Aller au contenu
spilma

Certification DLNA et OCF : état en 2026

DLNA et OCF ont la même racine, UPnP, la couche de découverte et de contrôle du réseau IP domestique, et toutes deux sont couramment présentées comme mortes. Aucune ne l'est. La Digital Living Network Alliance s'est dissoute en tant qu'organisation en janvier 2017, mais la certification DLNA est opérée par SpireSpark International depuis le 1er février 2017, avec des tarifs publiés et des laboratoires agréés. L'Open Connectivity Foundation publie toujours ses spécifications (version 2.2.8, 4 juin 2025), la version 2.2.0 constitue la série ISO/IEC 30118, et OCF a publié un pont vers Matter au lieu de fusionner dans la Connectivity Standards Alliance. Cette page expose ce qu'est chaque programme aujourd'hui, à partir des pages des organisations elles-mêmes, de la spécification de sécurité OCF et des fiches des catalogues ISO et IEC.

DateÉvénementSource
2014Création de l'Open Interconnect Consortium (OIC)FAQ OCF
Fin 2015L'UPnP Forum annonce que l'OIC acquiert ses actifsFAQ OCF
2016L'OIC devient l'Open Connectivity FoundationFAQ OCF
10 octobre 2016L'AllSeen Alliance (AllJoyn) fusionne dans OCF, sous le nom et les statuts d'OCFCommuniqué OCF
5 janvier 2017La DLNA annonce sa dissolution en tant qu'association professionnelle à but non lucratifCommuniqué DLNA
Janvier 2017OCF reconnue comme PAS submitter auprès de l'ISO/IEC JTC 1Page OCF International Standards
1er février 2017SpireSpark International commence à opérer la certification DLNA, ouverte à toutes les entreprisesSpireSpark
18 octobre 2021Publication des ISO/IEC 30118-1 à -18 (OCF 2.2.0)Catalogue IEC
14 février 2024OCF annonce l'adoption de l'ISO/IEC 30118 comme norme nationale indienne par le BISActualités OCF
5 juin 2024OCF publie son pont vers l'écosystème MatterActualités OCF
4 juin 2025Version 2.2.8 des spécifications OCF (paquet unique)Page des spécifications OCF

DLNA : l'alliance est dissoute, la certification continue

Section intitulée « DLNA : l'alliance est dissoute, la certification continue »

Le communiqué DLNA du 5 janvier 2017 annonce que l'organisation « will dissolve as a non-profit trade association » et que les services de certification produit « will continue to be provided through a newly formed professional services firm ». Cette société est SpireSpark International, fondée par d'anciens dirigeants de la DLNA et basée à Portland (Oregon). Le communiqué attribue à la DLNA près de 4 milliards d'unités certifiées sur plus de 25 000 modèles d'appareils en 13 ans.

Le site web de la DLNA porte désormais l'avis selon lequel la DLNA « has dissolved and is no longer operating » et que le site, la certification ainsi que les services et outils de test liés aux DLNA Guidelines sont fournis par SpireSpark International avec l'autorisation de la DLNA.

  • Plus d'adhésion requise. La certification DLNA et les outils de test sont devenus accessibles à toute entreprise. SpireSpark précise que l'ancienne cotisation DLNA de 10 000 USD ne s'applique plus.
  • Même infrastructure. Le Web-based Certification System (WCS) à l'adresse certification.dlna.org est resté l'interface de certification, avec les mêmes laboratoires ICV.
  • Nouvelle licence. L'usage du logo DLNA Certified sur les appareils certifiés exige la signature d'un nouveau Certification Mark License Agreement (CMLA).
  • Guidelines figées. La FAQ DLNA indique que les dernières Guidelines restent disponibles et qu'elles ne seront plus mises à jour. SpireSpark fournit les dernières Guidelines sur demande.

Les lettres d'information de SpireSpark montrent que la certification a continué après le transfert : l'automobile était la première catégorie certifiée en 2019 avec 97 appareils, et plus de 70 % des appareils certifiés en 2021 étaient automobiles (divertissement des places arrière), suivis des lecteurs DVD et Blu-ray et des passerelles ou routeurs.

