3月，亞數(shù)TrustAsia Matter PAA密鑰根已正式生成，并通過CSA連接標準聯(lián)盟審查成功上線，標志著亞數(shù)TrustAsia正式成為國內(nèi)目前唯一一家具備CSA連接標準聯(lián)盟認可的Matter Non-VID Scoped PAA。
圖：亞數(shù)TrustAsia成為國內(nèi)目前唯一一家具備CSA連接標準聯(lián)盟認可的Matter Non-VID Scoped PAA
據(jù)悉，亞數(shù)TrustAsia Matter Non-VID Scoped PAA已構(gòu)建符合要求的Matter PKI證書體系，能夠幫助物聯(lián)網(wǎng)企業(yè)打破不同品牌、不同類型的智能設備間的連接壁壘，進一步推進Matter協(xié)議在更多場景中的落地，為全球智能應用市場營造更為開放的萬物互聯(lián)安全生態(tài)。
圖：團隊邀請外部審計師及CSA連接標準聯(lián)盟代表共同見證亞數(shù)TrustAsia Matter Non-VID Scoped PAA立足行業(yè)痛點，降低物聯(lián)網(wǎng)企業(yè)進入Matter門檻
在物聯(lián)網(wǎng)產(chǎn)品及應用中，有傳感器、智能家居、智能穿戴、環(huán)境溫濕度計、智能插座、門鎖、照明產(chǎn)品、網(wǎng)關等不同類型的設備，它們通過網(wǎng)絡相互連接，相互交織，形成一個龐大而密集的物聯(lián)網(wǎng)生態(tài)系統(tǒng)。由于這些設備數(shù)量多、復雜性高，其安全性和可靠性問題逐漸顯現(xiàn)。Matter為了保證物聯(lián)網(wǎng)設備的安全性和不被仿冒，以PAA——PAI——DAC證書鏈對Matter設備進行認證并建立信任，建立了非常嚴格的物聯(lián)網(wǎng)產(chǎn)品認證機制和審查機制。對于普通物聯(lián)網(wǎng)企業(yè)或者計劃往物聯(lián)網(wǎng)轉(zhuǎn)型的傳統(tǒng)制造企業(yè)而言，搭建、運營PKI體系并完成產(chǎn)品的一系列Matter安全認證，是進入Matter生態(tài)的必要條件。首先，企業(yè)運行PKI基礎設施前，需要投入大量的人力成本，如配置專業(yè)人員并對員工進行定期的培訓。其次，企業(yè)需要提供專門的硬件設施和程序來保護私鑰，同時很多情況下，PKI?基礎設施的維護是必須進行嚴格的第三方審計，繁瑣的手續(xù)和漫長的時間讓眾多物聯(lián)網(wǎng)企業(yè)望而卻步。更重要的是，物聯(lián)網(wǎng)企業(yè)搭建并運作PAI時，需要建立一個嚴謹?shù)腜KI證書鏈頒發(fā)流程，并對已頒發(fā)的PKI證書提供一系列維護、更新和管理等服務，以滿足Matter產(chǎn)品證書生命周期化管理要求。針對不同的?PKI證書標準，企業(yè)還需要定制不同的解決方案。亞數(shù)TrustAsia認為，物聯(lián)網(wǎng)企業(yè)從0到1，搭建一個滿足Matter要求的可信PAI，需要投入大量人力、物力、財力，也需要經(jīng)歷繁瑣而嚴格的流程。無論是設計和搭建Matter PKI，還是PKI證書鏈的維護和管理，都對物聯(lián)網(wǎng)企業(yè)自身搭建并運營PAI提出了很大的挑戰(zhàn)。作為領先的數(shù)字認證服務提供商，亞數(shù)TrustAsia不斷推進數(shù)字化發(fā)展進程，成為CSA連接標準聯(lián)盟認證的Matter Non-VID Scoped PAA后，為物聯(lián)網(wǎng)企業(yè)提供DAC密鑰對生成、DAC定制、批量簽發(fā)及貫穿證書全生命周期的SaaS化的PKI證書鏈管理平臺。CloudPKI：DAC定制、批量簽發(fā)及全生命周期管理
Matter物聯(lián)網(wǎng)DAC頒發(fā)和管理存在以下特點：物聯(lián)網(wǎng)設備數(shù)量龐大，每個設備都需要一個獨立的DAC證書，這意味著證書數(shù)量極其龐大，管理起來非常復雜。如果使用傳統(tǒng)的手動管理方式，物聯(lián)網(wǎng)企業(yè)將需要耗費大量的人力和時間。智能設備種類繁多，不同設備之間的證書需求也可能不同，需要有針對性地制定不同的證書管理策略。物聯(lián)網(wǎng)證書管理系統(tǒng)需要具備高度的安全性和保密性，以防止物聯(lián)網(wǎng)設備的證書證書被惡意篡改或者被非法使用。物聯(lián)網(wǎng)設備需要及時更新DAC，以保證設備始終符合Matter的技術規(guī)范和安全要求。因此，證書管理系統(tǒng)需要具備實時性，能夠及時響應設備更新請求。為了解決這些問題，打消物聯(lián)網(wǎng)廠商顧慮，亞數(shù)TrustAsia推出了全新的DAC SaaS化管理平臺，為企業(yè)在Matter生態(tài)中的DAC證書管理帶來了前所未有的便捷和效率。物聯(lián)網(wǎng)企業(yè)搭建的PAI所頒發(fā)的DAC必須需要符合Matter相關標準，這就意味著，任何信息的不準確都有可能導致DAC的頒發(fā)出現(xiàn)問題，進而導致整個PAI不被信任。