Matter DAC
Matter DAC
Andke igale seadmele oma krüptograafiline identiteet, mis on vajalik Matteri sertifitseerimiseks
Matteri seadme tõendamissertifikaat (DAC) on seadmepõhine identiteedisertifikaat, mis on kohustuslik igale Matteri sertifikaati taotlevale seadmele. Selle on välja andnud SSL.com, CSA poolt volitatud toote tõendamise asutus (PAA).
Mis on Matteri DAC?
Matteri standard nõuab, et igal sertifitseeritud seadmel oleks seadme atesteerimissertifikaat: tootmise ajal väljastatud unikaalne X.509 sertifikaat, mis krüptograafiliselt identifitseerib seadme.
Kui tarbija seadistab Matteri seadme (Apple Home, Google Home, Amazon Alexa, SmartThings), taotleb kontroller seadme DAC-i ja kontrollib selle usaldusahelat tagasi CSA seadme atesteerimisjuureni. Kehtiva DAC-ita seadmed lükatakse tagasi.
SSL.com on CSA poolt volitatud toote tõendamise asutusKõik Matter-ühilduvad kontrollerid tunnevad ära SSL-sertifikaadiga DAC-id.
Kuidas Matter DAC-i väljastamine toimib
Tootmise integratsioon
Tootja integreerib SSL.com REST API tootmisliini.
Seadmepõhine DAC väljastatud
Iga seade saab unikaalse DAC-i, millele on alla kirjutanud SSL.com-i PAI CSA poolt volitatud PAA juurkataloogi all.
Seadmesse salvestatud DAC
DAC ja privaatvõti lisatakse seadme turvalisse elementi.
Tarbija seadistus
Matteri kontrollerile lisamisel esitab seade oma DAC-i atesteerimiseks.
Kinnitus on kinnitatud
Kontroller kontrollib DAC-ahelat: seade on autentitud ja sellel on lubatud liituda.
Peamised eelised
Taotle Matter DAC-i juurdepääsu
Võtke ühendust meie IoT sertifikaatide meeskonnaga, et arutada oma seadmete mahtu, tootmisliini integreerimist ja hinnakujundust. Meie meeskond kinnitab teie sobivust Matteri seadmete tootjana ja seadistab REST API juurdepääsu DAC-i väljastamiseks tootmismahus.
Vastavus ja standardid
Aine (CSA)
Seadme atesteerimine
FIPS 140-2
Korduma kippuvad küsimused
Üks DAC iga seadme kohta: igal seadmel peab olema oma unikaalne materjali tõendamise sertifikaat.
Jah: SSL.com saab teie organisatsioonile CSA poolt volitatud PAA alusel väljastada Matter PAI. Teie DAC-id pärinevad seejärel teie enda nimetatud vahendajalt.
SSL.com REST API kaudu. SSL.com pakub integratsioonidokumentatsiooni ja tuge tootmisliini integreerimiseks.
Matteri DAC sisaldab seadme unikaalset identifikaatorit, tootja tooteidentifikaatorit (PID), tootja CSA registreeringule vastavat tarnija identifikaatorit (VID), unikaalset seerianumbrit, kehtivusaega ja seadme väljastanud PAI digitaalallkirja. See teave võimaldab igal Matteri kontrolleril kontrollida seadme ehtsust, tuvastada tootja ja kinnitada seadme CSA-sertifikaadi olemasolu.
Matteri DAC-id salvestatakse tootmise ajal tavaliselt seadme sees turvalisse elementi või kaitstud mällu. Matteri spetsifikatsioon nõuab, et DAC-ile vastav privaatvõti oleks kaitstud ekstraheerimise eest, et vältida mandaadi kloonimist. SSL.com pakub juhiseid turvaliste DAC-i süstimismeetodite kohta erinevatele riistvaraplatvormidele.
Üldiselt ei. Matteri DAC-id valmistatakse ette tootmise käigus ja need on mõeldud püsivate seadme volitustena. Kui DAC-i turvalisus peaks ohtu sattuma, on CSA-l tühistamismehhanismid, kuid standardne ootus on, et iga seade kannaks oma algset DAC-i kogu oma tööea jooksul, mistõttu on DAC-i sisestamise jaoks tootmisliini terviklikkus kriitilise tähtsusega.
Kui PAI on paigas, toimub DAC-i väljastamine SSL.com SWS API kaudu iga seadme kohta peaaegu koheselt. API on loodud toetama suuremahuliste tootmisliinide jaoks vajalikku läbilaskevõimet. PAI väljastamine nõuab CSA autoriseerimise kinnitust ja toimub tavaliselt 1–3 tööpäeva jooksul.
Jah. SSL.com-i volitatud CA staatus tähendab, et meie väljastatavaid PAI-sid ja DAC-e aktsepteerivad kõik CSA-sertifikaadiga Matter platvormid kogu maailmas, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings ja kõik muud Matter-iga ühilduvad kontrollerid või ökosüsteemid.