SpireSpark propose deux programmes : DLNA Certified 2.0 (DLNA Guidelines d'août 2009) et DLNA Certified 3.0 (DLNA Guidelines de décembre 2011). Le processus publié :

  1. Implémenter les fonctions exigées par les DLNA Guidelines pour la ou les classes d'appareil choisies.
  2. Obtenir les certifications préalables lorsque l'appareil supporte les fonctions concernées : UPnP, Wi-Fi, RVU, MoCA ou HomePNA.
  3. Exécuter les outils de test DLNA (dont le Conformance Test Tool et le Media Capabilities Verification Tool) et déposer les journaux dans le WCS.
  4. Soumettre les informations produit au DLNA Certification Administrator.
  5. Tester chez un ICV : contrôle des propriétés non déclarées, interopérabilité de découverte et de streaming face au banc de test et aux Golden Devices, test en petit réseau.
  6. Recevoir le certificat de test DLNA, signer le CMLA, puis utiliser le logo.

Parmi les laboratoires ICV listés par SpireSpark figurent Allion Test Labs (Taipei), Beijing CESI Technology, Resillion (Belgique) et SGS (Yokohama, Japon).

Tarifs de la certification DLNA (liste SpireSpark)

Section intitulée « Tarifs de la certification DLNA (liste SpireSpark) »
PrestationPrix affichéPérimètre
Base Device3 600 USDJusqu'à 30 dérivés soumis dans l'année
Self-Certification4 500 USDExige une certification ICV préalable dans la même classe d'appareil
OEM Transfer1 800 USDDans l'année suivant la certification du modèle de base
Brand Transfer2 000 USDDans l'année suivant la certification du modèle de base
OEM Derivative700 USDNe permet pas à l'entreprise bénéficiaire d'ajouter des dérivés
Dérivés supplémentaires90 USD chacunAu-delà des 30 inclus
Software4 000 USDDLNA Certified Software

SpireSpark indique que les prix peuvent changer et invite à confirmer le tarif en vigueur avant toute commande.

Les Home Networked Device Interoperability Guidelines comptent dix parties : Architecture and Protocols, Media Format Profiles, Link Protection, DRM Interoperability Solutions, Device Profiles (dont le Commercial Video Profile VidiPath), Remote User Interface (HTML5 et RVU), Authentication, Diagnostics, HTTP Adaptive Delivery et Low Power Mode. La partie 1 s'appuie sur UPnP AV pour la découverte et le contrôle des appareils et rend HTTP obligatoire comme transport media, avec DASH et RTP comme options supplémentaires.

Classe d'appareil (Guidelines partie 1)Rôle
Digital Media Server (DMS)Source de contenu, expose le contenu via le Content Directory Service UPnP
Push ControllerSource de contenu qui pousse le contenu vers un renderer
Digital Media Player (DMP)Récepteur qui parcourt et lit lui-même le contenu
Digital Media Renderer (DMR)Récepteur piloté à distance
Extended Digital Media Renderer (XDMR)Classe de la partie 1-2 qui combine les deux types de récepteur

UPnP n'a jamais fait partie de la DLNA : la DLNA en définissait un profil. Les actifs de l'UPnP Forum sont allés à l'OIC (annonce fin 2015), et OCF gère aujourd'hui les spécifications UPnP et la certification UPnP. Deux voies existent : devenir membre d'OCF (OCF cite 2 000 USD par an pour Gold à titre d'exemple) et signer le UPnP Certification Testing and Licensing Agreement, ou devenir Non-Member Licensee pour une redevance annuelle de 5 000 USD. Le fabricant exécute le UPnP Certification Test Tool dans ses locaux ou chez un laboratoire tiers, puis soumet les journaux et un formulaire d'enregistrement par appareil. Les services propriétaires ne peuvent pas être certifiés conformes UPnP. L'UPnP Device Architecture 1.0 et 1.1 et de nombreux protocoles de contrôle d'appareil sont aussi publiés dans la série ISO/IEC 29341.

