DAC de materia
DAC de materia
Asigne a cada dispositivo su propia identidad criptográfica, necesaria para la certificación Matter.
El Certificado de Atestación de Dispositivos (DAC) de Matter es un certificado de identidad por dispositivo, obligatorio para todos los dispositivos que buscan la certificación Matter. Lo emite SSL.com, una Autoridad de Atestación de Productos (PAA) autorizada por la CSA.
¿Qué es un Matter DAC?
La norma Matter exige que cada dispositivo certificado lleve un Certificado de Atestación del Dispositivo: un certificado X.509 único emitido durante la fabricación que identifica criptográficamente la unidad del dispositivo.
Cuando un usuario configura un dispositivo Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), el controlador solicita el DAC del dispositivo y verifica su cadena de confianza hasta la raíz de certificación de dispositivos de CSA. Los dispositivos sin un DAC válido son rechazados.
SSL.com es una Autoridad de Certificación de Productos autorizada por la CSA.Los DAC emitidos por SSL son reconocidos por todos los controladores compatibles con Matter.
Cómo funciona la emisión de Matter DAC
Integración de fabricación
El fabricante integra la API REST de SSL.com en la línea de producción.
DAC emitido por dispositivo
Cada dispositivo recibe un DAC único, firmado por el PAI de SSL.com bajo la raíz PAA autorizada por CSA.
DAC almacenado en el dispositivo
El DAC y la clave privada se almacenan en el elemento seguro del dispositivo.
Configuración del consumidor
Cuando se agrega a un controlador Matter, el dispositivo presenta su convertidor digital-analógico (DAC) para su certificación.
Certificación verificada
El controlador verifica la cadena DAC: el dispositivo está autenticado y tiene permiso para unirse.
Beneficios clave
Solicitar acceso al DAC del asunto
Contacte con nuestro equipo de certificación IoT para hablar sobre el volumen de dispositivos, la integración en la línea de producción y los precios. Nuestro equipo confirmará su elegibilidad como fabricante de dispositivos Matter y configurará el acceso a la API REST para la emisión de certificados DAC a escala de producción.
Cumplimiento y normas
Materia (CSA)
Certificación del dispositivo de materia
FIPS 140-2
Preguntas frecuentes
Un DAC por cada unidad de dispositivo individual: cada una debe tener su propio certificado único para la certificación de Matter.
Sí: SSL.com puede emitir un Matter PAI a su organización bajo su PAA autorizado por CSA. Sus DAC provendrán entonces de su intermediario designado.
Mediante la API REST de SSL.com. SSL.com proporciona documentación y soporte para la integración en líneas de producción.
Un DAC de Matter contiene el identificador único del dispositivo, el identificador de producto (PID) del fabricante, el identificador de proveedor (VID) que coincide con el registro CSA del fabricante, un número de serie único, el período de validez y la firma digital del PAI que lo emitió. Esta información permite a cualquier controlador de Matter verificar la autenticidad del dispositivo, identificar al fabricante y confirmar que cuenta con la certificación CSA.
Los DAC de Matter suelen almacenarse en un elemento seguro o en una memoria protegida dentro del dispositivo durante su fabricación. La especificación de Matter exige que la clave privada correspondiente al DAC esté protegida contra la extracción para evitar la clonación de credenciales. SSL.com ofrece orientación sobre métodos seguros de inyección de DAC para diferentes plataformas de hardware.
En general, no. Los DAC se proporcionan durante la fabricación y están diseñados para ser credenciales permanentes del dispositivo. Si un DAC se ve comprometido, la CSA dispone de mecanismos de revocación, pero lo habitual es que cada dispositivo conserve su DAC original durante toda su vida útil, por lo que la integridad de la línea de fabricación para la inyección de DAC es fundamental.
Una vez que se implementa un PAI, la emisión de DAC a través de la API SSL.com SWS es prácticamente instantánea por dispositivo. La API está diseñada para soportar el rendimiento requerido en líneas de producción de alto volumen. La emisión del PAI requiere la confirmación de autorización de CSA y generalmente se completa en un plazo de 1 a 3 días hábiles.
Sí. El estatus de CA autorizada de SSL.com significa que los PAI y DAC que emitimos son aceptados por todas las plataformas Matter con certificación CSA a nivel mundial, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings y cualquier otro controlador o ecosistema compatible con Matter.
