Matéria DAC
Matéria DAC
Atribua a cada dispositivo sua própria identidade criptográfica, requisito para a certificação Matter.
O Certificado de Atestado de Dispositivo (DAC) da Matter é um certificado de identidade por dispositivo, obrigatório para todos os dispositivos que buscam a certificação Matter. Emitido pela SSL.com, uma Autoridade de Atestado de Produto (PAA) autorizada pela CSA.
O que é um DAC de matéria?
O padrão Matter exige que cada dispositivo certificado possua um Certificado de Atestado de Dispositivo: um certificado X.509 exclusivo emitido durante a fabricação que identifica criptograficamente a unidade do dispositivo.
Quando um consumidor configura um dispositivo Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), o controlador solicita o DAC do dispositivo e verifica sua cadeia de confiança até a Raiz de Atestação de Dispositivos da CSA. Dispositivos sem um DAC válido são rejeitados.
A SSL.com é uma Autoridade de Atestação de Produtos autorizada pela CSA.Os DACs emitidos pela SSL são reconhecidos por todos os controladores compatíveis com a Matter.
Como funciona a emissão de DACs da Matter
Integração de fabricação
Fabricante integra a API REST da SSL.com na linha de produção.
DAC por dispositivo emitido
Cada dispositivo recebe um DAC exclusivo, assinado pelo PAI da SSL.com sob a raiz PAA autorizada pela CSA.
DAC armazenado no dispositivo
O DAC e a chave privada são provisionados no elemento seguro do dispositivo.
Configuração do consumidor
Ao ser adicionado a um controlador Matter, o dispositivo apresenta seu DAC para atestação.
Atestado verificado
O controlador verifica a cadeia DAC: o dispositivo foi autenticado e tem permissão para participar.
Principais benefícios
Solicitar acesso ao DAC (Centro de Acesso a Documentos)
Entre em contato com nossa equipe de certificação IoT para discutir seus volumes de dispositivos, integração com a linha de produção e preços. Nossa equipe confirmará sua elegibilidade como fabricante de dispositivos Matter e configurará o acesso à API REST para emissão de DAC em escala de produção.
Conformidade e normas
Matéria (CSA)
Atestado de Dispositivo de Matéria
FIPS 140-2
Perguntas frequentes
Um DAC por unidade de dispositivo individual: cada um deve ter seu próprio certificado exclusivo para atestação da Matter.
Sim: a SSL.com pode emitir um PAI da Matter para sua organização sob seu PAA autorizado pela CSA. Seus DACs virão então de seu próprio intermediário nomeado.
Por meio da API REST da SSL.com. A SSL.com fornece documentação de integração e suporte para integração em linhas de produção.
Um DAC da Matter contém o identificador único do dispositivo, o Identificador de Produto (PID) do fabricante, o Identificador do Fornecedor (VID) correspondente ao registro CSA do fabricante, um número de série exclusivo, o período de validade e a assinatura digital da PAI que o emitiu. Essas informações permitem que qualquer controlador da Matter verifique se o dispositivo é genuíno, identifique o fabricante e confirme se o dispositivo possui certificação CSA.
Os DACs da Matter são normalmente armazenados em um elemento seguro ou memória protegida dentro do dispositivo durante a fabricação. A especificação da Matter exige que a chave privada correspondente ao DAC seja protegida contra extração para evitar a clonagem de credenciais. O SSL.com fornece orientações sobre métodos seguros de injeção de DAC para diferentes plataformas de hardware.
Geralmente, não. Os DACs (Credenciais de Acesso Direto) são provisionados durante a fabricação e destinam-se a ser credenciais permanentes do dispositivo. Se um DAC for comprometido, a CSA (Autoridade de Segurança Cibernética) possui mecanismos de revogação, mas a expectativa padrão é que cada dispositivo carregue seu DAC original durante toda a sua vida útil, razão pela qual a integridade da linha de fabricação para injeção de DAC é crítica.
Uma vez que o PAI esteja configurado, a emissão do DAC via API SWS da SSL.com é praticamente instantânea por dispositivo. A API foi projetada para suportar a capacidade de processamento necessária para linhas de produção de alto volume. A emissão do PAI requer confirmação de autorização CSA e normalmente é concluída em 1 a 3 dias úteis.
Sim. O status de Autoridade Certificadora (CA) autorizada da SSL.com significa que os PAIs e DACs que emitimos são aceitos por todas as plataformas Matter com certificação CSA globalmente, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings e qualquer outro controlador ou ecossistema compatível com Matter.