OCF développe la spécification qu'elle présente désormais comme le Secure IP Device Framework, un modèle de ressources de type REST (CRUDN : create, retrieve, update, delete, notify) sur IP, et opère le programme OCF Certified. Les spécifications sont indépendantes de la technologie IP sous-jacente. OCF vise plusieurs secteurs, dont la maison connectée, le bâtiment tertiaire, l'automobile, la santé et l'industrie.

La version OCF 2.2.0 a été publiée par l'ISO et l'IEC après approbation du JTC 1. Le catalogue IEC liste les dix-huit parties avec la date de publication du 18 octobre 2021 (OCF situe la publication en novembre 2021). Les parties 1 à 6 sont en édition 2.0 (elles remplacent les premières éditions de 2018, annulées dans le catalogue ISO), les parties 7 à 18 en édition 1.0.

Partie ISO/IEC 30118TitreÉdition
Partie 1Core Specification2.0
Partie 2Security Specification2.0
Partie 3Bridging Specification2.0
Partie 4Resource type Specification2.0
Partie 5OCF device Specification2.0
Partie 6Resource to AllJoyn interface mapping Specification2.0
Partie 7Wi-Fi easy setup Specification1.0
Partie 8OCF resource to oneM2M resource mapping Specification1.0
Partie 9Core optional Specification1.0
Partie 10Cloud API for cloud services Specification1.0
Partie 11Device to cloud services Specification1.0
Partie 12Cloud security Specification1.0
Partie 13Onboarding tool Specification1.0
Partie 14OCF resource to BLE mapping Specification1.0
Partie 15OCF resource to EnOcean mapping Specification1.0
Partie 16OCF resource to UPlus mapping Specification1.0
Partie 17OCF resource to Zigbee cluster mapping Specification1.0
Partie 18OCF resource to Z-wave mapping Specification1.0

OCF a continué à publier ses propres versions après la 2.2.0, jusqu'à la 2.2.8 (paquet daté du 4 juin 2025). La page des spécifications 2.2.x comporte aussi des correspondances absentes de la série ISO/IEC de 2021, notamment les spécifications Resource to Matter Cluster Mapping et Resource to LWM2M Mapping. Les éditions ISO/IEC sont donc en retard sur les textes OCF : vérifiez laquelle un client ou un appel d'offres référence réellement.

D'après la page de certification OCF :

  1. Devenir membre d'OCF, payer la cotisation annuelle et signer l'OCF Certification Mark and Licensing Agreement. Les tests de certification sont ouverts aux membres Gold et au-delà.
  2. Soumettre une Protocol Implementation Conformance Statement (PICS) et l'Authorized Test Lab (ATL) choisi à l'OCF Certification Body.
  3. Après approbation, envoyer l'appareil à l'ATL. Pour les appareils qui intègrent un module pré-certifié, les tests peuvent être réalisés par le fabricant.
  4. L'ATL ou le fabricant exécute les tests selon le plan de test et transmet les journaux à l'OCF Certification Body. OCF présente son Conformance Test Tool (CTT) comme l'outil qui vérifie la conformité aux spécifications.
  5. Un appareil conforme reçoit un certificat de conformité, qui autorise la marque de certification sur cet appareil selon les OCF Logo Usage Guidelines. Les produits certifiés figurent dans le registre de produits OCF.

OCF liste des ATL dont Allion (Taïwan), DT&C (Corée du Sud) et la Telecommunications Technology Association (Corée du Sud), ainsi que des laboratoires en Espagne et en Chine. La FAQ OCF est explicite : un produit basé sur IoTivity ou OCF mais non certifié ne peut pas être présenté comme « OCF Certified », « OCF Conformant » ou « OCF Compliant ».

