Matter DAC
Matter DAC
Attribuez à chaque appareil sa propre identité cryptographique, requise pour la certification Matter.
Le certificat d'attestation de dispositif Matter (DAC) est un certificat d'identité par dispositif, obligatoire pour tout dispositif souhaitant obtenir la certification Matter. Il est délivré par SSL.com, une autorité d'attestation de produit (PAA) agréée par la CSA.
Qu'est-ce qu'un DAC Matter ?
La norme Matter exige que chaque appareil certifié soit muni d'un certificat d'attestation d'appareil : un certificat X.509 unique délivré lors de la fabrication qui identifie cryptographiquement l'unité de l'appareil.
Lorsqu'un utilisateur configure un appareil Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), le contrôleur demande le DAC de l'appareil et vérifie sa chaîne de confiance jusqu'à la racine d'attestation des appareils CSA. Les appareils sans DAC valide sont rejetés.
SSL.com est une autorité d'attestation de produits agréée par la CSA.Les convertisseurs numérique-analogique (DAC) émis par SSL sont reconnus par tous les contrôleurs compatibles Matter.
Fonctionnement de l'émission Matter DAC
Intégration de la fabrication
Le fabricant intègre l'API REST de SSL.com dans sa chaîne de production.
DAC par périphérique émis
Chaque appareil reçoit un DAC unique, signé par le PAI de SSL.com sous la racine PAA autorisée par CSA.
DAC stocké dans l'appareil
Le DAC et la clé privée sont intégrés à l'élément sécurisé de l'appareil.
Configuration du consommateur
Lorsqu'il est ajouté à un contrôleur Matter, l'appareil présente son DAC pour attestation.
Attestation vérifiée
Le contrôleur vérifie la chaîne DAC : le périphérique est authentifié et autorisé à rejoindre la chaîne.
Principaux avantages
Demande d'accès au DAC
Contactez notre équipe de certification IoT pour discuter de vos volumes d'appareils, de l'intégration à votre ligne de production et des tarifs. Notre équipe confirmera votre éligibilité en tant que fabricant d'appareils Matter et configurera l'accès à l'API REST pour l'émission des DAC à l'échelle de la production.
Conformité et normes
Matière (CSA)
Attestation de dispositif matériel
FIPS140-2
Foire aux questions
Un DAC par unité d'appareil individuelle : chacun doit avoir son propre certificat unique pour l'attestation Matter.
Oui : SSL.com peut émettre un Matter PAI à votre organisation dans le cadre de son PAA autorisé par la CSA. Vos DAC proviennent ensuite de votre propre intermédiaire désigné.
Via l'API REST de SSL.com. SSL.com fournit la documentation d'intégration et l'assistance pour l'intégration des lignes de production.
Un certificat Matter DAC contient l'identifiant unique de l'appareil, l'identifiant produit (PID) du fabricant, l'identifiant fournisseur (VID) correspondant à l'enregistrement CSA du fabricant, un numéro de série unique, une période de validité et la signature numérique de l'organisme d'accréditation (PAI) qui l'a émis. Ces informations permettent à tout contrôleur Matter de vérifier l'authenticité de l'appareil, d'identifier le fabricant et de confirmer sa certification CSA.
Les DAC Matter sont généralement stockés dans un élément sécurisé ou une mémoire protégée au sein de l'appareil lors de sa fabrication. La spécification Matter exige que la clé privée associée au DAC soit protégée contre l'extraction afin d'empêcher le clonage d'identifiants. SSL.com fournit des recommandations sur les méthodes d'injection sécurisées des DAC pour différentes plateformes matérielles.
En règle générale, non. Les identifiants d'appareil (DAC) sont fournis lors de la fabrication et sont conçus pour être permanents. Si un DAC est compromis, la CSA dispose de mécanismes de révocation, mais on s'attend généralement à ce que chaque appareil conserve son DAC d'origine pendant toute sa durée de vie opérationnelle. C'est pourquoi l'intégrité de la chaîne de production pour l'injection des DAC est essentielle.
Une fois l'identifiant PAI établi, l'émission du certificat DAC via l'API SWS de SSL.com est quasi instantanée par appareil. L'API est conçue pour supporter le débit requis par les lignes de production à haut volume. L'émission de l'identifiant PAI nécessite une confirmation d'autorisation CSA et est généralement effectuée sous 1 à 3 jours ouvrables.
Oui. Le statut d'autorité de certification autorisée de SSL.com signifie que les PAI et DAC que nous émettons sont acceptés par toutes les plateformes Matter certifiées CSA dans le monde entier, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings et tout autre contrôleur ou écosystème compatible Matter.
