보드 검증

사전 조건 

하드웨어 요구 사항

AWS IoT FreeRTOS 라이브러리가 실행되는 MCU 기반 개발 보드에는 다음이 있어야 합니다.

• 이더넷, Wi-Fi 또는 셀룰러 연결 기능

소프트웨어 요구 사항:

FreeRTOS 포팅 가이드의 포팅 플로우차트는 주어진 MCU 기반 개발 보드에 필요한 AWS IoT FreeRTOS 라이브러리를 식별합니다. 최소 하위 집합은 다음과 같습니다.

• FreeRTOS 커널

• coreMQTT

• AWS IoT 무선 업데이트 (OTA)

테스트 요구 사항:

• FreeRTOS를 사용하여 정의된 테스트 GitHub 리포지토리와 비교하여 FreeRTOS 라이브러리에 필요한 하드웨어 플랫폼별 API의 구현을 확인합니다. AWS IoT Device Tester (IDT) 를 사용하여 포팅된 AWS IoT Device Tester FreeRTOS 라이브러리 확인 섹션을 참조하십시오.

• 디바이스 어드바이저를 사용하여 상호 운용성을 확인하십시오. AWS IoT Core (IDT) 를 사용하여 포팅된 AWS IoT Device Tester FreeRTOS 라이브러리 확인의 4단계를 참조하세요.

추천

보안 강화를 위한 권장 사항은 다음과 같습니다.

• 오프라인 또는 일시적 손상이 영구화되지 않도록 하려면 물리적 공격에 저항하는 하드웨어 신뢰 루트(예: Secure Element 또는 Secure Enclave)에 비밀 및 보안 인증 정보를 저장하십시오.

• 무단 데이터 공개로 이어질 수 있는 네트워크 스푸핑 및 중간자 공격의 위험을 줄이려면 DHCP, DNS, TCP/IP, TLS와 같은 프로토콜을 구현하는 FreeRTOS 라이브러리용 실제 난수 생성기(TRNG)를 사용하십시오. 자세한 내용은 Recommendation for Random Number Generation Using Deterministic Random Bit Generators(NIST SP 800-90A)의 50페이지를 참조하세요.

검증 단계

(IDT) 를 사용하여 포팅된 AWS IoT Device Tester FreeRTOS 라이브러리 확인

1. FreeRTOS 라이브러리를 보드로 이식합니다. 지침은 FreeRTOS 이식 안내서를 참조하세요.

2. 테스트 프로젝트를 만들고 GitHub Freertos-Libraries-Integration-test 저장소에서 필요한 테스트를 포팅합니다. 테스트 러너 태스크를 호출합니다. RunQualificationTest

   참고

   우수한 개발자 경험을 위해 FreeRTOS 라이브러리를 이식하고 IDE를 사용하여 해당 개별 테스트 그룹을 로컬에서 실행하여 통합을 확인하는 것이 좋습니다.

   테스트 실행기 태스크는 개별 테스트 프로젝트 또는 데모 애플리케이션 프로젝트에서 실행됩니다.

3. 검증에 사용된 모든 종속성을 나열하는 manifest.yml 파일을 생성합니다. 종속성에는 FreeRTOS 라이브러리 및 테스트 리포지토리가 포함됩니다. 세부 정보는 FreeRTOS 매니페스트 파일 지침를 참조하세요.

   참고

   manifest.yml은 IDT가 특정 FreeRTOS 라이브러리 버전에 대한 무결성 검사에 필요한 종속성을 검색하고 테스트 바이너리를 빌드, 플래시 및 실행하도록 테스트 프로젝트를 구성하는 데 사용합니다.

   IDT는 특정 프로젝트 구조를 요구하지 않으며 manifest.yml 파일에 포함된 참조 경로를 사용합니다.

4. 디바이스 어드바이저를 사용하여 AWS IoT 상호 운용성을 확인하십시오.