為了解決這個問題，亞數(shù)TrustAsia?Matter Non-VID Scoped PAA提供了高效準確的物聯(lián)網(wǎng)企業(yè)信息錄入服務并為物聯(lián)網(wǎng)企業(yè)所搭建的PAI提供DAC模版，保證企業(yè)PAI頒發(fā)的DAC符合Matter標準。在Matter生態(tài)中，物聯(lián)網(wǎng)設備不計其數(shù)，而每個物聯(lián)網(wǎng)設備的DAC具有唯一性，因此企業(yè)的證書簽發(fā)任務十分繁重。為了滿足企業(yè)PAI在頒發(fā)DAC時對安全性、可審查性的要求，同時確保DAC的簽發(fā)速度足以滿足物聯(lián)網(wǎng)企業(yè)的生產(chǎn)周期需求，CloudPKI提供了DAC批量簽發(fā)服務，以幫助企業(yè)PAI快速、高效、安全地簽發(fā)DAC。為了幫助物聯(lián)網(wǎng)企業(yè)更好地管理海量DAC，亞數(shù)TrustAsia以云端技術創(chuàng)新CloudPKI SaaS化的DAC證書管理平臺，無需企業(yè)自己搭建證書管理系統(tǒng)，大幅降低了企業(yè)的技術門檻和維護成本。在CloudPKI，亞數(shù)TrustAsia通過Web、API、EST、SCEP等協(xié)議幫助物聯(lián)網(wǎng)企業(yè)完成DAC的自動化管理，還提供了可視化的證書簽名管理界面，企業(yè)可以直觀地查看證書情況，進行批量認證、吊銷認證等操作，大幅提高證書簽名的效率和準確性。IoT TrustManager，讓DAC及密鑰對的生成和存儲更便捷
對于Matter物聯(lián)網(wǎng)企業(yè)而言，一方面，需要頒發(fā)和管理的DAC數(shù)量非常大，另一方面，企業(yè)需要對已經(jīng)頒發(fā)的證書和密鑰進行管理，確保證書和密鑰的安全可信。然而，生成DAC是一回事，將DAC進行部署和維護又是另一回事，加之，Matter規(guī)則對于DAC的密鑰生成、管理和存儲提出了嚴格的安全標準，這些對于企業(yè)而言是一個非常復雜和繁瑣的任務。為了幫助物聯(lián)網(wǎng)企業(yè)解決這一問題，亞數(shù)TrustAsia開發(fā)了IoT TrustManager軟硬件一體化設備，可以批量生成密鑰，并為生成的密鑰對提供安全的存儲服務。在證書獲取初期，IoT TrustManager生成一對私鑰，將其發(fā)送給CloudPKI來批量簽發(fā)證書，并生成工廠數(shù)據(jù)和驗證碼。隨后，工廠數(shù)據(jù)流轉(zhuǎn)到燒錄系統(tǒng)，工廠將證書燒錄進物聯(lián)網(wǎng)終端設備中，工廠將驗證碼印刷在設備上，將用于Matter設備入網(wǎng)。此外，IoT TrustManager集成了HSM硬件加密模塊，使得已生成的私鑰得以安全地加密存儲。因此，亞數(shù)TrustAsia?Matter Non-VID Scoped PAA可以為物聯(lián)網(wǎng)企業(yè)提供穩(wěn)定的DAC密鑰生成、管理和儲存服務，避免了流程的復雜性，降低了物聯(lián)網(wǎng)企業(yè)擁抱Matter生態(tài)的難度。亞數(shù)TrustAsia在安全領域的創(chuàng)新實力和領先地位不斷得到展現(xiàn)，將為未來物聯(lián)網(wǎng)應用的發(fā)展提供更多的保障和可能性。作為CSA連接標準聯(lián)盟認證的Matter Non-VID Scoped PAA，亞數(shù)TrustAsia不僅切實降低了物聯(lián)網(wǎng)企業(yè)的準入Matter世界的門檻，還創(chuàng)新了SaaS化的DAC管理平臺和IoT TrustManager軟硬件一體設備，為物聯(lián)網(wǎng)安全以及物聯(lián)網(wǎng)生態(tài)的建立保駕護航。關于亞數(shù)TrustAsia
亞數(shù)TrustAsia是中國目前唯一一家具備CSA連接標準聯(lián)盟認證資質(zhì)的Matter Non-VID Scoped PAA，致力于幫助更多物聯(lián)網(wǎng)企業(yè)積極擁抱Matter生態(tài)。亞數(shù)TrustAsia率先搭建了SaaS化DAC管理平臺CloudPKI，為物聯(lián)網(wǎng)企業(yè)提供了高效的證書頒發(fā)和管理服務；推出的IoT TrustManager軟硬件一體設備，為物聯(lián)網(wǎng)企業(yè)提供安全的DAC密鑰生成、管理和儲存等解決方案，從而大幅提升企業(yè)安全的認證和支持保障能力。在過去近20年里，亞數(shù)TrustAsia在CA領域累積了深厚的認證經(jīng)驗和技術，擁有雄厚的軟硬件綜合實力，在風控管理和合規(guī)性方面更是以高于行業(yè)標準的嚴格要求，成為Matter Matter Non-VID Scoped PAA后，亞數(shù)TrustAsia不斷以自身優(yōu)勢幫助物聯(lián)網(wǎng)公司更好地管理和運營Matter證書，為中國廠商打開進入Matter世界之門，共享Matter生態(tài)紅利。
[超站]友情鏈接：
四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/
張子興
分享文章
關注網(wǎng)絡尖刀微信公眾號
微信
新浪微博
