Cette solution ajoute un haut degr\u00e9 de s\u00e9curit\u00e9, simplifie la cha\u00eene d\u2019approvisionnement et constitue dor\u00e9navant l\u2019un des moyens les plus rapides de se connecter au cloud AWS. Les entreprises peuvent ainsi impl\u00e9menter les bonnes pratiques de s\u00e9curit\u00e9 requises depuis l\u2019\u00e9valuation jusqu\u2019\u00e0 la production.<\/p>\n
Actuellement, les fabricants tiers d\u2019objets connect\u00e9s utilisant les services AWS IoT doivent suivre une proc\u00e9dure sp\u00e9cifique pour respecter le mod\u00e8le de s\u00e9curit\u00e9 avanc\u00e9 de la plate-forme. Tout d\u2019abord, ils doivent pr\u00e9enregistrer leur autorit\u00e9 de s\u00e9curit\u00e9 sur les serveurs AWS afin d\u2019\u00e9tablir un mod\u00e8le de confiance. Ensuite, pour chaque objet connect\u00e9, ils doivent g\u00e9n\u00e9rer des cl\u00e9s de chiffrement uniques math\u00e9matiquement li\u00e9es \u00e0 l\u2019autorisation de s\u00e9curit\u00e9 pr\u00e9enregistr\u00e9e. Enfin, ces cl\u00e9s sp\u00e9cifiques \u00e0 chaque appareil doivent rester secr\u00e8tes pendant toute la dur\u00e9e de vie du produit. S\u2019agissant de production en volume, la g\u00e9n\u00e9ration et la gestion s\u00e9curis\u00e9e de ces cl\u00e9s uniques peuvent s\u2019av\u00e9rer tr\u00e8s probl\u00e9matiques au sein de la cha\u00eene de fabrication, en particulier si des entreprises tierces sont engag\u00e9es, avec chacune diff\u00e9rents niveaux de confiance et de conformit\u00e9.<\/p>\n
Cette solution de s\u00e9curit\u00e9 de bout en bout assure la gestion de ce processus au cours de trois \u00e9tapes de la production. En premier lieu, le kit AT88CKECC permet aux d\u00e9veloppeurs de respecter le standard de s\u00e9curit\u00e9 du mod\u00e8le d\u2019authentification mutuelle de AWS et de se connecter facilement \u00e0 la plate-forme AWS IoT pendant la phase d\u2019\u00e9valuation et de d\u00e9veloppement. Ensuite, la puce AWS-ECC508 aide \u00e0 respecter les standards de s\u00e9curit\u00e9 pendant les phases de prototypage et de pr\u00e9-production. Enfin, les appareils peuvent \u00eatre personnalis\u00e9s pendant les \u00e9tapes de production pour garantir la s\u00e9curit\u00e9 des informations sur les applications du client.<\/p>\n
Les utilisateurs doivent simplement souder la puce, propos\u00e9e en bo\u00eetier UDFN et SOIC, sur la carte et la relier via une connexion I2<\/sup>C au microcontr\u00f4leur h\u00f4te qui lance le kit de d\u00e9veloppement logiciel (SDK) AWS utilisant cette puce. Une fois ceci fait, il n\u2019est plus n\u00e9cessaire de charger les cl\u00e9s et certificats uniques requis pour l\u2019authentification pendant la fabrication de l\u2019appareil, puisque la puce est pr\u00e9configur\u00e9e pour \u00eatre reconnue par AWS sans aucune intervention. Toutes les informations sont contenues dans un composant de chiffrement compl\u00e9mentaire \u00e0 la fois petit (3 x 2 mm) et facile \u00e0 d\u00e9ployer.<\/p>\n AWS et la puce se compl\u00e8tent naturellement avec des capacit\u00e9s compl\u00e8tes de s\u00e9curit\u00e9 d\u2019authentification mutuelle. La puce affiche une solide r\u00e9sistance face aux attaques environnementales et physiques en int\u00e9grant des contre-mesures contre les tentatives d\u2019intrusion. En outre, le p\u00e9riph\u00e9rique inclut un g\u00e9n\u00e9rateur de nombres al\u00e9atoire d’excellente qualit\u00e9, la g\u00e9n\u00e9ration interne de cl\u00e9s uniques de s\u00e9curit\u00e9, et peut s\u2019adapter sans probl\u00e8me \u00e0 diff\u00e9rents flux de production tout un conservant le meilleur rapport co\u00fbt\/efficacit\u00e9.<\/p>\n Les objets connect\u00e9s disposent g\u00e9n\u00e9ralement d\u2019un petit microcontr\u00f4leur 8 bits et sont aliment\u00e9s par batterie. Ils ont typiquement des ressources taill\u00e9es sur mesure, notamment au niveau du CPU, afin d\u2019offrir une r\u00e9activit\u00e9 \u00e0 faible temps de latence, ou de l\u2019espace m\u00e9moire et de l\u2019espace de code destin\u00e9s aux protocoles de s\u00e9curit\u00e9, tout comme en consommation \u00e9nerg\u00e9tique pour pr\u00e9server la dur\u00e9e de vie de la batterie. La puce int\u00e8gre un moteur d\u2019acc\u00e9l\u00e9ration cryptographique \u00e0 faible consommation ind\u00e9pendant du processeur pour une compatibilit\u00e9 avec un large \u00e9ventail d\u2019objets connect\u00e9s aux ressources limit\u00e9es.<\/p>\n
\n