近日由上海浦东智能照明联合会SILA与连接标准联盟中国成员组CMGC联合举办的 Matter 技术应用工程师培训活动圆满举行。行业内众多深耕智能家居、智能照明、物联网领域的企业代表齐聚现场围绕 Matter 标准落地应用、设备量产实践与生态共建开展深度交流研讨。雪球数智受邀参与本次行业交流活动公司总裁 Bob 带来了题为《Matter 量产全流程和售后方案》的专题分享结合服务全球数十家设备厂商、管理超 7 亿台设备的实践经验分析了 Matter 设备规模化量产中的实际痛点并介绍了雪球数智OnBoard™ IoT SecurityOBIS平台的解决思路与落地实践。Matter 量产的两道难题Bob 指出当前 Matter 设备从研发走向规模化量产的过程中行业普遍面临两大核心难题设备认证证书DAC管理与二维码全生命周期管理。难题 1批量预生成的 DAC本质是一批要看管的物料现行做法中一种常见方式是按预估产量批量预生成 DAC作为物料入库登记再分发到工厂与产线逐台注入后核销。这一模式在实际运行中暴露出多重风险管理成本高每台设备都需要唯一的 DAC而 DAC 又与对应产品的 VID/PID 关联。当产品线增多不同客户、不同产品对应的 DAC 批次也会越来越多证书本身就成了需要维护的“数字物料”跟着改版、跟着换代。有模组厂商服务 50 个客户、每个客户 10 个品类便可能需要管理数百套证书配置以及大量预生成 DAC 批次库存、分发、余量、作废——每一项都要人管每一项都可能出错。私钥泄露风险如果 DAC 与设备私钥提前生成并需要在系统、工厂和烧录站之间流转就需要额外解决私钥的安全存储、传输和访问控制问题。即使采用专业的密钥保护设备在跨系统、跨工厂和烧录环节流转时仍需要持续控制私钥的访问、传输和使用权限。一旦生产链路变长、参与人员增多泄露与复用的风险便更难控制。如果相关 DAC 因密钥泄露等原因被吊销还可能影响设备后续认证与重新配网给企业带来额外的售后成本与品牌风险。料号裂变与库存风险当 DAC 在芯片或模组阶段注入并提前绑定到特定客户、特定产品同一款模组便只能用于对应产品。原本一个料号的通用模组因 DAC 绑定裂变为数十个料号生产预测必须非常精准临时缺货无法调用其他库存只能重新排产给供应链管理带来巨大压力。难题 2二维码在产业链上被复制、被转贴、被人工核对二维码在 Matter 设备全生命周期中承担着至关重要的角色但现行流程中的痛点同样突出多环节人工对码出错难以避免模组厂烧录后打印二维码贴到模组组装厂扫描模组码、复制打印后贴到成品与外包装。同一台设备码要对三次每一次对应都靠标签、文件与人工维系。烧录与贴标是两道工序组装时又多一道扫码工位扫错、漏扫、贴错在实践都有可能发生。标签未经验证测试效率受限真实配网测试需要配网码但现行做法往往是先贴标后测试贴上去的码在完成真实配网前并没有被验证过。同时标准配网流程需要扫描二维码人工扫码动作使得整条测试线难以实现真正的全自动化效率天花板清晰可见。过度依赖物理标签丢失后重新配网困难一旦物理标签磨损或丢失用户就很难重新获取配网信息。即使通过手机 App 配网如果二维码和手动配对码都找不到设备重新入网也会受到影响。OBIS 方案让 DAC 不再是物料让二维码不再靠人工针对上述量产痛点Bob 详细介绍了雪球数智OnBoard™ IoT SecurityOBIS平台的设计思路与落地实践。DAC 在烧录时实时按需签发无需额外人工操作OBIS 的核心变革在于产线生产一台设备就签一张 DAC。芯片内生成密钥对对于支持片内密钥生成的 SoC设备私钥在芯片内部实时生成永不离开芯片从源头降低私钥泄露风险。实时签发写入烧录站与设备建立通信后根据生产授权向 OBIS 发起签发请求CSR 提交至 OBIS 后由 HSM 保护的签发密钥实时签发 DAC再写回设备并同步记录到设备档案中。无库存、无最小批量、无人工分发每张证书实时签发给一台真实设备烧完即走无需管理库存也不必为回收未用完证书而头疼。绑定时刻可配置DAC 可在模组厂烧录时注入也可移至整机测试站按 OEM 归属注入。同一批通用模组供多家 OEM无需分仓分料。