Profils de sécurité (OCF Security Specification, clause 14.8.3)

Section intitulée « Profils de sécurité (OCF Security Specification, clause 14.8.3) »
ProfilOIDCe qu'exige la spécification
Baseline (sp-baseline-v0)1.3.6.1.4.1.51414.0.0.1.0Supporté par tout appareil ; satisfait les exigences normatives de la Security Specification
Black (sp-black-v0)1.3.6.1.4.1.51414.0.0.2.0Onboarding par la chaîne de certificats racine OCF avec validation PKI, AES-128 pour les données au repos et en transit, déclaration du fabricant sur le stockage sécurisé des identifiants, OCF Compliance Extension dans le certificat. Cibles initiales : appareils de santé et industriels, ponts, annuaires de ressources, accès distant
Blue (sp-blue-v0)1.3.6.1.4.1.51414.0.0.3.0Certificats de plateforme du fabricant reliant les appareils OCF à des plateformes de confiance (extensions de certificat TCG), AC conforme aux OCF CA Vetting Criteria, AES-128 minimum pour les données en transit et au repos, ancres de confiance protégées
Purple (sp-purple-v0)1.3.6.1.4.1.51414.0.0.4.0Stockage sécurisé des identifiants, validation d'intégrité logicielle et mise à jour sécurisée ; démarrage sécurisé et stockage matériel sécurisé en options, déclarées dans le certificat

Un appareil peut supporter plusieurs profils. Pendant l'onboarding, le service de transfert de propriété peut basculer le profil courant vers un autre profil supporté.

Onboarding : OBT, méthodes de transfert de propriété et états de l'appareil

Section intitulée « Onboarding : OBT, méthodes de transfert de propriété et états de l'appareil »

L'Onboarding Tool (OBT) est un OCF Device qui fournit la base de confiance d'un OCF Security Domain : il établit la propriété des appareils et les provisionne. La spécification OBT (ISO/IEC 30118-13) regroupe ses fonctions en DOTS (Device Ownership Transfer Service), CMS (Credential Management Service) et AMS (Access Management Service) ; un seul OBT peut les assurer toutes, ou elles peuvent être réparties sur plusieurs.

La propriété est prise par une Owner Transfer Method (OTM) : Just Works, Random PIN, Manufacturer Certificate, ou une OTM propre au fabricant qui suit les mêmes conventions. L'appareil passe par des états définis : RFOTM (prêt pour la méthode de transfert de propriété), RFPRO (prêt pour le provisionnement), RFNOP (prêt pour le fonctionnement normal), SRESET (réinitialisation douce) et RESET. Le contrôle d'accès est provisionné dans la ressource /oic/sec/acl2, avec des permissions exprimées en CRUDN.

OCF présente IoTivity Classic et IoTivity-Lite comme des implémentations open source de référence de la spécification OCF. Le dépôt iotivity-lite sur GitHub est sous licence Apache 2.0 et recevait encore des commits en 2026. Dans un article de février 2023, OCF indique qu'IoTivity tient dans 96 ko de RAM et 512 ko de flash et fonctionne sur Ethernet, Wi-Fi, réseaux cellulaires et Thread. Utiliser IoTivity n'est pas une condition de certification.

AxeDLNAOCFMatter
Opérateur du programmeSpireSpark International, avec l'autorisation de la DLNAOpen Connectivity FoundationConnectivity Standards Alliance
État des spécificationsGuidelines figées, plus de mise à jourActives, version 2.2.8 (4 juin 2025) ; ISO/IEC 30118 (2021)Actives, voir le guide Matter
Certification ouverte àToute entreprise, sans adhésionMembres OCF Gold et au-delàMembres CSA (voir le guide Matter)
Protocole sous-jacentUPnP AV, HTTPModèle de ressources REST sur IPIPv6 sur Thread, Wi-Fi ou Ethernet
MarqueDLNA Certified, sous CMLAMarque de certification OCFLogo Matter
Lien avec les autresExige la certification UPnP le cas échéantPublie un Resource to Matter Cluster Mapping (pont)PKI et attestation distinctes (DAC, PAI, PAA)

OCF a publié son pont Matter le 5 juin 2024 pour que les appareils OCF et Matter coexistent dans le même logement, les appareils Matter pouvant être intégrés à un réseau OCF et inversement. La certification Matter elle-même (niveaux d'adhésion, DAC, DCL, versions) est traitée dans le guide de certification Matter.

