Infineon simplifie l'authentification appareil-to-cloud IoT

Infineon Technologies a lancé un nouveau service qui automatise le provisionnement des certificats cloud et l'authentification appareil-to-cloud IoT.

CIRRENT Cloud ID est un service facile à utiliser qui étend la chaîne de confiance et rend les tâches plus faciles et plus sécurisées de la puce au cloud, tout en réduisant le coût total de possession des entreprises.

Cloud ID convient aux entreprises de produits connectés au cloud dans les secteurs de l'industrie, de la consommation, de la santé, de la médecine et de la fabrication.

« Les entreprises de produits IoT ont lutté pendant des années pour simplifier la fabrication, la sécurité et l'approvisionnement », a déclaré Rob Conant, vice-président des logiciels et des écosystèmes chez Infineon. « Cloud ID s'appuie sur la capacité d'Infineon en matière de sécurité intégrée, combinée aux services cloud CIRRENT, pour étendre la chaîne de confiance de la puce au cloud, en résolvant les problèmes de fabrication, de sécurité et d'approvisionnement d'une manière unique. »

Les entreprises développant des appareils IoT ont, dans le passé, dû faire un certain nombre de compromis entre la complexité informatique et la sécurité. Ils pouvaient choisir des solutions complexes et coûteuses impliquant l'installation de modules matériels de sécurité (HSM) dans leurs lignes de fabrication et nécessitant des processus informatiques sécurisés, ou ils pouvaient choisir des solutions plus simples, plus faciles et moins coûteuses à mettre en œuvre mais présentant des failles de sécurité importantes.

Selon Infineon, son Cloud ID brise ce paradigme en fournissant une sécurité cryptographique avec un mécanisme de délivrance de certificats basé sur le cloud et en simplifiant les processus de fabrication.

Cloud ID présente un certain nombre d'avantages par rapport aux approches traditionnelles. Par exemple:

• Simplifie les processus de fabrication, tout en maintenant la possibilité d'avoir des certificats individuels sans systèmes et processus informatiques complexes
• Fournit une sécurité de clé asymétrique qui tire parti de la sécurité de confiance d'Infineon et de la force des certificats X.509 sans l'infrastructure complexe
• Livré avec un approvisionnement automatique dans le cloud. Les utilisateurs peuvent configurer une connexion et un provisionnement de cloud à cloud avec un cloud privé, un cloud public ou AWS IoT Core
• Fournit aux utilisateurs la possibilité de surveiller, de suivre et d'auditer l'enregistrement et l'approvisionnement
• Réduit le coût total de possession en remplaçant le NRE et les coûts d'exploitation d'un HSM.

Le Cloud ID est rapide à configurer. Un utilisateur crée un compte CIRRENT gratuit et configure une connexion cloud à cloud entre le service CIRRENT Cloud ID et son Product Cloud. Un lot de puces compatible Cloud ID, contenant des certificats X.509, est livré sur le site de fabrication, où un technicien les enregistre à l'aide d'un smartphone. Les certificats X.509 sont automatiquement provisionnés dans le cloud du produit. Les utilisateurs peuvent ensuite se connecter à la console CIRRENT pour télécharger leurs certificats, auditer et suivre les enregistrements et l'approvisionnement.