跳到主要内容
版本：v3.4.0 (最新)

发布说明

本文概述了 OnBoard™ IoT Security (OBIS) 各版本的发布日期、主要功能更新及相关文档内容，所涵盖的版本信息截至 v3.4.0。有关 CLI 和 API 各版本的主要更新与变更，请参考对应文档的修订记录。

2026 年发布版本​

v3.4.0 (2026 年 9 月 10 日)​

v3.4.0 版本对产品、记录、KMS、PKI、GPCA 和 SEMS 等功能进行了更新。同时，对 UI 界面进行了升级与优化。

功能分类主要更新更新说明相关文档
产品新增安全模块资产类型支持配置 SE Profile，并可查看产品关联的 SE Profile，包括引用关系及统计信息，便于统一了解产品相关安全模块配置。产品：
调整文件的下载权限配置固件、Matter 配置、工厂数据、通用文件、烧录脚本和安全模块时添加的文件，仅限同一租户的用户下载，避免跨租户协作时文件在不同租户间流转。
统一通用文件资产管理将附件文件合并到通用文件资产，在统一入口配置相关文件，确保生产配置一致性并简化管理流程。可在创建版本和批次时，按需选择对应的通用文件。
新增批次数量上限提示创建批次时，当工厂中未过期的批次数量超过 200 个时，系统将显示批次数量上限提示，帮助用户及时管理和清理批次资源。
记录调整并优化设备记录优化设备记录列表字段展示，提供更完整的历史信息视图，便于查看和追溯设备生命周期记录。
KMS调整并优化创建密钥流程优化密钥创建流程，进一步规范密钥属性配置和身份标识管理，提升配置准确性与管理效率。KMS：
优化不同环境下的密钥名称隔离支持在 TEST 和 PROD 环境中使用相同的密钥名称，便于分别维护测试和生产环境中的密钥资产。
新增吊销密钥选项支持吊销密钥，以便停止该密钥的服务能力，避免其被继续调用。
PKI调整并优化创建证书流程优化证书创建流程，进一步规范证书属性配置和身份标识管理，提升配置准确性与管理效率。PKI：
优化验证服务功能只有系统生成的中级证书才显示验证服务标签页，明确验证服务的适用范围。
新增锁定和解锁选项支持锁定或解锁证书，证书锁定后无法被新的配置引用，已建立的引用关系不受影响。
GPCA新增 GP CA 管理能力新增 GP CA 列表和详情页面，支持管理 SD 证书链、OCE 证书链和混合证书链。GPCA：
支持 GP CA 创建及离线签名支持创建 GP CA，并支持离线签名及签名结果导入，实现完整的离线证书签发流程。
新增 GP CA 生命周期管理能力支持锁定、解锁、吊销和销毁等状态操作，并提供统一的操作确认及原因填写流程。
新增 GP CA 输入校验机制支持证书创建及导入过程中的输入校验，并自动清理证书、CSR 等输入内容。
SEMS新增 SE Profile 管理能力支持 SE Profile 的创建、克隆、编辑、发布及详情查看，并通过内容树展示 SE Profile 结构及配置内容。SEMS：
新增 SCP11c 相关脚本能力支持在 SE Profile 中配置 SCP11c 脚本。

