De IoT-projecten Ze worden steeds populairder bij makers en professionals die zijn gebaseerd op ontwikkelborden zoals Arduino of die van henzelf Raspberry Pi SBC. Beveiliging in deze projecten is de sleutel, omdat ze op afstand kunnen worden aangevallen of hun functies kunnen worden gewijzigd als er kwetsbaarheden zijn. Dat is de zorg die ATECC608 komt oplossen.
Tot nu toe waren er veel modules en elementen om allerlei soorten projecten te maken, maar weinigen waren echt gericht op het versterken van de beveiliging tot dit element van het bedrijf Microchip, de beroemde ontwikkelaar van producten zoals zijn PIC-microcontrollers.
Over ATECC608
El proyecto ATECC608 Hiermee kunt u een Microchip-beveiligingschip aan uw Raspberry Pi toevoegen, zodat deze uw IoT-ontwerp kan beschermen tegen fysieke aanvallen en aanvallen op afstand. Bovendien is de module erg klein en gemakkelijk aan te sluiten op de Rasbperry Pi, naast een prijs van slechts $ 10.
ATECC608 is erg makkelijk te gebruiken, je hoeft hem alleen maar aan te sluiten op de Raspberry Pi volgens de korte handleiding die je hierin vindt GitHub-adres. Daarna is het klaar voor gebruik met Python-voorbeelden die beschikbaar zijn op de Microchip GitHub die u in deze andere link vindt. En als je je afvraagt wat het ontwerp is, het is open-source (CERN OHL v1.2).
Allemaal ontworpen met Microchip-technologie, maar ontworpen door de Frans bedrijf mgit.at en gemaakt door OTS Security.
La idee is dat het populair begint te worden om IoT-projecten te beschermen met Raspberry Pi, om beveiligde verbindingen te gebruiken met TLS, antiklonering, PKCS11 Token, enz.
Technische kenmerken van de ATEC608
Stel dat u het volgende heeft voor meer informatie over de ATECC608 eigenschappen:
- Coderingscoprocessor met veilige hardware-wachtwoordopslag.
- Opslagbeveiliging tot 16 sleutels, certificaten of gegevens.
- ECDH FIPS SP800-56A Elliptic Curve Deffie-Hellman, een anoniem sleutelprotocol waarmee twee partijen met een publiek-private sleutel met elliptische krommen een gedeeld geheim kunnen vaststellen op een onveilig kanaal.
- NIST P256-standaard ondersteund
- SHA-256 en HMAC-hash
- AES-128 om te versleutelen en ontsleutelen
- RNG (Randon Number Generator) FIPS 800-90 A / B / C
- Achterwaartse compatibiliteit ATECC508