近日，由上海浦东智能照明联合会（SILA）与连接标准联盟中国成员组（CMGC）联合举办的 Matter 技术应用工程师培训活动圆满举行。行业内众多深耕智能家居、智能照明、物联网领域的企业代表齐聚现场，围绕 Matter 标准落地应用、设备量产实践与生态共建开展深度交流研讨。
雪球数智受邀参与本次行业交流活动，公司总裁 Bob 带来了题为《Matter 量产全流程和售后方案》的专题分享，结合服务全球数十家设备厂商、管理超 7 亿台设备的实践经验，分析了 Matter 设备规模化量产中的实际痛点，并介绍了雪球数智OnBoard™ IoT Security（OBIS）平台的解决思路与落地实践。
Matter 量产的两道难题
Bob 指出，当前 Matter 设备从研发走向规模化量产的过程中，行业普遍面临两大核心难题：设备认证证书（DAC）管理与二维码全生命周期管理。
难题 1：批量预生成的 DAC，本质是一批要看管的物料
现行做法中，一种常见方式是按预估产量批量预生成 DAC，作为物料入库登记，再分发到工厂与产线，逐台注入后核销。这一模式在实际运行中暴露出多重风险：
- 管理成本高
每台设备都需要唯一的 DAC，而 DAC 又与对应产品的 VID/PID 关联。当产品线增多，不同客户、不同产品对应的 DAC 批次也会越来越多，证书本身就成了需要维护的“数字物料”，跟着改版、跟着换代。有模组厂商服务 50 个客户、每个客户 10 个品类，便可能需要管理数百套证书配置，以及大量预生成 DAC 批次，库存、分发、余量、作废——每一项都要人管，每一项都可能出错。
- 私钥泄露风险
如果 DAC 与设备私钥提前生成，并需要在系统、工厂和烧录站之间流转，就需要额外解决私钥的安全存储、传输和访问控制问题。即使采用专业的密钥保护设备，在跨系统、跨工厂和烧录环节流转时，仍需要持续控制私钥的访问、传输和使用权限。一旦生产链路变长、参与人员增多，泄露与复用的风险便更难控制。如果相关 DAC 因密钥泄露等原因被吊销，还可能影响设备后续认证与重新配网，给企业带来额外的售后成本与品牌风险。
- 料号裂变与库存风险
当 DAC 在芯片或模组阶段注入，并提前绑定到特定客户、特定产品，同一款模组便只能用于对应产品。原本一个料号的通用模组，因 DAC 绑定裂变为数十个料号，生产预测必须非常精准，临时缺货无法调用其他库存，只能重新排产，给供应链管理带来巨大压力。
难题 2：二维码在产业链上被复制、被转贴、被人工核对
二维码在 Matter 设备全生命周期中承担着至关重要的角色，但现行流程中的痛点同样突出：
- 多环节人工对码，出错难以避免
模组厂烧录后打印二维码贴到模组，组装厂扫描模组码、复制打印后贴到成品与外包装。同一台设备，码要对三次，每一次对应都靠标签、文件与人工维系。烧录与贴标是两道工序，组装时又多一道扫码工位，扫错、漏扫、贴错在实践都有可能发生。
- 标签未经验证，测试效率受限
真实配网测试需要配网码，但现行做法往往是先贴标后测试，贴上去的码在完成真实配网前并没有被验证过。同时，标准配网流程需要扫描二维码，人工扫码动作使得整条测试线难以实现真正的全自动化，效率天花板清晰可见。
- 过度依赖物理标签，丢失后重新配网困难
一旦物理标签磨损或丢失，用户就很难重新获取配网信息。即使通过手机 App 配网，如果二维码和手动配对码都找不到，设备重新入网也会受到影响。
OBIS 方案：让 DAC 不再是物料，让二维码不再靠人工
针对上述量产痛点，Bob 详细介绍了雪球数智OnBoard™ IoT Security（OBIS）平台的设计思路与落地实践。
DAC 在烧录时实时按需签发，无需额外人工操作
OBIS 的核心变革在于：产线生产一台设备，就签一张 DAC。
芯片内生成密钥对：对于支持片内密钥生成的 SoC，设备私钥在芯片内部实时生成，永不离开芯片，从源头降低私钥泄露风险。
实时签发写入：烧录站与设备建立通信后，根据生产授权向 OBIS 发起签发请求；CSR 提交至 OBIS 后，由 HSM 保护的签发密钥实时签发 DAC，再写回设备并同步记录到设备档案中。
无库存、无最小批量、无人工分发：每张证书实时签发给一台真实设备，烧完即走，无需管理库存，也不必为回收未用完证书而头疼。
绑定时刻可配置：DAC 可在模组厂烧录时注入，也可移至整机测试站按 OEM 归属注入。同一批通用模组供多家 OEM，无需分仓分料。