无需模组二维码整机封装下完成自动化配网测试与打印OBIS 利用 Matter 规范中的 RDIRotating Device Identifier轮换设备标识符机制实现了免扫码的自动化配网测试整机放入屏蔽箱上电后工位读取设备的 BLE 广播中的 RDI通过算法在后台匹配对应的设备信息并获取配网数据自动化配网测试端到端执行测试通过即打印二维码标签。每台设备打印出来的二维码都经过一次真实配网验证确保打印出来的码与设备实际配网数据一致。无需读取模组表面信息不再依赖模组二维码的复制与流转减少人工环节带来的出错风险。识别设备后能做的不只是二维码打印同一套“通过 BLE 广播识别设备OBIS 匹配配网信息与设备档案”的链路在产线之外同样可用产线返修与复测返修退货整机不必拆壳、无需扫码批量上电后逐台自动识别、自动配网、自动升级到出货固件版本再自动完成复测。用户免扫码配网OEM App 读取设备广播后可通过后台匹配对应的设备档案与配网信息实现免扫码配网同一份数据也可支持 Amazon Frustration-Free SetupFFS等渠道配网场景。售后找回与定向升级售后 App 可根据设备广播匹配对应的配网信息标签磨损、丢失或转卖无原包装时仍可重新完成配网也可对指定设备下发定向 OTA 升级。一套系统和流程支持多芯片、多产品、多工厂Bob 特别强调对于品类多、芯片杂、工厂分布全球的设备厂商而言统一工具链是实现规模化的关键。OBIS 提供一站式数据生成与烧录能力统一管理设备证书、密钥、固件和生产数据设备证书按需签发DAC 按需签发无需提前批量签发、无库存、无需人工分发。固件签名与密钥统一管理固件签名可通过平台自动完成Secure Boot 密钥统一管理并支持返工场景下的安全解锁与重新烧录。跨工厂数据流转与自动化测试模组厂数据无缝流转至组装厂整机封装态完成自动化真实配网测试。全程可追溯生产数据跨工厂合并全程记录、可审计、可追溯。支撑 CRA 等合规要求设备唯一身份与密钥受 HSM 保护、固件签名与安全升级、生产数据可留存为满足欧盟《网络韧性法案》CRA等合规要求提供基础能力。客户实践全球 Matter 设备领导品牌的规模化落地在分享中Bob 介绍了雪球数智支持某全球 Matter 设备领导品牌实现规模化安全部署的实践案例。该客户为 CSA 董事会成员总部位于欧洲覆盖 400 门店、50 市场。其在全球范围内评估相关解决方案后最终选择了雪球数智。核心诉求可归结为两条硬原则OEM 密钥不出 HSM关键密钥始终由云端或工厂端 HSM 保护不以明文形式暴露给业务系统和生产人员。设备密钥在设备内生成私钥永不出设备仅将包含公钥的 CSR 提交签发证书签发完成后再写回设备。基于 OBIS 平台雪球数智帮助该客户实现了30 款Matter 产品、覆盖7 工厂泰国、越南、中国、5 家 ODM峰值月产量达130 万台项目部署全程远程完成无需工厂现场出差工厂部署仅需1 天平台升级30 分钟完成、不停产爬坡周期内零客户投诉DAC 烧录零出错、零重复并且雪球数智还与客户联合接受了 Google 全流程安全审计在 Google Cast 证书注入环节获得了 Google 认可。面向未来从工厂起点到全生命周期安全分享最后Bob 着眼物联网行业的长期安全发展趋势强调了设备全生命周期安全管理的重要性。随着欧盟**《网络韧性法案》CRA**逐步进入实施阶段2026 年 9 月 11 日起漏洞和严重安全事件报告义务将率先适用2027 年 12 月 11 日起 CRA 将全面适用。面向欧盟市场的设备厂商将面临比以往更严格的网络安全与合规要求。CRA 不仅关注产品本身的网络安全要求也强调产品支持周期内持续的漏洞处理与安全更新责任。对于企业来说也需要进一步建立包括密钥与数字资产管理、OTA 安全升级、SBOM 与漏洞管理、售后维修记录以及设备退役、二手转卖等场景下的数据清除与证书管理在内的全生命周期安全能力。“工厂这一侧只是起点。”Bob 表示“在设备出厂之后的售后、运维、退役阶段还有大量挑战需要面对。雪球数智将持续深耕设备安全领域为客户提供从产线烧录到售后运维的全流程解决方案让设备安全贯穿从生产到运维的完整生命周期。” 