物質PAI
物質PAI
SSL.comのMatter認定ルートCAの下で、独自のブランドの中間CAを利用できます。
Matter Product Attestation Intermediate (PAI) は、デバイスメーカーが SSL.com の CSA 認定 PAA ルートの下で独自の中間認証局を持つことを可能にします。PAI から発行されるすべての DAC には、証明書チェーン内で組織の ID が含まれます。
Matterデバイス証明書用の独自の中間認証局
Matterのセキュリティモデルは、3段階の証明書チェーンを使用しています。 AAP （ルートCA、SSL.comなどのCSA認定機関によって運営）→ PAI （中間CA、メーカー指定）→ DAC （デバイスごとに固有のリーフ証明書）
SSL.comがPAIを発行すると、貴社は貴社製品ラインの中間認証局（CA）となります。貴社名は、すべてのデバイスの証明書チェーンに表示されます。
DACのみ（PAIなし）
SSL.com PAA → SSL.com PAI → デバイスDAC
あなた自身のPAI
SSL.com PAA → あなたのPAI → デバイスDAC
PAIは次のような場合に最適な選択肢です…
規模が重要
自社で製造する中間体CAが戦略的に重要となるほどの規模で製造を行っている。
ブランドアイデンティティ
認証チェーンにおける貴社のブランドは、企業顧客にとっても規制当局にとっても重要です。
複数の製品ライン
複数の製品ラインがあり、それらを分離する必要があります。 PKI 階層。
直接制御
REST APIを使用して、自社システムから直接DACの発行を制御したいと考えているのですね。
主な利点
案件PAI発行依頼
PAIの発行は企業向けのサービスです。デバイスの数量、製品ライン構成、鍵管理要件、製造ラインとの統合方法などについて、当社のIoT証明書チームまでお問い合わせください。
仕組み
組織の検証
SSL.comは貴社の組織を認証し、資格要件を満たしていることを確認します。
PAI発行
SSL.comは、SSL.comのCSA認定PAAルートによって署名されたPAIを発行します。
鍵の保管
PAIの秘密鍵は、SSL.comが管理するクラウドHSMに保存されます。
DAC発行
REST APIを使用して、PAIから各デバイス用のDACを発行します。
案件認証
貴社のPAIからDACを搭載したデバイスは、Matter認証の対象となります。
