng và máy chủ ứng dụng bạn chọn. Máy chủ kết nối của The Things Industries hỗ trợ bất kỳ mạng LoRaWAN nào, từ các mạng được vận hành thương mại đến các mạng riêng được xây dựng trên mã nguồn mở. Sau khoảng thời gian một năm, The Things Industries cung cấp tùy chọn mở rộng dịch vụ.

Microchip và The Things Industries cũng đã hợp tác để làm cho quá trình khởi tạo của các thiết bị LoRaWAN trở nên liền mạch và an toàn. Định danh của thiết bị LoRaWAN được yêu cầu bởi máy chủ kết nối của The Things Industries, với sự can thiệp tối thiểu, nhờ đó các nhà phát triển không cần phải có chuyên môn về bảo mật. Khách hàng không chỉ có thể chọn bất kỳ mạng LoRaWAN nào mà còn có thể chuyển sang bất kỳ máy chủ kết nối LoRaWAN khác bằng cách đặt lại mã khóa cho thiết bị. Điều này có nghĩa là không có nhà cung cấp có thể can thiệp, và khách hàng có toàn quyền kiểm soát vị trí và cách lưu trữ các khóa thiết bị.

Hà Anh