2026-09-11
作者：全景軟體資安觀點編輯
智慧家庭產品常由品牌商負責產品定位與市場銷售，再委託 ODM 進行硬體設計、韌體開發、Matter 認證與生產。開發初期，VID、PID 與 DAC 容易被視為工程設定或量產資料，直接由 ODM 處理。
產品進入認證與市場後，VID、PID 與 DAC 會持續和產品身分連結。當同一硬體平台提供不同品牌、產品推出新型號、增加第二家 ODM，或將生產移往其他工廠時，原本由誰管理 VID、誰分配 PID、DAC 由哪一方取得，就會影響後續的認證、量產與資料交接。
品牌商與 ODM 在專案初期就需要確認：產品開發可以委外，Matter 產品身分由誰管理？
VID、PID 與 DAC 分別代表什麼？
VID（Vendor ID，廠商識別碼）由 Connectivity Standards Alliance（連線標準聯盟，CSA）配發，用來識別 Matter 產品所屬廠商；PID（Product ID，產品識別碼）由廠商在自己的 VID 範圍內分配，用來區分不同產品。DAC（Device Attestation Certificate，設備認證憑證）是每台 Matter 設備的認證憑證，在設備身分驗證（Device Attestation）流程中用於證明設備的廠商與產品身分。
|
項目 |
主要用途 |
管理重點 |
|
VID |
識別產品所屬廠商 |
與認證主體及產品規劃一致 |
|
PID |
區分同一 VID 下的不同產品 |
建立產品型號與 PID 的分配紀錄 |
|
DAC |
證明每台設備的 Matter 身分 |
確認憑證來源、產品對應與量產使用權限 |
DAC、產品認證中繼憑證（Product Attestation Intermediate，PAI）、私鑰保護與產線寫入屬於量產階段的重要工作；品牌商與 ODM 合作時，還需要進一步確認產品身分資料由誰保留，以及製造端可以使用哪些資料與權限。
VID 與 PID，品牌商還是 ODM 負責？
若品牌商使用自有 VID 規劃 Matter 產品，建議自行保留 VID 與 PID 的使用及分配紀錄。ODM 可以協助將 VID／PID 寫入產品、準備測試版本及處理認證相關工作，但正式產品使用哪一組 VID／PID，仍應配合最終認證方式與產品規劃。
例如，同一家 ODM 可能替多個品牌生產智慧門鎖。即使採用相同或相近的硬體平台，各品牌的 Matter 產品身分仍需依實際認證方式安排，不能只因由同一家 ODM 開發，就直接沿用相同的 VID／PID。
品牌商可自行維護下列資料：
·
PID
與產品型號的對應
·
不同市場或產品版本的 PID 規劃
·
新產品的 PID 分配紀錄
·
Matter
認證資料與 VID／PID 對應
工程設定可以由 ODM 執行，產品資料則不宜只保存在單一 ODM 的開發環境中。
DAC
佈建可以交由 ODM 執行，品牌商需要管理什麼？
ODM 負責設備生產時，通常也會參與 DAC 佈建（DAC Provisioning）、設備測試及產線整合。品牌商不一定需要自行建立產品認證機構（Product Attestation Authority，PAA）／PAI 憑證架構，也可以使用符合 Matter 公開金鑰基礎架構（Public Key Infrastructure，PKI）規範的外部 PKI 服務商（PKI Provider）。
品牌商較需要保留的是：
·
DAC
採用哪一家 PKI 服務商或憑證架構
·
DAC
與產品 VID／PID 如何對應
·
哪些 ODM 或工廠取得量產使用權限
·
生產數量與 DAC 使用紀錄如何核對
·
更換 ODM 或工廠後，相關權限與資料如何延續
ODM 可以負責實際的產線作業，品牌商則保留產品身分、DAC 來源及量產授權的管理資訊，降低產品身分過度依附單一製造夥伴的情況。
品牌商與 ODM 的權責可以怎麼分？
若產品以品牌商為主要產品規劃者，可依下列方式安排分工：
|
項目 |
設備品牌商 |
ODM |
|
VID |
管理使用資訊及認證規劃 |
依品牌商提供資訊設定 |
|
