Introducción al microchip ATECC608A Secure Element con simulador de Windows

Configuración de la placa SAMD21 XPlained Pro

1. Siga el enlace CryptoAuthSSH-XSTK (DM320109): firmware más reciente para descargar un archivo .zip que contiene instrucciones (PDF) y un binario que se puede programar en la D21.

2. Descargue e instale el IDP Atmel Studio 7. Asegúrese de seleccionar la arquitectura del controlador SMART ARM MCU durante la instalación.

3. Utilice un cable USB 2.0 Micro B para introducir el conector "Debug USB" al equipo y siga las instrucciones del PDF. (El conector "Debug USB" es el puerto USB más cercano al led POWER y los pines).

Conexión del hardware

1. Desconecte el cable micro USB de Debug USB.

2. Conecte el adaptador mikroBUS XPlained Pro a la placa SAMD21 en la ubicación EXT1.

3. Conecte la placa ATECC608A Secure 4 Click al adaptador mikroBUSX XPlained Pro. Asegúrese de que la esquina dentada de la click board coincida con el icono dentado de la placa del adaptador.

4. Conecte el cable micro USB al USB de destino.

Procedimiento para registrarse en Cuenta de AWS

1. Abra https://portal.aws.amazon.com/billing/signup.

2. Siga las instrucciones que se le indiquen.

   Parte del procedimiento de registro consiste en recibir una llamada telefónica o mensaje de texto e indicar un código de verificación en el teclado del teléfono.

   Al registrarse en una Cuenta de AWS, se crea un Usuario raíz de la cuenta de AWS. El usuario raíz tendrá acceso a todos los Servicios de AWS y recursos de esa cuenta. Como práctica recomendada de seguridad, asigne acceso administrativo a un usuario y utilice únicamente el usuario raíz para realizar tareas que requieren acceso de usuario raíz.

Protección de Usuario raíz de la cuenta de AWS

1. Inicie sesión en Consola de administración de AWS como propietario de la cuenta; para ello, elija Usuario raíz e introduzca el correo electrónico de su Cuenta de AWS. En la siguiente página, escriba su contraseña.

   Para obtener ayuda para iniciar sesión con el usuario raíz, consulte Iniciar sesión como usuario raíz en la Guía del usuario de AWS Sign-In.

2. Active la autenticación multifactor (MFA) para el usuario raíz.

   Para obtener instrucciones, consulte Habilitación de un dispositivo MFA virtual para su usuario raíz de la Cuenta de AWS (consola) en la Guía del usuario de IAM.

Creación de un usuario con acceso administrativo

1. Activar IAM Identity Center.

   Consulte las instrucciones en Activar AWS IAM Identity Center en la Guía del usuario de AWS IAM Identity Center.

2. En IAM Identity Center, conceda acceso administrativo a un usuario.

   Para ver un tutorial sobre cómo usar Directorio de IAM Identity Center como origen de identidad, consulte Configuración del acceso de los usuarios con el Directorio de IAM Identity Center predeterminado en la Guía del usuario de AWS IAM Identity Center.

Inicio de sesión como usuario con acceso de administrador

• Para iniciar sesión con el usuario de IAM Identity Center, use la URL de inicio de sesión que se envió a la dirección de correo electrónico cuando creó el usuario de IAM Identity Center.

  Para obtener ayuda para iniciar sesión con un usuario de IAM Identity Center, consulte Inicio de sesión en el portal de acceso de AWS en la Guía del usuario de AWS Sign-In.

Concesión de acceso a usuarios adicionales

1. En IAM Identity Center, cree un conjunto de permisos que siga la práctica recomendada de aplicar permisos de privilegios mínimos.

   Para conocer las instrucciones, consulte Create a permission set en la Guía del usuario de AWS IAM Identity Center.

2. Asigne usuarios a un grupo y, a continuación, asigne el acceso de inicio de sesión único al grupo.

   Para conocer las instrucciones, consulte Add groups en la Guía del usuario de AWS IAM Identity Center.

Configuración

1. Descargue el repositorio de FreeRTOS del repositorio de GitHub de FreeRTOS.

   Para descargar FreeRTOS desde GitHub:

   1. Busque el repositorio de GitHub de FreeRTOS.

   2. Elija Clone or download (Clonar o descargar).

   3. Desde la línea de comandos del equipo, clone el repositorio en un directorio de su equipo host.

      git clone https://github.com/aws/amazon-freertos.git -\-recurse-submodules

      importante

      • En este tema, la ruta al directorio de descargas de FreeRTOS se denomina freertos.

