Matter DAC
Matter DAC
Необходимо присвоить каждому устройству собственный криптографический идентификатор, требуемый для сертификации Matter.
Сертификат аттестации устройств Matter (DAC) — это обязательный сертификат идентификации для каждого устройства, претендующего на сертификацию Matter. Он выдается компанией SSL.com, авторизованным CSA центром аттестации продукции (PAA).
Что такое Matter DAC?
Стандарт Matter требует, чтобы каждое сертифицированное устройство имело сертификат подтверждения устройства: уникальный сертификат X.509, выданный в процессе производства, который криптографически идентифицирует устройство.
Когда пользователь настраивает устройство Matter (Apple Home, Google Home, Amazon Alexa, SmartThings), контроллер запрашивает у устройства DAC и проверяет цепочку доверия до корневого узла аттестации устройств CSA. Устройства без действительного DAC отклоняются.
SSL.com является авторизованным центром аттестации продукции CSA.: ЦАПы, использующие протокол SSL, распознаются всеми контроллерами, совместимыми с Matter.
Как работает выпуск Matter DAC
Интеграция производства
Производитель интегрирует REST API SSL.com в производственную линию.
Выпущено ЦАП для каждого устройства
Каждое устройство получает уникальный ЦАП, подписанный PAI от SSL.com под авторизованным CSA корневым PAA.
ЦАП хранится в устройстве
ЦАП и закрытый ключ размещаются в защищенном элементе устройства.
Настройка потребителя
При подключении к контроллеру Matter устройство предоставляет свой ЦАП для аттестации.
Подтверждение подлинности заверено.
Контроллер проверяет цепочку ЦАП: устройство аутентифицировано и ему разрешено присоединиться.
Основные преимущества
Запросить доступ к DAC по делу
Свяжитесь с нашей командой по сертификации IoT, чтобы обсудить объемы производства ваших устройств, интеграцию с производственной линией и ценообразование. Наша команда подтвердит ваше соответствие требованиям в качестве производителя устройств Matter и настроит доступ к REST API для выдачи сертификатов DAC в производственных масштабах.
Соответствие стандартам и требованиям
Материал (CSA)
Аттестация материальных устройств
FIPS 140-2
Часто задаваемые вопросы
На каждое устройство приходится один ЦАП: каждый из них должен иметь собственный уникальный сертификат для подтверждения соответствия стандартам Matter.
Да: SSL.com может выдать вашей организации Matter PAI в рамках своего авторизованного CSA соглашения об оказании услуг (PAA). Ваши DAC затем будут поступать от вашего собственного указанного промежуточного посредника.
Через REST API SSL.com. SSL.com предоставляет документацию по интеграции и поддержку для интеграции производственных линий.
Устройство Matter DAC содержит уникальный идентификатор, идентификатор продукта производителя (PID), идентификатор поставщика (VID), соответствующий регистрации производителя в CSA, уникальный серийный номер, срок действия и цифровую подпись PAI, выдавшего устройство. Эта информация позволяет любому контроллеру Matter проверить подлинность устройства, идентифицировать производителя и подтвердить наличие у устройства сертификата CSA.
ЦАП Matter обычно хранятся в защищенном элементе или защищенной памяти внутри устройства во время производства. Спецификация Matter требует, чтобы закрытый ключ, соответствующий ЦАП, был защищен от извлечения во избежание клонирования учетных данных. SSL.com предоставляет рекомендации по методам безопасного внедрения ЦАП для различных аппаратных платформ.
В целом, нет. DAC-ы создаются в процессе производства и предназначены для постоянного использования в качестве учетных данных устройства. Если DAC-файл скомпрометирован, у CSA есть механизмы аннулирования, но стандартное ожидание состоит в том, что каждое устройство будет иметь свой оригинальный DAC-файл на протяжении всего срока службы, поэтому целостность производственной линии для внедрения DAC-файлов имеет решающее значение.
После установки PAI, выдача DAC через API SSL.com SWS происходит практически мгновенно для каждого устройства. API разработан для поддержки пропускной способности, необходимой для высокопроизводительных производственных линий. Для выдачи PAI требуется подтверждение авторизации CSA, и обычно это занимает от 1 до 3 рабочих дней.
Да. Статус авторизованного центра сертификации SSL.com означает, что выдаваемые нами PAI и DAC принимаются всеми сертифицированными CSA платформами Matter по всему миру, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings и любым другим контроллером или экосистемой, совместимым с Matter.
