Matter 模组提前写入 DAC，会给 OEM 带来哪些影响？

一家 OEM 同时开发 10 款 Matter 产品，明明使用的是同一款模组，却可能因为设备身份配置不同，需要分别采购和管理多种专用物料。

原因之一，是模组在出厂前就写入了不同产品对应的 DAC（Device Attestation Certificate，设备证明证书）。

对 OEM 来说，这不仅增加了采购和库存管理的工作量，也可能影响后续的产品调整和生产安排。

DAC 写得越早，模组越早变成专用物料

DAC 是 Matter 设备的身份证明，每台设备都需要具有唯一的 DAC 及对应私钥。 证书中包含 VID/PID，用于标识设备对应的厂商和产品。

比如，产品 A 和产品 B 使用相同的芯片、PCB 和基础固件。如果模组还没有写入具体产品的 DAC，OEM 就可以根据订单需求，把模组分配给不同产品。但如果已经写入产品 A 的 DAC，这批模组就可能无法直接用于产品 B。

硬件明明一样，采购时却要分开下单，入库后也要分别管理。产品越多，需要区分的专用物料就可能越多。相比通用模组，专用模组的生产和供货周期通常也更长，需要为采购和生产预留更多时间。

当然，影响模组共用的并不只有 DAC。固件配置、PAI 证书链、认证声明（CD）等，也可能影响模组能否直接用于不同产品。

产品调整时，可能还要重新处理模组

产品从研发走向量产，方案调整很常见。比如，OEM 已经采购了一批模组，后来因为产品计划调整，需要将其中一部分改用于另一款产品。

如果模组已经写入产品 A 对应的 DAC 和其他安全数据，就不能再像通用模组一样直接用于其他产品。尤其是在启用安全启动、完成安全调试配置后，芯片的安全机制可能会限制相关数据的修改或重新烧录。此时，企业还需要评估模组能否返工、是否需要重新测试，甚至能否继续使用。

原本只是调整产品计划，却可能增加额外的返工和采购工作，甚至影响生产进度。

对于同时开发多款 Matter 产品的 OEM，提前准备的专用模组越多，采购、库存和生产安排也就越复杂。

DAC 可以晚一点写入吗？

对于多款产品共用同一模组的 OEM，可以考虑将 DAC 写入放到更靠后的生产环节。

模组厂先完成通用固件烧录和基础测试，暂时不写入具体产品的 DAC。等 OEM 确定生产任务后，再根据产品要求完成 DAC 签发和写入。

这样，OEM 不需要在采购阶段就把模组分配给具体产品，而是可以根据实际生产计划完成设备身份配置，减少提前准备专用物料带来的采购和库存压力。

不过，DAC 延后写入后，证书签发、工厂授权和生产记录管理也需要跟上。

OEM 如何管理不同产品和工厂的设备身份？

对于同时管理多款产品、多个供应商和工厂的 OEM，设备身份管理会更加复杂。不同产品需要使用对应的设备身份，工厂也需要按照 OEM 的授权完成设备身份配置。

雪球数智的 OnBoard™ IoT Security（OBIS）平台支持 DAC 按需实时签发，以及生产授权和追溯管理。OEM 无需提前为不同产品准备大量专用模组，可以根据生产任务完成设备身份配置。

OEM 可以根据生产任务向指定工厂下发授权，工厂在授权范围内完成设备身份配置。平台还可以关联从模组烧录到整机出货的生产记录，方便 OEM 查询每台设备对应的证书、生产批次和操作信息。

如果您也在为 Matter 设备安全量产做准备，欢迎与雪球数智交流。