【深度好文】了解Matter如何确保物联网安全

电子工程世界 2023-08-10 07:30

▲ 更多精彩内容 请点击上方蓝字关注我们吧!

在当今的无线计算世界中, 安全性是产品开发人员最重要的考虑因素之一。坦率地说, 黑客和网络犯罪分子一直在寻找侵入我们网络和产品的方法。这些产品确实可以为我们的日常生活增添便利和安全;但如果失去安全性, 也会让我们变得十分脆弱。幸运的是, CSA (连接标准联盟) 等一些标准机构正通过在其发布的标准版本中增加更多保护措施来关注我们的安全需求。

  • 2021年, 全球拥有2.5854亿个智能家庭;

  • 23%的美国宽带家庭拥有三台或更多智能设备;

  • 全球40.8%的智能家居拥有一个或多个易受攻击的连接设备;这些设备可能让整个智能家居处于危险之中。

随着时间的推移,技术和设备的进步将使我们的智能家居更加智能,但同时也为网络犯罪分子打开了新的大门,使系统安全成为首要问题。

Matter标准是CSA及其成员(亚马逊、谷歌、Smart things、苹果、康卡斯特等)为解决分散的智能家居生态系统问题而共同获得的成果。他们所创建的解决方案,使得从无线电一直到云接口,以及与物联网设备实现交互的智能手机端应用,都具备互操作性。

Matter作为基于成熟技术建立的统一IP连接协议,有助于连接、搭建可靠且安全的物联网生态系统。Matter推出时将支持Wi-Fi、以太网和Thread通信。低功耗蓝牙(LE)将仅用于入网目的。Matter还确保基于该标准构建的任何对象在本质上可靠、在设计上安全,且在系统规模上相互兼容。总之,Matter将改变游戏规则。

有了Matter,消费者将能够购买任何Matter智能家居设备,并使其与他们选择的任何平台协同工作。因此,消费者将不再局限于苹果HomeKit、谷歌Home、亚马逊Alexa或三星SmartThings等单一平台。同时,Matter还消除了在板载设备上安装数十个应用程序的需要——相反,您只需要一个。



Matter的关键驱动因素






互操作性




Matter标准为所有智能设备实现互操作性。互操作性是物联网市场成功的关键,而Matter带来了物联网所需的连接凝聚力——其同时解决了互操作性与连接性问题。它还有助于解放开发人员的时间,使他们能够更专注于应用、产品和硬件层面的创新。



简单易用




对于消费者而言,Matter的承诺是带来更简单的购买体验。消费者在选购带有Matter标识的产品时,将确保新产品能够与其网络、智能手机及家庭网络中的所有其它Matter物联网设备实现互操作。由此,消费者将获得更多产品选择,而不必担心其无法同其它智能家居设备一起使用。

另一方面,这对零售商来说也是一种胜利,因为他们可以提供更简化的购买体验,减少因消费者网络兼容性问题而导致的退货。

产品开发人员的角度来看,他们在开发产品时不必担心网络生态系统的协调问题,也无需顾虑为各自的产品库存单位(SKU)创建固件。由于一个产品可适用于所有市场,产品开发变得十分简单,因为所有Matter代码均可供任何产品开发人员使用。将产品开发人员的基础产品建立于通用代码库,不仅为开发人员带来便利,也进一步加强了互操作性;这意味着易于集成。它还限制了开发开销;因为仅需一款硬件(HW)和软件(SW)SKU就可以覆盖所有客户,而不管他们是苹果HomeKit用户还是谷歌Home用户,亦或其它产品用户。这使得开发人员能够将时间集中在创新应用用例和最大化收益上,而不必耗时处理连接性难题。

总体而言,Matter对消费者、零售商和开发商来说达成了多赢的局面。



可靠性




除了互操作性和简单易用性外,Matter标准还面向可靠性而设计。那么这又是如何实现的?Matter采用了一种简单的方法,即使用成熟的技术来实现可靠性目标。它并未定义新的协议,而是结合了已经成熟并经过实践验证的现有技术——例如IP通信等技术被再次采用。

