जी-शील्ड प्रोग्रामर (GPW-01)

GlobalSign ने स्टार्टअप बिग गुड इंटेलिजेंट सिस्टम्स के साथ एक प्रौद्योगिकी साझेदारी की घोषणा की है, जिसने जी-शील्ड नामक एक उत्पाद जारी किया है। यह एक पंजीकरण सर्वर प्लस है जो माइक्रो सर्किलों पर डिजिटल सर्टिफिकेट्स को भौतिक रूप से रिकॉर्ड करने के लिए एक चिप प्रोग्रामर है: बिग गुड इन माइक्रोक्रिस्केट्स को "क्रिप्टो चिप्स" ( HVCA मॉड्यूल / ECDH क्रिप्टो चिप ) कहते हैं।

विचार यह है कि निर्माता उन उपकरणों को भौतिक रूप से उस क्षण से बचाता है जो वे दिखाई देते हैं, अर्थात्, उत्पादन स्तर पर।

GPW-01 चिप प्रोग्रामर

जी-शील्ड प्लेटफॉर्म में एक नामांकन सर्वर और GPW-01 चिप प्रोग्रामर शामिल हैं। यह स्वचालित रूप से काम करता है, सर्वर पर आने वाले कार्यों को निष्पादित करता है।

तकनीकी विनिर्देश

• पारस्परिक कनेक्शन के साथ कई प्रोग्रामर का समानांतर संचालन।
  
• आकार: 310 × 115 × 35 मिमी
  
• एलसीडी स्क्रीन: 3.5 इंच, संकल्प 320 × 480 पिक्सल
  
• प्रोसेसर और मेमोरी: एआरएम वी 8 क्वाड-कोर कॉर्टेक्स ए 53 1.2 गीगाहर्ट्ज़, 1 जीबी एसडीआरएएम
  
• बिजली की आपूर्ति: एसी 100 वी - 240 वी 50/60 हर्ट्ज
  
• ओएस: लिनक्स 3.x
  
• पोर्ट: चार I2C पोर्ट
  
• चिप कनेक्टर्स: चार

प्रमाणपत्रों की सेवा के लिए, GlobalSign से IoT आइडेंटिटी प्लेटफॉर्म का उपयोग RESTful APIs के साथ किया जाता है। यह एक लचीला और स्केलेबल PKI प्लेटफ़ॉर्म है जो IoT उपकरणों के अरबों अनुरोधों को संभालने में सक्षम है।



IoT उपकरणों के लिए भौतिक प्रमाणपत्र एकीकरण विशेष रूप से प्रासंगिक है। बिग गुड इन क्रिप्टो चिप्स को अपने स्मार्ट होम डिवाइसेस में एकीकृत करने का इरादा रखता है, लेकिन अन्य निर्माताओं को क्रिप्टो चिप्स भी प्रदान करता है।

दूरसंचार उपकरण, कंप्यूटर बाह्य उपकरणों और मल्टीमीडिया अनुप्रयोगों के लिए माइक्रोचिप के प्रसिद्ध निर्माता रियलटेक सेमीकंडक्टर, अपने उत्पादन चक्र में सिस्टम को पेश करने वाला पहला होगा। Realtek माइक्रोचिप्स का उपयोग कई कंप्यूटरों, लैपटॉप और टैबलेट्स में किया जाता है: नेटवर्क कंट्रोलर, PHY माइक्रोचिप्स, नेटवर्क एक्सेस कंट्रोलर, मल्टीमीडिया गेटवे कंट्रोलर, वायरलेस LANs, साथ ही हाई डेफिनिशन ऑडियो कोडेक्स, कार्ड रीडर कंट्रोलर, क्लॉक जनरेटर और एलसीडी कंट्रोलर।

Realtek सेमीकंडक्टर, बिग गुड और ग्लोबलसाइन के साथ मिलकर अब यह पता लगा रहा है कि पाइपलाइन में प्रौद्योगिकी को कैसे एकीकृत किया जाए।

IoT डिवाइस सुरक्षा

उत्पादन स्तर पर डिजिटल प्रमाणपत्रों का भौतिक कार्यान्वयन एक ऐसे वातावरण में IoT उपकरणों की सुरक्षा के लिए एक तार्किक समाधान है जहां एक हमलावर न केवल अवरोधन और यातायात को बदलने में सक्षम है, बल्कि इन उपकरणों तक भौतिक पहुंच भी प्राप्त करता है।

कमजोर IoT संरक्षण उद्योग में सबसे बड़ी चुनौतियों में से एक है। जरा देखिए खबर:

• "कचरा में फेंके गए स्मार्ट बल्ब व्यक्तिगत जानकारी का एक मूल्यवान स्रोत हैं"
  
• "कैसिनो एक मछलीघर में थर्मोस्टेट के माध्यम से हैक किया गया"
  
• "कमजोरियों के हैक 360 रोबोट वैक्यूम क्लीनर और उसके मालिकों पर जासूसी"
  
