Matter足夠安全嗎？Matter如何保證安全性？資深專家給你答案

自去年10月連接標準聯(lián)盟（CSA）正式發(fā)布智能家居新標準Matter 1.0以來，各公司一直在加班加點地開發(fā)和推出Matter認證產(chǎn)品。

大家行動如此迅速，原因不言自喻。Matter就像一把鑰匙，為迄今為止非常分散的消費電子產(chǎn)品打開了互操作性的大門，解決了迫在眉睫的問題。有了Matter，終端設(shè)備無需任何設(shè)置，就能在智能家居控制平臺上協(xié)同工作，不管它們是由哪個制造商生產(chǎn)的。

Matter認證產(chǎn)品是智能家居的催化劑，讓家中的各種終端設(shè)備能夠快速、靈活地相互配合。它們不僅讓科技迷和探索者著迷，也讓普通消費者感受到互聯(lián)家居的魅力。Matter改變了智能家居的發(fā)展方向，讓它從小眾走向主流。

Matter如何保證安全性？

Matter能夠簡化智能家居網(wǎng)絡(luò)的設(shè)置和操作，但如果沒有其他優(yōu)勢，僅憑互操作性不足以使這項新標準廣泛普及。消費者日益關(guān)注安全和隱私。

智能家居是一個非常敏感的領(lǐng)域，涉及公民的個人身份數(shù)據(jù)以及他們在家中的行為。人們都不想讓陌生人通過智能洗碗機進入他們的家庭網(wǎng)絡(luò)，監(jiān)聽智能音箱的聲音或拍攝智能安全攝像頭的畫面。

Matter足夠安全嗎？Matter提高了無線協(xié)議的安全級別。Matter協(xié)議的目標是實現(xiàn)安全性和互操作性，這是它受到關(guān)注的原因，也是我們在這方面投入大量資金的動力。

集成安全

我們告訴開發(fā)人員，Matter集成了安全性。只有通過Matter認證的設(shè)備才能使用Matter標識；而要通過認證，設(shè)備就必須符合Matter標準的安全功能要求。該標準覆蓋了設(shè)備的設(shè)置和操作的多個方面，采用了臺式電腦、移動和云計算領(lǐng)域經(jīng)過驗證的安全機制。Matter終端設(shè)備只有在證明了自己的身份并獲得了Matter認證后，才能接入Matter網(wǎng)絡(luò)，并且只能使用加密數(shù)據(jù)進行通信。它具有分層安全機制。

設(shè)備配網(wǎng)簡單、安全、靈活

驗證每臺終端設(shè)備的真實身份，保證設(shè)備經(jīng)過了認證

強大的設(shè)備ID，只有您的設(shè)備才能加入您的智能家居

通過分布式合規(guī)數(shù)據(jù)庫（Distributed Compliance Ledger）提供最新信息

驗證訪問控制，防止未經(jīng)授權(quán)的操作

安全的單播通信

安全的分組通信

安全、標準的軟件升級

驗證軟件完整性

目前的智能家居設(shè)備往往采用不同的、無法互聯(lián)互通的通信方案，這給家庭網(wǎng)絡(luò)帶來了安全隱患，而Matter則提供了一種更統(tǒng)一、更彈性的解決方案。讓黑客難以找到漏洞潛入網(wǎng)絡(luò)、劫持終端設(shè)備、在設(shè)置中引入虛假設(shè)備、泄露信息或數(shù)據(jù)。

開發(fā)人員指南

為了幫助開發(fā)人員了解Matter如何處理安全問題，以及如何為Matter認證做好準備，我們邀請Moor Insights & Strategy專門研究工業(yè)物聯(lián)網(wǎng)和物聯(lián)網(wǎng)技術(shù)的高級分析師Bill Curtis參與進來。Bill一直在密切追蹤Matter標準的演變軌跡，作為一名技術(shù)傳播者，他提供了一種獨特的視角幫助開發(fā)人員了解Matter。

他編寫了對Matter標準的介紹性指南《Matter——讓智能家居更智能》，之后又撰寫了一篇新的文章《Matter——讓智能家居更安全》。這篇文章首次深入探討了這個主題，對開發(fā)人員來說很有價值，因為除了Matter標準本身之外，目前還沒有看到太多其他相關(guān)的資料。

