值得信赖的标准:Matter助力开发人员保护智能家居

2023-07-26
关注

作者:Sujata Neidig, Julien Delplancke

自去年10月连接标准联盟(CSA)正式发布智能家居新标准Matter 1.0以来,各公司一直在加班加点地开发和推出Matter认证产品。

大家行动如此迅速,原因不言自喻。Matter就像一把钥匙,为迄今为止非常分散的消费电子产品打开了互操作性的大门,解决了迫在眉睫的问题。有了Matter,终端设备无需任何设置,就能在智能家居控制平台上协同工作,不管它们是由哪个制造商生产的。

Matter认证产品是智能家居的催化剂,让家中的各种终端设备能够快速、灵活地相互配合。它们不仅让科技迷和探索者着迷,也让普通消费者感受到互联家居的魅力。Matter改变了智能家居的发展方向,让它从小众走向主流。

但是如何保证安全性呢?

Matter能够简化智能家居网络的设置和操作,但如果没有其他优势,仅凭互操作性不足以使这项新标准广泛普及。消费者日益关注安全和隐私。

智能家居是一个非常敏感的领域,涉及公民的个人身份数据以及他们在家中的行为。人们都不想让陌生人通过智能洗碗机进入他们的家庭网络,监听智能音箱的声音或拍摄智能安全摄像头的画面。

Matter足够安全吗?Matter提高了无线协议的安全级别。Matter协议的目标是实现安全性和互操作性,这是它受到关注的原因,也是我们在这方面投入大量资金的动力。

集成安全

我们告诉开发人员,Matter集成了安全性。只有通过Matter认证的设备才能使用Matter标识;而要通过认证,设备就必须符合Matter标准的安全功能要求。该标准覆盖了设备的设置和操作的多个方面,采用了台式电脑、移动和云计算领域经过验证的安全机制。Matter终端设备只有在证明了自己的身份并获得了Matter认证后,才能接入Matter网络,并且只能使用加密数据进行通信。它具有分层安全机制。

  • 设备配网简单、安全、灵活

  • 验证每台终端设备的真实身份,保证设备经过了认证

  • 强大的设备ID,只有您的设备才能加入您的智能家居

  • 通过分布式合规数据库(Distributed Compliance Ledger)提供最新信息

  • 验证访问控制,防止未经授权的操作

  • 安全的单播通信

  • 安全的分组通信

  • 安全、标准的软件升级

  • 验证软件完整性

目前的智能家居设备往往采用不同的、无法互联互通的通信方案,这给家庭网络带来了安全隐患,而Matter则提供了一种更统一、更弹性的解决方案。让黑客难以找到漏洞潜入网络、劫持终端设备、在设置中引入虚假设备、泄露信息或数据。

开发人员指南

为了帮助开发人员了解Matter如何处理安全问题,以及如何为Matter认证做好准备,我们邀请Moor Insights & Strategy专门研究工业物联网和物联网技术的高级分析师Bill Curtis参与进来。Bill一直在密切追踪Matter标准的演变轨迹,作为一名技术传播者,他提供了一种独特的视角帮助开发人员了解Matter。

他编写了对Matter标准的介绍性指南“Matter——让智能家居更智能”,之后又撰写了一篇新的文章“Matter——让智能家居更安全”。这篇文章首次深入探讨了这个主题,对开发人员来说很有价值,因为除了Matter标准本身之外,目前还没有看到太多其他相关的资料。

Bill首先指出,目前的智能家居是“不可互操作的连接方案的大杂烩”,这种混搭的方式给安全带来了隐患,让黑客有机可乘。然后他详细介绍了Matter,他强调在发布Matter安全基本原则的同时,需要采取标准化的安全方法。随后,他分步讲解了Matter配网以及开发和制造安全Matter设备的主要注意事项。

恩智浦Matter安全方法

Bill的文章还介绍了恩智浦为Matter开发提供的支持。他在研究过程中,与恩智浦内部人员进行了沟通,并仔细审阅了我们提供的面向Matter的硬件、软件和服务。他认为我们拥有“所有合适的要素”,并列举了一个事实:我们不仅帮助制定了Matter安全规范,还是“首批提供Matter认证平台的半导体公司之一,恩智浦的平台可为客户构建和部署安全产品提供各种必要的芯片、软件、参考设计和服务”。

实现自动家居。了解恩智浦赋能Matter的详情。

从硬件角度来看,Bill强调恩智浦的Matter SoC支持多种Matter性能,例如K32W148无线MCU,它可以依靠纽扣电池运行,并提供无线Thread网状网络和BLE®功能和简单器件的处理能力,另外,还有i.MX 8M Mini或i.MX 83 MPU等更高级的器件,它们可以与无线MCU配对,能够支持更复杂应用的操作系统的高性能。我们提供多种安全选项,满足Matter安全要求并有效地保护Matter凭证。其中一个选项是EdgeLock安全区域,它被集成到MCU中(如K32W148)。另一个安全选项是EdgeLock SE05x安全芯片和EdgeLock A5000安全验证芯片,它们可以连接到任何终端设备,有效抵御高级硬件攻击。我们的EdgeLock 2GO服务是获得CSA批准的产品认证机构(PAA),为了帮助设备制造商获得Matter认证所需的公钥基础设施(PKI),提供将设备认证证书整合到Matter设备的多个选项,包括将证书直接预集成到芯片中,以及通过无线升级(OTA)安全地提供证书等。

