Matter DAC
Matter DAC
Gi hver enhet sin egen kryptografiske identitet, som kreves for Matter-sertifisering
Matter Device Attestation Certificate (DAC) er et identitetssertifikat per enhet som er obligatorisk for alle enheter som søker Matter-sertifisering. Utstedt av SSL.com, en CSA-autorisert produktattesteringsmyndighet (PAA).
Hva er en Matter DAC?
Matter-standarden krever at alle sertifiserte enheter har et enhetsattesteeringssertifikat: et unikt X.509-sertifikat utstedt under produksjonen som kryptografisk identifiserer enhetsenheten.
Når en forbruker setter opp en Matter-enhet (Apple Home, Google Home, Amazon Alexa, SmartThings), ber kontrolleren om enhetens DAC og verifiserer tillitskjeden tilbake til CSA Device Attestation Root. Enheter uten en gyldig DAC blir avvist.
SSL.com er en CSA-autorisert produktattesteringsmyndighetSSL-utstedte DAC-er gjenkjennes av alle Matter-kompatible kontrollere.
Hvordan utstedelse av Matter DAC fungerer
Produksjonsintegrasjon
Produsenten integrerer SSL.com REST API i produksjonslinjen.
DAC per enhet utstedt
Hver enhet mottar en unik DAC, signert av SSL.coms PAI under den CSA-autoriserte PAA-roten.
DAC lagret i enheten
DAC-en og den private nøkkelen er lagret i enhetens sikre element.
Forbrukeroppsett
Når den legges til en Matter-kontroller, presenterer enheten sin DAC for attestering.
Attestasjon bekreftet
Kontrolleren verifiserer DAC-kjeden: enheten er autentisert og har tillatelse til å bli med.
Hovedfordeler
DAC-tilgang for forespørsler
Kontakt vårt IoT-sertifikatteam for å diskutere enhetsvolumene dine, integrasjon med produksjonslinjen og priser. Teamet vårt vil bekrefte at du er kvalifisert som en Matter-enhetsprodusent og sette opp REST API-tilgang for DAC-utstedelse i produksjonsskala.
Samsvar og standarder
Sak (CSA)
Attestering av saksenhet
FIPS 140-2
Ofte stilte spørsmål
Én DAC per individuell enhet: hver må ha sitt eget unike sertifikat for materieattestering.
Ja: SSL.com kan utstede en Matter PAI til organisasjonen din under sin CSA-autoriserte PAA. DAC-ene dine kommer deretter fra din egen navngitte mellomledd.
Via SSL.com REST API. SSL.com tilbyr integrasjonsdokumentasjon og støtte for integrasjon av produksjonslinjer.
En Matter DAC inneholder enhetens unike identifikator, produsentens produktidentifikator (PID), leverandøridentifikatoren (VID) som samsvarer med produsentens CSA-registrering, et unikt serienummer, gyldighetsperiode og den digitale signaturen til PAI-en som utstedte den. Denne informasjonen lar enhver Matter-kontroller bekrefte at enheten er ekte, identifisere produsenten og bekrefte at enheten er CSA-sertifisert.
Matter DAC-er lagres vanligvis i et sikkert element eller beskyttet minne i enheten under produksjon. Matter-spesifikasjonen krever at den private nøkkelen som tilsvarer DAC-en, beskyttes mot utvinning for å forhindre kloning av legitimasjon. SSL.com gir veiledning om sikre DAC-injeksjonsmetoder for forskjellige maskinvareplattformer.
Vanligvis blir ikke-Materiale DAC-er klargjort under produksjon og er ment å være permanente enhetslegitimasjonsinformasjoner. Hvis en DAC kompromitteres, har CSA tilbakekallingsmekanismer, men standardforventningen er at hver enhet har sin originale DAC i hele sin levetid, og det er derfor produksjonslinjeintegritet for DAC-injeksjon er kritisk.
Når en PAI er på plass, skjer DAC-utstedelse via SSL.com SWS API nesten umiddelbar per enhet. API-et er utviklet for å støtte gjennomstrømningen som kreves for produksjonslinjer med høyt volum. PAI-utstedelse krever CSA-autorisasjonsbekreftelse og fullføres vanligvis innen 1–3 virkedager.
Ja. SSL.coms autoriserte CA-status betyr at PAI-er og DAC-er vi utsteder aksepteres av alle CSA-sertifiserte Matter-plattformer globalt, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings og alle andre Matter-kompatible kontrollere eller økosystemer.
