2026 年 10 月 26 日至 29 日，雪球数智（Snowball Technology）参加了连接标准联盟（Connectivity Standards Alliance，CSA）在德国柏林举办的会员大会（Alliance Member Meeting）。会议期间，联盟成员围绕 Matter、Zigbee、Aliro、产品安全和数据隐私等议题展开交流，并通过现场 Demo 展示相关技术与应用实践。CSA 官方也陆续分享了多家成员企业的现场展示。
作为 CSA 认证的 Non-VID Scoped PAA，雪球数智在会上展示了 OnBoard™ IoT Security（OBIS）平台的 Matter 安全量产方案。该平台将密钥安全交付、产线 DAC 实时签发和设备生产记录管理串联起来，帮助 OEM 在多工厂生产中统一管理密钥、证书和生产授权。
密钥与授权，由 OEM 掌控
当一款产品需要在多个工厂生产时，OEM 不仅要保证密钥安全，还要明确哪些工厂可以使用这些密钥、用于哪些生产任务，以及允许生产多少台设备。
在 OBIS 的密钥交付流程中，客户密钥由硬件安全模块（HSM）保护，并在 HSM 内完成封装。OBIS 根据 OEM 设置的授权策略，将封装后的密钥安全交付至指定工厂。整个交付过程中，密钥始终保持封装状态，OBIS 不接触明文密钥。
工厂侧 EdgeHSM 获得授权后解封密钥，在产线上实时签发设备证书。工厂可以在预先下发的授权范围内，离线完成设备烧录和 DAC 实时签发，即使生产过程中暂时断网，也能继续执行已授权的任务。每次生产操作及结果都会形成记录，OEM 可以通过平台查询对应的生产批次、设备和操作信息。
从模组生产到整机出货，生产记录保持关联
Matter 设备从模组生产到整机出货，往往需要经过多个生产环节，不同环节也可能由不同工厂完成。模组烧录、设备组装、配网测试和二维码打印分散在不同工厂时，如何保证每个环节的数据始终对应同一台设备，是 OEM 需要解决的问题。
在模组生产阶段，OBIS 可结合不同芯片的安全能力，通过芯片内密钥生成、CSR 申请和产线 DAC 实时签发，完成设备身份配置，无需提前批量准备证书。进入整机生产阶段后，OBIS 可配合产线设备完成设备识别、配网测试和二维码打印，并将相关信息与设备档案关联。
从模组烧录到整机出货，各环节的生产数据都可以关联到同一份设备档案。 模组阶段写入的信息可以在整机生产时调用，OEM 也能跨工厂查询每台设备的生产记录，了解设备在哪个工厂、哪个批次完成了哪些操作。
写在最后
活动期间，雪球数智的 Matter 安全量产方案收到了不少关注。感谢每一位来到展台、围绕这套方案和我们深入交流的行业伙伴。
随着物联网设备规模不断扩大，如何实现安全、效率以及合规的多重兼顾，成为大家共同面临的难题。
雪球数智期待与更多行业伙伴携手，共同推动物联网设备安全生产与全生命周期管理。如果您也在为 Matter 设备安全量产做准备，欢迎与我们交流。
