なぜ CBAP?
数千台ものデバイス間の高速で安全な接続
認証プロセスを高速化するだけでなく、ヒューマンエラーを軽減することでセキュリティを向上させる手動介入を排除します。
デバイスが信頼できるメーカーからのものであることを保証する
信頼できるメーカーとのみ、一方向(電話からデバイス)または双方向(デバイスからデバイス)の認証接続を有効にします。
身分証明
および資格証明
デバイスの ID を照合し、保存された認証証明書を通じて適格性を確認します。
CBAP とペアリングすることで、認証された通信を確保し、中間者の脅威を最小限に抑えます。
パラメータ | Just Works | 数値比較/パスキー | OOB | CBAP |
手動介入 | なし | 数字の視覚的比較 | デバイス間の物理的な近接性 | なし |
セキュリティレベル | 低 | 高 | 高 | 非常に高い |
Man-in-the-Middle Protection(中間者保護) | なし | あり | あり | あり |
偽造防止 | なし | なし | なし | あり |
自動化 | 可能 | 不可能 | 不可能 | 可能 |
認証のバックチャネル | 不可能 | 不可能 | 必要 | 不要 |
大規模運用のコスト | 低 | 高 | 高 | 低 |
Silicon Labs CBAP ソリューション
Silicon Labs は Bluetooth LE ソリューションの業界リーダーです。証明書ベースの認証とペアリングの実装を支援し、ユーザー・インタラクションを必要とせずにデバイスに最高レベルのセキュリティを確保します。現在、証明書ベースの認証とペアリングは、Secure Vault-High と Secure Vault-Mid デバイスでサポートされています。
Secure Vault-High
TrustZone による Vault-Mid デバイスの保護
CBAP はどのように実装されますか?
1. オーセンティケータ・デバイスは、CA証明書を使用してデバイス証明書を認証することにより、対象デバイスが信頼できる製造元から送信されたことを検証します。
2. このデバイスは、プライベートキーによって署名され、デバイス証明書の公開キーを使用して認証された対象デバイスから送信されたデータとのOOBペアリングを開始します。
3. ペアリングは、デバイス間の認証され暗号化された通信で正常に完了します。
CPMS 付き CBAP
CBAP 対応デバイスは、製造中に CPMS によって注入された証明書を使用できます。
カスタム部品製造サービス(CPMS)を使用して、高度なセキュリティと独自の証明書を備えたワイヤレス ハードウェアと MCU のカスタマイズを Silicon Labs がどのように支援できるかをご覧ください。
アプリケーション・ノート
証明書ベースの Bluetooth 認証とペアリング
このアプリケーション・ノートは、証明書ベースの認証とペアリングの理論的背景を説明し、Silicon Labs の Bluetooth SDK で見られる関連サンプル・アプリケーションの使用法について示します。