rainbowtype secure prototyping suite

Transcript

1. Secure development from the prototype stage
2. Concept • 今日のIoTプロジェクトでは、プロトタイピングとフィールド 展開は密接に関連しています。 • CI / CD開発サイクルのように、それらは何度も繰り返される ことによってより多くの価値を生み出します。 • IoTの範囲はエッジデバイスからクラウドまで多岐にわたり、 プロジェクトの途中でセキュリティ対策を組み込むことはほと んど不可能かもしれません。 • このプロジェクトは、プロトタイプの時点から開発者がセキュ リティ対策に必要とするシステムフットプリントを提供します。
3. Feature & Benefit プロトタイプ段階から開発クライアント、サーバー、およびデバイス全体を保護します このプロジェクトは、有名なESP32プラットフォームで次の機能を有効にします。 • デバイスの起動制御 • セキュアブート、フラッシュ暗号化 • ハードウェアルートオブトラストによるTLS通信暗号化 • OTA機能 • Wifi接続管理 開発プラットフォームに関係なく、ファームウェアを安全に更新します 開発のスピードアップ 特定のサービスだけでなく、オープンに使用できます AWSおよびAzureへの安全なデバイス接続をサポートします
4. Architecture Secure OTA, status update, Wifi connection on FW layer including secure boot flash encryption, TLS connection Developers can use variety of dev tool Upload,and signed firmware server client bootloader Developers’ PC A server that exists on the Internet with a global IP Each ESP32 device with ATECC608 secure element
5. What you need is: • ESP32 device and ATECC608A/B (not trust&go, trustflex) • A server with Global IP • Windows10 PC server client bootloader
6. Server Setup • Deploy rainbowtype server with server certificate issued by rainbowtype client. server client
7. Provisioning client bootloader 1,install rainbowtype provisioning tool 2,provision rainbowtype bootloader offline provisioning via serial console
8. Device management Server Check status on boot OTA if requested XXX config Signed FW XXX Allowed device list update via websocket serial state data request keynum client bootloader
9. rainbowtype bootloader function 1、サーバー接続とステータスの更新を確認します ステータスの設定： サーバー接続必須モード ファームウェアのダウンロードを強制する 起動禁止モード 2、必要に応じてOTA 3、Wifiプロビジョニング bootloader
10. rainbowtype client function 以下を可能にするWindowsアプリケーション： 証明書の管理 端末管理 OTA、キーローリング レインボータイプのブートローダーをデプロイする Secureboot、フラッシュ暗号化 ESP32ECO3バージョンで 強化されたRSAを使用した署名を サポート。
11. Cloud connection • 証明書を登録することで、プロビジョニングされたデバイスを クラウドサービスに接続することができます。 client Enroll certificate
12. App creation • Reactによって作成された準備済みアプリケーションテンプ レート • ATECC608証明書処理を使用するデバイス側テンプレート
13. rainbowtype remote term demo Serial connection websocket with TLS connection Material-UI Target device
14. rainbowtype camera demo websocket with TLS connection Material-UI ov2640 camera jpeg data
15. 関連ページ • https://www.rainbowtype.com/ • https://qiita.com/kmitsu76
16. Thank you!