- 博客(31)
- 收藏
- 关注
RSS订阅原创 行业动态｜Google Cast 设备，不止于证书注入
OnBoard™ IoT Security (OBIS) 通过同一条运营信任链统一治理 Google Cast 证书运营、设备安全烧录工作流以及生命周期运营 —— 无论 OEM 是保留自有 CA 体系，还是采用由 OBIS 托管的基础设施。✓ 符合 Google Cast 安全规范，保障证书全生命周期安全✓ Google Cast、Matter 及设备凭证统一管理✓ 签发能力安全下放至全球工厂，授权有数量、有时效、可即时撤销✓ 授权下发后支持本地离线执行，无需持续联网。
2026-11-15 14:07:25
129
原创 手机安全｜面向移动生态的凭证基础设施
OnBoard™ Mobile Credentials 将交通卡、门禁凭证与数字车钥匙连接至 Apple 与 Android Wallet，而无需重构现有基础设施。✓ 多行业场景统一承载：交通、门禁、车钥匙✓ 一次接入，全覆盖 Mobile Wallet 生态✓ 零硬件改造，平滑兼容现有系统✓ 内建企业级密码基础设施与密钥生命周期管理。
2026-11-15 13:58:02
99
原创 关于雪球数智｜面向联网设备与数字凭证的数字信任基础设施
OnBoard™ Mobile Credentials 将交通卡、门禁凭证与数字车钥匙连接至 Apple 与 Android Wallet，而无需重构现有基础设施。✓ 多行业场景统一承载：交通、门禁、车钥匙✓ 一次接入，全覆盖 Mobile Wallet 生态✓ 零硬件改造，平滑兼容现有系统✓ 内建企业级密码基础设施与密钥生命周期管理。
2026-11-14 14:06:18
274
原创 客户故事｜每月百万台 Matter 设备上线，零密钥暴露
5.1 OEM 定义产品OEM 在 OBIS 中创建产品，配置所需的加密资产，并定义制造规则，例如：最大允许生产数量。随后，ODM 会被邀请加入该产品工作区。5.2 ODM 准备产品版本ODM 上传经过 OEM 批准的 Secure Boot 密钥签名的固件，并配置：工厂数据配网参数（commissioning parameters）芯片安全设置生成的 Product Version 会成为一个可复现的生产快照。5.3 OEM 批准生产。
2026-11-14 13:56:14
388
原创 行业动态｜Google 钱包新增家庭数字钥匙、Matter 开关新案例与嵌入式协议栈发现新漏洞
11 月 9 日，Nordic 通过客户案例介绍了 HAOJAI 已推出的一款 Matter 智能墙壁开关。该产品采用 Nordic nRF54L15 多协议 SoC，支持 Matter over Thread，集成六个可编程按键、三路实体继电器和接近传感器。产品开发使用 Nordic nRF Connect SDK。HAOJAI 表示，该 SDK 帮助团队处理资源管理、安全和设备证明，并支持直接 OTA 固件更新。这款产品把实体电路控制和智能场景按键放在同一面板上。
2026-11-13 17:56:04
454
原创 Matter 生态｜Matter PKI 建好了，就能高枕无忧了？
Matter PKI 上线了，DAC 能正常签发，第一家工厂也跑通了生产流程。项目走到这一步，团队终于可以松一口气。但随着产品持续出货，新的事情还会陆续出现：工厂扩产需要调整授权，负责签发的人员调岗需要交接，系统出现异常时，产线还在等处理结果。Matter PKI 是支撑设备证明证书签发的公钥基础设施。它投入使用后，服务维护、权限管理、生产支持和安全响应，都需要有人长期负责。无论 OEM 自行运营，还是采用服务商的方案，这些工作由谁承担、费用怎么算，都值得在选型时问清楚。
2026-11-13 17:37:36
836
原创 欧盟《网络韧性法案》概览：IoT OEM 必须了解的监管变化
CRA 将法律责任明确绑定到 CE 标志持有方，无论制造商位于哪个国家。两个生效时间并行运行：2026 年 9 月启动漏洞上报义务，2027 年 12 月要求新上市产品全面满足附录 I 要求。三个时间要求决定了长期运营压力：24 小时漏洞上报、五年安全支持、十年文档保留。CRA 是目前全球范围内覆盖最广、执行力度最强的产品网络安全法规之一。对 OEM 而言，长期成本通常并不只是罚款本身，而是召回、市场限制以及长期生命周期运营义务。
