Matter DAC
Matter DAC
Weisen Sie jedem Gerät eine eigene kryptografische Identität zu, die für die Matter-Zertifizierung erforderlich ist.
Das Matter Device Attestation Certificate (DAC) ist ein gerätespezifisches Identitätszertifikat, das für jedes Gerät, das eine Matter-Zertifizierung anstrebt, obligatorisch ist. Es wird von SSL.com, einer von der CSA autorisierten Product Attestation Authority (PAA), ausgestellt.
Was ist ein Matter DAC?
Der Matter-Standard verlangt, dass jedes zertifizierte Gerät über ein Geräte-Attestierungszertifikat verfügt: ein eindeutiges X.509-Zertifikat, das während der Herstellung ausgestellt wird und das Gerät kryptografisch identifiziert.
Wenn ein Kunde ein Matter-Gerät (Apple Home, Google Home, Amazon Alexa, SmartThings) einrichtet, fordert der Controller die DAC des Geräts an und überprüft dessen Vertrauenskette bis zum CSA Device Attestation Root. Geräte ohne gültige DAC werden abgelehnt.
SSL.com ist eine von der CSA autorisierte ProduktzertifizierungsstelleVon SSL ausgestellte DACs werden von allen Matter-kompatiblen Controllern erkannt.
Wie die Matter DAC-Ausgabe funktioniert
Fertigungsintegration
Der Hersteller integriert die SSL.com REST-API in die Produktionslinie.
Gerätespezifische DACs ausgegeben
Jedes Gerät erhält einen eindeutigen DAC, der von SSL.coms PAI unter dem CSA-autorisierten PAA-Root signiert ist.
DAC im Gerät gespeichert
Der DAC und der private Schlüssel werden im sicheren Element des Geräts bereitgestellt.
Verbrauchereinrichtung
Wird das Gerät an einen Matter-Controller angeschlossen, stellt es seinen DAC zur Überprüfung bereit.
Bestätigung bestätigt
Der Controller überprüft die DAC-Kette: Das Gerät ist authentifiziert und darf beitreten.
Ihre Vorteile:
Anfrage zum Matter DAC-Zugriff
Kontaktieren Sie unser IoT-Zertifizierungsteam, um Ihre Gerätemengen, die Integration in Ihre Fertigungslinie und die Preisgestaltung zu besprechen. Unser Team prüft Ihre Eignung als Hersteller von Matter-Geräten und richtet den REST-API-Zugriff für die DAC-Ausstellung in Produktionsgröße ein.
Konformität und Standards
Materie (CSA)
Matter Device Attestation
FIPS 140-2
Häufig gestellte Fragen
Ein DAC pro Geräteeinheit: Jede Einheit benötigt ein eigenes Zertifikat für die Matter-Attestierung.
Ja: SSL.com kann Ihrer Organisation im Rahmen seiner CSA-autorisierten PAA eine Matter PAI ausstellen. Ihre DACs stammen dann von Ihrem eigenen benannten Zwischenanbieter.
Über die SSL.com REST-API. SSL.com bietet Integrationsdokumentation und Support für die Integration in Fertigungslinien.
Ein Matter DAC enthält die eindeutige Geräte-ID, die Produkt-ID (PID) des Herstellers, die Hersteller-ID (VID), die mit der CSA-Registrierung des Herstellers übereinstimmt, eine eindeutige Seriennummer, den Gültigkeitszeitraum und die digitale Signatur der ausstellenden PAI. Mithilfe dieser Informationen kann jeder Matter-Betreiber die Echtheit des Geräts überprüfen, den Hersteller identifizieren und die CSA-Zertifizierung bestätigen.
Matter-DACs werden typischerweise während der Fertigung in einem sicheren Element oder geschützten Speicher innerhalb des Geräts gespeichert. Die Matter-Spezifikation schreibt vor, dass der zum DAC gehörende private Schlüssel vor dem Auslesen geschützt werden muss, um das Klonen von Anmeldeinformationen zu verhindern. SSL.com bietet Anleitungen zu sicheren DAC-Einspeisemethoden für verschiedene Hardwareplattformen.
Im Allgemeinen nein. Materie-DACs werden während der Fertigung bereitgestellt und sind als dauerhafte Geräteauthentifizierung vorgesehen. Sollte ein DAC kompromittiert werden, verfügt die CSA über Widerrufsmechanismen. Standardmäßig wird jedoch erwartet, dass jedes Gerät seinen ursprünglichen DAC während seiner gesamten Betriebsdauer beibehält. Daher ist die Integrität der Fertigungslinie bei der DAC-Einspeisung von entscheidender Bedeutung.
Sobald eine PAI eingerichtet ist, erfolgt die DAC-Ausstellung über die SSL.com SWS API nahezu sofort pro Gerät. Die API ist für den Durchsatz ausgelegt, der für Fertigungslinien mit hohem Durchsatz erforderlich ist. Die PAI-Ausstellung erfordert eine CSA-Autorisierungsbestätigung und ist in der Regel innerhalb von 1–3 Werktagen abgeschlossen.
Ja. Der autorisierte CA-Status von SSL.com bedeutet, dass die von uns ausgestellten PAIs und DACs von allen CSA-zertifizierten Matter-Plattformen weltweit, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings und allen anderen Matter-kompatiblen Controllern oder Ökosystemen akzeptiert werden.
