亚马逊云科技帮助IoT企业构建Matter证书体系 快速进入互联互通新领域

亚马逊云科技发布了Matter公钥基础设施（PKI）合规指南，帮助客户使用AmazonPrivateCertificateAuthority服务构建合规的PKI证书体系，进而加速客户Matter认证产品的上市。Matter是CSA国际组织所提出的设备连接标准，拥有Matter认证的IoT设备可以实现跨品牌的互联互通，目前正受到全球IoT领域的关注。

Matter认证所使用的设备认证证书（DACs）需要采用符合Matter标准的PKI证书体系，这是Matter规范的一个重要组成部分。根据CSA联盟的规定，用于签发DACs证书的上级证书授权（CA）需要满足一定的严格要求。如果企业无法自行建立符合要求的CA，则可以选择授权服务提供商（DSP）来提供相关服务。AmazonPrivateCA服务可以使客户快速建立符合要求的MatterPKI证书体系，并减少构建和运维PKI证书体系的复杂度和成本。

MatterPKI证书体系的构建需要专业的技术人员和高昂的投入成本。企业需要购买昂贵的专属加密机，并负责运维和管理多层级证书系统。而AmazonPrivateCA服务则可以大幅降低获得Matter认证的成本，每张证书的价格最低只有不到0.01元人民币。此外，该服务还提供了安全的证书层级结构管理，为根证书提供强大的安全性和限制性访问控制，如用硬件设备来保护根CA的相关密钥，以及为子证书提供访问权限管理或执行批量证书颁发等功能。

亚马逊云科技已经为数十家中国出海企业提供了Matter证书体系服务。此外，客户还可以通过使用AmazonIdentityandAccessManagement、AmazonCertificateManager、AmazonCloudWatch、AmazonCloudTrail以及AmazonTimeSyncService等亚马逊云科技提供的服务来进一步满足Matter认证的合规要求。