TrustAsia亮相Matter开发者大会，荣获Matter优秀赋能者奖

trustasia -

11月22日，由CSA（连接标准联盟）中国成员组主办，CSHIA承办的“Matter中国区开发者大会2023” 于杭州举行。

会上，连接标准联盟中国成员组主席宿为民博士、连接标准联盟亚洲区架构师杨莉女士、CSHIA秘书长|中智盟投资创始人周军先生、芯科科技亚太区生态高级经理刘俊先生、Google亚太区智能家居负责人林大为先生、OPPO短距与互联平台标准团队负责人张军先生、VIVO战略发展经理王亚忠先生、涂鸦智能高级连接产品专家杨世璋先生等多位行业资深嘉宾围绕Matter年度发展、Matter 1.2更新应用、Matter智能化解决方案、Matter协议认证与网络安全等核心议题带来了精彩分享。

载誉而归——荣获Matter优秀赋能者奖


亚数信息科技（上海）有限公司（以下简称TrustAsia），作为CSA多个工作组的重要成员应邀参加，并荣获“Matter优秀赋能者奖”。

这一荣誉充分肯定了TrustAsia在物联网安全领域的杰出表现，彰显业界对其的高度认可。

精彩亮相——Matter PKI创新成果

作为亚太地区首家具有全球可信CA资质的Matter Non-VID Scoped PAA（简称Matter Open PAA），在本次Matter中国区开发者大会上，TrustAsia也展示了其在智能家居领域的创新成果。

TrustAsia携IoT TrustManager产线证书管理系统、CloudPKI云端PKI系统等一系列在物联网领域的创新产品和Matter PKI解决方案精彩亮相大会，并在现场设有展位，现场观众络绎不绝，参会人员热情高涨。

开放前行——Matter DA PKI安全实践


​同时，亚数TrustAsia CA事业部总监余宁出席大会，于会上发表了主题为《Matter DA PKI—— 安全实践》的精彩演讲。

会上，余宁针对Matter DA PKI在身份鉴别和基础设施等多方面的安全运营要求、Matter DA PKI的实践潜在安全风险以及Matter DA PKI的吊销机制和吊销要求等多方面进行了详细介绍。

据悉，Matter DA PKI即Matter Device Attestation PKI，是Matter项目中与设备授权相关的公钥基础设施。

在Matter生态系统中，设备需要进行身份验证和授权才能与其他设备进行通信。Matter DA PKI的目的是建立一个可信赖的基础设施，以支持Matter设备的授权和安全通信。通过使用Matter DA PKI，设备可以安全地进行身份验证，并确保其与其他Matter设备之间的通信是加密和安全的。

余宁表示，在Matter DA PKI的安全实践中，在身份鉴别、基础设施等方面有着诸多的运营要求。如在身份鉴别方面，每个实体的DN（识别名称）应该是唯一的，且有有意义，同时不得侵犯知识产权；在基础设施方面，对CA密码设备(及控制设备)应该实施多层物理控制以避免遭受盗窃、丢失、篡改、未经授权的访问；在私钥和HSM安全管理方面，CA应该要验证CSR公钥质量以及CSR签名。

其次，余宁介绍了Matter DA PKI在安全性方面存在的潜在风险，主要有：

（1）私钥在传输、存储和烧录过程中如果控制不当，可能导致私钥泄露；

（2）恶意攻击者可能通过暴力破解方式获得设备私钥；

（3）使用弱密钥或弱随机数生成私钥可能引发密钥泄露；

（4）PAA和PAI的密钥泄露或特权访问可能导致安全问题；

（5）过多地在origin字段复用可能增加设备克隆风险；

（6）CA或相关方未能履行证书政策中规定的义务可能导致依赖方失去信任；

（7）PAA、PAI和DAC被恶意撤销可能带来不良后果。

此外，针对于Matter DA PKI如何进行安全管理，余宁也提出了他的建议。

他表示，首先，对于PAA和PAI的密钥对和应用系统，应实施合理的安全防护和访问控制，以防止恶意攻击、访问或误签发的风险。

其次，在规划PAI时，应考虑DAC的数量、产品类型、产线、威胁等级等因素，合理规划PAI的数量，并确保进行适当的安全隔离。

另外，需要关注DAC证书的全生命周期安全，包括密钥生成、传输、存储、烧录以及使用的过程，以降低密钥泄露的风险。

最后，他建议采用密码敏捷的方式，以安全的方式更新设备中的信任库、密钥对以及加解密处理程序。

开放前行——共享Matter生态红利

​
自Matter标准推出以来，这一开放标准为开发人员和消费者带来了创新的体验，同时也为万物智联的世界开辟了更广阔的发展空间。

在目前Matter标准不断变化的环境下，作为连接标准联盟多个工作组的重要成员，TrustAsia将深入协助Matter标准协议制定，完善Matter PKI安全机制，更好地签发和管理DAC证书，不断以自身优势为拥抱Matter生态的物联网企业提供更优质、高效的安全认证服务。

未来，TrustAsia将进一步与开发者及生态合作伙伴合作，通过紧密合作，打破智能家居领域的行业壁垒，打造极致用户体验，助力企业打开智联世界的大门，共享Matter生态红利。