Les certifications DLNA, UPnP, OCF et Matter sont des programmes d'interopérabilité de couche applicative. Elles ne remplacent pas la conformité radio : un produit Wi-Fi ou BLE mis sur le marché de l'UE relève de la directive RED (RED dans le glossaire), et sur le marché américain des règles FCC, quel que soit le logo d'interopérabilité qu'il porte. Les programmes d'écosystème propres à la radio (Wi-Fi Alliance, Bluetooth SIG, Thread Group) sont aussi distincts. Voir le glossaire des certifications pour les définitions.

Affirmation courante (y compris dans les versions antérieures de cette page)Ce que disent les textes primaires
« Aucune nouvelle certification DLNA n'a été délivrée depuis 2017. »SpireSpark propose la certification DLNA depuis le 1er février 2017 et a signalé 97 appareils automobiles certifiés en 2019 et une part automobile de plus de 70 % des certifications de 2021.
« La marque DLNA Certified n'est plus activement licenciée. »L'usage du logo exige un nouveau CMLA avec SpireSpark, signé après la réussite de la certification.
« La dernière édition des DLNA Guidelines est HNv2 (2014). »SpireSpark certifie selon les Guidelines d'août 2009 (DLNA 2.0) et de décembre 2011 (DLNA 3.0) ; les Guidelines comptent dix parties et sont figées. Aucune édition « HNv2 2014 » n'est citée.
« OCF a été créée en 2016 par la fusion de l'UPnP Forum et de l'AllSeen Alliance. »L'OIC a été créé en 2014, a acquis les actifs de l'UPnP Forum (annonce fin 2015), a été renommé OCF en 2016, et l'AllSeen Alliance a fusionné dans OCF le 10 octobre 2016.
« OCF a été dissoute ou absorbée par la CSA. »Aucune annonce de ce type dans les actualités OCF ; OCF a publié un pont Matter en juin 2024 et la spécification 2.2.8 en juin 2025.
« Black est pour le bâtiment professionnel, Blue pour l'industrie, Purple est un profil gouvernemental. »Les cibles initiales de Black sont les appareils de santé et industriels ; Blue concerne les plateformes de confiance et les certificats de plateforme ; Purple porte sur le stockage des identifiants, l'intégrité logicielle et la mise à jour sécurisée.
« L'ICAID identifie les autorités de certification OCF. »Le terme n'apparaît pas dans la spécification de sécurité OCF 2.2.8. Les certificats Black, Blue et Purple doivent provenir d'une AC conforme aux OCF CA Vetting Criteria, sous l'OCF Certificate Policy.
« iotivity.org est le site du projet IoTivity. »Le domaine n'héberge plus le projet ; OCF renvoie vers github.com/iotivity.
« Cotisations : voir le barème public. »OCF cite 2 000 USD par an pour Gold ; la licence UPnP Non-Member Licensee coûte 5 000 USD par an.
  1. Un produit media qui a besoin du logo DLNA : certifier chez SpireSpark (DLNA 2.0 ou 3.0), prévoir les certifications préalables UPnP et Wi-Fi, budgéter d'après la liste de prix SpireSpark et signer le CMLA.
  2. Un produit qui implémente seulement UPnP AV : aucune mention DLNA sans certification DLNA ; la certification UPnP via OCF est une option distincte.
  3. Un appareil IP qui doit être OCF Certified : adhérer à OCF au niveau Gold ou au-delà, choisir tôt le profil de sécurité (il modifie la PKI et le provisionnement en usine), déposer la PICS et tester dans un ATL.
  4. Un produit de maison connectée face à Matter : la certification Matter est un programme CSA distinct ; OCF fournit une spécification de pont, pas un remplacement.

Dans tous les cas, la conformité réglementaire radio (RED en Europe, FCC aux États-Unis, plus les régimes nationaux) reste obligatoire et indépendante.