近日由上海浦东智能照明联合会SILA与连接标准联盟中国成员组CMGC联合举办的 Matter 技术应用工程师培训活动圆满举行。行业内众多深耕智能家居、智能照明、物联网领域的企业代表齐聚现场围绕 Matter 标准落地应用、设备量产实践与生态共建开展深度交流研讨。雪球数智受邀参与本次行业交流活动公司总裁 Bob 带来了题为《Matter 量产全流程和售后方案》的专题分享结合服务全球数十家设备厂商、管理超 7 亿台设备的实践经验分析了 Matter 设备规模化量产中的实际痛点并介绍了雪球数智OnBoard™ IoT SecurityOBIS平台的解决思路与落地实践。Matter 量产的两道难题Bob 指出当前 Matter 设备从研发走向规模化量产的过程中行业普遍面临两大核心难题设备认证证书DAC管理与二维码全生命周期管理。难题 1批量预生成的 DAC本质是一批要看管的物料现行做法中一种常见方式是按预估产量批量预生成 DAC作为物料入库登记再分发到工厂与产线逐台注入后核销。这一模式在实际运行中暴露出多重风险管理成本高每台设备都需要唯一的 DAC而 DAC 又与对应产品的 VID/PID 关联。当产品线增多不同客户、不同产品对应的 DAC 批次也会越来越多证书本身就成了需要维护的“数字物料”跟着改版、跟着换代。有模组厂商服务 50 个客户、每个客户 10 个品类便可能需要管理数百套证书配置以及大量预生成 DAC 批次库存、分发、余量、作废——每一项都要人管每一项都可能出错。私钥泄露风险如果 DAC 与设备私钥提前生成并需要在系统、工厂和烧录站之间流转就需要额外解决私钥的安全存储、传输和访问控制问题。即使采用专业的密钥保护设备在跨系统、跨工厂和烧录环节流转时仍需要持续控制私钥的访问、传输和使用权限。一旦生产链路变长、参与人员增多泄露与复用的风险便更难控制。如果相关 DAC 因密钥泄露等原因被吊销还可能影响设备后续认证与重新配网给企业带来额外的售后成本与品牌风险。料号裂变与库存风险当 DAC 在芯片或模组阶段注入并提前绑定到特定客户、特定产品同一款模组便只能用于对应产品。原本一个料号的通用模组因 DAC 绑定裂变为数十个料号生产预测必须非常精准临时缺货无法调用其他库存只能重新排产给供应链管理带来巨大压力。难题 2二维码在产业链上被复制、被转贴、被人工核对二维码在 Matter 设备全生命周期中承担着至关重要的角色但现行流程中的痛点同样突出多环节人工对码出错难以避免模组厂烧录后打印二维码贴到模组组装厂扫描模组码、复制打印后贴到成品与外包装。同一台设备码要对三次每一次对应都靠标签、文件与人工维系。烧录与贴标是两道工序组装时又多一道扫码工位扫错、漏扫、贴错在实践都有可能发生。标签未经验证测试效率受限真实配网测试需要配网码但现行做法往往是先贴标后测试贴上去的码在完成真实配网前并没有被验证过。同时标准配网流程需要扫描二维码人工扫码动作使得整条测试线难以实现真正的全自动化效率天花板清晰可见。过度依赖物理标签丢失后重新配网困难一旦物理标签磨损或丢失用户就很难重新获取配网信息。即使通过手机 App 配网如果二维码和手动配对码都找不到设备重新入网也会受到影响。OBIS 方案让 DAC 不再是物料让二维码不再靠人工针对上述量产痛点Bob 详细介绍了雪球数智OnBoard™ IoT SecurityOBIS平台的设计思路与落地实践。DAC 在烧录时实时按需签发无需额外人工操作OBIS 的核心变革在于产线生产一台设备就签一张 DAC。芯片内生成密钥对对于支持片内密钥生成的 SoC设备私钥在芯片内部实时生成永不离开芯片从源头降低私钥泄露风险。实时签发写入烧录站与设备建立通信后根据生产授权向 OBIS 发起签发请求CSR 提交至 OBIS 后由 HSM 保护的签发密钥实时签发 DAC再写回设备并同步记录到设备档案中。无库存、无最小批量、无人工分发每张证书实时签发给一台真实设备烧完即走无需管理库存也不必为回收未用完证书而头疼。绑定时刻可配置DAC 可在模组厂烧录时注入也可移至整机测试站按 OEM 归属注入。同一批通用模组供多家 OEM无需分仓分料。