高速wifi模块乐鑫科技华南代理商Matter实现跨生态互联互通，在此前的几篇文章中，我们探讨了Matter设备之间的交互。今天，我们将引入一个新的话题：Matter如何实现多生态系统间的互联互通。位于中心位置的灯泡可以同时在来自于两个由不同组织（Org1和Org2）的生态系统（绿色和红色）中稳定运行。这就是Matter的Multi-Admin功能。它是解决智能家居场景中多生态之间设备互联的理想方案，拥有广阔的应用前景。当用户已经适应一个成熟的智能家居生态时，往往希望新增设备能够直接加入现有系统，而非重新构建一套新的生态。
那么，这些智能设备是如何在多生态系统中进行相互识别和安全认证呢？又是谁来完成设备的配置？下文高速wifi模块乐鑫科技华南代理商将回答这些问题。
操作证书(OperationalCredentials)
Matter设备通过公钥基础设施PKI(PublicKeyInfrastructure)进行身份识别与认证。
每个Matter节点都有自己的节点操作证书NOC(NodeOperationalCertificate)。NOC证书采用X.509格式标准，内含一个可用于识别某个节点的唯一标识符，即节点操作标识符（节点ID）。
当某个Matter节点同时处于多个不同生态系统中时，该节点将拥有多个NOC证书（在每个生态系统中都有对应的证书）。灯泡同时处于绿色和红色两个生态系统，因此具有两份NOC证书和两个节点ID（绿色生态系统签发的xyz和红色生态系统签发的PQR）。
NOC证书和节点ID仅在所处的生态系统中有效。这里所描述的生态系统，在Matter协议中被称为MatterFabric。故而，灯泡同时属于两个MatterFabric，在绿色Fabric中的节点ID为xyz，在红色Fabric中的节点ID为PQR。
一个高速wifi模块乐鑫科技华南代理商Matter节点拥有的资源（即CPU/RAM）决定了它多可同时支持多少个Fabric。
每个MatterFabric也会有其对应的根证书(RootCACertificate)，用于验证Fabric中各节点的身份，即各节点的NOC证书。举例而言，灯泡在绿色Fabric中将使用绿色Fabric的根证书，来验证其收到的请求是否来自于绿色Fabric中的abc节点。
认证与配网
那么，Matter节点所处的Fabric，及其NOC证书和根CA证书由谁来配置呢？
每个Matter节点经过Commissioner（比如可以配置设备的手机App）的认证与配网后，可以加入Matter网络。
在认证过程中，Commissioner向节点提供NOC证书和受信任的根CA证书后，我们认为灯泡已经加入了绿色Fabric。事实上，每个MatterFabric也有一个64位的标识符，这里我们为了简便起见，仅将其称为绿色Fabric。
加入新的MatterFabric
成功加入一个Fabric后，节点将如何加入第二个MatterFabric呢？
高速wifi模块乐鑫科技华南代理商设备管理员可以要求Matter设备在完成认证与配网之后，再次打开认证窗口，被其他生态系统进行认证，从而使该设备加入其他MatterFabric。
访问控制列表(ACL,AccessControlList)
节点在网络中完成身份验证后，下一步就是访问控制。每个Matter节点都有一个访问控制列表(ACL,AccessControlList)，规定了在这个MatterFabric中，何种设备可以在此Matter节点上执行何种操作，比如在节点x上的Clustery上具有可读/可写/可调用权限。
当一个Matter手机App控制Matter网络中的灯泡时：
灯泡将获得一系列由ACL定义的权限。
此后，灯泡在执行任何操作之前，将首先通过手机App的NOC证书和安装在灯泡上的受信根CA证书，来验证手机App的身份。
接着，灯泡将检查ACL，确认此手机App是否具有控制灯泡操作的权限。
Matter生态系统
如上所述，高速wifi模块乐鑫科技华南代理商Matter生态系统允许用户创建并向各设备分发NOC证书，从而构建一个由相关设备组成的MatterFabric。此外，用户还可以在此基础上增加其他创新功能，比如允许远程控制设备、通过显示控制器或语音控制器来控制设备等。
高速wifi模块乐鑫科技华南代理商正在构建一个Matter生态系统解决方案，帮助客户轻松部署自己的Matter生态系统。我们的解决方案包含所有构建Matter生态系统的基本组成元素，并提供丰富的接口，方便用户进行功能拓展。如有意了解更多信息，欢迎联系我们的客户支持团队。