Matter在可靠性层面的优势还在于其利用了一个由企业、主要芯片供应商、标准机构、开发人员等组成的大型社群基础——所有这些人员都参与了软件和硬件的纠错、修复以及一般性知识的传播。这让所有人的整体开发工作变得更加容易。



开源




Matter软件采用开源模式;每个人都可以使用。这有助于实现互操作性,因为所有产品都基于相同的软件和标准而构建。开发人员现可访问代码、开发工具和CSA认证程序,从而确保所有供应商间的互操作性。

对于产品开发人员来说,这也同时增加了简单易用性,因为他们可以很容易地更换组件供应商,而不必为每个供应商面对一个新的API。这也意味着产品开发人员无需为其目标应用编写或重写代码,由此降低了成本,缩短了上市时间。如果开发人员需要转向另一家芯片供应商,这也消除了SW开发的负担(编写新代码或更新代码)。



安全性




Matter非常重视安全性。Matter的安全架构基于“安全设计”和“零信任”等最佳实践。每个设备都有一个唯一的身份;每个加入网络的设备均需经过验证,以确保它是一个合法的Matter认证设备。值得注意的是,Matter设备发送的每条信息都经过加密和身份验证;每台Matter设备也都经过认证,在加入用户网络前必须提供唯一的产品代码和ID。此外,只有经过验证并启用后,该设备才能在该网络上工作。Matter还建立了安全机制,允许应用程序和网络管理员阻止未经授权或未经认证的设备。



Matter提升了物联网安全标准




01、全面

Matter的内置安全性全面确保每台设备均经过验证,每条信息都受到保护,空中固件更新也十分安全。

02、强大的设备身份认证

作为委托过程的一部分,Matter设备上安装了证书。任何设备在通过完全认证之前都不能加入Matter网络。这就同时确保了所有设备的网络安全。Matter包括经过严格测试的算法和安全技术,如公钥加密技术;用户无需向任何人传输或透露自己的私钥,大幅降低了网络犯罪分子发现个人秘钥的几率。

03、便于开发人员和用户使用

Matter的安全技术使物联网产品开发人员在创建设备时更加轻松。Matter核心提供开源代码,例如所有安全功能的示例和测试载体。所有所需工具都位于GitHub库中,并以模块化方式定义了Matter安全的软件实现。因此,用户和开发人员无需担心安全问题——安全性就在那里!

04、弹性的设计

Matter试图预见并减少尽可能多的潜在攻击载体。Matter以“零信任”的理念为出发点,构建了在每个网络层上的安全性。由于应用层信息独立于网络层加密,即便获得Wi-Fi接入密码的恶意设备也无法窃听应用层信息。报文计数器的使用让每个加密报文拥有唯一性,因此不会被重放,且具有很强的弹性。当新的通信启动时,Matter协议在两个节点间建立信任;这基于每个节点所拥有证书凭证的安全交换,并在双方之间建立信任,即证书认证会话建立(CASE)的会话。该证书由调试节点在调试过程中生成。此外,由于采用了加密技术,Matter能够有效防止窃听;并且由于应用了空中下载更新系统,Matter可以有效避免可能出现的安全漏洞。

05、敏捷性

Matter网络内的所有设备都具有敏捷性和安全性。利用加密灵活性,Matter可以应对新的发展和威胁。其核心规范抽象了所有加密原语,为未来的规范版本留出了充足空间。同时,Matter协议的模块化设计也为将来出现安全风险时的新协议替换提供了空间。



Matter中的安全调试




自的应用程序并学习如何使用。但是,有了Matter,这早期物联网设备问世以来,客户调试过程(将新设备添加至网络中)一直充满挑战。每台新设备都需要下载自己一困境将大大改善。

如何将基于Matter的物联网设备原生集成至操作系统?这需要7个步骤。点击下方链接或阅读原文了解详细操作步骤方法

推荐阅读

干货 | CAN总线不加终端电阻,会怎么样?
干货 | 大学生电子竞赛题目分析:2023年H题《信号分离装置》
干货 | 教你使用ADC精确测量电阻阻值
干货 | 判断电感饱和的诀窍?