无需模组二维码整机封装下完成自动化配网测试与打印OBIS 利用 Matter 规范中的 RDIRotating Device Identifier轮换设备标识符机制实现了免扫码的自动化配网测试整机放入屏蔽箱上电后工位读取设备的 BLE 广播中的 RDI通过算法在后台匹配对应的设备信息并获取配网数据自动化配网测试端到端执行测试通过即打印二维码标签。每台设备打印出来的二维码都经过一次真实配网验证确保打印出来的码与设备实际配网数据一致。无需读取模组表面信息不再依赖模组二维码的复制与流转减少人工环节带来的出错风险。识别设备后能做的不只是二维码打印同一套“通过 BLE 广播识别设备OBIS 匹配配网信息与设备档案”的链路在产线之外同样可用产线返修与复测返修退货整机不必拆壳、无需扫码批量上电后逐台自动识别、自动配网、自动升级到出货固件版本再自动完成复测。用户免扫码配网OEM App 读取设备广播后可通过后台匹配对应的设备档案与配网信息实现免扫码配网同一份数据也可支持 Amazon Frustration-Free SetupFFS等渠道配网场景。售后找回与定向升级售后 App 可根据设备广播匹配对应的配网信息标签磨损、丢失或转卖无原包装时仍可重新完成配网也可对指定设备下发定向 OTA 升级。一套系统和流程支持多芯片、多产品、多工厂Bob 特别强调对于品类多、芯片杂、工厂分布全球的设备厂商而言统一工具链是实现规模化的关键。OBIS 提供一站式数据生成与烧录能力统一管理设备证书、密钥、固件和生产数据设备证书按需签发DAC 按需签发无需提前批量签发、无库存、无需人工分发。固件签名与密钥统一管理固件签名可通过平台自动完成Secure Boot 密钥统一管理并支持返工场景下的安全解锁与重新烧录。跨工厂数据流转与自动化测试模组厂数据无缝流转至组装厂整机封装态完成自动化真实配网测试。全程可追溯生产数据跨工厂合并全程记录、可审计、可追溯。支撑 CRA 等合规要求设备唯一身份与密钥受 HSM 保护、固件签名与安全升级、生产数据可留存为满足欧盟《网络韧性法案》CRA等合规要求提供基础能力。客户实践全球 Matter 设备领导品牌的规模化落地在分享中Bob 介绍了雪球数智支持某全球 Matter 设备领导品牌实现规模化安全部署的实践案例。该客户为 CSA 董事会成员总部位于欧洲覆盖 400 门店、50 市场。其在全球范围内评估相关解决方案后最终选择了雪球数智。核心诉求可归结为两条硬原则OEM 密钥不出 HSM关键密钥始终由云端或工厂端 HSM 保护不以明文形式暴露给业务系统和生产人员。设备密钥在设备内生成私钥永不出设备仅将包含公钥的 CSR 提交签发证书签发完成后再写回设备。基于 OBIS 平台雪球数智帮助该客户实现了30 款Matter 产品、覆盖7 工厂泰国、越南、中国、5 家 ODM峰值月产量达130 万台项目部署全程远程完成无需工厂现场出差工厂部署仅需1 天平台升级30 分钟完成、不停产爬坡周期内零客户投诉DAC 烧录零出错、零重复并且雪球数智还与客户联合接受了 Google 全流程安全审计在 Google Cast 证书注入环节获得了 Google 认可。面向未来从工厂起点到全生命周期安全分享最后Bob 着眼物联网行业的长期安全发展趋势强调了设备全生命周期安全管理的重要性。随着欧盟**《网络韧性法案》CRA**逐步进入实施阶段2026 年 9 月 11 日起漏洞和严重安全事件报告义务将率先适用2027 年 12 月 11 日起 CRA 将全面适用。面向欧盟市场的设备厂商将面临比以往更严格的网络安全与合规要求。CRA 不仅关注产品本身的网络安全要求也强调产品支持周期内持续的漏洞处理与安全更新责任。对于企业来说也需要进一步建立包括密钥与数字资产管理、OTA 安全升级、SBOM 与漏洞管理、售后维修记录以及设备退役、二手转卖等场景下的数据清除与证书管理在内的全生命周期安全能力。“工厂这一侧只是起点。”Bob 表示“在设备出厂之后的售后、运维、退役阶段还有大量挑战需要面对。雪球数智将持续深耕设备安全领域为客户提供从产线烧录到售后运维的全流程解决方案让设备安全贯穿从生产到运维的完整生命周期。”