Bill首先指出，目前的智能家居是“不可互操作的連接方案的大雜燴”，這種混搭的方式給安全帶來了隱患，讓黑客有機可乘。然后他詳細介紹了Matter，他強調(diào)在發(fā)布Matter安全基本原則的同時，需要采取標準化的安全方法。隨后，他分步講解了Matter配網(wǎng)以及開發(fā)和制造安全Matter設(shè)備的主要注意事項。

恩智浦Matter安全方法

Bill的文章還介紹了恩智浦為Matter開發(fā)提供的支持。他在研究過程中，與恩智浦內(nèi)部人員進行了溝通，并仔細審閱了我們提供的面向Matter的硬件、軟件和服務(wù)。他認為我們擁有“所有合適的要素”，并列舉了一個事實：我們不僅幫助制定了Matter安全規(guī)范，還是“首批提供Matter認證平臺的半導(dǎo)體公司之一，恩智浦的平臺可為客戶構(gòu)建和部署安全產(chǎn)品提供各種必要的芯片、軟件、參考設(shè)計和服務(wù)”。

從硬件角度來看，Bill強調(diào)恩智浦的Matter SoC支持多種Matter性能，例如K32W148無線MCU，它可以依靠紐扣電池運行，并提供無線Thread網(wǎng)狀網(wǎng)絡(luò)和BLE功能和簡單器件的處理能力，另外，還有i.MX 8M Mini或i.MX 93 MPU等更高級的器件，它們可以與無線MCU配對，能夠支持更復(fù)雜應(yīng)用的操作系統(tǒng)的高性能。

我們提供多種安全選項，滿足Matter安全要求并有效地保護Matter憑證。其中一個選項是EdgeLock安全區(qū)域，它被集成到MCU中（如K32W148）。另一個安全選項是EdgeLock SE05x安全芯片和EdgeLock A5000安全驗證芯片，它們可以連接到任何終端設(shè)備，有效抵御高級硬件攻擊。

我們的EdgeLock 2GO服務(wù)是獲得CSA批準的產(chǎn)品認證機構(gòu)（PAA），為了幫助設(shè)備制造商獲得Matter認證所需的公鑰基礎(chǔ)設(shè)施（PKI），提供將設(shè)備認證證書整合到Matter設(shè)備的多個選項，包括將證書直接預(yù)集成到芯片中，以及通過無線升級（OTA）安全地提供證書等。

賦能更多的Matter設(shè)備

我們對Matter的承諾和創(chuàng)新能力得到了Bill的高度贊揚，他認為我們的Matter解決方案能夠提供快捷、便利的認證體驗。Bill認為，Matter將互操作性與安全性相結(jié)合，讓恩智浦能夠充分發(fā)揮作為無線、物聯(lián)網(wǎng)和安全解決方案領(lǐng)先供應(yīng)商的優(yōu)勢，對此我們深表贊同。

我們很高興在未來幾個月繼續(xù)與Bill密切合作，請持續(xù)關(guān)注有關(guān)Matter的更多專業(yè)內(nèi)容。

本文作者

Sujata Neidig在半導(dǎo)體行業(yè)擁有超過25年的經(jīng)驗，曾擔任多個職務(wù)，包括產(chǎn)品工程設(shè)計、市場營銷和業(yè)務(wù)拓展等。她目前是無線連接MCU的市場總監(jiān)，專注于智能家居和樓宇市場。她還代表恩智浦在Thread Group董事會擔任市場部副總裁（Thread Group是一個為智能家居和樓宇提供基于IP的無線網(wǎng)狀網(wǎng)絡(luò)協(xié)議的行業(yè)聯(lián)盟）。她還擔任Zigbee聯(lián)盟董事會副主席（Zigbee聯(lián)盟致力于制定開放物聯(lián)網(wǎng)標準）。

本文作者

Julien Delplancke是恩智浦半導(dǎo)體公司的高級產(chǎn)品經(jīng)理。他是物聯(lián)網(wǎng)安全團隊的一員，目前正在推動恩智浦為物聯(lián)網(wǎng)產(chǎn)品提供安全服務(wù)，并與設(shè)備制造商、服務(wù)提供商和云提供商合作，助力恩智浦客戶保護其設(shè)備和服務(wù)。