新聞中心

Matter 設備量產前，DAC 與憑證管理怎麼規劃？

2026-08-18

作者：全景軟體資安觀點編輯

Matter 讓智慧家庭設備能在不同品牌與生態系之間互通，也讓設備身分驗證成為量產前的重要工作。對設備商而言，Matter 認證關係到產品上市前的測試，也會影響憑證管理、私鑰保護、產線燒錄與出貨追蹤。

在 Matter 架構中，每台設備都需要具備一組能被驗證的數位身分，這個身分的關鍵，就是 Device Attestation Certificate，通常稱為 DAC。

DAC 應在量產前納入整體規劃，並與 PKI 架構、產品 VID/PID、PAI 憑證、私鑰保存、配對資訊與出貨紀錄一併設計。若前期流程未先確認，後續可能出現設備配對失敗、憑證資料難以追蹤，或測試憑證誤用於正式產品等問題。

DAC 是 Matter 設備的出廠身分

在 Matter 配對流程中，設備需要向控制端證明自己是合格製造商生產的真實產品，並且已通過相關認證，這個過程稱為 Device Attestation。

Matter 設備認證憑證主要包含三個層級：

簡單來說，DAC 就像每台 Matter 設備的出廠身分證。設備在配對時會提出 DAC 與相關資料，讓控制端判斷這台設備是否來自合格來源，以及產品資訊是否正確。

由於 DAC 會與設備內的金鑰綁定，因此真正需要嚴格保護的是對應的私鑰。若私鑰在產線或資料交換過程中外洩，設備身分的可信度就會受到影響。

量產前需要先確認的三項規劃

1. DAC 來源與 PAI 規劃

設備商需要先決定 DAC 從哪裡取得，常見做法是透過 Matter PKI provider 取得憑證資料，降低自行管理 CA 的負擔；另一種方式則是自行規劃憑證架構，適合大量出貨或產品線較複雜的設備商。

同時，也要確認 PAI 要如何對應產品線，PAI 可以依產品、品牌、工廠或產品家族區分，不同規劃方式會影響後續追蹤、異常處理與維運成本。

建議在產品開發早期就完成這項決策，避免接近試產或正式量產時才調整憑證架構。

2. 私鑰保護與安全燒錄

DAC 是公開憑證，私鑰才是設備身分安全的關鍵。

量產前應先確認私鑰產生與保存方式，例如私鑰是在設備內產生，或是在安全環境產生後注入；是否搭配安全晶片、TrustZone、HSM 或受控的安全燒錄流程。

也應避免私鑰出現在生產線 log、測試報表、未加密交換檔案或工程測試工具中。私鑰不應以明文流經產線，也不應被一般作業人員讀取。

3. 憑證資料與出貨紀錄要能追蹤

每台 Matter 設備都需要專屬 DAC，也要和實際出貨資料相互對應。

產線資料建議記錄：

這些資料會影響維修、出貨追蹤、異常批次回查與憑證撤銷，若一開始沒有規劃清楚，產品出貨後要再補齊資料會非常困難。

測試憑證與正式憑證要分流

開發階段常會使用 test DAC 進行內部測試，但測試憑證不能進入正式量產。

設備商應明確區分：

這三類資料應使用不同流程與權限管理，若測試憑證誤用到正式產品，可能造成認證資料不一致，也會影響後續出貨與維運。

量產前檢查清單

Matter 設備進入正式量產前，建議確認以下項目：

從 DAC 規劃開始，降低 Matter 量產風險

Matter 設備的資安基礎，從量產前就已經開始。每台設備都需要具備獨立、能驗證、能追蹤的數位身分，後續在配對、認證、出貨與維運時，才能保留清楚的追蹤依據。

DAC 與憑證管理規劃得越早，產品進入認證、試產與正式出貨時，越能降低流程中斷與資料錯誤的風險。

全景軟體以 PKI、KMS、HSM、CLM 與安全燒錄技術為基礎，協助智慧家庭與 IoT 設備商規劃 Matter 量產所需的 DAC 發行、私鑰保護、憑證部署與產線追蹤流程，讓設備從出廠前就具備完整的數位身分基礎。

常見問題 FAQ

Q：Matter 設備量產前一定要規劃 DAC 嗎？

A：需要。DAC 是 Matter 設備用來證明自身身分的重要資料，應在量產前與 PAI、私鑰保護、配對資訊及出貨紀錄一併規劃。

Q：測試 DAC 可以用於正式量產嗎？

A：不建議。測試 DAC 應限於開發與內部測試，正式量產需使用 Production DAC，避免認證資料、產品資訊與出貨紀錄不一致。

相關方案
Matter 設備進入量產前，DAC、PAI、私鑰保護、憑證部署與產線追蹤都需要一併規劃，若企業正在準備 Matter 認證、設備量產或憑證管理流程，可進一步了解全景軟體方案。

#Matter #DAC #Device Attestation #IoT Security #PKI #憑證管理 #智慧家庭設備 #設備身分