PID |
制定產品分配規則並保存紀錄 |
依品牌商規劃配合產品設定 |
|
Matter 認證 |
確認認證主體與產品資料 |
協助開發、測試與認證作業 |
|
DAC 來源 |
確認 PKI 服務商與產品對應 |
依授權取得量產所需資料 |
|
DAC 佈建 |
管理授權範圍與生產紀錄需求 |
執行產線寫入與驗證 |
|
生產資料 |
定義需保留的產品與設備資料 |
依生產流程提供紀錄 |
|
ODM／工廠異動 |
保留產品身分與歷史資料 |
完成資料及權限交接 |
品牌商保留產品識別與授權決策，ODM 負責產品開發及製造，雙方在認證、量產與資料交接時，責任範圍較容易確認。
不同 Matter 開發模式，品牌商與 ODM 的分工也不同
Matter 專案的起點會依現有硬體、研發能力與量產計畫而不同。全景軟體 Ciot Matter 目前提供四種主要導入模式，品牌商與 ODM 可依產品現況選擇適合的整合方式。Ciot 以 Realtek Matter／Thread 平台為優先導入方案；若已選定其他 MCU 或模組（Module），也可保留既有硬體架構，再進行 Matter、安全與量產整合。
模式一｜已有硬體：既有 MCU／模組（Module）+
Matter 整合
適合已有硬體設計能力的
ODM原始設計製造商或OEM原始設備製造商。既有 MCU 或模組可保留原有硬體平台，再整合 Matter 軟體開發套件（Software Development Kit，SDK）／韌體（Firmware）、DAC／PAI／產線資料（Factory Data）與量產工具，降低重新設計硬體的範圍。
模式二｜縮短導入時程：Realtek 標準模組 + DAC
家電、照明、控制器與感測器製造商若希望縮短 Matter 導入時程，可採用 Realtek Matter／Thread 標準模組，搭配參考韌體、開發工具與 DAC 佈建規劃，再依產品功能進行客製。採用模組可降低 RF 設計與測試負擔，終端產品仍需依實際產品與認證範圍確認 Matter
Certification 要求。
模式三｜既有產品升級：RCP／Bridge + Firmware
若產品已有成熟的主控與產品邏輯，可評估無線電協同處理器（Radio Co-Processor，RCP）／Matter 橋接器（Bridge）架構，透過 USB／UART RCP、Bridge／終端設備（End Device）、主機指令（Host Command）與輸入／輸出（I/O）整合，在延用既有主控的情況下加入 Matter 能力，降低主板改版範圍。
模式四｜品牌量產導入：Matter 整合與量產（Production）
若品牌商希望由單一窗口協調技術與量產流程，可進一步規劃 VID／PID、DAC／PAI、認證聲明（Certification Declaration，CD）與分散式合規帳本（Distributed Compliance Ledger，DCL）資料，以及製造執行系統（Manufacturing Execution
System，MES）／工單／產線佈建（Provisioning）與量產追溯（Traceability），將產品身分、認證與生產資料銜接到量產流程。
四種導入模式之外，Ciot Matter 還提供 TrustZone、安全元件（Secure Element）、安全開機（Secure Boot）與金鑰管理等資安功能；進入量產後，可再串接自動化產線 Provisioning、MES 與憑證追溯管理。
如果產品原本就是 ODM 的 Matter 平台呢？
另一種常見情況，是 ODM 已完成 Matter 產品認證，品牌商直接採用既有產品，再調整品牌名稱、外觀或包裝。CSA 的認證轉移計畫（Certification Transfer Program）提供符合資格的已認證產品進行品牌轉移或白牌（re-branding／white labeling）的認證途徑，接收公司可在符合條件下以自己的公司名稱重新取得認證。申請轉移的產品不得有功能性變更，主要可調整品牌、包裝、外殼外觀及使用者介面，並需符合 CSA 的申請資格。
