案例：【成都能量魔方】与盛世云图，快速构建“通行证”

亚马逊云科技 2024-05-15

309

年度必看的科技盛会，点击下方小程序即刻参会！

在云计算和物联网技术的快速进步下，智能家居产业正经历着蓬勃发展的时代。越来越多的家庭开始意识到智能家居的便利和舒适，从智能照明到智能家电，从传感器到安防系统，智能家居设备正逐渐渗透到人们的日常生活中。根据 Frost & Sullivan 咨询公司的研究认为，预计到2025年中国智能家居市场规模有望达到近5000亿。

然而，随着智能家居行业的迅速扩大，用户对于智能家居体验提出了更高的要求。他们期望享受到更舒心便捷的智能家居体验，这让设备的稳定性和互操作性成为影响行业产品销量的重要考量因素。

符合 Matter 标准任重道远

智能家居企业在扩展业务时，确保其产品符合连接标准联盟（CSA）所管理的新智能家居连接标准——Matter 标准至关重要。该标准旨在使来自不同供应商的智能家居设备能够协同工作，从而为企业打开更广阔的市场。然而，要达到 Matter 标准，智能家居设备需要进行认证并获得设备认证证书（DAC）。对于像成都能量魔方科技有限公司（以下简称“成都能量魔方”）这样的初创团队来说，构建满足要求的 Matter PKI 证书体系并获得 Matter 证书任重道远：

在基础设施层面，如果不采购第三方商业证书机构提供的签发服务，企业就需要为创建 Matter 证书投入昂贵的专属加密机等基础设施；
企业需要负责运维和管理多层级证书系统，例如为不同的产品线分配不同的子证书，或为企业内部的不同部门以及外部供应商分配不同的安全管理权限，保证证书签发过程中的安全等。

面对这些挑战，成都能量魔方希望参考业界最佳实践，借助云服务的能力来实现符合 Matter 标准的证书基础设施的构建与托管。

如何合规高效完成基础设施构建？

在构建符合 Matter 标准的证书基础设施时，成都能量魔方需要满足连接标准联盟（CSA）的认证要求。在对比了不同的证书解决方案后，成都能量魔方选择了亚马逊云科技的服务，并由亚马逊云科技高级服务合作伙伴成都盛世云图信息技术有限公司（以下简称“盛世云图”）提供全程技术支持。对此成都能量魔方认为，亚马逊云科技有以下独特优势：

◆ 为 Matter 认证提供完整的合规性指南

Amazon Private Certificate Authority（Amazon Private CA）服务提供了完整的 Matter PKI 体系合规能力，众多行业客户正在使用 Amazon Private CA 来颁发遵循 Matter 格式的证书；
提供 Matter PKI 合规性客户指南来帮助用户确定创建和管理符合 Matter 政策的 CA 所需的操作控制，有助于成都能量魔方节省时间与开发精力。

◆ 支持快速搭建符合 Matter 标准基础设施

通过 Amazon Cloud Development Kit（CDK），成都能量魔方团队可以方便地创建颁发 Matter 设备认证证书（DAC）的证书授权（CA）；
使用亚马逊云科技提供的开源的实例框架，成都能量魔方可以通过一台运行 CDK 项目的 Amazon EC2 实例执行脚本，只需几分钟就能搭建出一个具有高可用性和持续扩展能力的证书颁发系统，满足长期业务需求；
亚马逊云科技的各项服务具有良好的集成性，成都能量魔方可以将证书统一存放在 Amazon S3 存储桶中，并通过多种 API 与产线应用集成，实现智能家居设备生产过程中的证书自动签发，提升其生产效率。

◆ 合作伙伴专业的服务让云上部署事半功倍

亚马逊云科技高级服务合作伙伴盛世云图的加入帮助成都能量魔方在更短的时间内完成了 Amazon Private CA 的部署。合作伙伴技术团队能够提供现场支持，一同完成部署与调试；
盛世云图为成都能量魔方提供了专业的指导和最佳实践建议，帮助其技术水平得到快速提升。

每张证书成本低至1美分

在盛世云图的帮助下，成都能量魔方基于亚马逊云科技的基础实施与一系列托管服务为智能家居产品提供后端支持，不仅成功解决了产品认证所面临的各项挑战，也为业务发展带来了多方面的成效：

利用 Amazon Private CA 服务实现了智能家居物联网设备证书签发的自动化和规模化，在智能照明这一产品类别中，成都能量魔方可以与生产线同步一次满足10万张证书规模的签名，节省了等待证书的时间，同时加速产品从生产到销售的过程；
在成本方面，成都能量魔方也实现了大幅节约。在使用 Amazon Private CA 后，随着私有证书签发数量的增长，每张证书的平均成本只有1美分，从而让成都能量魔方将更多的财力投入到产品研发与创新上并从容应对增长；
在 Amazon IoT Core 服务的支持下，成都能量魔方能够在无需预置和管理服务器的情况下，轻松实现设备的连接与管理，快速地将包括智能窗帘、智能照明等设备在内的硬件连接到统一的物联网平台上，并与移动应用程序进行互联集成，同时基于开发工具包实现持续的功能迭代。

“为了快速部署 Amazon Private CA 解决方案，我们使用了亚马逊云科技提供的开源的实例框架，它让我们可以通过一台运行 CDK 项目的 Amazon EC2 实例执行脚本，只需几分钟，就能搭建出一个具有高可用性和持续扩展能力的证书颁发系统，满足我们的长期业务需求。此外，亚马逊云科技的各项服务也具有良好的集成性，我们可以将证书统一存放在 Amazon S3 存储桶中，并通过多种 API 与我们的产线应用集成，实现智能家居设备生产过程中的证书自动签发，提升我们的生产效率。”

——涂锐

成都能量魔方科技有限公司 CEO

未来，成都能量魔方将继续在物联网与智能家居领域与亚马逊云科技和盛世云图进行更加深度的合作，并整合进更多的亚马逊云科技服务，包括实现设备的原生 OTA 和包括自然语言交互在内的人工智能支持。此外，能量魔方还将依托亚马逊云科技的全球基础设施提供的稳定支持，将业务拓展到更多的国家和地区，为更多的消费者提供轻松、便捷的家庭智能化体验。

*数据来源：https://mp.weixin.qq.com/s/WxfbuWjAqoKpq_8C6NJ2dw

关于盛世云图

成都盛世云图信息技术有限公司（简称“盛世云图”）在2014年成立，公司致力于在云计算、大数据领域进行深耕，立足四川，布局全国。盛世云图定位为“云集成服务商”，作为亚马逊云科技高级服务合作伙伴，盛世云图技术团队为企业客户提供全栈云产品以及相关的云迁移、部署、运维、一站等保、AI 及教育集成、数据库迁移运维等涵盖企业 IT 全生命周期的专业服务。