Matter 系列 #8 I Matter 中的分布式合規(guī)設(shè)備總帳 (DCL)
Matter 系列文章
Matter 系列 #1 I 智能家居互聯(lián)標(biāo)準(zhǔn) Matter 將帶來哪些好處？
Matter 系列 #2 I 智能家居互聯(lián)標(biāo)準(zhǔn) Matter 的數(shù)據(jù)模型
Matter 系列 #3 I Matter 賦能智能設(shè)備間的本地自動化交互
Matter 系列 #4 I Matter 協(xié)議中的橋接機制
Matter 系列 #5 I Matter 中的 Thread 邊界路由器
Matter 系列 #6 I Matter 如何實現(xiàn)跨生態(tài)系統(tǒng)的互聯(lián)互通？
Matter 系列 #8 I Matter 中的分布式合規(guī)設(shè)備總帳 (DCL)
持續(xù)更新中......??
Matter 的優(yōu)勢之一在于 Matter 設(shè)備制造商（供應(yīng)商）無需自己開發(fā)手機 APP 或云服務(wù)，其 Matter 設(shè)備就可以加入任何支持 Matter 的生態(tài)系統(tǒng)，與生態(tài)中的其他 Matter 設(shè)備無縫互聯(lián)。
這是如何實現(xiàn)的呢？Matter 設(shè)備制造商是如何安全地發(fā)布設(shè)備信息，并允許 Matter 生態(tài)系統(tǒng)訪問它們呢？這篇文章，我們將討論 Matter 中的分布式合規(guī)設(shè)備總帳 (Distributed Compliance Ledger, DCL)。
分布式合規(guī)設(shè)備總帳 (DCL) 是什么？
Matter DCL 是一種基于區(qū)塊鏈技術(shù)的，安全加密的分布式存儲網(wǎng)絡(luò)，允許連接標(biāo)準(zhǔn)聯(lián)盟 (CSA) 和授權(quán)供應(yīng)商發(fā)布其 Matter 設(shè)備信息，并允許 Matter 生態(tài)通過 DCL 客戶端查詢相關(guān)信息。
DCL 中存儲哪些信息？
Matter 設(shè)備信息被存儲在 5 個數(shù)據(jù)庫中：
供應(yīng)商數(shù)據(jù)庫 (Vendor Schema)：包括供應(yīng)商的基本信息，例如公司法定名稱、與 VendorID 關(guān)聯(lián)的品牌名稱、供應(yīng)商的主頁 URL 等。
設(shè)備信息數(shù)據(jù)庫 (DeviceModel Schema)：包括設(shè)備的基本信息，例如產(chǎn)品名稱、產(chǎn)品 ID、零件編號、commissoning 信息等在各軟件版本中均通用的信息。
設(shè)備軟件版本數(shù)據(jù)庫 (DeviceSoftwareVersionModel Schema)：包括軟件版本的詳細(xì)信息，例如發(fā)布說明 URL、固件摘要 (FirmwareDigests)、OTA 軟件鏡像 URL 等。
注意：DCL 中僅存儲 URL，而非鏡像本身。因此，供應(yīng)商需將 OTA 軟件鏡像存儲在其他位置，并僅將鏡像的下載 URL 發(fā)布到 DCL 中。
認(rèn)證測試結(jié)果數(shù)據(jù)庫 (Compliance Test Result Schema)：包含設(shè)備的合規(guī)性和測試結(jié)果數(shù)據(jù)。
產(chǎn)品認(rèn)證根證書數(shù)據(jù)庫 (PAA Schema)：包含獲批的產(chǎn)品認(rèn)證根證書列表（請閱讀“Matter 系列 #7 | Matter 安全模型”了解更多相關(guān)信息。）
Matter 生態(tài)系統(tǒng)將如何使用這些信息？
上述所有信息均將存儲在 DCL 中。此后，Matter 生態(tài)系統(tǒng)可以通過訪問 DCL 完成以下操作：
檢查設(shè)備的認(rèn)證狀態(tài)
通過追溯至根證書 PAA，驗證設(shè)備認(rèn)證證書 (DAC)
獲取 commissioning 說明、手冊鏈接和產(chǎn)品信息等
檢查 OTA 狀態(tài)并將設(shè)備升級到最新固件版本
……
DCL 如何工作？
