Matter Smart-Home-Protokoll: Zertifizierungsprozess und Anforderungen

Matter ist das Anwendungsschicht-Smart-Home-Protokoll, das von der Connectivity Standards Alliance (CSA) entwickelt wurde, um die Interoperabilität zwischen Apple Home, Google Home, Amazon Alexa, SmartThings und anderen Plattformen über einen einzigen Standard zu ermöglichen. Produkte, die als „Works with Matter” oder „Matter-zertifiziert” vermarktet werden, müssen das CSA-Zertifizierungsprogramm durchlaufen. Es gibt keinen Selbsterklärungspfad — Matter-Zertifizierung erfordert formelle Tests in einem CSA-autorisierten Testlabor und die Ausstellung einer Certification Declaration durch die CSA.

Überblick

Die CSA (früher die Zigbee Alliance) veröffentlichte Matter 1.0 im Oktober 2022. Spätere Versionen — 1.1, 1.2, 1.3 — haben neue Gerätetypen hinzugefügt und die Spezifikation verbessert. Das SDK ist Open Source und unter github.com/project-chip/connectedhomeip verfügbar.

Matter verwendet ein mehrschichtiges Vertrauensmodell auf Basis einer Public-Key-Infrastruktur (PKI):

DAC (Device Attestation Certificate): Einzigartig pro Gerät, bei der Herstellung in das Secure Element jeder Einheit eingebrannt, von PAI signiert
PAI (Product Attestation Intermediate): Eines pro Produktlinie, von PAA signiert
PAA (Product Attestation Authority): Betrieben von der CSA, die Vertrauensanker-Instanz
CD (Certification Declaration): Pro Produkttyp, von CSA nach der Zertifizierung ausgestellt, in die Geräte-Firmware eingebettet

Diese kryptografische Kette ermöglicht es jedem Matter-Hub zu verifizieren, dass ein Gerät wirklich zertifiziert und nicht gefälscht ist.

Matter-Transporte:

Wi-Fi (802.11b/g/n/ac/ax, 2,4 GHz und 5 GHz)
Thread (IEEE 802.15.4, 2,4-GHz-Mesh) — erfordert Thread-Border-Router im Hub (Apple HomePod mini/HomePod 2, Google Nest Hub 2. Gen., Amazon Echo 4. Gen., Eero, ASUS-Router mit Thread-Unterstützung)
Ethernet (für Bridges und Controller)
BLE wird nur für die Inbetriebnahme (Onboarding) verwendet, nicht für den laufenden Betrieb

Anwendbarkeit

Derzeit zertifizierte Gerätetypen in Matter 1.x umfassen:

Beleuchtung: dimmbare Leuchten, Farblichter, Ein-/Aus-Steckdosen, Lichtschalter
HVAC: Thermostate, Temperatursensoren, Feuchtigkeitssensoren, Lüftersteuerungen
Fensterabdeckungen: Jalousien, Rollos
Türschlösser
Sicherheitssensoren: Kontaktsensoren, Belegungs-sensoren, Rauch-/CO-Melder
Energiemanagement: Strommesssteckdosen (Matter 1.2+)
Roboterstaubsauger (Matter 1.3+)
Haushaltsgeräte: Geschirrspüler, Kühlschränke, HVAC-Einheiten (Matter 1.3+)

Vollständige Gerätetypliste unter csa-iot.org. Wenn Ihr Gerätetyp noch nicht in der Spezifikation enthalten ist, können Sie derzeit keine Matter-Zertifizierung dafür erhalten (warten auf zukünftige Spezifikationsversionen oder Verwendung herstellerspezifischer Cluster, die nicht interoperabel sind).