採用 ODM 現有 Matter 平台時，品牌商應先確認：
·
最終產品以哪一家公司名義認證
·
最終使用的 VID／PID 如何安排
·
DAC
如何對應重新認證後的產品身分
·
後續版本更新由哪一方負責
·
更換 ODM 後，產品與認證資料如何延續
品牌轉移或白牌模式可以縮短開發與認證時間，產品上市後的 Matter 身分仍需要和最終認證資料一致。
為什麼品牌商需要保留產品身分資料？
ODM、工廠與產品平台都可能隨產品生命週期調整。第一代產品可能由 ODM A 開發，下一代加入 ODM B；同一款設備也可能交由不同工廠生產。若 VID、PID、Matter 認證與 DAC 相關資料只保存在原 ODM 的帳號或內部系統中，更換合作夥伴時，就需要重新確認既有設定與歷史紀錄。
品牌商保留產品身分與認證相關資料，實際開發與製造仍可交由 ODM 執行，也較有利於後續增加工廠、轉移產線或更換 ODM。
Matter 專案開始前，先確認五項權責
1. 最終產品使用哪一個 VID
依認證及商業模式確認產品的廠商身分。
2. PID 由誰分配並保存紀錄
維持產品型號、韌體設定與認證資料一致。
3. DAC 來源與量產授權由誰管理
確認 PKI 服務商、產品對應及 ODM 可使用的範圍。
4. ODM 負責哪些量產作業
區分產品開發、DAC
佈建、設備驗證與資料回傳等工作。
5. 更換 ODM 或工廠時需要移交哪些資料
產品身分、認證、DAC
使用及相關權限都應保留可交接的紀錄。
Matter
產品身分不應只留在產線
VID、PID 與 DAC 會隨 Matter 產品進入開發、認證、量產與上市流程。設備品牌商保留產品識別、認證與量產授權資訊，再由 ODM 執行產品開發與製造，可降低產品身分資料過度依附單一製造夥伴的情況。
品牌商管理 DAC，不代表需要自行建立完整 CA 或處理所有 PKI 技術。外部 PKI 服務、模組與產線整合都可依產品及製造模式選擇。
全景軟體 Ciot Matter 可依品牌商與 ODM 的產品架構、研發能力及量產模式，提供 Matter 軟硬體整合、設備身分、資安與產線導入相關方案。
常見問題 FAQ
Q：設備品牌商一定要自己申請 Matter
VID 嗎？
A：需依產品的認證與商業模式決定。若產品以品牌商自己的廠商身分規劃，建議保留 VID 的申請與使用資料；若採用 ODM 已認證產品進行認證轉移，則應依最終認證方式確認使用的 VID／PID。
Q：品牌商管理 DAC，就一定要自己建立 PAA 或 PAI 嗎？
A：不一定。企業可以使用符合 Matter
PKI 規範的外部 PKI 服務商，不必自行建立與維護完整憑證機構。品牌商仍可管理產品 VID／PID、DAC 來源及 ODM 的量產授權。
Q：PID 可以交給 ODM 管理嗎？
A：ODM 可以協助產品設定，但 PID 是同一 VID 下區分產品的重要資料。若品牌商負責產品規劃與認證，建議保留 PID 與產品型號的完整對應紀錄。
Q：由 ODM 執行 DAC 佈建，品牌商還需要管理什麼？
A：品牌商可保留 DAC 來源、VID／PID 對應、授權工廠及生產紀錄，ODM 則依合作模式執行產線寫入與設備驗證。製造夥伴改變時，產品身分及歷史資料也較容易延續。
相關方案
Matter 設備由品牌商與 ODM 共同開發時，可依現有硬體、研發能力與量產計畫選擇導入方式。全景軟體 Ciot Matter 提供既有 MCU／模組 + Matter 整合、Realtek 標準模組 + DAC、RCP／Bridge + 韌體，以及 Matter 整合與量產等模式；另可依產品安全與生產需求整合 TrustZone、安全元件、自動化產線佈建、MES 串接與量產追溯，並銜接憑證生命週期管理（Certificate
Lifecycle Management，CLM）。
Matter 解決方案
#Matter #VID #PID #DAC #ODM
#DeviceAttestation #MatterCertification #MatterPKI #IoTSecurity #設備身分