众号内回复您想搜索的任意内容,如问题关键字、技术名词、bug代码等,就能轻松获得与之相关的专业技术内容反馈。快去试试吧!

如果您想经常看到我们的文章,可以进入我们的主页,点击屏幕右上角“三个小点”,点击“设为星标”。

欢迎扫码关注


电子工程世界 关注EEWORLD电子工程世界,即时参与讨论电子工程世界最火话题,抢先知晓电子工程业界资讯。
评论 (0)
  • 这款无线入耳式蓝牙耳机是长这个样子的,如下图。侧面特写,如下图。充电接口来个特写,用的是卡座卡在PCB板子上的,上下夹紧PCB的正负极,如下图。撬开耳机喇叭盖子,如下图。精致的喇叭(HY),如下图。喇叭是由电学产生声学的,具体结构如下图。电池包(AFS 451012  21 12),用黄色耐高温胶带进行包裹(安规需求),加强隔离绝缘的,如下图。451012是电池包的型号,聚合物锂电池+3.7V 35mAh,详细如下图。电路板是怎么拿出来的呢,剪断喇叭和电池包的连接线,底部抽出PCB板子
    liweicheng 2025-05-06 22:58 520浏览
  • 2024年初,OpenAI公布的Sora AI视频生成模型,震撼了国产大模型行业。随后国产厂商集体发力视频大模型,快手发布视频生成大模型可灵,字节跳动发布豆包视频生成模型,正式打响了国内AI视频生成领域第一枪。众多企业匆忙入局,只为在这片新兴市场中抢占先机,却往往忽视了技术成熟度与应用规范的打磨。以社交平台上泛滥的 AI 伪造视频为例,全红婵家人被恶意仿冒博流量卖货,明星们也纷纷中招,刘晓庆、张馨予等均曾反馈有人在视频号上通过AI生成视频假冒她。这些伪造视频不仅严重侵犯他人权
    用户1742991715177 2025-05-05 23:08 115浏览
  • 飞凌嵌入式作为龙芯合作伙伴,隆重推出FET-2K0300i-S全国产自主可控工业级核心板!FET-2K0300i-S核心板基于龙芯2K0300i工业级处理器开发设计,集成1个64位LA264处理器,主频1GHz,提供高效的计算能力;支持硬件ECC;2K0300i还具备丰富的连接接口USB、SDIO、UART、SPI、CAN-FD、Ethernet、ADC等一应俱全,龙芯2K0300i支持四路CAN-FD接口,具备良好的可靠性、实时性和灵活性,可满足用户多路CAN需求。除性价比超高的国产处理器外,
    飞凌嵌入式 2025-05-07 11:54 63浏览
  • 文/Leon编辑/cc孙聪颖‍《中国家族企业传承研究报告》显示,超四成“企二代” 明确表达接班意愿,展现出对家族企业延续发展的主动担当。中国研究数据服务平台(CNRDS)提供的精准数据进一步佐证:截至 2022 年,已有至少 280 家上市家族企业完成权杖交接,其中八成新任掌门人为创始人之子,凸显家族企业代际传承中 “子承父业” 的主流模式。然而,对于“企二代” 而言,接棒掌舵绝非易事。在瞬息万变的商业环境中,他们既要在白热化的市场竞争中开拓创新、引领企业突破发展瓶颈,又需应对来自父辈管理层的经
    华尔街科技眼 2025-05-06 18:17 27浏览
  • Matter协议是一个由Amazon Alexa、Apple HomeKit、Google Home和Samsung SmartThings等全球科技巨头与CSA联盟共同制定的开放性标准,它就像一份“共生契约”,能让原本相互独立的家居生态在应用层上握手共存,同时它并非另起炉灶,而是以IP(互联网协议)为基础框架,将不同通信协议下的家居设备统一到同一套“语义规则”之下。作为应用层上的互通标准,Matter协议正在重新定义智能家居行业的运行逻辑,它不仅能向下屏蔽家居设备制造商的生态和系统,让设备、平