Wichtigste Anforderungen

PKI und Attestierungsinfrastruktur:

Bevor die Tests beginnen, müssen Sie Ihre Geräte mit Attestierungsdaten versehen:

PAI von einem CSA-akkreditierten PAA-Inhaber erhalten oder selbst PAA-Inhaber werden (erfordert CSA-Mitgliedschaft und PAA-Vereinbarung)
DACs bei der Herstellung in Geräte einprogrammieren — erfordert Integration mit einem sicheren Credential-Injektionssystem (Hardware Security Module oder Cloud-HSM-Service). Anbieter: DigiCert, Kudelski Security und bestimmte ODM-Partner

Firmware-Anforderungen:

Matter SDK korrekt gemäß Spezifikation implementieren
Selbsttests mit chip-tool (der Open-Source-Testumgebung der CSA) bestehen
Alle obligatorischen Cluster für Ihren Gerätetyp unterstützen
Obligatorische OTA-(Over-the-Air-)Firmware-Update-Fähigkeit implementieren (Matter-1.1+-Anforderung für die meisten Gerätetypen)

Testpläne:

ATC (Automated Test Cases): chip-tool gegen Gerät ausführen — testet Cluster-Konformität, Inbetriebnahmeablauf, Netzwerkverhalten
CT (Certification Tests): Manuelle und halbautomatische Tests in einem Authorized Test Lab (ATL), einschließlich Interoperabilitätstests mit Referenzimplementierungen von Apple-, Google- und Amazon-Hubs

Prozess & Zeitplan

Schritt 1: CSA-Mitgliedschaft. Erforderlich für Zugang zur Matter-Spezifikation, Testwerkzeugen und dem Zertifizierungsprogramm. Mitgliedschaftsstufen:

Promoter: 20.000 USD/Jahr+ (größte Unternehmen)
Participant: 5.000 USD/Jahr (mittelgroße Unternehmen)
Adopter: 500 USD/Jahr (kleine Unternehmen und Startups) — ausreichend für die Zertifizierung

Ohne Mitgliedschaft können Sie nicht am Zertifizierungsprogramm teilnehmen.

Schritt 2: Matter SDK implementieren. Verfügbar unter github.com/project-chip/connectedhomeip. Unterstützte Plattformen umfassen: ESP32 (Espressif), nRF52840/nRF5340 (Nordic), Silicon Labs EFR32, NXP RT und K32W-Serie, Infineon PSoC6. Chip-Hersteller stellen Matter-portierte SDKs mit ihrer Hardware bereit.

Schritt 3: Selbsttest mit chip-tool. Automatisierte Test-Suite gegen Ihr Gerät ausführen. Ergebnisse dokumentieren. Fehler beheben, bevor Sie ein ATL beauftragen — ATL-Testzeit ist teuer und begrenzt.

Schritt 4: Authorized Test Lab (ATL) beauftragen. ATL-Liste unter csa-iot.org/certification/matter. Labs umfassen: Bureau Veritas (Singapur, USA), TÜV Rheinland, UL, BrightHouse (Plano TX, Matter-fokussiert), 7LAYERS und andere. 6–10 Wochen im Voraus planen.

Schritt 5: ATL-Tests. Umfasst automatisierte ATC-Tests, Interoperabilitätstests mit allen großen Plattformen (Apple, Google, Amazon, SmartThings) sowie Belastungs-/Regressionstests. Das ATL stellt einen Prüfbericht aus.

Schritt 6: CSA-Zertifizierungseinreichung. Prüfbericht, Produktdokumentation und DAC/PAI-Informationen bei der CSA einreichen. CSA stellt die Certification Declaration (CD) aus. Produkt wird in der CSA-Datenbank für zertifizierte Produkte aufgeführt.

