VIP16
本课程属于：041-IoT协议安全与零信任接入 网络通信与数字安全工程 · 共 16 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Matter设备身份与证书工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Matter身份体系全景
目标=从设备入网到跨生态互操作 · 理解DAC · PAI
Matter身份体系全景
02
Matter证书链与信任模型
目标=剖析PAA→PAI→DAC三级… · 验证与信任锚机制 · 对比PKI在Matter中的裁剪与扩…
Matter证书链
03
设备认证证书（DAC）工程解析
目标=DAC的ASN.1结构 · 关键扩展 · 公钥算法
DAC设备认证证书
04
产品认证中间证书（PAI）工程解析
目标=PAI的签发策略 · 有效期管理 · 多产品线共用与隔离设计
PAI产品认证
05
产品认证根证书（PAA）工程解析
目标=PAA的根密钥保护 · 跨域信任 · 根证书更新与吊销机制
PAA产品认证根证书
06
认证声明（CD）工程解析
目标=CD的CMS签名结构 · 内容字段 · 与DAC的关联验证
CD认证声明
07
设备身份与VID/PID分配
目标=Vendor ID与Produ… · 分配 · 使用规则
VID/PID设备身份
08
Matter设备证书的生成工具链
目标=使用OpenSSL · Matter SDK工具（如chip… · PAI
Matter设备证书的生成工…
09
证书签名请求（CSR）与签发流程
目标=从设备端生成密钥对与CSR · 到CA签发DAC/PAI的工程化流程…
CSR证书签名请求
10
设备密钥存储与安全
目标=DAC私钥在安全芯片 · TEE · OTP中的存储方案
设备密钥存储安全
11
证书烧录与产线工程
目标=产线中DAC/PAI/CD的烧… · 批量注入 · 校验与追溯
证书烧录产线工程
12
设备身份验证流程
目标=Matter设备入网时证书链验… · CD验证 · VID/PID匹配的完整协议交互与代…
设备身份验证流程Matter
13
证书吊销与生命周期管理
目标=CRL · OCSP在Matter中的适用性 · DAC/PAI/PAA的更新
证书吊销生命周期管理
14
跨生态证书互操作
目标=不同生态（Apple · Google · Amazon等）对Matter证书的…
跨生态证书互操作Apple
15
Matter认证测试与证书合规
目标=使用Matter测试工具（如c… · TH）验证证书链 · CD和身份
Matter认证测试
16
设备身份与固件更新
目标=OTA过程中证书的验证 · 版本兼容 · 密钥轮换与安全启动的协同设计
设备身份固件更新
17
多管理员与多Fabric场景下的身份管理
目标=设备被多个Fabric添加时证… · 访问控制与隐私考虑
Fabric多管理员
18
Matter桥接设备的身份工程
目标=桥接设备如何代理非Matter… · 证书映射与VID/PID分配策略
Matter桥接设备的身份工…
19
证书链调试与故障排查
目标=使用Wireshark · chip-tool · 日志分析定位证书验证失败
证书链调试故障排查
20
自动化证书签发系统设计
目标=构建内部CA · 批量签发DAC/PAI · 集成产线MES的架构与安全考虑
自动化证书签发系…CA
21
证书存储格式与转换
目标=PEM · DER · Chip-TLV等格式在Matter…
证书存储格式转换
22
Matter设备身份与隐私
目标=证书中的隐私敏感信息 · 匿名化设计 · 以及GDPR等法规对证书工程的影响
Matter设备身份
23
基于硬件的密钥保护
目标=使用ATECC608 · SE050等安全元件生成和存储DAC… · 以及与Matter SDK的集成
基于硬件的密钥保…ATECC608
24
Matter证书的合规性与法规
目标=FCC · CE · 网络安全标签等对设备身份与证书的要求
Matter证书的合规性
25
实战
目标=从零生成一套Matter测试证… · PAI · DAC
Matter目标=从零生成一…
26
实战
目标=构建本地Matter CA并签… · 编写签发脚本 · 集成到CI/CD流水线
MatterCA
27
实战
目标=证书链验证工具开发
目标=证书链验证…重点
28
实战
目标=产线证书注入与测试 · 批量注入DAC并执行自动化验证 · 生成测试报告
目标=产线证书注…测试
29
实战
目标=跨生态认证模拟 · 分析并解决互操作问题
目标=跨生态认证…分析并解决互操作…
30
课程总结与工程最佳实践
目标=回顾Matter设备身份与证书… · 总结安全 · 可扩展
课程总结工程最佳实践