v3.3.0 (2026 年 8 月 19 日)​

v3.3.0 版本对产品、记录、密钥、证书和工厂等功能进行了更新，同时对 UI 界面进行了全面升级与优化。

功能分类主要更新更新说明相关文档
产品新增切换环境功能产品页面顶部支持切换 PROD 或 TEST 环境，默认进入 PROD 环境。产品：
调整并优化产品概览页面在概览页面新增资产、生产版本及烧录批次区域信息，便于追溯资产来源，统一管理工厂生产授权，并快速核对版本一致性。
调整产品设置页面的进入方式产品设置入口由标签页调整至产品右上角按钮，便于在任意页面快速访问设置。
统一证书和烧录站软件包资产管理
  • 将 Custom certificate configuration 和 Google certificate configuration 合并至证书资产，通过统一入口配置和管理证书，简化管理流程并提升配置一致性。
  • 将 Programming Script 与 Attachment File 合并为烧录站软件包资产，在统一入口配置烧录脚本及相关附件，确保生产配置一致性并简化管理流程。
新增资产标签页集中管理产品相关资产，可在资产标签页中统一配置芯片配置、密钥、证书、固件、Matter 配置、工厂数据、通用文件和烧录站软件包。
调整上传文件的大小支持上传最大 512 MB 的文件。支持的文件类型包括固件文件、烧录脚本、附件文件以及通用文件。
支持停用或启用产品资产可通过启用或停用产品资产，控制其是否可在创建版本或批次时被选择。
调整并优化产品列表归档产品展示优化归档产品筛选方式，将归档状态纳入统一筛选条件，替代独立的"显示已归档数据"控件，提升筛选效率与操作一致性。
调整并优化版本页面统一版本批准、拒绝和删除的操作入口与流程，提升操作一致性。
新增日志标签页在产品的日志标签页中，支持查看所有成员对产品的操作记录，包括操作人、所属组织、操作类型及操作时间，方便追溯产品变更和了解协作动态。
新增成员标签页将成员管理从产品设置中独立出来，调整为产品下的独立标签页，便于快速访问和管理产品成员。
其他更新
  • Product Owner 名称已调整为产品负责人。
  • Product Manager 名称已调整为产品管理员。
  • Resource Manager 名称已调整为资源管理员。
  • Version Manager 名称已调整为版本管理员。
  • Batch Manager 名称已调整为批次管理员。
  • Member 名称已调整为普通成员。
记录调整并优化设备记录优化设备记录列表字段展示，提供更完整的历史信息视图，便于查看和追溯设备生命周期记录。
KMS调整并优化创建密钥流程优化密钥创建流程，进一步规范密钥属性配置和身份标识管理，提升配置准确性与管理效率。KMS：
新增使用次数功能在密钥的使用标签页中，可查看用户和产品对密钥的使用情况。完善密钥信息展示能力，提升资产管理的可视化水平和使用追踪能力。
新增密钥下载次数限制仅支持下载状态为正常的密钥，并限制同一用户对同一密钥每小时最多下载 10 次，进一步加强密钥安全管理。
PKI优化证书列表展示逻辑调整证书列表排序规则，优先展示活跃证书，便于日常查看和管理。PKI：
调整并优化创建证书流程优化证书创建流程，进一步规范证书属性配置和身份标识管理，提升配置准确性与管理效率。
优化证书有效期校验规则支持配置超过继承证书过期日的有效期，并增加风险提示，提醒用户关注证书链验证、客户端信任及审计风险。
新增使用次数功能在证书的使用标签页中，可查看用户和产品对证书的使用情况。完善证书信息展示能力，提升资产管理的可视化水平和使用追踪能力。
新增验证服务功能在证书的验证服务标签页中，可验证证书吊销状态、获取上级证书构建完整信任链，并辅助排查证书验证失败问题。
新增终端证书功能在证书的终端证书标签页中，可查看基于该模板签发的所有终端证书信息，了解模板的实际签发情况。
新增下载选项支持下载证书文件，便于在客户端、服务器或其他系统中进行部署和配置使用。
工厂调整工厂设置页面的进入方式工厂设置入口由标签页调整至产品右上角按钮，便于在任意页面快速访问设置。工厂：
新增编辑烧录站功能支持在创建烧录站后对其进行编辑，可修改烧录站名称和登录方式，提升烧录站管理的灵活性。
其他更新新增工厂经理。
用户组新增关联产品标签页在用户组的关联产品标签页中，支持查看与当前用户组关联的产品信息，便于了解用户组与产品的关联关系。用户组 - 查看用户组
Programming Station调整上传脚本文件的大小支持上传最大 512 MB 的脚本文件。Programming Station - 执行设备烧录