    华普微HOPERF 2025-05-08 11:40 270浏览
  • 多功能电锅长什么样子,主视图如下图所示。侧视图如下图所示。型号JZ-18A,额定功率600W,额定电压220V,产自潮州市潮安区彩塘镇精致电子配件厂,铭牌如下图所示。有两颗螺丝固定底盖,找到合适的工具,拆开底盖如下图所示。可见和大部分市场的加热锅一样的工作原理,手绘原理图,根据原理图进一步理解和分析。F1为保险,250V/10A,185℃,CPGXLD 250V10A TF185℃ RY 是一款温度保险丝,额定电压是250V,额定电流是10A,动作温度是185℃。CPGXLD是温度保险丝电器元件
    liweicheng 2025-05-05 18:36 411浏览
  • 后摄像头是长这个样子,如下图。5孔(D-,D+,5V,12V,GND),说的是连接线的个数,如下图。4LED,+12V驱动4颗LED灯珠,给摄像头补光用的,如下图。打开后盖,发现里面有透明白胶(防水)和白色硬胶(固定),用合适的工具,清理其中的胶状物。BOT层,AN3860,Panasonic Semiconductor (松下电器)制造的,Cylinder Motor Driver IC for Video Camera,如下图。TOP层,感光芯片和广角聚焦镜头组合,如下图。感光芯片,看着是玻
    liweicheng 2025-05-07 23:55 284浏览
  • 文/郭楚妤编辑/cc孙聪颖‍相较于一众措辞谨慎、毫无掌舵者个人风格的上市公司财报,利亚德的财报显得尤为另类。利亚德光电集团成立于1995年,是一家以LED显示、液晶显示产品设计、生产、销售及服务为主业的高新技术企业。自2016年年报起,无论业绩优劣,董事长李军每年都会在财报末尾附上一首七言打油诗,抒发其对公司当年业绩的感悟。从“三年翻番顺大势”“智能显示我第一”“披荆斩棘幸从容”等词句中,不难窥见李军的雄心壮志。2012年,利亚德(300296.SZ)在深交所创业板上市。成立以来,该公司在细分领
    华尔街科技眼 2025-05-07 19:25 348浏览
  • ‌一、高斯计的正确选择‌1、‌明确测量需求‌‌磁场类型‌:区分直流或交流磁场,选择对应仪器(如交流高斯计需支持交变磁场测量)。‌量程范围‌:根据被测磁场强度选择覆盖范围,例如地球磁场(0.3–0.5 G)或工业磁体(数百至数千高斯)。‌精度与分辨率‌:高精度场景(如科研)需选择误差低于1%的仪器,分辨率需匹配微小磁场变化检测需求。2、‌仪器类型选择‌‌手持式‌:便携性强,适合现场快速检测;‌台式‌:精度更高,适用于实验室或工业环境。‌探头类型‌:‌横向/轴向探头‌:根据磁场方向选择,轴向探头适合
    锦正茂科技 2025-05-06 11:36 434浏览
  • UNISOC Miracle Gaming奇迹手游引擎亮点:• 高帧稳帧:支持《王者荣耀》等主流手游90帧高画质模式,连续丢帧率最高降低85%;• 丝滑操控:游戏冷启动速度提升50%,《和平精英》开镜开枪操作延迟降低80%;• 极速网络:专属游戏网络引擎,使《王者荣耀》平均延迟降低80%;• 智感语音:与腾讯GVoice联合,弱网环境仍能保持清晰通话;• 超高画质:游戏画质增强、超级HDR画质、游戏超分技术,优化游戏视效。全球手游市场规模日益壮大,游戏玩家对极致体验的追求愈发苛刻。紫光展锐全新U
