MicrochipとThe Things Industries、エンドツーエンドLoRaWANセキュリティ提供 – 信頼できるキー プロビジョニングで

LoRa（Long Range）テクノロジーエコシステムが加速する中、セキュリティは重要な懸念事項です。LoRaWANスタックとペアリングされたモジュールとマイコンのメモリにネットワークとアプリケーションサーバキーが露出する脆弱性は、デバイスをなりすましと不正取引のリスクにさらし、多大な収益損失、高コストな復旧、ブランド毀損を招きます。

業界初のエンドツーエンドセキュリティソリューション

The Things Industriesとのパートナーシップで、Microchip Technologyはグローバル規模でLoRaWANデバイスにセキュアで信頼できる管理された認証を提供する業界初のエンドツーエンドセキュリティソリューションを導入しました。このソリューションは、MCUおよびラジオに依存しないATECC608A-MAHTN-T CryptoAuthenticationデバイスと、The Things Industriesのマネージドジョインサーバ、Microchipのセキュアプロビジョニングサービスを融合させています。

デバイスプロビジョニングを劇的に簡素化

この共同提供により、LoRaWANデバイスプロビジョニングが劇的に簡素化され、デバイスの寿命を通じた認証キー管理のロジスティクス課題に取り組みます。従来、ネットワークとアプリケーションサーバキーはエッジノードで無防備なまま放置され、デバイスがサプライチェーンを通過しフィールド展開される際も監視されませんでした。Common Criteria JIL「ハイ」評価のATECC608Aはセキュアキーストレージで事前設定済みで、各デバイスのLoRaWAN秘密鍵をシステムから分離。製造や展開中に機密データが漏洩することはありません。Microchipのセキュア製造施設がキーを管理環境でプロビジョニングし、The Things Industriesのアグノスティックセキュアジョインサーバがネットワーク接続前にデバイスアイデンティティを検証し、デバイスアイデンティティ汚染リスクを大幅に低減します。

プリペイドモバイルプランのような仕組み

プリペイドモバイルプランと同様に、ATECC608A-MAHTN-Tの購入ごとにThe Things Industriesを通じた1年間のマネージドLoRaWANジョインサーバサービスが付属。デバイスが認証されると、ネットワークがジョインサーバに問い合わせ、信頼できるデバイスからのものか確認。その後、選択したネットワークとアプリケーションサーバに一時セッションキーを安全に送信。ジョインサーバは商用オペレータからプライベート/オープンソース展開まであらゆるLoRaWANネットワークをサポートし、初年度後の延長オプションも提供します。

オンボーディングプロセスも効率化

MicrochipとThe Things Industriesはオンボーディングプロセスも効率化。デバイスアイデンティティは最小限の開発者介入でジョインサーバに請求され、チームを深いセキュリティ専門知識から解放。顧客は任意のLoRaWANネットワークを選択可能。望めば別のジョインサーバへ移行も可能（デバイスの再キーリングで）。ベンダーロックインを排除し、キーストレージへの完全な制御を付与します。

柔軟なハードウェア対応

ATECC608AのMCUアグノスティック設計により、任意のマイコンとLoRaラジオとペアリング可能。開発者は、ARM Mbed OS LoRaWANスタック対応のSAM L21 MCU、または新発表のSAM R34 System-in-Package（Microchip LoRaWANスタック対応）とATECC608Aを組み合わせてセキュアなLoRaWANデバイスを構築できます。迅速なプロトタイピングには、CryptoAuthoXPROソケットボードとThe Things Industriesプロビジョニング済みパーツをサンプルで、SAM L21 Xplained Pro（atsamd21-xpro）またはSAM R34 Xplained Pro（DM320111）と併用可能です。