未来将涌现更多的Matter设备

我们对Matter的承诺和创新能力得到了Bill的高度赞扬,他认为我们的Matter解决方案能够提供快捷、便利的认证体验。Bill认为,Matter将互操作性与安全性相结合,让恩智浦能够充分发挥作为无线、物联网和安全解决方案领先供应商的优势,对此我们深表赞同。

我们很高兴在未来几个月继续与Bill密切合作,请持续关注有关Matter的更多专业内容。与此同时,欢迎阅读Bill的新文章“Matter——让智能家居更安全”,或访问我们的网站 www.nxp.com/matter,了解更多关于恩智浦如何为Matter安全提供支持的信息。

作者:

Sujata Neidig

Sujata Neidig在半导体行业拥有超过25年的经验,曾担任多个职务,包括产品工程设计、市场营销和业务拓展等。她目前是无线连接MCU的市场总监,专注于智能家居和楼宇市场。她还代表恩智浦在Thread Group董事会担任市场部副总裁(Thread Group是一个为智能家居和楼宇提供基于IP的无线网状网络协议的行业联盟)。她还担任Zigbee联盟董事会副主席(Zigbee联盟致力于制定开放物联网标准)。

Julien Delplancke

Julien Delplancke是恩智浦半导体公司的高级产品经理。他是物联网安全团队的一员,目前正在推动恩智浦为物联网产品提供安全服务,并与设备制造商、服务提供商和云提供商合作,助力恩智浦客户保护其设备和服务。

您觉得本篇内容如何
评分

相关产品

江西世纪行安全设备有限公司 SJ-ZHQ 矿用产品

瓦斯输送干式阻火器是一种安装在煤矿瓦斯输送管道中的安全装置,主要用于阻止火焰在管道内传播,防止爆炸事故扩大,保障人员和设备安全。 ‌煤矿井下瓦斯抽放管道网络复杂,瓦斯浓度不稳定,干式阻火器安装在抽放瓦斯泵吸气侧和排气端的管路上,可防止因井下火源引发的瓦斯爆炸沿管道传播至地面泵站,保护地面和井下泵站设备,保障整个瓦斯抽放系统的安全运行,为矿井安全生产提供基础保障。

Honeywell 霍尼韦尔智能工业 呼吸机/麻醉机/育婴箱专用氧气传感器 气体传感器

专为医疗设备设计,可精准监测氧气浓度,保障呼吸机、麻醉机及育婴箱等医疗设备的稳定运行与患者安全。

ESPE 深圳意普 EMB-M03系列 安全联锁装置

EMB-M03系列安全门闩是安全开关和安全锁定装置的理想补充。通过激励元件的准确引导,有效提升门体偏移时的容差性,始终保障所装安全开关的正常功能。同时,该门闩能有效防止激励元件断裂,从而消除故障隐患,助力整体设备实现高性能等级。可选配铰接锁或紧急解锁装置,为设备维护提供可靠的安全保障。

IDEC S62-PA-5-M11-PP 光电-工业

本产品为高精度工业安全传感器开关,采用非接触式检测原理,专为机械设备安全防护设计。通过实时监测设备运行状态与人员安全区域,在检测到异常或危险靠近时迅速输出安全信号,有效触发设备停机或报警机制,保障操作人员与设备安全。适用于各类自动化生产线、工业机器人、包装机械及测试设备等对安全等级要求较高的工业场景。

Grayhill Inc. 61KS50-060 机械安全联锁开关

61KS50-060是一款高性能机械安全联锁开关,专为工业自动化设备的安全防护设计。该开关通过机械触发机制实现安全门或防护罩的状态监测,当防护装置被打开时,开关立即切断设备控制回路,确保设备停机并防止意外启动。产品符合工业安全标准,结构紧凑且动作可靠,广泛应用于各类机械安全防护场景。

Eiot 恩欧特 EGS系列 安全传感器

Eiot恩欧特EGS系列安全传感器是一款高性能工业安全保护设备,涵盖安全光栅、安全门开关及远距离激光扫描传感器等多种形态。该系列产品采用先进的光学与激光探测技术,能够实时监测危险区域的人员入侵或设备状态,一旦检测到异常立即触发安全停机信号,有效保障操作人员与机械设备的安全。产品符合国际主流安全标准,具备高可靠性与抗干扰能力,广泛应用于各类自动化生产线与重型机械防护场景。

戈瑞 GRM10-10 安全光栅

冲压设备属于高风险机械设备,作业时模具开合速度快、压力大,操作人员稍有不慎就可能发生夹手、压伤等安全事故。安全光栅作为冲压设备必备的光电防护装置,能在危险区域形成无形保护屏障,大幅降低工伤风险,是冲压车间安全生产的关键配置。

FineTek 凡宜科技 EDX 安全保护

FineTek 凡宜科技 EDX 系列安全光幕是一款高性能的安全防护设备,采用红外发射与接收技术,通过形成高密度光栅保护区域,实时监测危险区域的人员或物体入侵。当光束被遮挡时,系统会在毫秒级时间内输出安全信号,立即停止设备运行,从而有效保障操作人员的人身安全。广泛应用于各类自动化机械、冲压设备、注塑机及机器人工作站等需要人员安全防护的场景。

评论

您需要登录才可以回复|注册

提交评论

广告
广告
提取码
复制提取码
点击跳转至百度网盘