OCF-over-Thread: Cascoda's gecertificeerde module fuseert OCF PKI met Thread, levering veilige, schaalbare IP-mesh voor slimme gebouwen

In het evoluerende IoT-landschap blijven twee persistente uitdagingen – interoperabiliteit over een zee van standaarden en robuuste beveiliging – de wijdverspreide adoptie in slimme huizen en commerciële gebouwautomatisering belemmeren.

OCF-over-Thread, ontworpen door Cascoda, aanpakt beide kwesties direct. Als een certificeerbare end-to-end oplossing, stroomlijnt het productontwikkeling voor slimme-huis en slimme-gebouw toepassingen door de beveiligde applicatielaag van OCF te combineren met Thread's laag-vermogen, IPv6-gebaseerde netwerklaag. Thread's mesh-architectuur, gebouwd op open IEEE 802.15.4 standaarden, kan naadloos en veilig duizenden apparaten verbinden zonder een single point of failure.

Thread's zelfhelend, interferentie-bestendige mesh zorgt voor betrouwbare connectiviteit, terwijl OCF apparaat-tot-apparaat en apparaat-tot-cloud communicatie garandeert die geauthenticeerd en versleuteld is. De OCF-over-Thread stack benut public-key infrastructuur (PKI) voor authenticatie en integreert continue kwetsbaarheidsbeheer voor snelle dreigingsrespons.

Gecertificeerd, IP-gebaseerd Mesh-platform voor grootschalige implementaties

Sinds zijn debuut twee jaar geleden, heeft Cascoda OCF en Thread geïntegreerd via een Thread border router (een OpenThread-gebaseerde IP-gateway) en ultra-laag-vermogen IoT-nodes. De hardware van het bedrijf insluit een trusted execution environment (TEE) dat OCF PKI-sleutels veilig opslaat en alleen gesigneerde firmware toestaat, een voorwaarde voor betrouwbare IoT-apparaten.

Vandaag biedt Cascoda de industrie's eerste OCF-gecertificeerde, laag-vermogen module die zowel IP (Thread) als PKI-beveiliging (OCF) ondersteunt. Gebouwd op een open-source SDK, levert de Chili2D-module OCF's beveiligde IP-framework, Thread's IPv6 mesh-laag, de benodigde Thread IP-router en naadloze cloud-connectiviteit.

Het platform's beveiliging wordt versterkt door een root of trust, cryptografische versnelling en tamper-beschermingsfuncties. Deze attributen hebben de module Europese en Britse IoT-beveiligingsattestaties onder het IASME "IoT Security Assured" schema opgeleverd, in lijn met OCF's doel van privacy-respecterende, end-to-end IoT-implementaties.

Door veilige IP-connectiviteit voor laag-vermogen apparaten te ermöglichen, ondersteunt deze module OCF's bredere missie om vraaggestuurde energie-efficiëntie in gebouwautomatisering en slimme-stad-infrastructuur te drijven. Het markeert ook vooruitgang naar de IP-BLIS-visie, een coalitie die OCF, KNX, DALI, BACnet, Thread Group en Connectivity Standards Alliance omvat, om een veilige, multi-standaard IP-fundering te promoten.

OCF-voorzitter Mark Trayer merkte op: "Voor het eerst kunnen laag-vermogen mesh-apparaten een vertrouwensketen benutten opgebouwd op OCF PKI, wat end-to-end encryptie over IP levert." Hij voegde toe: "Dit ontgrendelt schaalbare, veilige implementaties – zoals een stadswijde straatverlichtingsnetwerk dat kan groeien om luchtkwaliteit of verkeersmonitoring te omvatten – terwijl stakeholders gedetailleerde, toestemmingsgebaseerde data-toegang krijgen."

CEO Bruno Johnson, OCF-lid, benadrukte de doorbraak: "Door OCF's beveiliging te huwen met Thread's laag-vermogen netwerken in een gecertificeerd platform, hebben we batterij-aangedreven apparaten adresseerbaar gemaakt via het internet zonder een dure gateway. Dit opent veilige, grootschalige IP-mesh-netwerken voor slimme gebouwen en stedelijke toepassingen."

In een interview met embedded.com, merkte Johnson op dat X.509 PKI nu op een M23-microcontroller geïmplementeerd kan worden, wat banking-grade beveiliging levert voor IoT-apparaten. "Fabrikanten kunnen snel end-to-end, cloud-gebaseerde gebouwbeheersystemen samenstellen terwijl ze volledige eigendom van het ecosysteem behouden."

De Cascoda Chili2D-module

Chili2D is een Thread-gebaseerde draadloze module aangedreven door een Arm Cortex-M23. Het biedt 512 kB flash, 96 kB SRAM en draait op 48 MHz – strakke constraints die de grenzen van de OCF-stack testen.

Thread's laag-vermogen, zelfvormende mesh verschilt van Wi-Fi door batterij-aangedreven, kosteneffectieve implementaties mogelijk te maken en honderden apparaten te ondersteunen met automatische herconfiguratie.

Omdat Thread applicatielaag-agnostisch is, kan Chili2D meerdere protocollen gelijktijdig hosten – DNS, SNTP en OCF – op hetzelfde netwerk. De OCF-stack, geïllustreerd hieronder, combineert CoAP, DTLS en AES om communicatie te beveiligen.

CoAP levert een REST-achtige interface voor beperkte apparaten, terwijl DTLS PKI-gebaseerde authenticatie en AES-encryptie biedt voor datavertrouwelijkheid. De synergie van IPv6/UDP in Thread en OCF maakt de protocolstack een natuurlijke fit.