基於Microchip ATWINC3400的整套 AWS IoT 開發評估套件

IOT相應產品已經在我們生活中隨處可見,據Garnter預測，到2020年，將近95%的都會有物聯網的端在裡面。 但要做好一件IOT端新產品，如何解決安全地連接到雲，其實是很一項複雜的任務。

本方案提供了一整套AWS IOT解決方案，是一個零距接觸AWS 物聯網平臺。可使工業、醫療、可穿戴、健身和其它消費市場的各種設備具備雲端連線性能，充分結合內嵌Wi-Fi與針對低電池電量消耗優化的藍牙技術，同時支援現成可用的雲就緒軟體，其提供了結構緊湊的雲就緒Wi-Fi/藍牙認證平臺，有助於客戶將消費產品更快推向市場。

AWS IOT 整個開發套件包括以下幾部分：

一、 軟體件方面：

1.microchip  提供多種MCU的主機驅動庫及原碼--Advanced Software Framework (ASF).及多個參考示例碼。 目前支持以下型號。

系統軟體概覽

主機驅動程式架構

2.  提供BLE Device SDK,同時提供多種應用參考示例。這個庫及示例可使開發者可以快速的熟悉   ATSAMB11-MR510CA 模組的結構，並展示如何把BLE設備集成到使用者的BLE應用中。

3.  提供BLE 配置WIFI功能的演示APP。使用BLEProvisioner應用程式來配製 WIFI的AP，有了AP 登入用戶帳號，並註冊相應閘道設備，接著可以靈活去註冊添加各種BLE設備或Sensors.

        

二、  硬體方面
提供了供MCU,WIFI,BLE，加密認證 等整個系統所要的各個功能的開發板套件，靈活組合。
Gateway
1. SAMD21 Xplained Pro Evaluation Kit (ATSAMD21-¬XPRO)
2. WINC3400-¬XPRO (ATWINC3400-¬XPRO) 
3. CryptoAuth XPRO (ATCRYPTOAUTH-¬XPRO) (RevA and RevB)
BLE End Nodes
1. SAMB11 Xplained Pro Evaluation Kit (ATSAMB11-¬XPRO
2.Ulpc Demo Board (ATULPC-¬DEMO)

 三  、身份認證，安全連接方面
一般雲服務使用身份認證的方式，第一步是到雲服務商平臺去申請數位認證，然後以某種方式下保存到設備中去。然而這種方式在IOT產品數量多，如100K，帶來潛在的間題是：
1.  將花費大量的時間去註冊和下載
2.如何去保存並保證這麼多的證書
3. 花一定的成本去把這100K個證書一個一個的去寫入到設備裡去
4.這些證書放在IOT設備的什麼地方才能保證安全    

Microchip提供 ATECC508MAHAW可以很好的解決以上問題，ECC508 利用信用鏈的方式，並通過 AWS Just-In-Time Registration (JITR)實現認證。其流程如圖

 

ECC508 是一強大的多層次硬體安全IC,有防剖片，真亂數等，可以抵禦各種攻擊。同時支持ECCp256，TLS1.2,大大減輕主控的負擔。各種演算法加速性能優秀。