Protokół Matter dla inteligentnego domu: proces i wymagania certyfikacji

Matter to protokół warstwy aplikacji dla inteligentnego domu, opracowany przez Connectivity Standards Alliance (CSA), zaprojektowany w celu zapewnienia interoperacyjności między Apple Home, Google Home, Amazon Alexa, SmartThings i innymi platformami w ramach jednego standardu. Produkty sprzedawane jako „Works with Matter” lub „certyfikowane przez Matter” muszą przejść program certyfikacji CSA. Nie istnieje ścieżka samodeklaracji — certyfikacja Matter wymaga formalnych badań w autoryzowanym laboratorium CSA i wydania Deklaracji Certyfikacji przez CSA.

Przegląd

CSA (dawniej Zigbee Alliance) opublikowała Matter 1.0 w październiku 2022 roku. Kolejne wydania — 1.1, 1.2, 1.3 — dodały nowe typy urządzeń i udoskonaliły specyfikację. SDK jest open-source i dostępny pod adresem github.com/project-chip/connectedhomeip.

Matter wykorzystuje wielowarstwowy model zaufania oparty na infrastrukturze klucza publicznego (PKI):

DAC (Device Attestation Certificate): Unikalny dla każdego urządzenia, wypalany w bezpiecznym elemencie każdej jednostki podczas produkcji, podpisany przez PAI
PAI (Product Attestation Intermediate): Jeden na linię produktową, podpisany przez PAA
PAA (Product Attestation Authority): Operowany przez CSA, korzeń zaufania
CD (Certification Declaration): Dla każdego typu produktu, wydawany przez CSA po certyfikacji, osadzony w oprogramowaniu urządzenia

Ten kryptograficzny łańcuch pozwala każdemu hubowi Matter zweryfikować, że urządzenie jest faktycznie certyfikowane i nie jest sfałszowane.

Warstwy transportowe Matter:

Wi-Fi (802.11b/g/n/ac/ax, 2,4 GHz i 5 GHz)
Thread (IEEE 802.15.4, siatka 2,4 GHz) — wymaga Thread Border Router w hubie (Apple HomePod mini/HomePod 2, Google Nest Hub 2. generacji, Amazon Echo 4. generacji, Eero, routery ASUS z obsługą Thread)
Ethernet (dla mostów i kontrolerów)
BLE jest używany tylko do uruchamiania (onboardingu), nie do komunikacji operacyjnej

Zastosowanie

Aktualnie certyfikowane typy urządzeń w Matter 1.x obejmują:

Oświetlenie: żarówki ściemnialne, kolorowe, gniazdka włącz/wyłącz, przełączniki oświetlenia
HVAC: termostaty, czujniki temperatury, czujniki wilgotności, regulatory wentylatorów
Osłony okienne: żaluzje, rolety
Zamki drzwiowe
Czujniki bezpieczeństwa: czujniki kontaktowe, czujniki obecności, czujniki dymu/CO
Zarządzanie energią: gniazdka z pomiatrem mocy (Matter 1.2+)
Odkurzacze robotyczne (Matter 1.3+)
Urządzenia AGD: zmywarki, lodówki, klimatyzatory (Matter 1.3+)

Pełna lista typów urządzeń na stronie csa-iot.org. Jeśli Twój typ urządzenia nie jest jeszcze w specyfikacji, nie możesz obecnie uzyskać certyfikacji Matter dla niego (oczekiwanie na przyszłe wersje specyfikacji lub użycie klastrów specyficznych dla dostawcy, które nie są interoperacyjne).

Kluczowe wymagania

Infrastruktura PKI i atestacji:

Przed rozpoczęciem badań musisz zaopatrzyć urządzenia w poświadczenia atestacyjne:

Uzyskaj PAI od posiadacza PAA akredytowanego przez CSA lub sam zostań posiadaczem PAA (wymaga członkostwa CSA i umowy PAA)
Wprowadź DAC do urządzeń podczas produkcji — wymaga integracji z bezpiecznym systemem wstrzykiwania poświadczeń (sprzętowy moduł bezpieczeństwa HSM lub usługa HSM w chmurze). Dostawcy: DigiCert, Kudelski Security i wybrani partnerzy ODM

Wymagania dotyczące oprogramowania:

Poprawnie zaimplementuj SDK Matter zgodnie ze specyfikacją
Przejdź samotestowanie z chip-tool (otwartoźródłowy framework testowy CSA)
Obsługuj wszystkie obowiązkowe klastry dla Twojego typu urządzenia
Zaimplementuj obowiązkową możliwość aktualizacji oprogramowania OTA (Over-the-Air) (wymaganie Matter 1.1+ dla większości typów urządzeń)

Plany testów:

ATC (Automated Test Cases): Uruchomienie chip-tool na urządzeniu — testy zgodności klastrów, przepływu uruchamiania, zachowania sieci
CT (Certification Tests): Testy ręczne i półautomatyczne w Autoryzowanym Laboratorium Badawczym (ATL), w tym testy interoperacyjności z referencyjnymi implementacjami hubów Apple, Google i Amazon

Proces i harmonogram

Krok 1: Członkostwo CSA. Wymagane, aby uzyskać dostęp do specyfikacji Matter, narzędzi testowych i programu certyfikacji. Poziomy członkostwa:

Promoter: 20 000 USD/rok i więcej (największe firmy)
Participant: 5 000 USD/rok (średnie firmy)
Adopter: 500 USD/rok (małe firmy i startupy) — wystarczające do certyfikacji

Bez członkostwa nie możesz uczestniczyć w programie certyfikacji.

