工业物联网 Wi-Fi MCU 选型关键考量：安全、配网与 IDE
Microchip 专家解析：将处理能力下沉至网络边缘的核心器件
Microchip Technology 无线解决方案组产品线经理 Alex Li 在 ElectronicProducts.com 刊文，阐述 Wi-Fi MCU 在以最少空间和元件集成更多功能方面的重要性。他认为，随着 IoT 趋势将处理能力从云数据中心下沉至网络远端边缘，这一考量愈发关键。Wi-Fi MCU 是设计工程师可用的最通用 SoC 之一，能在单一器件而非离散元件中集成多功能。
幸运的是，将这些器件集成到嵌入式 IoT 子系统中可以很简单——前提是 Wi-Fi MCU 厂商提供合适资源。关键在于：高安全性、满足云服务商需求的精简配网流程、引导设计师从原型到量产的智能完善 IDE。
安全从内部开始
安全对每个 IoT 应用至关重要，工业场景更是关键任务。一旦威胁渗透 IIoT 网络，可横向移动至整个设施甚至全公司。第一道防线在 MCU 集成加密引擎，按顺序或并行执行加密和认证。密码套件应含 AES（密钥长达 256 位）、DES、3DES；认证应含 SHA-1、SHA-256、MD-5。
设计师最棘手的任务之一是为云服务配网产品。每个云服务商有自己的认证和密钥，配网复杂，需大量加密知识。幸好 Microchip 等厂商大幅简化此流程，节省巨大时间成本。注意：多数 Wi-Fi MCU 将凭证存储在闪存中，数据可被软件和物理攻击访问。最高安全性来自硬编码安全元件存储，数据无法被外部软件读取。例如 Microchip WFI32 等 Wi-Fi MCU 采用 Trust&GO 平台，安全配网接入 AWS IoT、Google Cloud、Microsoft Azure 和第三方 TLS 网络。此法大幅缩短设计周期（数周），同时以经验证方法满足所有安全与配网要求。
预置、预配置或自定义安全元件在制造时于硬件安全模块（HSM）内生成凭证，隔离生产中及生产后暴露风险。Trust&GO 平台仅需廉价 Microchip 开发套件，设计师在套件设计套件中用教程和代码示例创建清单文件。C 代码在应用中跑通后即可投产。
另一必需安全是 Wi-Fi 联盟认证的最新 Wi-Fi 安全标准。最新版 WPA3 在 WPA2 基础上简化 Wi-Fi 安全，提供更强认证、更高加密强度、维持网络弹性。所有新设备必须 WPA3 认证才能使用 Wi-Fi 联盟 Logo，故每款 Wi-Fi 芯片和 Wi-Fi MCU 应获 WPA3 认证。务必确认所选 Wi-Fi MCU 通过 WPA3 认证。
阅读全文：What to know when specifying a Wi-Fi MCU for industrial IoT
工业技术