Infineon vereinfacht die Authentifizierung von IoT-Geräten zur Cloud

Infineon Technologies hat einen neuen Service auf den Markt gebracht, der die Bereitstellung von Cloud-Zertifikaten und die IoT-Device-to-Cloud-Authentifizierung automatisiert.

CIRRENT Cloud ID ist ein einfach zu bedienender Service, der die Vertrauenskette verlängert und Aufgaben vom Chip bis zur Cloud einfacher und sicherer macht und gleichzeitig die Gesamtbetriebskosten der Unternehmen senkt.

Cloud ID eignet sich für Cloud-verbundene Produktunternehmen in den Branchen Industrie, Konsumgüter, Gesundheitswesen, Medizin und Fertigung.

„IoT-Produktunternehmen kämpfen seit Jahren darum, Fertigung, Sicherheit und Bereitstellung zu vereinfachen“, sagte Rob Conant, Vice President of Software and Ecosystem bei Infineon. „Cloud ID baut auf Infineons Fähigkeiten im Bereich Embedded Security auf, kombiniert mit den Cloud-Services von CIRRENT, um die Vertrauenskette vom Chip bis zur Cloud zu verlängern und die Herstellungs-, Sicherheits- und Bereitstellungsprobleme auf einzigartige Weise anzugehen.“

Unternehmen, die IoT-Geräte entwickeln, mussten in der Vergangenheit eine Reihe von Kompromissen zwischen IT-Komplexität und Sicherheit eingehen. Sie konnten komplexe und teure Lösungen wählen, die die Installation von Hardware-Sicherheitsmodulen (HSM) in ihren Fertigungslinien beinhalten und sichere IT-Prozesse erfordern, oder sie konnten einfachere Lösungen wählen, die einfacher und kostengünstiger zu implementieren waren, aber erhebliche Sicherheitslücken aufwiesen.

Laut Infineon durchbricht seine Cloud ID dieses Paradigma, indem es kryptografische Sicherheit mit einem Cloud-basierten Zertifikatsliefermechanismus bietet und Herstellungsprozesse vereinfacht.

Cloud ID hat gegenüber herkömmlichen Ansätzen eine Reihe von Vorteilen. Zum Beispiel:

• Vereinfacht die Herstellungsprozesse unter Beibehaltung der Fähigkeit, individuelle Zertifikate ohne komplexe IT-Systeme und -Prozesse zu haben
• Bietet asymmetrische Schlüsselsicherheit, die die bewährte Sicherheit von Infineon und die Stärke der X.509-Zertifikate ohne die komplexe Infrastruktur nutzt
• Kommt mit automatischer Bereitstellung in der Cloud. Benutzer können eine Cloud-zu-Cloud-Verbindung und Bereitstellung mit einer privaten Cloud, öffentlichen Cloud oder AWS IoT Core konfigurieren
• Bietet Benutzern die Möglichkeit, die Registrierung und Bereitstellung zu überwachen, zu verfolgen und zu prüfen
• Senkt die Gesamtbetriebskosten durch den Ersatz von NRE und Betriebskosten eines HSM.

Die Cloud-ID ist schnell eingerichtet. Ein Benutzer richtet ein kostenloses CIRRENT-Konto ein und konfiguriert eine Cloud-zu-Cloud-Verbindung zwischen dem CIRRENT Cloud ID Service und seiner Produkt-Cloud. Ein Cloud-ID-kompatibler Chipsatz mit X.509-Zertifikaten wird an den Produktionsstandort geliefert, wo ein Techniker sie mit einem Smartphone registriert. Die X.509-Zertifikate werden automatisch in der Produkt-Cloud bereitgestellt. Benutzer können sich dann bei der CIRRENT-Konsole anmelden, um ihre Zertifikate herunterzuladen, Registrierungen und Bereitstellungen zu prüfen und zu verfolgen.