CEC1702 hardwarematig cryptografisch voorbereide microcontroller

De CEC1702 in hardware cryptografisch voorbereide microcontroller (MCU) van Microchip ondersteunt de zogenaamde device identity composition engine (DICE) beveiligingsstandaard, hetgeen een simpele manier biedt om fundamentele beveiliging toe te voegen aan ingebedde producten. Een nieuwe CEC1702 IoT development kit voor Microsoft Azure IoT is ook beschikbaar, dat ontwerpers alles biedt wat ze nodig hebben om gemakkelijk de DICE beveiligingsstandaard op te nemen in hun producten.

Omdat het Internet of Things (IoT) een snelle groei doormaakt en de aansluiting op het internet een feit is voor bijna elk industrieel segment, nemen ook de veiligheidsbedreigingen toe, zowel qua aantal als schaalvergroting. Deze bedreigingen kunnen de reputatie ruïneren van hen die worden aangevallen, dit kan verstrekkende financiële gevolgen hebben voor het bedrijf en ook kan intellectueel eigendom worden gestolen of vernietigd. Alhoewel cryptografie kan worden gebruikt voor het beveiligen van deze aangesloten knooppunten en het principe van deze toepassing wordt begrepen, weten ontwerpers vaak niet hoe ze de implementatie van een dergelijke beveiliging moeten benaderen.

Hackers zijn steeds vindingrijker geworden, waardoor het noodzakelijk is dat  systeemontwerpers degelijke beveiligingsprincipes hanteren bij de ontwikkeling van hun product. Ontwikkeld en ondersteund door industriële experts van de trusted computing group (TCG), biedt DICE een eenvoudige en betrouwbare methode die kan worden geïmplementeerd in de hardware van beveiligingsproducten tijdens het fabricageproces. De architectuur hakt het opstartproces in lagen en creëert unieke geheimen naast een bepaalde mate van integriteit voor elke laag, met automatische hersleuteling en het beveiligen van de geheimen als er malware aanwezig is. Een van de belangrijkste voordelen bij het toepassen van deze beveiligde opstartfuncties van de CEC1702 met de DICE standaard is dat hiermee fabrikanten van apparatuur een vertrouwensketen kunnen realiseren voor meerdere loads van de firmware, hetgeen vooral van belang is voor klanten die te maken hebben met het bewijzen van de echtheid van systeemkritische commando’s, zoals in toepassingen als energiecentrales of online server databases.

Tijd en gebruiksgemak zijn de belangrijkste overwegingen voor ontwerpers die met de cloud verbonden oplossingen ontwikkelen. Het CEC1702 IoT ontwikkelpakket met de DICE architectuur helpt ontwerpers om hun ontwikkelcycli te versnellen. Het pakket bevat een krachtige, programmeerbare 32-bit ARM^® Cortex^®-M4 controller en programmavoorbeelden om snel een beveiligde, op de cloud aangesloten oplossing te kunnen ontwikkelen. Gecertificeerd door Microsoft Azure kunnen klanten hun eigen product ontwikkelen met het vertrouwen dat de noodzakelijke componenten voor de koppeling met het internet nauwkeurig zijn onderzocht en gecertificeerd.

Ontwikkelhulpmiddelen

Microchip vereenvoudigt het toevoegen van verificatie en versleuteling van aangesloten apparaten met het CEC1702 IoT ontwikkelpakket. Tot de belangrijkste eigenschappen van het pakket behoren:

• CEC1x02 ontwikkelkaart met een plug-in module (PIM) die de CEC1702 bevat met geïntegreerde cryptografische versnellers, hetgeen programmeercode bespaart en het op de markt brengen van een product versnelt.
• Twee pennenstrips (headers) die compatibel zijn met MikroElektronika’s uitgebreide bibliotheek van opklikbare kaarten, click boards™ genaamd, om flexibel aan ontwerpeisen te kunnen voldoen.
• MikroElektronika Wi-Fi^® 7 click board, voorzien van Microchip’s ATWINC1510-MR210PB IEEE 802.11 b/g/n/module, geoptimaliseerd voor laagvermogen IoT toepassingen.
• MikroElektronika THERMO 5 click board voor het meten van de temperatuur over vier kanalen met bereiken van 0 tot 127 graden Celsius en een uitgebreider bereik van -64 tot 191 graden Celsius.