深入剖析新唐最新物聯網安全開發平臺 NuMaker-IoT-M2354
新唐最新物聯網安全開發平臺
NuMaker-IoT-M2354
筆者在撰寫本篇文章之時，全球的物聯網裝置仍持續用飛快的速度增加當中，近年更是結合了工業領域及人工智能相關應用出現了IIOT以及AIOT，這些應用其根本都建立在數據的傳輸、運算以及儲存。隨著萬物聯網的需求出現，資安一詞便跟IoT裝置變得密不可分，新唐在歷經第一代物聯網安全微控制器M2351的開發及市場回饋，從中獲取經驗，并在今年初正式推出其下一代產品 - M2354。M2354物聯網安全微控制器全系列具備1M Bytes雙區塊閃存，除了有充足的內存空間完成OTA更新，雙區塊的設計也讓IoT裝置在韌體更新失敗時(Bank1)也能持續使用(Bank0)，M2354更強化了硬件加密加速器及密鑰儲存(Key Store)讓您在騰云駕霧的過程上，更為快速、安全。
針對M2354主打的安全聯網特色，新唐設計了NuMaker-IoT-M2354開發板，其搭載Wi-Fi模塊(ESP-12F)以及環境傳感器(BME680)，能實時量測周遭溫、濕度、IAQ等數值，并透過Mbed OS所提供之連云范例程序便可完成數據上云，用戶只要再透過新唐所開發之監控APP就能及時的從手機獲取相關數據。而上述一系列的數據讀取及上傳，都可以將其傳輸接口配置成＂安全＂屬性，只有當MCU處于對應的安全狀態或著透過合法的API引用才能成功的獲取數據訊息。
除此之外，M2354強化了其AES硬件算法功能，支持了GCM、CCM以及SM4等模式，GCM模式基于CTR模式下加上GMAC(Galois Message Authentication Code)計算，可以提供資料的加密以及完整性檢驗，CCM則是CTR和CMAC算法的組合，目前TLS 1.2/1.3的版本主要也是使用AES-GCM進行對稱式加解密處理。SM4同樣也是對稱式加密標準，是中國國家密碼管理局于2012年提出，其密鑰及分組長度均為128 bits，而安全性相當于AES-128。透過新唐提供的完整硬件加解密資源，讓您的重要數據在傳輸前便完成了加密，相關密鑰也能在事先存放于Key Store當中。除此之外，針對密鑰破解常見的旁路攻擊(Side-channel attack )，M2354在芯片上也提供對應的防護措施，只需在開啟加解密功能的過程中同時啟動防護設定，便可以大大提升了訊息及密鑰的保護。
除了Wi-Fi功能，NuMaker-IoT-M2354開發板上同時搭載了REYAX LoRa模塊，Maker可根據使用頻段需求選擇RYLR890或RYLR400作為系統開發，做為 LoRa 終端裝置，并搭配新唐推出的NUC980 LoRa Gateway (ARM9系列) 方案一樣能輕松上云！NuMaker-IoT-M2354更詳細的聯機應用方式可參考下表。
Connectivity support
最后為了提供更加彈性的應用，開發板上還具備標準的mikroBUS 連接接口，Maker可依據用途選擇適合的擴充板，開發各式各樣的應用。
針對具備顯示功能的IoT裝置(e.g. Smart Meter)，NuMaker-IoT-M2354開發板也額外提供一片8 com/40 seg HTN-LCD，使用者可先透過該屏孰悉M2354的LCD driver操作方式，再進而設計出合適的屏搭配實際產品做使用! NuMaker-IoT-M2354預計將會在近期推出，有興趣的讀者再請隨時留意!
編輯：zzy 最后修改時間：2021-12-28