v3.2.2 (2026 年 2 月 9 日)​

v3.2.2 版本对产品、工厂、证书、记录以及 Programming Station 等功能进行了更新。

功能分类主要更新更新说明相关文档
产品调整并优化批次页面
  • 批次状态，批次同步状态及烧录数据同步状态根据不同取值以不同颜色区分显示
  • 批次支持以下搜索条件：批次 ID，批次名称，版本名称，环境，创建时间，批次状态，批次同步状态和烧录数据同步状态
产品 - 查看批次
工厂调整并优化工厂管理员 (Factory Manager) 权限配置仅工厂管理员可查看对应工厂的详情页并配置工厂工厂：
证书支持选择平台预置的 Google Cast 模板，同时在产品创建版本时可添加自定义证书或 Google 证书
  • 创建证书时，可直接选择平台预置的 Google Cast 模板，并根据 Google Cast 的证书层级（Root / Manufacturer / Model / Device）自动获取对应配置
  • 在创建自定义证书时，支持配置 Extended Key Usage
  • 产品支持新增非 Matter 证书配置项，可在创建版本时添加非 Matter 证书，以便工厂生产支持其他协议的设备
  • 证书链详情页可展示新增证书模板，证书列表中可明确标识证书是否包含私钥
记录新增烧录档案与日志记录功能，在保留已烧录数据的同时，优化筛选与搜索能力，并调整记录查看权限
  • 设备档案信息优化：记录设备在生产阶段的更多关键信息，包括芯片配置，Matter 配置，烧录的 DAC，工厂数据，固件版本，烧录脚本等
  • 设备基础信息支持自定义扩展字段：除系统固定字段外，可定义自定义扩展字段，并可基于扩展字段进行模糊搜索。当前支持的扩展字段包括：VID，PID，Chip UID，QR Code 和 Pairing Code
  • 新增烧录日志：记录设备烧录过程中的所有关键事件及结果，以及烧录环境信息，便于追踪和排查
  • 权限控制优化：仅允许对应产品的任意产品角色权限或对应工厂的工厂管理员 (Factory Manager) 查看设备记录，确保数据安全
Programming Station
  • 优化 UI 布局，支持新版端口配置
  • 新增批次详情查看功能，可通过订单号获取对应批次信息
  • 支持自动识别 Identity U-Safe 已绑定的烧录站 ID，登录时无需手动输入
  • 烧录客户端页面样式优化：展示本次烧录总进度，并可双击端口查看对应端口的烧录进度
  • 多端口烧录支持：支持 1-24 个端口同时连接烧录，并可自由设置端口布局排列，提升操作灵活性
  • 批次信息查询优化：支持通过订单编号获取对应批次，并可在烧录端查看批次的更多详细信息，便于追踪与管理
  • 烧录站 ID 自动识别：插入 Identity U-Safe 后，客户端会自动识别已绑定的烧录站 ID，登录时无需手动输入
Programming Station:

v3.2.1 (2026 年 1 月 15 日)​

v3.2.1 版本对开通与登录、用户组、产品、版本、批次、工厂、KMS、OnBoard Edge Service 以及 Programming Station 等功能进行了更新。

功能分类主要更新更新说明相关文档
开通与登录新增 SSO 登录和企业邮箱自注册功能
  • 支持 SSO 登录：通过企业 IdP 提供的账号直接登录 OBIS，无需单独记住 OBIS 账号
  • 企业邮箱自注册：可使用公司邮箱完成注册，并自动分配默认角色，快速加入企业租户
开通与登录
用户组新增用户组菜单
  • 用户组管理：可将相关用户通过用户组进行关联，实现统一管理
  • 产品权限赋能：在产品中可直接添加用户组，将用户组内所有成员一次性添加至产品
产品
  • 拆分密钥和证书资源包
  • 支持下载产品资源文件
  • 新增产品归档功能
  • 创建产品时移除标记（Mark）字段
拆分密钥与证书资源包：
  • 用户需提前将产品使用的所有证书与密钥添加至对应资源包
  • 产品的 Resource Manager 可在配置项（如 Matter 配置、芯片配置）中从资源包选择所需证书或密钥

