Infineon vereenvoudigt IoT device-to-cloud authenticatie

Infineon Technologies heeft een nieuwe service gelanceerd die de levering van cloudcertificaten en IoT-apparaat-naar-cloud-authenticatie automatiseert.

CIRRENT Cloud ID is een gebruiksvriendelijke service die de vertrouwensketen verlengt en taken eenvoudiger en veiliger maakt van chip-naar-cloud, terwijl tegelijkertijd de totale eigendomskosten van bedrijven worden verlaagd.

Cloud ID is geschikt voor cloud-verbonden productbedrijven in de industriële, consumenten-, gezondheidszorg-, medische en productie-industrie.

"IoT-productbedrijven hebben jarenlang geworsteld om productie, beveiliging en levering te vereenvoudigen", zegt Rob Conant, Vice President Software and Ecosystem bij Infineon. "Cloud ID bouwt voort op Infineon's mogelijkheden op het gebied van embedded beveiliging, gecombineerd met de CIRRENT-cloudservices, om de vertrouwensketen van de chip-to-the-cloud uit te breiden en de productie-, beveiligings- en provisioningproblemen op een unieke manier aan te pakken."

Bedrijven die IoT-apparaten ontwikkelen, moesten in het verleden een aantal afwegingen maken tussen IT-complexiteit en beveiliging. Ze konden kiezen voor complexe en dure oplossingen waarbij hardware-beveiligingsmodules (HSM) in hun productielijnen werden geïnstalleerd en waarvoor veilige IT-processen nodig waren, of ze konden kiezen voor eenvoudigere oplossingen die gemakkelijker en goedkoper te implementeren waren, maar aanzienlijke beveiligingsfouten vertoonden.

Volgens Infineon doorbreekt zijn Cloud ID dat paradigma door cryptografische beveiliging te bieden met een cloudgebaseerd mechanisme voor het afleveren van certificaten en door productieprocessen te vereenvoudigen.

Cloud ID heeft een aantal voordelen ten opzichte van traditionele benaderingen. Bijvoorbeeld:

• Vereenvoudigt de productieprocessen, met behoud van de mogelijkheid om individuele certificaten te hebben zonder complexe IT-systemen en -processen
• Biedt asymmetrische sleutelbeveiliging die gebruikmaakt van de vertrouwde beveiliging van Infineon en de kracht van de X.509-certificaten zonder de complexe infrastructuur
• Wordt geleverd met automatische provisioning naar de cloud. Gebruikers kunnen een cloud-naar-cloud-verbinding configureren en inrichten met een privécloud, openbare cloud of AWS IoT Core
• Biedt gebruikers de mogelijkheid om registratie en voorziening te bewaken, volgen en controleren
• Verlaagt de totale eigendomskosten door NRE en operationele kosten van een HSM te vervangen.

De Cloud ID is snel in te stellen. Een gebruiker stelt een gratis CIRRENT-account in en configureert een cloud-naar-cloud-verbinding tussen de CIRRENT Cloud ID-service en zijn productcloud. Een Cloud ID-compatibele batch chips, met X.509-certificaten, wordt afgeleverd op de productielocatie, waar een technicus ze registreert met een smartphone. De X.509-certificaten worden automatisch geleverd aan de productcloud. Gebruikers kunnen vervolgens inloggen op de CIRRENT-console om hun certificaten te downloaden, registraties en voorzieningen te controleren en te volgen.