   1. 위의 테스트에서 사용된 FreeRTOS 라이브러리, 이식, OTA와 같은 통합 태스크를 포함하여 동일한 구성 요소를 사용하는 데모 프로젝트를 생성합니다.

      검증을 위해서는 데모 애플리케이션이 다음 기능을 제공해야 합니다.

      • MQTT 주제 게시 및 구독을 수행합니다.

      • OTA 업데이트를 수행합니다.

      • OTA 업데이트를 지원하는 부트 로더를 생성합니다. 자체 부트 로더 또는 McUboot를 사용합니다. Labs-FreeRTOS-Plus-MCUBoot를 참조하세요.

      참고

      GitHubFreeRTOS 리포지토리에는 개별 작업을 보여주는 사전 구성된 예제가 있습니다. 또한 coreMQTT 및 OTA 태스크를 모두 포함하는 통합 coreMQTT 에이전트 데모도 있습니다. 검증 프로젝트의 예에서 FreeRTOS 추천 IoT 통합도 참조하세요.

   2. AWS IoT Device Tester 디바이스 어드바이저를 대상으로 데모를 실행합니다.AWS IoT 검증을 위해서는 다음과 같은 Device Advisor 테스트 사례가 필요합니다.

      테스트 사례
      테스트 사례	테스트 사례	필수
      TLS	TLS 연결	예
      TLS	TLS Support AWS AWS IoT 사이퍼 스위트	예, 권장 암호 제품군 포함
      TLS	TLS 비보안 서버 인증서	예
      TLS	TLS Incorrect Subject Name Servr Cert	예
      MQTT	MQTT Connect	예
      MQTT	MQTT Connect Jitter Retries	예, 경고 없음
      MQTT	MQTT Subscribe	예
      MQTT	MQTT Publish	예
      MQTT	ClientPuback MQTT Qos1	예
      MQTT	매트 노 에이지 PingResp	예

5. 에서 AWS IoT Device Tester 테스트를 실행하고 테스트 보고서를 생성합니다.

   • IDT는 테스트를 구성하고 보드에서 자동으로 빌드 및 플래시를 수행합니다. 이를 활성화하려면 userdata.json 파일에서 디바이스에 대한 빌드 및 플래시 명령을 실행하도록 IDT를 구성해야 합니다. FreeRTOS용 IDT 사용 설명서의 빌드, 플래시 및 테스트 설정 구성을 참조하세요.

   • device.json 파일에서 연결 유형, 암호화 알고리즘, IDT용 키 프로비저닝 방법 등 기기 지원 기능을 제공하여 실행할 테스트를 결정합니다. FreeRTOS용 IDT 사용 설명서의 FreeRTOS용 IDT에서 디바이스 풀 생성을 참조하세요.

   • IDT용 AWS 계정을 만들고 구성하여 필요한 클라우드 리소스를 생성하십시오. FreeRTOS용 IDT 사용 설명서에서 필요한 클라우드 리소스를 만들려면 IDT용 AWS 계정 생성 및 구성을 참조하십시오.

제출 준비

1. 시작 안내서를 작성하여 디바이스에서 MQTT 또는 OTA 데모 프로젝트를 실행합니다. 지침은 디바이스용 FreeRTOS 시작 안내서 작성을 참조하세요.

2. FreeRTOS 포팅 가이드의 OTA 라이브러리 포팅에 설명된 AWS IoT 디바이스 부트로더의 위협 모델링에 정의된 위험을 완화하는지 확인하는 위협 모델링 문서를 제공하십시오. APN Partner Central에 디바이스를 제출할 때 이 문서를 지원 자산으로 업로드해야 합니다.

3. 코드 다운로드를 위한 퍼블릭 리포지토리를 제공합니다. 기업 리포지토리 링크를 제공하는 것이 좋습니다. GitHub

검증 제출

• IDT 테스트 보고서.

• AWS IoT 디바이스 어드바이저 테스트 보고서.

• 위협 모델링 문서.

• GitHub 다운로드용 소스 코드가 있는 리포지토리.