Krok 2: Implementacja SDK Matter. Dostępny pod adresem github.com/project-chip/connectedhomeip. Obsługiwane platformy: ESP32 (Espressif), nRF52840/nRF5340 (Nordic), Silicon Labs EFR32, NXP RT i K32W series, Infineon PSoC6. Producenci układów dostarczają SDK z obsługą Matter dostosowany do swojego sprzętu.

Krok 3: Samotestowanie z chip-tool. Uruchom automatyczny pakiet testów na urządzeniu. Udokumentuj wyniki. Napraw błędy przed zaangażowaniem ATL — czas testowania ATL jest drogi i limitowany.

Krok 4: Zaangażowanie Autoryzowanego Laboratorium Badawczego (ATL). Lista ATL na stronie csa-iot.org/certification/matter. Laboratoria: Bureau Veritas (Singapur, USA), TÜV Rheinland, UL, BrightHouse (Plano TX, specjalizacja Matter), 7LAYERS i inne. Zaplanuj z wyprzedzeniem 6–10 tygodni.

Krok 5: Badania ATL. Obejmują automatyczne testy ATC, badania interoperacyjności ze wszystkimi głównymi platformami (Apple, Google, Amazon, SmartThings) oraz testy obciążeniowe i regresywne. ATL wydaje raport z badań.

Krok 6: Zgłoszenie do certyfikacji CSA. Prześlij raport z badań, dokumentację produktową i informacje DAC/PAI do CSA. CSA wydaje Deklarację Certyfikacji (CD). Produkt pojawia się w bazie certyfikowanych produktów CSA.

Harmonogram: 16–24 tygodnie od startu projektu do certyfikowanego produktu w dobrze zarządzanym programie. Podział:

Implementacja SDK i samotestowanie: 8–12 tygodni (silnie zmienny zależnie od zasobów inżynierskich)
Planowanie i badania ATL: 4–6 tygodni
Przegląd CSA i wydanie CD: 2–4 tygodnie

Koszty:

Członkostwo CSA Adopter: 500 USD/rok
Opłaty za badania ATL: 8 000–18 000 USD w zależności od złożoności urządzenia i liczby typów urządzeń
Infrastruktura do wdrażania DAC: 0,50–2,00 USD na urządzenie przy wolumenie (dostawca HSM lub zintegrowana usługa ODM)
Czas inżynierski: zazwyczaj 2–6 osobo-miesięcy przy kompletnej implementacji Matter od zera na obsługiwanej platformie

Realizacja z Chin

Kilku chińskich ODM (szczególnie w segmencie inteligentnego domu i IoT) ma zintegrowane implementacje SDK Matter dostępne jako część standardowej oferty platformowej:

Espressif (ESP32-C6, ESP32-H2 z Thread/Zigbee): Oferuje SDK gotowy do Matter i projekty referencyjne. Najbardziej opłacalny dla urządzeń Matter tylko z WiFi.
Silicon Labs EFR32MG21/24: SoC Thread + BLE, szeroko stosowany w urządzeniach Matter opartych na Thread; wiele chińskich ODM posiada wstępnie certyfikowane moduły.
Tuya i podobne platformy: Oferują wstępnie certyfikowane moduły Matter — używasz ich modułu, ich PAI i ich pokrycia certyfikacyjnego. Prościej, ale wiąże Cię z ich platformą i ogranicza kontrolę nad wdrażaniem DAC.

Użycie wstępnie certyfikowanego modułu Matter od producenta układu lub ODM znacznie zmniejsza ciężar certyfikacji — radio modułu i rdzeń stosu Matter są wstępnie przetestowane. Zakres Twojej certyfikacji ogranicza się do: implementacji Twojego typu urządzenia (klastry), interakcji użytkownika specyficznych dla urządzenia i wdrożenia DAC.

Dla Thread w szczególności: zweryfikuj zgodność wersji stosu Thread Twojego urządzenia docelowego z Thread Border Routers na docelowym rynku. Apple HomePod mini obsługuje Thread 1.2; starsze Google Nest Hub obsługują Thread 1.1. Matter 1.2 poprawiło interoperacyjność Thread, ale nadal zdarzają się przypadki graniczne.

Typowe błędy

1. Zaczynanie od typu urządzenia nieobjętego specyfikacją. Przed zobowiązaniem się do Matter zweryfikuj, czy Twój konkretny typ urządzenia jest w aktualnej specyfikacji Matter. Budowanie na klastrach specyficznych dla dostawcy daje urządzenie, które łączy się z sieciami Matter, ale nie jest interoperacyjne ze wszystkimi platformami — co niweczy główną wartość Matter.

2. Nieuwzględnienie budżetu na infrastrukturę do wdrażania DAC. Wstrzykiwanie Device Attestation Certificate do każdej jednostki wymaga integracji z bezpieczną usługą podpisywania podczas produkcji. Jest to często pomijane w planowaniu projektu i może dodać 4–8 tygodni do konfiguracji produkcji, jeśli nie zostanie rozwiązane wcześnie.

3. Luki w kompatybilności Thread Border Router. Matter przez Thread wymaga Thread Border Router w urządzeniu hubowym. Nie wszystkie huby w domach konsumenckich posiadają Thread Border Router. Jeśli Thread jest Twoim głównym transportem dla Matter, musisz edukować klientów w zakresie wymagań hubowych. Matter tylko przez WiFi unika tej złożoności, ale wymaga, aby urządzenie połączyło się bezpośrednio z domową siecią WiFi.

Powiązane zasoby

Certyfikacja FCC — wymagana obok certyfikacji Matter na rynek USA
Oznakowanie CE dla elektroniki — wymagane obok certyfikacji Matter na rynek UE
Jak pozyskiwać elektronikę z Chin