下载产品资源文件：
  • 产品成员可下载上传的文件
  • 支持在资源配置页下载，包括：固件、Matter 配置的 CD File、Factory Data 文件、Programming Script、Attachment File、Other File

产品归档功能：
  • 可对不活跃产品进行归档/取消归档，并在列表中标记归档状态，可快速筛选归档/未归档产品
  • 归档产品不可编辑（信息修改、资源配置、版本或批次创建等），但已创建批次的烧录不受影响

移除产品 Mark 字段：
  • 创建产品时无需填写 Mark 字段，产品页面不再显示该字段
  • 已存在产品的 Mark 字段会自动拼接到产品名称中
版本支持标签切换，长名称，量产标记及固件多选添加
  • 标签页切换：创建版本时，可切换标签页查看产品其他信息
  • 版本名称：支持长度 128 字符
  • 量产标记：可标记版本为量产，标记后将在批次中显示量产标记
  • 固件添加优化：
    • 点击添加后展示固件列表，支持按文件名或版本搜索
    • 支持多选添加固件，提高操作效率
产品 - 创建版本
批次
  • 支持标签切换，长名称，版本量产信息显示，简化工厂选择，脚本自动匹配
  • 完善批次及数据同步状态管理及重新下发功能
批次优化：
  • 标签页切换：创建批次时，可切换标签页查看产品其他信息
  • 批次名称：支持长度 128 字符
  • 版本信息展示：选择版本时，显示是否为量产及配置区域
  • 工厂选择简化：只需选择工厂，无需选择工厂管理员
  • 脚本自动匹配：根据所选版本配置的芯片，自动匹配烧录脚本

批次状态优化：
  • 批次状态：标识批次完整生命周期，包括：生成中，已生成，生成失败，运行中，已完成，已停止，已过期
  • 批次同步状态：标识批次数据同步到工厂的状态。包括：等待中，下发中，下发失败，已同步，已删除
  • 烧录数据同步状态：标识批次烧录的数据同步状态。包括：无记录，上报中，已上报
  • 重新下发功能：对于下发失败的批次（批次状态为生成失败或批次同步状态为下发失败），可在批次列表点击重新下发，将批次重新下发到工厂
产品：
工厂支持创建云工厂
  • 云工厂创建：支持在 OBIS 中创建云工厂，并创建支持密码登录或 Identity U-Safe 登录的烧录站
  • 云工厂管理：支持在 OBIS 中管理云工厂的批次及烧录站分配，包括批次的启停操作
工厂：
KMS新增完成，下载和归档选项
  • 密钥创建：选择完成后可继续创建密钥
  • 密钥下载：支持下载非对称密钥的公钥
  • 密钥归档：支持归档不活跃密钥，列表中优先显示活跃密钥，已归档密钥默认隐藏，便于日常管理
KMS - 管理密钥
OnBoard Edge Service
  • 新增工厂，批次和烧录站菜单
  • 支持多 HSM U-Safe 烧录
  • 工厂管理：支持在 OnBoard Edge Service 中管理工厂，包括批次管理、烧录站分配，以及烧录站的配置与管理。
  • 多 HSM U-Safe 烧录：Edge-Service 服务器可插入多个 HSM U-Safe，提高烧录性能与并发能力。
OnBoard Edge Service:
Programming Station
  • 新增云工厂登录方式
  • 支持切换烧录脚本及自定义下载路径
  • 新增烧录并发负载显示与提示
  • 云工厂登录：可通过密码或 Identity U-Safe 登录
  • 本地烧录脚本管理：支持切换烧录脚本并自定义脚本下载路径
  • 烧录并发负载提示：
    • 客户端左下角实时显示烧录负载情况
    • 当负载 ≥ 90% 时显示预警提示，负载达到 100% 时显示高负载提示，便于操作监控
Programming Station:
最后于 更新
Footer Icon
Download Icon下载用户手册