Sicherheit in Drahtlosen Sensorsystemen ist Unverzichtbar

Sicherheit ist Pflicht in Bluetooth-Mesh-Netzwerken

PHANTOM® Bietet Unübertroffene Sicherheitsfunktionen

Durch die Auslagerung von Entschlüsselungs-, Verschlüsselungs- und Authentifizierungsaufgaben an unseren CryptoCell-310 kann PHANTOM® eine hohe Leistung in Bluetooth-Mesh-Netzwerken liefern.

Mesh-Netzwerke, Einzelanwendungen und Bluetooth-5.0-Geräte Sind Alle Sicher

Dies Kann Nicht Deaktiviert oder in Irgendeiner Weise Reduziert Werden

• Alle Mesh-Nachrichten sind verschlüsselt und authentifiziert.
• Netzwerksicherheit, Anwendungssicherheit und Gerätesicherheit werden unabhängig voneinander adressiert.
• Sicherheitsschlüssel können während der Lebensdauer des Mesh-Netzwerks über ein Schlüsselaktualisierungsverfahren geändert werden.
• Nachrichtenverdeckung erschwert die Nachverfolgung von Nachrichten, die innerhalb des Netzwerks gesendet werden, und bietet einen Datenschutzmechanismus, der die Rückverfolgung von Knoten erschwert.
• Mesh-Sicherheit schützt das Netzwerk vor Replay-Angriffen.
• Der Prozess, durch den Geräte zum Mesh-Netzwerk hinzugefügt werden, um Knoten zu werden, ist selbst ein sicherer Prozess.
• Knoten können sicher aus dem Netzwerk entfernt werden, auf eine Weise, die Mülleimer-Angriffe verhindert.

Drei Sicherheitsschlüssel Bieten Schutz für Verschiedene Aspekte des Mesh-Netzwerks und Erreichen eine Kritische Fähigkeit: die „Trennung der Zuständigkeiten”

• NetKey (Netzwerkschlüssel), der von allen Knoten besessen wird. Er ermöglicht einem Knoten, bis zur Netzwerkschicht zu entschlüsseln und zu authentifizieren. Ein Relay-Knoten verwendet den NetKey, um Nachrichten zu entschlüsseln und zu authentifizieren, bevor er sie weiterleitet.
• AppKey (Anwendungsschlüssel). Anwendungsdaten für eine bestimmte Anwendung können nur von Knoten entschlüsselt werden, die den richtigen AppKey besitzen.
• DevKey (Geräteschlüssel) ist für jeden Knoten eindeutig. Er wird für die sichere Kommunikation mit dem Provisionierungsgerät während des Provisionierungsprozesses verwendet.

In einem Mesh-Netzwerk mit vielen Knoten ist eine hohe Rechenleistung für die Entschlüsselung und Authentifizierung erforderlich, zumindest für die Relay-Knoten und möglicherweise für andere Knoten. PHANTOM® ist mit einem kryptografischen Coprozessor ARM CryptoCell-310 ausgestattet. Um eine akzeptable Mesh-Netzwerkleistung zu erzielen, sollte PHANTOM® in Mesh-Netzwerken mit vielen Knoten eingesetzt werden.

CryptoCell-310 bietet die folgenden Hauptfunktionen:

• Kryptografische Hardware-Engines, die CPU-Host-Entlastung, Betrieb, Beschleunigung und Reduzierung des Stromverbrauchs bieten.
• Kryptografie- und Sicherheits-Middleware-Dienste
• Plattformsicherheits-Bausteinbibliotheken
• Verwaltung des Gerätelebenszyklusstatus
• Schlüsselverwaltungsinfrastruktur
• Sicherer Systemstart.

Durch die Auslagerung von Entschlüsselungs-, Verschlüsselungs- und Authentifizierungsaufgaben an den CryptoCell-310 kann PHANTOM® die leistungsstärkste Sicherheit aller drahtlosen Bluetooth-Mesh-Sensornetzwerke liefern.