2026-11-10 09:44:02
560
原创 OBIS 平台｜为 IoT 设备构建贯穿全生命周期的统一信任链
OnBoard™ IoT Security (OBIS) 将固件、软件物料清单 (SBOM)、加密资产和生产记录统一纳入运营信任架构 —— 覆盖从 CI/CD 到工厂设备安全烧录再到 OTA 操作的完整流程。✓ 统一管理密钥、证书、固件、SBOM 与设备身份，构建单一产品信任记录✓ 集中授权 + 设备侧执行，密钥始终不离开硬件安全边界✓ 覆盖 CI/CD 签名、工厂烧录到 OTA 的全链路可信追溯✓ 支持基于运营视图快速定位漏洞影响范围与设备资产。
2026-11-09 10:00:42
282
原创 Matter 生态｜Matter 设备，不止于 DAC 签发
作为 CSA 认证的 Non-VID Scoped PAA，通过 **OnBoard™ IoT Security（OBIS）**将 DAC 签发、产线设备安全烧录与 DCL 发布统一纳入同一条 Matter 设备运营信任链，实现设备身份可管、可控、可追溯。授权可安全下发至工厂本地执行，无需持续依赖云连接。✓ CSA 认证 Non-VID Scoped PAA，直接签发 Matter DAC✓ 证书签发资质和产线安全注入统一管理✓ 签发能力安全下放至全球工厂，授权有数量、有时效、可即时撤销。
2026-11-08 15:07:03
312
原创 第三方组件，第一方责任：CRA 如何重塑 OEM 与供应商关系
OEM 与模块供应商都可能属于 CRA 下的“制造商”，但最终产品责任不会转移。CRA 对 OEM 有三项不可回避的要求：SBOM、漏洞处理机制以及至少五年的安全支持承诺。OEM 是否能够满足 CRA，往往取决于供应商是否愿意提供 SBOM 可见性、漏洞协同能力以及长期支持能力。OEM 产品生命周期与模块供应商支持周期不匹配，是 CRA 下最困难的运营问题之一。越早建立供应链可见性、模块可替换能力以及供应商治理机制，长期运营成本越低。
2026-11-07 17:40:07
274
原创 行业动态｜Home Assistant 支持 Matter 摄像头、Nordic 推出新芯片与百万机顶盒被植入后门
GIIC 于 11 月 2 日公布平台进展。该平台已在 10 月 22 日上线，覆盖产品注册、评测申请和证书管理等流程，服务于其智家统一互联标准体系。
2026-11-06 18:07:07
261
原创 OBIS 平台｜Matter 模组提前写入 DAC，会给 OEM 带来哪些影响？
一家 OEM 同时开发 10 款 Matter 产品，明明使用的是同一款模组，却可能因为设备身份配置不同，需要分别采购和管理多种专用物料。原因之一，是模组在出厂前就写入了不同产品对应的 DAC（Device Attestation Certificate，设备证明证书）。对 OEM 来说，这不仅增加了采购和库存管理的工作量，也可能影响后续的产品调整和生产安排。
2026-11-06 17:52:19
1236
原创 CRA 落地实践：IoT OEM 如何应对附录 I、SBOM、OTA 与密钥管理要求
以及持续性的。正在逐步覆盖硬件层安全能力，但整个产品生命周期中的运营安全责任仍由承担。对多数 IoT OEM 而言，真正新的挑战通常不是固件实现，而是。
2026-11-05 13:42:31
375
原创 Matter 1.6 正式发布：从设备互联到生命周期管理，模组厂商与 OEM 需要关注哪些变化？
如果说 Matter 早期版本主要解决的是“不同品牌设备如何连接和互通”，那么 Matter 1.6 正进一步解决“设备如何被配置、管理、维护以及持续保证安全可信”。从产业链角度来看，Matter 正逐渐从一个设备互联协议，演变为支撑智能设备全生命周期管理的重要技术基础。
2026-11-05 13:18:28
407
原创 行业动态｜智能家居 2026 年关键数字盘点：Matter、Aliro、AI 与安全合规如何改变产业竞争
与此同时，CSA 于 2026 年发布 Matter 1.6，进一步优化设备配置、多生态协同和设备能力表达，为更多设备类型接入和长期生态维护提供标准支持。从 Matter 的设备认证，到 Aliro 的数字钥匙信任体系，再到 CRA 对产品生命周期安全的要求，这些变化共同推动智能设备从单纯的联网产品，向具备身份、安全和生命周期管理能力的可信设备演进。未来领先的企业，不只是拥有快速制造设备的能力，更需要建立覆盖设备身份、安全资产、生产预置和生命周期管理的可信生产体系。对于尚无可靠数据的指标，本文不作推测。
