ЦАП на материята
ЦАП на материята
Дайте на всяко устройство собствена криптографска идентичност, необходима за сертифициране по Matter
Сертификатът за атестация на устройства Matter (DAC) е сертификат за идентичност на всяко устройство, задължителен за всяко устройство, което се стреми да получи сертификат Matter. Издаден е от SSL.com, оторизиран от CSA орган за атестация на продукти (PAA).
Какво е ЦАП на материята?
Стандартът Matter изисква всяко сертифицирано устройство да носи сертификат за атестация на устройство: уникален сертификат X.509, издаден по време на производството, който криптографски идентифицира устройството.
Когато потребител настройва устройство Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), контролерът изисква DAC на устройството и проверява неговата верига на доверие обратно към CSA Device Attestation Root. Устройствата без валиден DAC се отхвърлят.
SSL.com е оторизиран от CSA орган за сертифициране на продуктиЦАП-овете, издадени с SSL, се разпознават от всички контролери, съвместими с Matter.
Как работи издаването на Matter DAC
Интеграция на производството
Производителят интегрира SSL.com REST API в производствената линия.
Издаден DAC за всяко устройство
Всяко устройство получава уникален DAC, подписан от PAI на SSL.com под оторизирания от CSA PAA root.
ЦАП, съхранен в устройството
DAC и частният ключ се предоставят в защитния елемент на устройството.
Настройка за потребители
Когато се добави към Matter контролер, устройството представя своя DAC за атестация.
Атестацията е потвърдена
Контролерът проверява DAC веригата: устройството е удостоверено и му е разрешено да се присъедини.
Ключови ползи
Заявка за достъп до Matter DAC
Свържете се с нашия екип за IoT сертификати, за да обсъдите обемите на вашите устройства, интеграцията в производствената линия и цените. Нашият екип ще потвърди дали отговаряте на условията за производител на устройства Matter и ще настрои REST API достъп за издаване на DAC в производствен мащаб.
Съответствие и стандарти
Материя (CSA)
Атестация на устройство за материя
FIPS 140-2
Често задавани въпроси
Един ЦАП на отделно устройство: всяко трябва да има свой собствен уникален сертификат за атестация Matter.
Да: SSL.com може да издаде Matter PAI на вашата организация съгласно нейния PAA, оторизиран от CSA. Вашите DAC сертификати след това идват от вашия собствен посредник.
Чрез REST API на SSL.com. SSL.com предоставя документация за интеграция и поддръжка за интеграция на производствени линии.
Matter DAC съдържа уникалния идентификатор на устройството, продуктовия идентификатор (PID) на производителя, идентификатора на доставчика (VID), съответстващ на CSA регистрацията на производителя, уникален сериен номер, период на валидност и цифровия подпис на PAI, който го е издал. Тази информация позволява на всеки Matter контролер да провери дали устройството е оригинално, да идентифицира производителя и да потвърди, че устройството е сертифицирано по CSA.
ЦАП-овете на Matter обикновено се съхраняват в защитен елемент или памет в устройството по време на производството. Спецификацията на Matter изисква частният ключ, съответстващ на ЦАП-а, да бъде защитен от извличане, за да се предотврати клонирането на идентификационни данни. SSL.com предоставя насоки за методи за сигурно инжектиране на ЦАП за различни хардуерни платформи.
Обикновено DAC-ите от значение се предоставят по време на производството и са предназначени да бъдат постоянни идентификационни данни за устройството. Ако DAC е компрометиран, CSA има механизми за отмяна, но стандартното очакване е всяко устройство да носи оригиналния си DAC през целия си оперативен живот, поради което целостта на производствената линия за инжектиране на DAC е от решаващо значение.
След като PAI е настроен, издаването на DAC чрез SSL.com SWS API е почти мигновено за всяко устройство. API е проектиран да поддържа пропускателната способност, необходима за производствени линии с голям обем. Издаването на PAI изисква потвърждение от CSA за оторизация и обикновено се извършва в рамките на 1-3 работни дни.
Да. Статутът на оторизиран CA на SSL.com означава, че PAI и DAC, които издаваме, се приемат от всички сертифицирани по CSA платформи Matter в световен мащаб, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings и всеки друг съвместим с Matter контролер или екосистема.