无需模组二维码，整机封装下完成自动化配网测试与打印
OBIS 利用 Matter 规范中的 RDI（Rotating Device Identifier，轮换设备标识符）机制，实现了免扫码的自动化配网测试：
整机放入屏蔽箱上电后，工位读取设备的 BLE 广播中的 RDI，通过算法在后台匹配对应的设备信息并获取配网数据
自动化配网测试端到端执行，测试通过即打印二维码标签。
每台设备打印出来的二维码都经过一次真实配网验证，确保打印出来的码与设备实际配网数据一致。
无需读取模组表面信息，不再依赖模组二维码的复制与流转，减少人工环节带来的出错风险。
识别设备后，能做的不只是二维码打印
同一套“通过 BLE 广播识别设备，OBIS 匹配配网信息与设备档案”的链路，在产线之外同样可用：
产线返修与复测：返修退货整机不必拆壳、无需扫码，批量上电后逐台自动识别、自动配网、自动升级到出货固件版本，再自动完成复测。
用户免扫码配网：OEM App 读取设备广播后，可通过后台匹配对应的设备档案与配网信息，实现免扫码配网；同一份数据也可支持 Amazon Frustration-Free Setup（FFS）等渠道配网场景。
售后找回与定向升级：售后 App 可根据设备广播匹配对应的配网信息，标签磨损、丢失或转卖无原包装时仍可重新完成配网；也可对指定设备下发定向 OTA 升级。
一套系统和流程，支持多芯片、多产品、多工厂
Bob 特别强调，对于品类多、芯片杂、工厂分布全球的设备厂商而言，统一工具链是实现规模化的关键。
OBIS 提供一站式数据生成与烧录能力，统一管理设备证书、密钥、固件和生产数据：
设备证书按需签发：DAC 按需签发，无需提前批量签发、无库存、无需人工分发。
固件签名与密钥统一管理：固件签名可通过平台自动完成，Secure Boot 密钥统一管理，并支持返工场景下的安全解锁与重新烧录。
跨工厂数据流转与自动化测试：模组厂数据无缝流转至组装厂，整机封装态完成自动化真实配网测试。
全程可追溯：生产数据跨工厂合并，全程记录、可审计、可追溯。
支撑 CRA 等合规要求：设备唯一身份与密钥受 HSM 保护、固件签名与安全升级、生产数据可留存，为满足欧盟《网络韧性法案》（CRA）等合规要求提供基础能力。
客户实践：全球 Matter 设备领导品牌的规模化落地
在分享中，Bob 介绍了雪球数智支持某全球 Matter 设备领导品牌实现规模化安全部署的实践案例。
该客户为 CSA 董事会成员，总部位于欧洲，覆盖 400+ 门店、50+ 市场。其在全球范围内评估相关解决方案后，最终选择了雪球数智。核心诉求可归结为两条硬原则：
OEM 密钥不出 HSM：关键密钥始终由云端或工厂端 HSM 保护，不以明文形式暴露给业务系统和生产人员。
设备密钥在设备内生成：私钥永不出设备，仅将包含公钥的 CSR 提交签发，证书签发完成后再写回设备。
基于 OBIS 平台，雪球数智帮助该客户实现了：
30+ 款Matter 产品、覆盖7+ 工厂（泰国、越南、中国）、5 家 ODM
峰值月产量达130 万台
项目部署全程远程完成，无需工厂现场出差
工厂部署仅需1 天，平台升级30 分钟完成、不停产
爬坡周期内零客户投诉
DAC 烧录零出错、零重复
并且，雪球数智还与客户联合接受了 Google 全流程安全审计，在 Google Cast 证书注入环节获得了 Google 认可。
面向未来：从工厂起点到全生命周期安全
分享最后，Bob 着眼物联网行业的长期安全发展趋势，强调了设备全生命周期安全管理的重要性。
随着欧盟**《网络韧性法案》（CRA）**逐步进入实施阶段，2026 年 9 月 11 日起漏洞和严重安全事件报告义务将率先适用，2027 年 12 月 11 日起 CRA 将全面适用。面向欧盟市场的设备厂商将面临比以往更严格的网络安全与合规要求。
CRA 不仅关注产品本身的网络安全要求，也强调产品支持周期内持续的漏洞处理与安全更新责任。对于企业来说，也需要进一步建立包括密钥与数字资产管理、OTA 安全升级、SBOM 与漏洞管理、售后维修记录，以及设备退役、二手转卖等场景下的数据清除与证书管理在内的全生命周期安全能力。
“工厂这一侧只是起点。”Bob 表示，“在设备出厂之后的售后、运维、退役阶段，还有大量挑战需要面对。雪球数智将持续深耕设备安全领域，为客户提供从产线烧录到售后运维的全流程解决方案，让设备安全贯穿从生产到运维的完整生命周期。”