DCL 是一個由多個獨立服務(wù)器組成的網(wǎng)絡(luò)，由 CSA 聯(lián)盟及其成員擁有和托管。每臺服務(wù)器都持有一份包含 Matter 設(shè)備信息的數(shù)據(jù)庫副本，服務(wù)器之間通過加密的安全協(xié)議相互通信。
每個供應(yīng)商都需要安裝自己的 DCL 服務(wù)器嗎？答案是否定的。
CSA 聯(lián)盟提供公共的 DCL 服務(wù)器，支持供應(yīng)商使用 DCL 客戶端訪問 DCL 信息。CSA 還可為成員配置“寫權(quán)限”，允許其將自己的 Matter 設(shè)備信息發(fā)布到 DCL 中。
供應(yīng)商也可以安裝自己的專用 DCL 服務(wù)器。這種專用 DCL 服務(wù)器通常僅供供應(yīng)商自己的客戶端使用，但也可選擇允許其他供應(yīng)商訪問。
DCL 的“寫權(quán)限”有限
供應(yīng)商可以（通過 CSA 的 DCL 服務(wù)器或其自有的專用 DCL 服務(wù)器）在自己的 VendorID 下添加新的設(shè)備型號。供應(yīng)商需要在創(chuàng)建帳戶的過程中將 VendorID 與公鑰相關(guān)聯(lián)，才能擁有對 DCL 的“寫權(quán)限”。
供應(yīng)商可以更新現(xiàn)有設(shè)備型號的部分信息（如產(chǎn)品名稱、產(chǎn)品描述、固件和硬件信息等），且僅可更新與自己供應(yīng)商帳戶相關(guān)聯(lián)設(shè)備的相關(guān)信息。
CSA 認(rèn)證中心可以向 DCL 中寫入或撤銷設(shè)備的認(rèn)證狀態(tài)。
DCL 的“讀權(quán)限”對所有人公開
所有人均可從 DCL 中讀?。?/p>
設(shè)備型號信息，包括固件和硬件版本
設(shè)備認(rèn)證狀態(tài)
產(chǎn)品認(rèn)證根證書列表
典型的工作流程
接下來，讓我們通過一個簡單的示例，了解一下 DCL 的典型工作流程。首先，我們假設(shè)有如下角色：
連接標(biāo)準(zhǔn)聯(lián)盟 (CSA)
供應(yīng)商 A
燈泡 B（由供應(yīng)商 A 提供）
測試機構(gòu) T
生態(tài)系統(tǒng) G
生態(tài)系統(tǒng) H
消費者 C
典型的工作流程如下所示：
供應(yīng)商 A 是 CSA 成員，已注冊公鑰并獲得 DCL 的”寫權(quán)限”。供應(yīng)商 A 開發(fā)并生產(chǎn)了一個 Matter 燈泡 B，同時使用 CSA 的 DCL 服務(wù)器，將燈泡 B 的信息添加到了 DCL 中。
供應(yīng)商 A 將一批燈泡 B 寄送給測試機構(gòu) T，由 T 對 B 進行 Matter 認(rèn)證測試，再將測試結(jié)果發(fā)送至 CSA。CSA 檢查收到的測試結(jié)果，如果測試通過，則在 DCL 中添加燈泡 B 的設(shè)備認(rèn)證信息。
消費者 C 從市場上購買了一個燈泡 B，使用支持 Matter 的生態(tài)系統(tǒng) G 的手機 APP 對燈泡 B 進行 commissioning，使燈泡 B 加入生態(tài)系統(tǒng) G，并與 G 中的其他設(shè)備協(xié)同工作。生態(tài)系統(tǒng) G 需要向 DCL 獲取燈泡 B 的相關(guān)信息來完成 commissioning 流程。
在此之后，供應(yīng)商 A 為燈泡 B 開發(fā)了一個新功能。此時，供應(yīng)商 A 在 DCL 中發(fā)布一個包含新功能的軟件版本。生態(tài)系統(tǒng) G 中的某設(shè)備提供 Matter OTA 升級功能，可協(xié)助燈泡 B 完成 OTA 過程。
之后，消費者 C 又對支持 Matter 的另一個生態(tài)系統(tǒng) H 所提供的一些服務(wù)感興趣，于是以類似的方法將燈泡 B 加入了生態(tài)系統(tǒng) H。此時，燈泡 B 可以同時在生態(tài)系統(tǒng) G 和 H 中無縫得協(xié)同工作。
這樣一來，消費者 C 可以無縫享受這兩個生態(tài)系統(tǒng)提供的所有服務(wù)。
本文是樂鑫 Matter 系列文章的第八篇，敬請期待后續(xù)的更多內(nèi)容。
