事前にプロビジョニングされたESP32-C3、ESP32-S2、およびESP32-S3モジュール発表

Espressif Systems（SSE：688018.SH）は、ESP32-C3、ESP32-S2、およびESP32-S3シリーズのモジュールの事前プロビジョニングが利用可能になったことをお知らせします。このサービスを使用すると、お客様は一意のデバイス証明書で安全にプロビジョニングされたモジュールを受け取り、これらのモジュールをAWS IoT Core、Google IoT Core、Microsoft Azure IoTHubなどのIoTクラウドサービスで使用できます。このように、Espressifの事前プロビジョニングサービスは、製造の複雑さとセキュリティ管理を大幅に簡素化します。

このサービスの中心となるのは、システムオンチップ（SoC）のESP32-C3、ESP32-S2、およびESP32-S3シリーズの一部であるEspressifの革新的なデジタル署名周辺機器です。上記の周辺機器は、プロセス中にソフトウェアが秘密鍵にアクセスすることなく、ハードウェアアクセラレーションによるデジタル署名を生成します。これにより、秘密鍵をデバイス上で安全に保ち、IDの盗難から常に保護することができます。デジタル署名周辺機器の詳細については、このブログ投稿を参照してください。

エスプレッシフの柔軟で安全な製造プロセスにより、顧客は認証局（CA）の有無にかかわらずプロビジョニングを使用できます。認証局でプロビジョニングする場合、エスプレッシフは事前にプロビジョニングされたモジュールに固有のデバイス証明書を提供します。これは、AWSマルチアカウント登録などのサービスを使用するときにIoTクラウドサービスに直接登録できます。。認証局なしでプロビジョニングする場合、顧客は安全なハードウェアオーセンティケーターと署名デバイス（Yubikeyなど）を使用して自己署名証明書を提供できます。したがって、このタイプのCAは、有効に署名された証明書を使用したデバイス登録を容易にする目的でクラウド上で使用することもできます。前述の両方のプロビジョニングプロセスでは、秘密鍵は製造時にデバイス自体で生成され、デバイスから離れることはありません。その結果、強力で簡素化されたセキュリティ管理が実現します。

もちろん、エスプレッシフの完全なIoTソリューションであるESPRainMaker®は、事前にプロビジョニングされたモジュールと互換性があるため、ESPRainMakerのお客様は完全に手間のかからない安全なデバイス登録プロセスを体験できます。