Sources & références

  1. DLNA fulfils mission, dissolves as non-profit trade association (communiqué, 5 janvier 2017), Digital Living Network Alliance www.dlna.org/about/organization
  2. FAQ sur la dissolution de la DLNA, Digital Living Network Alliance / SpireSpark International www.dlna.org/faq
  3. DLNA Certification Updates, Transition (31 janvier 2017), SpireSpark International spirespark.com/dlna/certification-blog-full/2017/1/31/certification-updates-transition
  4. DLNA Certification and Logo Program, SpireSpark International spirespark.com/dlna/certification
  5. Tarifs de la certification DLNA, SpireSpark International spirespark.com/dlna/certification-pricing/
  6. DLNA Independent Certification Vendors, SpireSpark International spirespark.com/dlna/independent-certification-vendors/
  7. DLNA Guidelines (dix parties), SpireSpark International spirespark.com/dlna/guidelines
  8. DLNA Certification Blog (lettres d'information 2017 à octobre 2021), SpireSpark International spirespark.com/dlna/certification-blog-full
  9. FAQ OCF, historique de l'Open Connectivity Foundation, Open Connectivity Foundation openconnectivity.org/foundation/faq/
  10. AllSeen Alliance merges with Open Connectivity Foundation (10 octobre 2016), Open Connectivity Foundation openconnectivity.org/allseen-alliance-merges-open-connectivity-foundation-accelerate-internet-things/
  11. Spécifications OCF (version 2.2.8, 4 juin 2025), Open Connectivity Foundation openconnectivity.org/developer/specifications/
  12. OCF Security Specification, version 2.2.8 (juin 2025), Open Connectivity Foundation openconnectivity.org/specs/OCF_Security_Specification.pdf
  13. OCF Onboarding Tool Specification, Open Connectivity Foundation openconnectivity.org/specs/OCF_Onboarding_Tool_Specification.pdf
  14. Normes internationales OCF (ISO/IEC 30118 et ISO/IEC 29341), Open Connectivity Foundation openconnectivity.org/developer/specifications/international-standards/
  15. ISO/IEC 30118-1:2021, OCF Specification, Part 1: Core specification, Catalogue IEC webstore.iec.ch/en/publication/71655
  16. ISO/IEC 30118-1:2021 (catalogue ISO), ISO www.iso.org/standard/82127.html
  17. Programme de certification OCF, Open Connectivity Foundation openconnectivity.org/certification/ocf-certification/
  18. OCF Authorized Test Labs, Open Connectivity Foundation openconnectivity.org/certification/ocf-certification/authorized-test-labs/
  19. Certification UPnP, Open Connectivity Foundation openconnectivity.org/certification/upnp-certification/
  20. OCF publishes Matter bridge (5 juin 2024), Open Connectivity Foundation openconnectivity.org/ocf-publishes-matter-bridge-to-strengthen-smart-home-interoperability/
  21. Adoption de la norme OCF par le Bureau of Indian Standards (14 février 2024), Open Connectivity Foundation openconnectivity.org/adoption-of-ocfs-standard-grows-with-bureau-of-indian-standards-bis-recognition/
  22. Archives des actualités OCF, Open Connectivity Foundation openconnectivity.org/category/news/
  23. IoTivity, implémentation de référence, Open Connectivity Foundation openconnectivity.org/developer/iotivity
  24. Introducing IoTivity, open-source secure IP connectivity (février 2023), Open Connectivity Foundation openconnectivity.org/introducing-iotivity-open-source-secure-ip-connectivity/
  25. Dépôt iotivity-lite (Apache-2.0), Projet IoTivity sur GitHub github.com/iotivity/iotivity-lite
  26. Spécifications UPnP sous OCF, Open Connectivity Foundation openconnectivity.org/developer/specifications/upnp-resources/upnp/
  27. CSA Matter, présentation, Connectivity Standards Alliance csa-iot.org/all-solutions/matter/

