Matter DAC
Matter DAC
Berikan setiap perangkat identitas kriptografisnya sendiri, yang diperlukan untuk sertifikasi Matter.
Sertifikat Pengesahan Perangkat Matter (DAC) adalah sertifikat identitas per perangkat yang wajib dimiliki oleh setiap perangkat yang ingin mendapatkan sertifikasi Matter. Dikeluarkan oleh SSL.com, sebuah Otoritas Pengesahan Produk (PAA) yang diotorisasi oleh CSA.
Apa itu Matter DAC?
Standar Matter mengharuskan setiap perangkat bersertifikat untuk membawa Sertifikat Pengesahan Perangkat: sertifikat X.509 unik yang dikeluarkan selama proses manufaktur yang secara kriptografis mengidentifikasi unit perangkat tersebut.
Saat konsumen memasang perangkat Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), pengontrol meminta DAC perangkat dan memverifikasi rantai kepercayaannya kembali ke CSA Device Attestation Root. Perangkat tanpa DAC yang valid akan ditolak.
SSL.com adalah Otoritas Pengesahan Produk yang diotorisasi oleh CSA.DAC yang diterbitkan SSL dikenali oleh semua pengontrol yang kompatibel dengan Matter.
Bagaimana cara kerja penerbitan Matter DAC?
Integrasi manufaktur
Pabrikan mengintegrasikan API REST SSL.com ke dalam lini produksi.
DAC per perangkat dikeluarkan
Setiap perangkat menerima DAC unik, yang ditandatangani oleh PAI SSL.com di bawah root PAA yang diotorisasi CSA.
DAC tersimpan di dalam perangkat
DAC dan kunci privat dimasukkan ke dalam elemen aman perangkat.
Pengaturan konsumen
Saat ditambahkan ke pengontrol Matter, perangkat tersebut akan menampilkan DAC-nya untuk diverifikasi.
Pengesahan terverifikasi
Pengontrol memverifikasi rantai DAC: perangkat telah diautentikasi dan diizinkan untuk bergabung.
Kunci Keuntungan
Minta akses Matter DAC
Hubungi tim sertifikat IoT kami untuk membahas volume perangkat Anda, integrasi lini produksi, dan penetapan harga. Tim kami akan mengkonfirmasi kelayakan Anda sebagai produsen perangkat Matter dan menyiapkan akses REST API untuk penerbitan DAC dalam skala produksi.
Kepatuhan & standar
Masalah (CSA)
Pengesahan Perangkat Materi
FIPS 140-2
Pertanyaan yang sering diajukan
Satu DAC per unit perangkat individual: masing-masing harus memiliki sertifikat uniknya sendiri untuk pengesahan Matter.
Ya: SSL.com dapat menerbitkan Matter PAI untuk organisasi Anda berdasarkan PAA yang diotorisasi CSA. DAC Anda kemudian berasal dari perantara yang Anda tunjuk sendiri.
Melalui API REST SSL.com. SSL.com menyediakan dokumentasi integrasi dan dukungan untuk integrasi lini produksi.
Matter DAC berisi pengidentifikasi unik perangkat, Pengidentifikasi Produk (PID) pabrikan, Pengidentifikasi Vendor (VID) yang sesuai dengan registrasi CSA pabrikan, nomor seri unik, periode validitas, dan tanda tangan digital PAI yang menerbitkannya. Informasi ini memungkinkan setiap pengontrol Matter untuk memverifikasi keaslian perangkat, mengidentifikasi pabrikan, dan memastikan perangkat tersebut bersertifikasi CSA.
DAC Matter biasanya disimpan dalam elemen aman atau memori terlindungi di dalam perangkat selama proses manufaktur. Spesifikasi Matter mensyaratkan bahwa kunci privat yang sesuai dengan DAC harus dilindungi dari ekstraksi untuk mencegah pengkloningan kredensial. SSL.com menyediakan panduan tentang metode injeksi DAC yang aman untuk berbagai platform perangkat keras.
Secara umum, tidak. DAC (Digital Access Code) disediakan selama proses manufaktur dan dimaksudkan sebagai kredensial perangkat permanen. Jika DAC disalahgunakan, CSA (Computer Security Authority) memiliki mekanisme pencabutan, tetapi harapan standarnya adalah setiap perangkat membawa DAC aslinya selama masa operasionalnya, itulah mengapa integritas jalur produksi untuk injeksi DAC sangat penting.
Setelah PAI tersedia, penerbitan DAC melalui API SSL.com SWS berlangsung hampir seketika per perangkat. API ini dirancang untuk mendukung throughput yang dibutuhkan untuk lini produksi bervolume tinggi. Penerbitan PAI memerlukan konfirmasi otorisasi CSA dan biasanya selesai dalam 1–3 hari kerja.
Ya. Status CA resmi SSL.com berarti bahwa PAI dan DAC yang kami terbitkan diterima oleh semua platform Matter yang bersertifikasi CSA secara global, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings, dan pengontrol atau ekosistem lain yang sesuai dengan Matter.
