OCF-over-Thread：Cascoda认证模块融合OCF PKI与Thread，为智能建筑提供安全可扩展IP网状网络

在不断演进的物联网格局中，两大持久挑战——跨标准海洋的互操作性和强健安全——持续阻碍智能家居和商业楼宇自动化广泛采用。

Cascoda打造的OCF-over-Thread直击两大痛点。作为可认证端到端解决方案，它通过结合OCF安全应用层与Thread低功耗、基于IPv6网络层，简化智能家居和智能建筑应用产品开发。Thread网状架构建于开放IEEE 802.15.4标准，能无缝安全连接数千设备，无单点故障。

Thread自愈、抗干扰网状确保可靠连接，OCF保证设备间和设备到云通信经认证加密。OCF-over-Thread栈利用公钥基础设施（PKI）认证，融入持续漏洞管理实现快速威胁响应。

面向大规模部署的认证、基于IP网状平台

两年前首秀以来，Cascoda通过Thread边界路由器（基于OpenThread的IP网关）和超低功耗物联网节点集成OCF与Thread。公司硬件嵌入可信执行环境（TEE），安全存储OCF PKI密钥并仅允许签名固件，这是值得信赖物联网设备先决条件。

如今，Cascoda提供行业首个OCF认证、低功耗模块，同时支持IP（Thread）和PKI安全（OCF）。基于开源SDK，Chili2D模块交付OCF安全IP框架、Thread IPv6网状层、必要Thread IP路由器、无缝云连接。

平台安全由信任根、加密加速、防篡改特性强化。这些属性使模块获得欧洲和英国IASME“IoT Security Assured”计划物联网安全认证，契合OCF隐私尊重、端到端物联网部署目标。

通过为低功耗设备启用安全IP连接，该模块支持OCF更广泛使命：推动楼宇自动化和智慧城市基础设施需求侧能效。也标志着向IP-BLIS愿景进步，联盟含OCF、KNX、DALI、BACnet、Thread Group、连接标准联盟，推动安全多标准IP基础。

OCF主席Mark Trayer言：“首次，低功耗网状设备可利用基于OCF PKI的信任链，实现IP上端到端加密。”他补充：“这解锁可扩展安全部署——如城市级路灯网络可扩展含空气质量或交通监测——同时授予利益相关者细粒度权限数据访问。”

CEO Bruno Johnson，OCF成员，强调突破：“将OCF安全与Thread低功耗网络融合于认证平台，我们让电池供电设备无需昂贵网关即可通过互联网寻址。这为智能建筑和城市应用打开安全、大面积IP网状网络。”

在接受embedded.com采访时，Johnson指出X.509 PKI现可部署于M23微控制器，为物联网设备提供银行级安全。“制造商可快速组装端到端云端建筑管理系统，同时保留生态系统完全所有权。”

Cascoda Chili2D模块

Chili2D是基于Thread无线模块，搭载Arm Cortex-M23。提供512kB闪存、96kB SRAM、48MHz运行——紧约束考验OCF栈极限。

Thread低功耗自组网区别于Wi-Fi，实现电池供电、成本效益部署，支持数百设备自动重组网。

因Thread应用层不可知，Chili2D可同网络同时承载多协议——DNS、SNTP、OCF。下图OCF栈结合CoAP、DTLS、AES保障通信安全。

CoAP为受限设备提供REST类接口，DTLS提供基于PKI认证和AES加密确保数据机密。Thread中IPv6/UDP与OCF协同使协议栈天然契合。