2026-11-04 13:12:01
377
原创 当工具边界成为 CRA 下的运营风险
对多数 IoT OEM 而言，CRA 下最大的风险并不是缺少工具，而是工具之间的断层。CRA 的上报时限要求 OEM 能够同时从 CI/CD、PKI、生产、SBOM 与 OTA 等多个系统中快速获得答案。真正的挑战已经不再是每个平台是否独立可用，而是组织是否能够在时限压力下，从多个系统中组装出具备审计级可信度的答案。
2026-11-04 12:14:59
285
原创 行业动态｜全球近三分之二 Matter 认证产品来自中国：中国供应链正在进入下一阶段
全球 Matter 认证产品数量的增长表明，中国智能硬件供应链正在从制造规模优势，进一步走向生态能力建设。随着这一转变不断深入，中国企业在 Matter 生态中的角色也日益重要。但下一阶段真正决定竞争力的，不只是生产速度，而是连接全球规则的能力。关注雪球数智，了解更多资讯 ↓。
2026-11-03 10:26:40
344
原创 雪球动态 | 雪球数智受邀参加 SILA-Matter 技术培训，深度解析量产难题与 OBIS 方案
近日，由上海浦东智能照明联合会（SILA）与连接标准联盟中国成员组（CMGC）联合举办的 Matter 技术应用工程师培训活动圆满举行。行业内众多深耕智能家居、智能照明、物联网领域的企业代表齐聚现场，围绕 Matter 标准落地应用、设备量产实践与生态共建开展深度交流研讨。雪球数智受邀参与本次行业交流活动，公司总裁 Bob 带来了题为《》的专题分享，结合服务全球数十家设备厂商、管理超 7 亿台设备的实践经验，分析了 Matter 设备规模化量产中的实际痛点，并介绍了雪球数智的解决思路与落地实践。
2026-11-03 10:22:50
302
原创 雪球动态｜雪球数智受邀出席 CRA 出海合规闭门沙龙
2026 年 9 月 17 日，CRA 出海合规闭门沙龙圆满举行。本次活动聚焦欧盟 CRA（Cyber Resilience Act，网络韧性法案）合规路径与设备全生命周期安全管理，围绕出海企业面临的合规挑战与规模化安全实践展开深入交流。雪球数智受邀参与本次活动，公司总裁 Bob Jiang 带来《从芯片到退役：OBIS 设备全生命周期安全》专题分享。
2026-11-02 13:02:09
263
原创 CRA 报告义务已于 9 月 11 日适用，老产品也不能忽略
不少企业把 2027 年 12 月 11 日当作 CRA（Cyber Resilience Act，网络韧性法案）的“生死线”，觉得还有一年多可以慢慢准备。
2026-11-02 12:44:30
435
原创 Matter 生态｜Matter 设备量产时，DAC 到底该提前备好，还是现做现发？
Matter 产品从研发、认证走到量产阶段，工程团队会遇到这些问题：每台设备的 DAC（Device Attestation Certificate，设备认证证书） 和对应私钥，到底从哪来？怎么安全地进设备？目前行业里基本分两派做法。一派是“”：量产前在受控环境里批量生成密钥对，让 PAI（Product Attestation Intermediate） 签发好 DAC，把这些数据存到服务器或者工程师电脑上，等到工厂开工时，再一套一套往 MCU 里灌。另一派是“
2026-11-01 17:04:25
408
原创 OBIS 平台｜二维码丢了，Matter 设备为什么可能再也配不上网？
Matter 设备用上几年，很容易遇到这样一个问题。用户换了路由器，或者把设备恢复了出厂设置，需要重新配网。打开 App，提示扫描设备上的二维码。结果把设备翻过来一看，二维码已经磨得看不清了。联系客服，客服让用户再找找说明书里的配对码。可设备已经用了很多年，说明书和包装盒早就不知道扔到哪里去了。很多用户第一反应都是：“二维码没了，厂家后台重新查一个给我不就行了吗？”问题是，厂家后台可能保存着这台设备的数据，却不知道用户手里的设备具体对应哪一条记录。
2026-11-01 16:45:00
233
原创 行业动态｜Apple 扩大家居生态、法国制冷系统遇袭与 AI 走进家庭网关
10 月 10 日至 16 日，Apple 发布家庭终端与智能家居配件，gFiber 展示具备本地 AI 能力的家庭网关；法国数百家超市的制冷系统则受到网络攻击影响。从新品发布到老旧设备维护，本期关注联网设备的产品变化与安全问题。