      • Los caracteres de espacio en la ruta freertos pueden causar errores de compilación. Al clonar o copiar el repositorio, asegúrese de que la ruta que crea no contiene caracteres de espacio.

      • La longitud máxima de una ruta de archivo en Microsoft Windows es de 260 caracteres. Las rutas largas al directorio de descargas de FreeRTOS pueden provocar errores de creación.

      • Como el código fuente puede contener enlaces simbólicos, si utiliza Windows para extraer el archivo, es posible que tenga que:

        • Habilitar el modo de desarrollador o

        • Utilizar una consola que tenga el rango de administrador.

        De esta forma, Windows puede crear correctamente enlaces simbólicos al extraer el archivo. De lo contrario, los enlaces simbólicos se escribirán como archivos normales que contengan las rutas de los enlaces simbólicos como texto o estarán vacíos. Para obtener más información, consulte la entrada del blog Symlinks in Windows 10.

        Si usa Git en Windows, debe habilitar el modo desarrollador o debe:

        • Establecer core.symlinks en verdadero con el siguiente comando:

          git config -\-global core.symlinks true

        • Usar una consola que tenga el rango de administrador siempre que utilice un comando git que escriba en el sistema (por ejemplogit pull, git clone y git submodule update -\-init -\-recursive).

   4. Desde el directorio freertos compruebe la rama que va a usar.

2. Configure el entorno de desarrollo.

   1. Instale la versión más reciente de WinPCap.

   2. Instale Microsoft Visual Studio.

      Se sabe que las versiones 2017 y 2019 de Visual Studio funcionan. Todas las ediciones de estas versiones de Visual Studio son compatibles (Community, Professional o Enterprise).

      Además del IDE, instale el componente Desarrollo de escritorio con C++. A continuación, en Optional (Opcional), instale el último SDK de Windows 10.

   3. Asegúrese de que tiene un activo conexión cableados.

Creación y ejecución del proyecto de demostración de FreeRTOS con el IDE de Visual Studio

1. Cargue el proyecto en Visual Studio.

   En el menú File (Archivo), elija Open (Abrir). Elija File/Solution (Archivo/Solución), vaya al archivo freertos\projects\microchip\ecc608a_plus_winsim\visual_studio\aws_demos\aws_demos.sln y, a continuación, elija Open (Abrir).

2. Cambie el destino del proyecto de demostración.

   El proyecto de demostración depende del SDK de Windows, pero no tiene una versión de SDK de Windows especificada. De forma predeterminada, el IDE podría intentar compilar la demostración con una versión del SDK que no se encuentra en su equipo. Para establecer la versión del SDK de Windows, haga clic con el botón derecho del ratón en aws_demos y, a continuación, elija Retarget Projects (Redestinar proyectos). Se abrirá la ventana Revisar acciones de solución. Elija una versión del SDK de Windows que esté en su equipo (el valor inicial en el menú desplegable es suficiente) y, a continuación, elija OK (Aceptar).

3. Compile y ejecute el proyecto.

   En el menú Crear, elija Crear solución y asegúrese de que la solución se crea sin errores. Elija Debug, Start Debugging (Depurar, Iniciar depuración) para ejecutar el proyecto. En la primera ejecución, tendrá que configurar la interfaz del dispositivo y volver a compilar. Para obtener más información, consulte Configurar su interfaz de red.

4. Aprovisione el microchip ATECC608A.

   El microchip dispone de varias herramientas de scripting como ayuda para la configuración de los componentes de ATECC608A. Desplácese hasta freertos\vendors\microchip\secure_elements\app\example_trust_chain_tool y abra el archivo README.md.

   Siga las instrucciones del archivo README.md para aprovisionar el dispositivo. Estos pasos incluyen lo siguiente:

   1. Cree y registre una entidad de certificación en AWS.

   2. Genere sus claves en el microchip ATECC608A y exporte la clave pública y el número de serie del dispositivo.

   3. Genere un certificado para el dispositivo y regístrelo en AWS.

   4. Cargue el certificado de CA y el certificado de dispositivo en el dispositivo.

5. Cree y ejecute muestras de FreeRTOS.

   Vuelva a ejecutar el proyecto de demostración. Esta vez debería conectarse.