Zeitplan: 16–24 Wochen vom Projektstart bis zum zertifizierten Produkt in einem gut geführten Programm. Aufschlüsselung:

SDK-Implementierung und Selbsttests: 8–12 Wochen (stark variabel je nach technischer Kapazität)
ATL-Planung und Tests: 4–6 Wochen
CSA-Prüfung und CD-Ausstellung: 2–4 Wochen

Kosten:

CSA-Adopter-Mitgliedschaft: 500 USD/Jahr
ATL-Testgebühren: 8.000–18.000 USD je nach Gerätekomplexität und Anzahl der Gerätetypen
DAC-Provisionierungsinfrastruktur: 0,50–2,00 USD pro Gerät bei Volumen (HSM-Anbieter oder ODM-integrierter Service)
Ingenieurszeit: typischerweise 2–6 Ingenieursmonate für eine vollständige Matter-Implementierung von Grund auf auf einer unterstützten Plattform

Umsetzung aus China

Mehrere chinesische ODMs (insbesondere im Smart-Home- und IoT-Bereich) haben integrierte Matter-SDK-Implementierungen als Teil ihrer Standardplattformangebote:

Espressif (ESP32-C6, ESP32-H2 mit Thread/Zigbee): Bietet ein Matter-fertiges SDK und Referenzdesigns. Am kostengünstigsten für WiFi-only-Matter-Geräte.
Silicon Labs EFR32MG21/24: Thread + BLE SoC, weit verbreitet in Thread-basierten Matter-Geräten; mehrere chinesische ODMs haben vorzertifizierte Module.
Tuya und ähnliche Plattformen: Bieten vorzertifizierte Matter-Module — Sie verwenden ihr Modul, ihre PAI und ihre Zertifizierungsabdeckung. Einfacher, bindet Sie aber an ihre Plattform und schränkt Ihre Kontrolle über die DAC-Provisionierung ein.

Die Verwendung eines vorzertifizierten Matter-Moduls von einem Chip-Anbieter oder ODM reduziert Ihren Zertifizierungsaufwand erheblich — das Radio des Moduls und der Matter-Kernstapel sind vorgetestet. Ihr Zertifizierungsumfang reduziert sich auf: Ihre Gerätetyp-Implementierung (Cluster), Ihre gerätespezifischen Benutzerinteraktionen und Ihre DAC-Provisionierung.

Für Thread speziell: Überprüfen Sie die Kompatibilität zwischen der Thread-Stack-Version Ihres Zielgeräts und den Thread-Border-Routern in Ihrem Zielmarkt. Apples HomePod mini läuft mit Thread 1.2; ältere Google Nest Hubs laufen mit Thread 1.1. Matter 1.2 verbesserte die Thread-Interoperabilität, aber Randprobleme bleiben bestehen.

Häufige Fehler

1. Beginnen mit einem Gerätetyp, der nicht in der Spezifikation enthalten ist. Bevor Sie sich für Matter entscheiden, überprüfen Sie, ob Ihr spezifischer Gerätetyp in der aktuellen Matter-Spezifikation enthalten ist. Der Aufbau auf herstellerspezifischen Clustern gibt Ihnen ein Gerät, das sich mit Matter-Netzwerken verbindet, aber nicht mit allen Plattformen interoperabel ist — was den Hauptwertbeitrag von Matter zunichtemacht.

2. Kein Budget für DAC-Provisionierungsinfrastruktur. Die Injektion des Device Attestation Certificate in jede Einheit erfordert die Integration mit einem sicheren Signierdienst zur Fertigungszeit. Dies wird bei der Projektplanung oft übersehen und kann 4–8 Wochen zur Produktionseinrichtung hinzufügen, wenn es nicht frühzeitig angegangen wird.

3. Thread-Border-Router-Kompatibilitätslücken. Matter über Thread erfordert einen Thread-Border-Router im Hub-Gerät. Nicht alle Hubs in Verbraucherhaushalten haben Thread-Border-Router. Wenn Sie Thread als primären Transport für Matter anvisieren, müssen Sie Kunden über Hub-Anforderungen informieren. WiFi-only Matter vermeidet diese Komplexität, erfordert aber, dass das Gerät direkt dem Heim-WLAN-Netzwerk beitritt.