    紫光展锐 2025-05-07 17:07 275浏览
  • 硅二极管温度传感器是一种基于硅半导体材料特性的测温装置,其核心原理是利用硅二极管的电学参数(如正向压降或电阻)随温度变化的特性实现温度检测。以下是其工作原理、技术特点及典型应用:一、工作原理1、‌PN结温度特性‌硅二极管由PN结构成,当温度变化时,其正向电压 VF与温度呈线性负相关关系。例如,温度每升高1℃,VF约下降2 mV。2、‌电压—温度关系‌通过jing确测量正向电压的微小变化,可推算出环境温度值。部分型号(如SI410)在宽温域内(如1.4 K至475 K)仍能保持高线性度。
    锦正茂科技 2025-05-09 13:52 111浏览
  • 随着智能驾驶时代到来,汽车正转变为移动计算平台。车载AI技术对存储器提出新挑战:既要高性能,又需低功耗和车规级可靠性。贞光科技代理的紫光国芯车规级LPDDR4存储器,以其卓越性能成为国产芯片产业链中的关键一环,为智能汽车提供坚实的"记忆力"支持。作为官方授权代理商,贞光科技通过专业技术团队和完善供应链,让这款国产存储器更好地服务国内汽车厂商。本文将探讨车载AI算力需求现状及贞光科技如何通过紫光国芯LPDDR4产品满足市场需求。 车载AI算力需求激增的背景与挑战智能驾驶推动算力需求爆发式
    贞光科技 2025-05-07 16:54 185浏览
  • 二位半 5线数码管的驱动方法这个2位半的7段数码管只用5个管脚驱动。如果用常规的7段+共阳/阴则需要用10个管脚。如果把每个段看成独立的灯。5个管脚来点亮,任选其中一个作为COM端时,另外4条线可以单独各控制一个灯。所以实际上最多能驱动5*4 = 20个段。但是这里会有一个小问题。如果想点亮B1,可以让第3条线(P3)置高,P4 置低,其它阳极连P3的灯对应阴极P2 P1都应置高,此时会发现C1也会点亮。实际操作时,可以把COM端线P3设置为PP输出,其它线为OD输出。就可以单独控制了。实际的驱
    southcreek 2025-05-07 15:06 417浏览
  • 温度传感器的工作原理依据其类型可分为以下几种主要形式:一、热电阻温度传感器利用金属或半导体材料的电阻值随温度变化的特性实现测温:l ‌金属热电阻‌(如铂电阻 Pt100、Pt1000):高温下电阻值呈线性增长,稳定性高,适用于工业精密测温。l ‌热敏电阻‌(NTC/PTC):NTC 热敏电阻阻值随温度升高而下降,PTC 则相反;灵敏度高但线性范围较窄,常用于电子设备温控。二、热电偶传感器基于‌塞贝克效应‌(Seebeck effect):两种不同
    锦正茂科技 2025-05-09 13:31 99浏览
  • 在过去的很长一段时间里,外卖市场呈现出美团和饿了么双寡头垄断的局面。美团凭借先发优势、强大的地推团队以及精细化的运营策略,在市场份额上长期占据领先地位。数据显示,截至2024年上半年,美团外卖以68.2%的市场份额领跑外卖行业,成为当之无愧的行业老大。其业务广泛覆盖,从一线城市的繁华商圈到二三线城市的大街小巷,几乎无处不在,为无数消费者提供便捷的外卖服务。饿了么作为阿里本地生活服务的重要一环,依托阿里强大的资金和技术支持,也在市场中站稳脚跟,以25.4%的份额位居第二。尽管市场份额上与美团有一定
    用户1742991715177 2025-05-06 19:43 63浏览
我要评论
0
0
点击右上角,分享到朋友圈 我知道啦
请使用浏览器分享功能 我知道啦