開發(fā)人員如何安全地將數(shù)千臺(tái)STM32物聯(lián)網(wǎng)設(shè)備配置并載入云服務(wù)？答案可能是QuarkLink?，這是意法半導(dǎo)體合作伙伴計(jì)劃成員Crypto Quantique的解決方案，可促進(jìn)密鑰管理，自動(dòng)化入職程序，并提供遠(yuǎn)程管理設(shè)備的儀表板。該解決方案可與STM32微控制器或STSAFE-A110安全元件配合使用。該公司還提供在B-L4S5I-IOT01A Discovery工具包上運(yùn)行并連接到AWS的試用版。因此，開發(fā)人員可以快速測(cè)試 QuarkLink 的 API 和服務(wù)。該解決方案還支持Microsoft Azure，Eclipse Mosquitto，甚至可以適應(yīng)獨(dú)特的云計(jì)算平臺(tái)。

uarkLink，物聯(lián)網(wǎng)的安全性遠(yuǎn)不止密碼學(xué)

為什么開發(fā)人員需要的不僅僅是加密工具？

Crypto Quantique以其量子驅(qū)動(dòng)身份（QDID）而聞名，QDID是一種硬件信任根，它使用量子力學(xué)中的基本概念來(lái)創(chuàng)建無(wú)法偽造的種子和身份。該公司隨后發(fā)布了QuarkLink，以幫助客戶自動(dòng)化配置和入職操作。事實(shí)上，該公司意識(shí)到，太多發(fā)布物聯(lián)網(wǎng)系統(tǒng)的團(tuán)隊(duì)需要安全的系統(tǒng)以及部署和管理它們的方法。憑借其解決方案的成功，Crypto Quantique意識(shí)到QuarkLink可以通過(guò)針對(duì)使用QDID以外的系統(tǒng)來(lái)覆蓋更多的應(yīng)用，例如帶有STSAFE-A110或STM32等安全元件的系統(tǒng)。

為什么開發(fā)人員會(huì)想到從頭開始？

挑戰(zhàn)在于，團(tuán)隊(duì)有時(shí)可能不愿意采用第三方解決方案，而更喜歡從頭開始編寫所有內(nèi)容。人們總是擔(dān)心另一家公司擁有證書，或者開發(fā)人員必須采用他們可能不熟悉的平臺(tái)或系統(tǒng)，從而為采用制造新的障礙。許多決策者還擔(dān)心這樣的解決方案會(huì)大大增加他們的數(shù)據(jù)需求，從而推高成本。最后，有些人低估了大規(guī)模部署安全解決方案所需的行業(yè)要求和技術(shù)專長(zhǎng)。因此，由于Crypto Quantique旨在使STM32的安全性民主化，它為所有這些挑戰(zhàn)帶來(lái)了答案。

意法半導(dǎo)體合作伙伴計(jì)劃和Crypto Quantique，為團(tuán)隊(duì)賦能需要整個(gè)生態(tài)系統(tǒng)

如何優(yōu)先考慮可訪問(wèn)性和效率？

為了確保更多的客戶可以快速采用QuarkLink，Crypto Quantique使服務(wù)器接口不可知，這意味著它采用Docker容器的形式，幾乎可以在任何操作系統(tǒng)上運(yùn)行。該應(yīng)用程序至少需要兩個(gè)內(nèi)核和 8 GB 的 RAM。此外，QuarkLink 通過(guò)在入職期間主要使用數(shù)據(jù)來(lái)降低成本。然后，開發(fā)人員決定他們希望他們的物聯(lián)網(wǎng)設(shè)備多久一次 ping 服務(wù)器。在大多數(shù)情況下，邊緣系統(tǒng)需要很少的數(shù)據(jù)。例如，如果設(shè)備不再被授權(quán)訪問(wèn)云，QuarkLink 會(huì)在云基礎(chǔ)設(shè)施上工作，以防止該設(shè)備連接。也可以使用機(jī)器對(duì)機(jī)器系統(tǒng)來(lái)吊銷證書。

如何打造強(qiáng)大的生態(tài)系統(tǒng)？

該系統(tǒng)能夠在STM32或STSAFE設(shè)備上運(yùn)行，我們的Discovery套件的試用版具有高度的象征意義，因?yàn)樗C明了意法半導(dǎo)體與Crypto Quantique之間的密切合作關(guān)系。后者還將支持STM32U5，以利用其TrustZone功能。QuarkLink展示了致力于STM32生態(tài)系統(tǒng)的團(tuán)隊(duì)對(duì)意法半導(dǎo)體合作伙伴計(jì)劃的期望。事實(shí)上，STM32上的QuarkLink是一種全面的方法，可提供將設(shè)備連接到云平臺(tái)所需的一切。開發(fā)人員還可以訪問(wèn)命令行界面來(lái)運(yùn)行無(wú)外設(shè)系統(tǒng)或使用腳本來(lái)自動(dòng)化操作。

如何開始使用QuarkLink？

首先，開發(fā)人員需要所有設(shè)備的信任根清單。它包括唯一的ID和加密密鑰，通常在制造過(guò)程中提取。用戶可以將清單保存在他們的服務(wù)器、云或第三方基礎(chǔ)設(shè)施上，他們可以在配置期間將其導(dǎo)入 QuarkLink 中。要設(shè)置物聯(lián)網(wǎng)網(wǎng)絡(luò)，用戶選擇預(yù)定義的安全策略并上傳設(shè)備 ID。之后，設(shè)備通過(guò)加密的TLS通道向其QuarkLink服務(wù)器發(fā)出載入請(qǐng)求。

QuarkLink已預(yù)先配置了安全策略，可將所需的安全憑證提供給物聯(lián)網(wǎng)設(shè)備，以準(zhǔn)備連接到云服務(wù)。然后，邊緣系統(tǒng)可以與云服務(wù)通信并上傳或下載數(shù)據(jù)。正如Crypto Quantique所解釋的那樣，

“最新的 Amazon AWS 云安全指南共有 27 章，長(zhǎng)達(dá) 365 頁(yè)。雖然我們對(duì)廣泛的文檔表示贊賞，但它強(qiáng)調(diào)了大規(guī)模安全物聯(lián)網(wǎng)網(wǎng)絡(luò)背后的復(fù)雜性。QuarkLink 通過(guò)自動(dòng)化簡(jiǎn)化了這一切，從而使更多團(tuán)隊(duì)能夠獲得安全性。

審核編輯：郭婷