OCF-over-Thread: El módulo certificado de Cascoda fusiona PKI de OCF con Thread, entregando malla IP segura y escalable para edificios inteligentes

En el panorama IoT en evolución, dos desafíos persistentes —interoperabilidad a través de un mar de estándares y seguridad robusta— continúan obstaculizando adopción generalizada en hogares inteligentes y automatización de edificios comerciales.

OCF-over-Thread, diseñado por Cascoda, aborda ambos problemas de frente. Como solución certificable extremo a extremo, agiliza desarrollo de producto para aplicaciones smart-home y smart-building combinando la capa de aplicación segura de OCF con la capa de red IPv6 de bajo consumo de Thread. La arquitectura mesh de Thread, construida sobre estándares abiertos IEEE 802.15.4, puede conectar de forma fluida y segura miles de dispositivos sin un único punto de fallo.

La mesh auto-reparable y resistente a interferencias de Thread asegura conectividad fiable, mientras OCF garantiza comunicación dispositivo-a-dispositivo y dispositivo-a-nube autenticada y cifrada. La pila OCF-over-Thread aprovecha infraestructura de clave pública (PKI) para autenticación e incorpora gestión continua de vulnerabilidades para respuesta rápida a amenazas.

Plataforma de malla IP certificada para despliegues a gran escala

Desde su debut hace dos años, Cascoda ha integrado OCF y Thread vía un border router de Thread (una pasarela IP basada en OpenThread) y nodos IoT ultra-bajo consumo. El hardware de la compañía embebe un entorno de ejecución de confianza (TEE) que almacena de forma segura claves PKI de OCF y permite solo firmware firmado, un prerrequisito para dispositivos IoT confiables.

Hoy, Cascoda ofrece el primer módulo de bajo consumo certificado OCF de la industria que soporta tanto IP (Thread) como seguridad PKI (OCF). Construido sobre un SDK open-source, el módulo Chili2D entrega el marco IP seguro de OCF, la capa mesh IPv6 de Thread, el router IP de Thread necesario y conectividad cloud sin fisuras.

La seguridad de la plataforma se refuerza con una raíz de confianza, aceleración criptográfica y características de protección contra manipulación. Estos atributos ganaron al módulo atestaciones de seguridad IoT europeas y UK bajo el esquema IASME «IoT Security Assured», alineándose con el objetivo de OCF de despliegues IoT extremo a extremo respetuosos con la privacidad.

Al habilitar conectividad IP segura para dispositivos de bajo consumo, este módulo soporta la misión broader de OCF de impulsar eficiencias energéticas del lado de la demanda en automatización de edificios e infraestructura de ciudad inteligente. También marca progreso hacia la visión IP-BLIS, una coalición que incluye OCF, KNX, DALI, BACnet, Thread Group y Connectivity Standards Alliance, para promover una base IP multi-estándar segura.

El presidente de OCF Mark Trayer comentó: «Por primera vez, dispositivos mesh de bajo consumo pueden aprovechar una cadena de confianza construida sobre PKI de OCF, entregando cifrado extremo a extremo sobre IP». Añadió: «Esto desbloquea despliegues escalables y seguros —como una red de alumbrado público a nivel de ciudad que puede crecer para incluir monitorización de calidad de aire o tráfico— mientras otorga a stakeholders acceso a datos granular basado en permisos».

El CEO Bruno Johnson, miembro de OCF, destacó el avance: «Al casar la seguridad de OCF con la red de bajo consumo de Thread en una plataforma certificada, hemos hecho dispositivos alimentados por batería direccionables sobre internet sin una pasarela costosa. Esto abre redes mesh IP de área grande seguras para aplicaciones de edificio inteligente y ciudad».

En una entrevista con embedded.com, Johnson señaló que X.509 PKI ahora puede desplegarse en un microcontrolador M23, entregando seguridad de grado bancario para dispositivos IoT. «Los fabricantes pueden ensamblar rápidamente sistemas de gestión de edificios basados en cloud extremo a extremo manteniendo propiedad total del ecosistema».

El módulo Cascoda Chili2D

Chili2D es un módulo inalámbrico basado en Thread alimentado por un Arm Cortex-M23. Ofrece 512 kB flash, 96 kB SRAM y corre a 48 MHz —restricciones ajustadas que ponen a prueba los límites de la pila OCF.

La mesh de bajo consumo y auto-formación de Thread difiere de Wi-Fi al habilitar despliegues rentables alimentados por batería y soportar cientos de dispositivos con reconfiguración automática.

Como Thread es agnóstico a la capa de aplicación, Chili2D puede alojar múltiples protocolos simultáneamente —DNS, SNTP y OCF— en la misma red. La pila OCF, ilustrada abajo, combina CoAP, DTLS y AES para asegurar comunicaciones.

CoAP entrega una interfaz tipo REST para dispositivos constreñidos, mientras DTLS proporciona autenticación basada en PKI y cifrado AES para confidencialidad de datos. La sinergia de IPv6/UDP en Thread y OCF hace que la pila de protocolo sea un ajuste natural.