OCF-over-Thread：Cascodaの認定モジュールがOCF PKIとThreadを融合、スマートビル向けに安全でスケーラブルなIPメッシュを提供

進化するIoTランドスケープにおいて、標準の海を渡る相互運用性と堅牢なセキュリティという2つの持続的な課題が、スマートホームと商業ビルオートメーションでの広範な採用を妨げ続けています。

Cascodaが開発したOCF-over-Threadは、両方の問題に正面から取り組みます。認定可能なエンドツーエンドソリューションとして、OCFのセキュアなアプリケーション層とThreadの低消費電力、IPv6ベースのネットワーク層を組み合わせることで、スマートホームとスマートビルアプリケーションの製品開発を効率化します。オープンなIEEE 802.15.4標準に基づくThreadのメッシュアーキテクチャは、単一障害点なしで数千台のデバイスをシームレスかつ安全に接続できます。

Threadの自己修復、干渉耐性メッシュが信頼性の高い接続を保証し、OCFがデバイス間およびデバイス-クラウド通信の認証と暗号化を保証します。OCF-over-Threadスタックは、認証のために公開鍵基盤（PKI）を活用し、迅速な脅威対応のための継続的な脆弱性管理を組み込んでいます。

大規模導入向け認定IPベースメッシュプラットフォーム

2年前のデビュー以来、CascodaはThreadボーダールーター（OpenThreadベースのIPゲートウェイ）と超低消費電力IoTノードを介してOCFとThreadを統合してきました。同社のハードウェアは、OCF PKI鍵を安全に格納し、署名済みファームウェアのみを許可する信頼実行環境（TEE）を埋め込んでいます。これは信頼できるIoTデバイスの前提条件です。

今日、CascodaはIP（Thread）とPKIセキュリティ（OCF）の両方をサポートする業界初のOCF認定低消費電力モジュールを提供しています。オープンソースSDK上に構築されたChili2Dモジュールは、OCFのセキュアIPフレームワーク、ThreadのIPv6メッシュ層、必要なThread IPルーター、シームレスなクラウド接続を提供します。

プラットフォームのセキュリティは、トラストのルート、暗号アクセラレーション、耐タンパー機能によって強化されています。これらの属性により、モジュールはIASME「IoT Security Assured」スキームの下で欧州と英国のIoTセキュリティ認証を獲得し、プライバシーを尊重したエンドツーエンドIoT導入というOCFの目標と一致しています。

低消費電力デバイスのセキュアIP接続を可能にすることで、このモジュールはビルオートメーションとスマートシティインフラにおける需要側エネルギー効率を推進するOCFのより広範なミッションをサポートします。また、OCF、KNX、DALI、BACnet、Thread Group、Connectivity Standards Allianceを含む連合であるIP-BLISビジョンへの進展を示します。これは、セキュアでマルチスタンダードなIP基盤を促進するものです。

OCF議長Mark Trayer氏は、「初めて、低消費電力メッシュデバイスがOCF PKI上に構築されたトラストチェーンを活用し、IP上でエンドツーエンド暗号化を提供できます」と述べました。さらに、「スケーラブルでセキュアな導入を解き放ちます。例えば、都市規模の街路灯ネットワークが大気品質や交通監視を含むように拡張でき、利害関係者に粒度の細かい権限ベースのデータアクセスを付与します。」と付け加えました。

CEOのBruno Johnson氏（OCFメンバー）は画期的な進歩を強調しました。「OCFのセキュリティとThreadの低消費電力ネットワーキングを認定プラットフォームで融合させることで、高価なゲートウェイなしで電池駆動デバイスをインターネット上でアドレス可能にしました。これにより、スマートビルとシティアプリケーション向けのセキュアで大規模なIPメッシュネットワークが開かれます。」

embedded.comのインタビューで、Johnson氏はX.509 PKIがM23マイクロコントローラに導入可能になり、IoTデバイスに銀行レベルのセキュリティを提供することを指摘しました。「メーカーは、エコシステムの完全な所有権を保持しながら、エンドツーエンドのクラウドベースビル管理システムを迅速に組み立てられます。」

Cascoda Chili2Dモジュール

Chili2Dは、Arm Cortex-M23で駆動されるThreadベースのワイヤレスモジュールです。512kBフラッシュ、96kB SRAM、48MHzで動作します。OCFスタックの限界を試す厳しい制約です。

Threadの低消費電力、自己形成メッシュは、電池駆動、コスト効率の良い導入を可能にし、数百台のデバイスを自動再構成でサポートすることでWi-Fiと異なります。

Threadはアプリケーション層に依存しないため、Chili2DはDNS、SNTP、OCFなど複数のプロトコルを同一ネットワーク上で同時にホストできます。以下に示すOCFスタックは、CoAP、DTLS、AESを組み合わせて通信を保護します。

CoAPは制約デバイス向けのRESTライクなインターフェースを提供し、DTLSはPKIベースの認証とデータ機密性のためのAES暗号化を提供します。ThreadのIPv6/UDPとOCFのシナジーにより、プロトコルスタックは自然なフィットとなります。