Materiële DAC
Materiële DAC
Geef elk apparaat een eigen cryptografische identiteit, vereist voor Matter-certificering.
Het Matter Device Attestation Certificate (DAC) is een identiteitscertificaat per apparaat dat verplicht is voor elk apparaat dat Matter-certificering aanvraagt. Het wordt uitgegeven door SSL.com, een door CSA geautoriseerde Product Attestation Authority (PAA).
Wat is een Matter DAC?
De Matter-standaard vereist dat elk gecertificeerd apparaat een apparaatattestatiecertificaat heeft: een uniek X.509-certificaat dat tijdens de fabricage wordt uitgegeven en de apparaateenheid cryptografisch identificeert.
Wanneer een gebruiker een Matter-apparaat instelt (Apple Home, Google Home, Amazon Alexa, SmartThings), vraagt de controller de DAC van het apparaat op en verifieert de vertrouwensketen tot aan de CSA Device Attestation Root. Apparaten zonder een geldige DAC worden geweigerd.
SSL.com is een door CSA geautoriseerde autoriteit voor productcertificering.SSL-uitgegeven DAC's worden herkend door alle Matter-compatibele controllers.
Hoe de uitgifte van Matter DAC werkt
Productie-integratie
De fabrikant integreert de SSL.com REST API in de productielijn.
Per-apparaat DAC uitgegeven
Elk apparaat ontvangt een unieke DAC, ondertekend door SSL.com's PAI onder de CSA-geautoriseerde PAA-root.
DAC opgeslagen in het apparaat
De DAC en de privésleutel worden in het beveiligde element van het apparaat opgeslagen.
Consumenteninstelling
Wanneer het apparaat aan een Matter-controller wordt toegevoegd, presenteert het zijn DAC ter attestatie.
Bevestiging geverifieerd
De controller verifieert de DAC-keten: het apparaat is geauthenticeerd en mag deelnemen.
Belangrijkste voordelen
Verzoek om toegang tot Matter DAC
Neem contact op met ons IoT-certificeringsteam om uw apparaatvolumes, integratie in uw productielijn en prijzen te bespreken. Ons team zal uw geschiktheid als Matter-apparaatfabrikant bevestigen en REST API-toegang instellen voor de uitgifte van DAC's op productieschaal.
Naleving en normen
Materie (CSA)
Materiële apparaatattestatie
FIPS 140-2
Veelgestelde vragen
Eén DAC per apparaateenheid: elk moet een eigen uniek certificaat hebben voor Matter-attestatie.
Ja: SSL.com kan een Matter PAI aan uw organisatie verstrekken onder de door CSA geautoriseerde PAA. Uw DAC's worden vervolgens verzonden via uw eigen aangewezen tussenpersoon.
Via de SSL.com REST API. SSL.com biedt integratiedocumentatie en ondersteuning voor integratie in productielijnen.
Een Matter DAC bevat de unieke identificatiecode van het apparaat, de productidentificatiecode (PID) van de fabrikant, de leveranciersidentificatiecode (VID) die overeenkomt met de CSA-registratie van de fabrikant, een uniek serienummer, de geldigheidsperiode en de digitale handtekening van de PAI die de DAC heeft uitgegeven. Deze informatie stelt elke Matter-controller in staat om te controleren of het apparaat authentiek is, de fabrikant te identificeren en te bevestigen dat het apparaat CSA-gecertificeerd is.
Matter DAC's worden doorgaans tijdens de fabricage opgeslagen in een beveiligd element of beschermd geheugen in het apparaat. De Matter-specificatie vereist dat de privésleutel die bij de DAC hoort, wordt beschermd tegen extractie om het klonen van inloggegevens te voorkomen. SSL.com biedt richtlijnen voor veilige DAC-injectiemethoden voor verschillende hardwareplatformen.
Over het algemeen niet. Matter DAC's worden tijdens de productie geconfigureerd en zijn bedoeld als permanente apparaatreferenties. Als een DAC wordt gecompromitteerd, beschikt de CSA over intrekkingsmechanismen, maar de standaardverwachting is dat elk apparaat zijn originele DAC gedurende zijn gehele operationele levensduur behoudt. Daarom is de integriteit van de productielijn voor DAC-injectie cruciaal.
Zodra een PAI is ingesteld, verloopt de uitgifte van DAC via de SSL.com SWS API vrijwel direct per apparaat. De API is ontworpen om de doorvoer te ondersteunen die nodig is voor grootschalige productielijnen. Voor de uitgifte van een PAI is een CSA-autorisatiebevestiging vereist en de procedure duurt doorgaans 1 tot 3 werkdagen.
Ja. De geautoriseerde CA-status van SSL.com betekent dat de PAI's en DAC's die wij uitgeven, wereldwijd worden geaccepteerd door alle CSA-gecertificeerde Matter-platforms, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings en elke andere Matter-compatibele controller of ecosysteem.