2026-10-31 16:24:51
438
原创 行业动态｜Echo 内置支持 Matter 的中枢、NXP 推出无线新品、大众选定新一代控制芯片
10 月 27 日，ST 发布安全设计专题，介绍如何将安全要求纳入开发、制造、部署和维护流程，并讨论 CRA、后量子密码与 AI 对产品安全工作的影响。
2026-10-31 15:33:24
344
原创 Matter 生态｜Apple 加码智能家居：Matter 的应用场景正在扩大
2026 年 10 月 13 日，Apple 发布智能家居控制终端 HomeView，计划于 11 月 13 日开始发售，它同时是 Matter 控制器和 Thread 边界路由器；同时推出 Apple Home Collection 配件系列，涵盖智能门锁、温控器、传感器、摄像头和视频门铃，该系列将于 12 月开始发售（不同产品的发售地区有所不同，门锁、温控器等初期主要面向北美），部分配件预计在 2027 年初上市。
2026-10-30 16:17:03
385
原创 雪球动态｜雪球数智亮相 CSA 柏林成员大会，展示 Matter 安全量产实践
活动期间，雪球数智的 Matter 安全量产方案收到了不少关注。随着物联网设备规模不断扩大，如何实现安全、效率以及合规的多重兼顾，成为大家共同面临的难题。雪球数智期待与更多行业伙伴携手，共同推动物联网设备安全生产与全生命周期管理。如果您也在为 Matter 设备安全量产做准备，欢迎与我们交流。
2026-10-30 15:56:29
338
原创 我的产品适用 CRA 吗？先看适用范围，再看产品分类
面对欧盟《网络韧性法案》（CRA），企业通常先要弄清两件事：产品是否适用 CRA？如果适用，属于哪一类？前者决定是否需要按 CRA 开展合规工作；后者影响符合性评估方式，包括能否由制造商自行评估，以及是否需要第三方参与。
2026-10-29 09:45:59
258
原创 行业动态｜证书安全曝隐患、端侧 AI 芯片上新与 Aqara 推出 Matter 户外插座
上周（2026.10.17—10.23），eMudhra 的证书密钥问题引发安全行业关注；Synaptics 发布面向摄像头、可穿戴设备的 AI 芯片；Aqara 则推出支持 Matter 的户外插座。Matter 开发工具也有更新，工业设备厂商继续加强固件保护和运行监测。
2026-10-29 09:35:31
287
原创 活动预告｜雪球数智将携 OBIS 亮相 CSA 柏林会员会议
2026 年 10 月 26 日至 29 日，雪球数智（Snowball Technology）将参加连接标准联盟（Connectivity Standards Alliance，CSA）在德国柏林举办的会员会议。本次会议将围绕 Matter、Zigbee、Aliro、产品安全、数据隐私等议题展开讨论，并通过专题会议、成员交流和现场展示，分享技术进展与行业实践。作为 CSA 认证的。
2026-10-28 10:34:54
205
原创 Matter 生态｜Matter 1.6.1 正式发布：从功能支持走向稳定运行
Matter 1.6.1 正式发布。相比 Matter 1.6 对 NFC 配网、多生态协同、设备能力表达等功能的扩展，这次更新主要是对现有功能的完善，没有引入新的设备类型，重点解决协议实现和实际运行中的一些问题。这些变化可能不会直接体现在消费者看到的产品功能上，但对模组厂商和 OEM 的开发、认证和量产都有影响。对于已经进入量产或实际部署阶段的 Matter 产品，厂商除了确认功能是否支持，还需要关注复杂场景下的运行稳定性、SDK 升级，以及已出货设备的后续维护。
2026-10-28 10:13:06
153
原创 CRA Draft Guidance（指导文件草案）解读：谁才是真正的制造商？
运营工作可以由多个组织共同完成，但最终责任仍然由制造商承担。与此同时，真正的 CRA 合规离不开 OEM、ODM、EMS、软件供应商以及服务运营方之间的持续协作。对于许多企业而言，最大的挑战已经不是确定谁负责，而是建立覆盖整个产品生命周期的可见性、协同能力和治理体系。
2026-10-27 16:28:16
525
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人