Matter DAC
Matter DAC
Ge varje enhet sin egen kryptografiska identitet, vilket krävs för Matter-certifiering
Matter Device Attestation Certificate (DAC) är ett identitetscertifikat per enhet som är obligatoriskt för varje enhet som söker Matter-certifiering. Utfärdat av SSL.com, en CSA-auktoriserad produktcertifieringsmyndighet (PAA).
Vad är en Matter DAC?
Matter-standarden kräver att varje certifierad enhet har ett enhetsintyg: ett unikt X.509-certifikat som utfärdas under tillverkningen och som kryptografiskt identifierar enhetsenheten.
När en konsument konfigurerar en Matter-enhet (Apple Home, Google Home, Amazon Alexa, SmartThings) begär kontrollenheten enhetens DAC och verifierar dess förtroendekedja tillbaka till CSA Device Attestation Root. Enheter utan en giltig DAC avvisas.
SSL.com är en CSA-auktoriserad produktcertifieringsmyndighetSSL-utfärdade DAC:er känns igen av alla Matter-kompatibla styrenheter.
Hur Matter DAC-utgivning fungerar
Tillverkningsintegration
Tillverkaren integrerar SSL.com REST API i produktionslinjen.
DAC per enhet utfärdad
Varje enhet får en unik DAC, signerad av SSL.coms PAI under den CSA-auktoriserade PAA-roten.
DAC lagrad i enheten
DAC:n och den privata nyckeln är lagrade i enhetens säkra element.
Konsumentinställningar
När den läggs till i en Matter-kontroller presenterar enheten sin DAC för attestering.
Attestering verifierad
Styrenheten verifierar DAC-kedjan: enheten är autentiserad och har tillåtelse att ansluta.
De viktigaste fördelarna
DAC-åtkomst för begäran
Kontakta vårt IoT-certifikatteam för att diskutera era enhetsvolymer, integration med tillverkningslinjen och prissättning. Vårt team kommer att bekräfta er behörighet som Matter-enhetstillverkare och konfigurera REST API-åtkomst för DAC-utgivning i produktionsskala.
Efterlevnad och standarder
Materia (CSA)
Attestering av ärendeenheter
FIPS 140-2
Vanliga frågor och svar
En DAC per enskild enhet: varje enhet måste ha sitt eget unika certifikat för ärendeattestering.
Ja: SSL.com kan utfärda en Matter PAI till din organisation under sin CSA-auktoriserade PAA. Dina DAC:er kommer sedan från din egen namngivna mellanhand.
Via SSL.com REST API. SSL.com tillhandahåller integrationsdokumentation och support för integration av tillverkningslinjer.
En Matter DAC innehåller enhetens unika identifierare, tillverkarens produktidentifierare (PID), leverantörsidentifieraren (VID) som matchar tillverkarens CSA-registrering, ett unikt serienummer, giltighetsperiod och den digitala signaturen för den PAI som utfärdade den. Denna information gör det möjligt för alla Matter-kontrollanter att verifiera att enheten är äkta, identifiera tillverkaren och bekräfta att enheten är CSA-certifierad.
Matter DAC:er lagras vanligtvis i ett säkert element eller skyddat minne i enheten under tillverkningen. Matter-specifikationen kräver att den privata nyckeln som motsvarar DAC:n skyddas från extraktion för att förhindra kloning av autentiseringsuppgifter. SSL.com ger vägledning om säkra DAC-injektionsmetoder för olika hårdvaruplattformar.
Generellt sett tillhandahålls DAC:er av typen "no. Matter" under tillverkningen och är avsedda att vara permanenta enhetsuppgifter. Om en DAC komprometteras har CSA återkallningsmekanismer, men standardförväntningen är att varje enhet har sin ursprungliga DAC under hela sin livslängd, vilket är anledningen till att tillverkningslinjens integritet för DAC-injektion är avgörande.
När en PAI är på plats sker DAC-utfärdandet via SSL.com SWS API nästan omedelbart per enhet. API:et är utformat för att stödja den genomströmning som krävs för tillverkningslinjer med hög volym. PAI-utfärdandet kräver bekräftelse av CSA-auktorisering och slutförs vanligtvis inom 1–3 arbetsdagar.
Ja. SSL.coms auktoriserade CA-status innebär att PAI:er och DAC:er som vi utfärdar accepteras av alla CSA-certifierade Matter-plattformar globalt, Apple HomeKit, Google Home, Amazon Alexa, Samsung SmartThings och alla andra Matter-kompatibla styrenheter eller ekosystem.
