Matter DAC
Matter DAC
Giv hver enhed sin egen kryptografiske identitet, hvilket kræves til Matter-certificering
Matter Device Attestation Certificate (DAC) er et identitetscertifikat pr. enhed, der er obligatorisk for alle enheder, der søger Matter-certificering. Udstedt af SSL.com, en CSA-autoriseret produktattesteringsmyndighed (PAA).
Hvad er en Matter DAC?
Matter-standarden kræver, at alle certificerede enheder har et enhedscertificeringscertifikat: et unikt X.509-certifikat udstedt under fremstillingen, der kryptografisk identificerer enhedsenheden.
Når en forbruger konfigurerer en Matter-enhed (Apple Home, Google Home, Amazon Alexa, SmartThings), anmoder controlleren om enhedens DAC og verificerer dens tillidskæde tilbage til CSA Device Attestation Root. Enheder uden en gyldig DAC afvises.
SSL.com er en CSA-autoriseret produktattesteringsmyndighedSSL-udstedte DAC'er genkendes af alle Matter-kompatible controllere.
Sådan fungerer udstedelsen af Matter DAC
Produktionsintegration
Producenten integrerer SSL.com REST API i produktionslinjen.
DAC udstedt pr. enhed
Hver enhed modtager en unik DAC, signeret af SSL.com's PAI under den CSA-autoriserede PAA-rod.
DAC gemt i enheden
DAC'en og den private nøgle er placeret i enhedens sikre element.
Forbrugeropsætning
Når den tilføjes til en Matter-controller, præsenterer enheden sin DAC til attestering.
Attestation verificeret
Controlleren verificerer DAC-kæden: enheden er godkendt og har tilladelse til at tilslutte sig.
Nøglefordele
DAC-adgang til anmodningssagen
Kontakt vores IoT-certifikatteam for at drøfte dine enhedsvolumener, integration med produktionslinjen og priser. Vores team vil bekræfte din berettigelse som Matter-enhedsproducent og oprette REST API-adgang til DAC-udstedelse i produktionsskala.
Overholdelse og standarder
Materie (CSA)
Attestering af sagsenhed
FIPS 140-2
Ofte stillede spørgsmål
Én DAC pr. individuel enhedsenhed: hver skal have sit eget unikke certifikat til materieattestering.
Ja: SSL.com kan udstede en Matter PAI til din organisation under sin CSA-autoriserede PAA. Dine DAC'er kommer derefter fra din egen navngivne mellemmand.
Via SSL.com REST API. SSL.com leverer integrationsdokumentation og support til integration af produktionslinjer.
En Matter DAC indeholder enhedens unikke identifikator, producentens produktidentifikator (PID), leverandøridentifikatoren (VID), der matcher producentens CSA-registrering, et unikt serienummer, gyldighedsperiode og den digitale signatur fra den PAI, der udstedte den. Disse oplysninger gør det muligt for enhver Matter-controller at verificere, at enheden er ægte, identificere producenten og bekræfte, at enheden er CSA-certificeret.
Matter DAC'er gemmes typisk i et sikkert element eller en beskyttet hukommelse i enheden under fremstillingen. Matter-specifikationen kræver, at den private nøgle, der svarer til DAC'en, beskyttes mod udtrækning for at forhindre kloning af legitimationsoplysninger. SSL.com giver vejledning om sikre DAC-injektionsmetoder til forskellige hardwareplatforme.
Generelt leveres no. Matter DAC'er under fremstillingen og er beregnet til at være permanente enhedslegitimationsoplysninger. Hvis en DAC kompromitteres, har CSA tilbagekaldelsesmekanismer, men standardforventningen er, at hver enhed bærer sin originale DAC i hele sin levetid, hvilket er grunden til, at produktionslinjeintegritet for DAC-injektion er kritisk.
Når en PAI er på plads, sker DAC-udstedelse via SSL.com SWS API næsten øjeblikkelig pr. enhed. API'en er designet til at understøtte den kapacitet, der kræves til produktionslinjer med høj volumen. PAI-udstedelse kræver CSA-godkendelsesbekræftelse og gennemføres typisk inden for 1-3 hverdage.
Ja. SSL.coms autoriserede CA-status betyder, at PAI'er og DAC'er, vi udsteder, accepteres af alle CSA-certificerede Matter-platforme globalt, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings og enhver anden Matter-kompatibel controller eller økosystem.