• "IoT उपकरणों के लिए प्रभावी रिवर्स इंजीनियरिंग तकनीक" (वैज्ञानिक लेख, 16 लोकप्रिय IoT उपकरणों का सुरक्षा विश्लेषण)

एन्क्रिप्शन के सक्षम कार्यान्वयन के कारण यह सब टाला जा सकता है, जिसमें उत्पादन स्तर पर एक डिजिटल प्रमाण पत्र के साथ एक क्रिप्टो चिप प्रोग्रामिंग करना शामिल है।


एकीकृत डिजिटल प्रमाण पत्र के साथ बिग गुड एचवीसीए क्रिप्टोग्राफिक मॉड्यूल

IoT क्रिप्टो मॉड्यूल विनिर्देशों

• PKI एल्गोरिदम: ECDSA (FIPS 186-3), ECDH (FIPS SP800-56A)
  
• NIST P-256 मानक अण्डाकार वक्र
  
• एचएमएसी विकल्प के साथ SHA-256 हैश एल्गोरिथम
  
• 256 बिट कुंजी लंबाई
  
• 16 कुंजी तक स्टोर करें
  
• अद्वितीय 72-बिट सीरियल नंबर
  
• निर्मित यादृच्छिक संख्या जनरेटर
  
• कुंजी, प्रमाणपत्र और डेटा संग्रहीत करने के लिए 10 KB EEPROM
  
• लॉगिंग विकल्प, बाहरी हस्तक्षेप के खिलाफ सुरक्षा
  
• एक पिन GPIO
  
• मानक I2C 1 मेगाहर्ट्ज इंटरफ़ेस
  
• पावर सप्लाई 2.0 वी से 5.5 वी सप्लाई वोल्टेज रेंज
  
• नींद मोड में बिजली की खपत 150 एनए से कम है

जाहिर है, न केवल स्मार्ट होम गैजेट्स को सुरक्षा की जरूरत होती है, बल्कि मेडिकल इम्प्लांट्स, इंडस्ट्रियल डिवाइसेस और अन्य इंटरनेट ऑफ थिंग्स डिवाइसेज की भी जरूरत होती है।

बिग गुड क्रिप्टो चिप के लिए हार्डवेयर सपोर्ट वाला ग्लोबलसाइन डिजिटल सर्टिफिकेट मैनेजमेंट प्लेटफ़ॉर्म अंतिम प्रमाणपत्र पूरा होने के साथ प्रमाणपत्रों की प्रारंभिक तैयारी के साथ सर्टिफिकेट की प्रारंभिक तैयारी (जो उत्पादन के दौरान या स्थानीय रूप से तैनाती के दौरान फ्लैश किया जाता है) के पूर्ण जीवन चक्र का समर्थन करता है। संपत्ति के अधिकार।

यदि प्रत्येक डिवाइस या एंडपॉइंट के पास एक विशिष्ट पहचानकर्ता है, तो जब वे इंटरनेट का उपयोग करते हैं, तो वे प्रमाणित होते हैं, और फिर अपने पूरे जीवन में वे अपनी अखंडता साबित करते हैं और सुरक्षित रूप से अन्य उपकरणों, सेवाओं और उपयोगकर्ताओं के साथ संवाद कर सकते हैं।

IoT एज एनरोल सेवा पंजीकरण प्रणाली (RA) और उन्नत प्रोटोकॉल समर्थन जैसी अतिरिक्त सुविधाओं के साथ इस प्रणाली को तैनात करने और बनाए रखने का एक लचीला और स्केलेबल तरीका प्रदान करती है। GlobalSign 3000 से अधिक प्रति सेकंड की गति के साथ प्रमाण पत्र जारी करता है, जो पंजीकरण केंद्रों के बीच एक रिकॉर्ड है।

डिजाइन सुरक्षा

डिजाइन द्वारा सुरक्षा - सॉफ्टवेयर विकास का सिद्धांत, जिसे शुरू से ही अधिकतम सुरक्षा सुनिश्चित करने के लिए डिज़ाइन किया गया है। इस सिद्धांत को उपकरण के विकास के लिए बढ़ाया जा सकता है।

इस प्रकार, आज डिजिटल प्रमाणपत्रों का उपयोग न केवल वेबसाइटों की सुरक्षा और कंप्यूटर कार्यक्रमों पर हस्ताक्षर करने के लिए किया जाता है, बल्कि भौतिक उपकरणों की प्रामाणिकता सुनिश्चित करने के लिए भी किया जाता है। फर्मवेयर सीधे चिप निर्माता के कन्वेयर पर किया जाता है।

बिग गुड इंटेलिजेंट सिस्टम के मुख्य कार्यकारी अधिकारी रोजर वू कहते हैं , "जैसा कि IoT तकनीक विकसित होती है, यह महत्वपूर्ण है कि सुरक्षा शुरू से ही डिजाइन का हिस्सा हो।" "सुरक्षा घटक (चिप) स्तर पर शुरू होनी चाहिए और डिवाइस, गेटवे और क्लाउड स्तर पर मजबूत, स्थिर और सुरक्षित PKI बुनियादी ढांचे द्वारा समर्थित होनी चाहिए।"

---