Questions fréquentes

Peut-on encore certifier un produit DLNA en 2026 ?
Oui. La Digital Living Network Alliance s'est dissoute en tant qu'association professionnelle (annonce du 5 janvier 2017), mais le programme DLNA Certification ne s'est pas arrêté : SpireSpark International, fondée par d'anciens dirigeants de la DLNA, l'opère depuis le 1er février 2017, sans adhésion requise. La certification passe par le Web-based Certification System, les tests outillés et les tests d'interopérabilité chez un Independent Certification Vendor (ICV). L'usage du logo exige la signature du Certification Mark License Agreement (CMLA).
Quelle organisation a repris la DLNA après 2017 ?
SpireSpark International a repris la certification DLNA, les outils de test et le site web de la DLNA, avec l'autorisation de la DLNA. Les Guidelines DLNA n'ont été reprises par aucun autre organisme de normalisation : la FAQ DLNA indique qu'elles ne seront plus mises à jour. UPnP, la couche protocolaire sous DLNA, a suivi un autre chemin : ses actifs sont allés à l'Open Interconnect Consortium (annonce fin 2015), devenu l'Open Connectivity Foundation (OCF) en 2016.
Les spécifications OCF sont-elles des normes internationales ?
Oui. La version OCF 2.2.0 a été publiée comme série ISO/IEC 30118, parties 1 à 18, datées du 18 octobre 2021 dans le catalogue IEC. Les parties 1 à 6 sont des deuxièmes éditions (les premières éditions de 2018 sont annulées), les parties 7 à 18 des premières éditions. OCF a continué à publier ses propres versions depuis ; le paquet 2.2.8 est daté du 4 juin 2025.
OCF a-t-elle été dissoute ou fusionnée dans la Connectivity Standards Alliance ?
Aucune annonce de ce type ne figure dans les actualités OCF. Les dernières actualités OCF sont la publication, le 5 juin 2024, d'un pont OCF vers Matter (avec une citation de soutien du président de la CSA) et un livre blanc du 4 décembre 2024. OCF affiche toujours son programme de certification, ses Authorized Test Labs et la version 2.2.8 des spécifications.
IoTivity est-il obligatoire pour certifier un produit OCF ?
Non. OCF présente IoTivity Classic et sa variante allégée comme des implémentations open source de référence de la spécification OCF. La certification teste l'appareil par rapport aux spécifications, quelle que soit la pile. Le code est sur GitHub sous licence Apache 2.0. Attention : l'ancien domaine web d'IoTivity n'héberge plus le projet ; utilisez la page IoTivity d'OCF ou l'organisation IoTivity sur GitHub.
Quels sont les profils de sécurité OCF ?
La spécification de sécurité OCF (clause 14.8.3) définit Baseline, que tout appareil supporte, plus Black, Blue et Purple. Black vise d'abord les appareils de santé et industriels et exige l'onboarding par la chaîne de certificats racine OCF et l'AES-128. Blue relie les appareils OCF à des plateformes de confiance par des certificats de plateforme. Purple exige le stockage sécurisé des identifiants, la validation d'intégrité logicielle et la mise à jour sécurisée. Aucun n'est un profil « gouvernemental ».
Qu'est-ce que l'OBT dans OCF ?
L'Onboarding Tool (OBT) est l'OCF Device qui établit la propriété des nouveaux appareils et les provisionne dans un OCF Security Domain. Ses fonctions sont regroupées en DOTS (Device Ownership Transfer Service), CMS (Credential Management Service) et AMS (Access Management Service). La prise de propriété utilise une Owner Transfer Method : Just Works, Random PIN, Manufacturer Certificate ou une méthode propre au fabricant.
Qui peut obtenir la certification OCF et comment ?
Les tests de certification OCF sont ouverts aux membres OCF de niveau Gold et au-delà (OCF cite 2 000 USD par an pour Gold à titre d'exemple). Le fabricant signe l'OCF Certification Mark and Licensing Agreement, soumet un PICS à l'OCF Certification Body et teste dans un Authorized Test Lab, sauf pour les appareils bâtis sur un module pré-certifié, que le fabricant peut tester lui-même.