OnBoard™ IoT Security 中 PKI 的概述

OBIS（OnBoard™ IoT Security）中的 PKI（Public Key Infrastructure）是负责证书安全的核心模块，提供证书的生成，签发和吊销服务，为物联网设备保障通信安全。主要应用于：

• 批量为设备预置证书模板。
• 使用命令行工具基于模板签发终端实体模板。
• 使用命令行工具验证证书及证书链有效性。

此外，OBIS 还提供 Matter 协议的证书模板，可快速生成对应的证书链。下表总结了 PKI 的核心能力：

核心能力	说明
CA 层级管理	根 CA 与中级 CA 层级管理 证书链验证与信任路径校验
证书生命周期管理	证书签发、续期与吊销 证书模板与策略管理 证书有效性与状态监控
外部 PKI 集成（根 CA 委托）	OEM 在企业 PKI 中保留根 CA 所有权 PKI 在委托授权下签发 CA