检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
富的demo代码。相关集成指导请参考IoT Device SDK（go）使用指南。 使用说明 已安装go 3.18。 已按照go.mod安装相关依赖。 具体使用方式请看gitHub上的README文档。 版本更新说明 表1 go语言版本更新说明 版本 变更类型 说明 v1.0.0
Things, NB-IoT）是万物互联网络的一个重要分支。NB-IoT构建于蜂窝网络，只消耗大约180KHz的带宽，可直接部署于GSM网络、UMTS网络或LTE网络，以降低部署成本、实现平滑升级。 NB-IoT是IoT领域一个新兴的技术，支持低功耗设备在广域网的蜂窝数据连接，也被叫作低功耗
物联网平台提供Go语言的应用侧SDK供开发者使用。本文介绍Go SDK的安装和配置，及使用Go SDK调用应用侧API的示例。 SDK获取和安装 安装Go开发环境。 访问Go官网，下载并按说明安装Go开发环境。 华为云 Go SDK 支持 Go 1.14 及以上版本。 安装华为云Go库 go get github
物联网平台提供PHP语言的应用侧SDK供开发者使用。本文介绍PHP SDK的安装和配置，及使用PHP SDK调用应用侧API的示例。 SDK获取和安装 安装PHP开发环境。 访问PHP官网，下载并按说明安装PHP开发环境。 华为云 Php SDK 支持 PHP 5.6、PHP6、PHP7版本，不支持PHP8
以下流程主要以设备间一对一为例： 图1 M2M使用流程 创建流转规则，设置转发Topic：在控制台界面创建M2M流转规则并设置转发Topic。 策略配置：在控制台界面进行策略配置。通过策略配置允许发送、接收数据的设备进行发布及订阅。 设备A、B鉴权：设备发起连接鉴权（MQTT设备），鉴权参数填写请参考：设备连接鉴权。
升级文件到对应的桶，可以单击“前往OBS上传对象”跳转到OBS对应桶页面上传升级文件。勾选需要的OBS对象后单击按钮“下一步”。 如果设备接入服务未访问授权密钥管理服务（KMS)，请单击“加密服务授权”处的“访问授权”进行授权访问，否则在OBS服务侧设置或修改存储桶配置为启用“默认加密”时，会影响升级文件的下载。
以服务为粒度，是IAM最初提供的一种根据用户的工作职能定义权限的粗粒度授权机制。策略以API接口为粒度进行权限拆分，授权更加精细，可以精确到某个操作、资源和条件，能够满足企业对权限最小化的安全管控要求。 如果您要允许或是禁止某个接口的操作权限，请使用策略。 账号具备所有接口的调用
SDK的安装和配置，及使用Node.js SDK调用应用侧API的示例。 当前SDK AK/SK的方式只支持基础版，不支持标准版和企业版，标准版和企业版建议使用token方式接入。 SDK获取和安装 安装Node.js开发环境。 访问Node.js官网，下载并按说明安装Node.js开发环境。
实现鉴权逻辑，以对接入平台的设备进行身份认证。 在设备接入物联网平台前，用户可以通过应用服务调用控制台配置自定义鉴权信息，然后通过调用函数服务（FunctionGraph）配置自定义鉴权函数。在设备接入物联网平台时，物联网平台会获取设备ID和自定义鉴权函数名称等参数，并向Func
CPU开发模式 节省一个MCU，使用公用模组中的MCU能力，将设备的应用程序编译运行在OpenCPU上。 安全要求高，体积较小，商用时间短的设备 网关设备开发模式 IoT Device SDK预置到CPU（Central Processing Unit）或者MPU（Main Processing
“修改配置”更改桶。 图3 文件上传-存储配置 调用OBS接口上传设备文件时，每次只能上传一个文件，且文件大小不能超过5GB。 如果需要使用自定义域名， 请打开开关“使用自定义域名”，选择OBS桶配置的自定义域名，并选择使用访问方式HTTPS/HTTP，单击“确定”完成配置。 图4
创建静态策略 图2 创建静态策略详情 注册设备 在设备发放控制台，注册MQTT设备，其中安全模式选择密钥模式（如果需要下发初始化配置，那么对应在初始设备配置选项中填写对应的JSON字符串，设备发放不理解该字段，只是透传该JSON字符串，由设备理解解析。如果不需要下发该字段则不填）。
开发设备端，将X.509证书及其私钥烧录到设备上； 4. 设备在与平台双向认证过程中，设备验证平台证书，平台使用设备CA证书验证设备证书并验证设备证书与设备的关联关系。 X.509双向证书认证 X.509证书双向认证过程，涉及到设备发放（平台）和设备两端，过程如下图所示。 图1
cn-north-4.myhuaweicloud.com 8883 MQTTS 整体流程 制作CA证书 在浏览器中访问这里，下载并进行安装OpenSSL工具，安装完成后配置环境变量。 在 D:\certificates 文件夹下，以管理员身份运行cmd命令行窗口。 生成密钥对（rootCA.key）：
多用户隔离 设备出厂前统一在设备发放管理和接入，根据配置实现出厂后接入到不同用户的IoT平台。 动态完成不同批次设备初始化配置 当不同型号的设备在首次连接设备接入时需要具备不同的初始化状态，可以通过设备发放完成不同批次设备初始化配置。 具体使用示例参考： MQTT 密钥设备使用静态策略发放示例
SDK使用示例 本文介绍如何使用JAVA SDK进行广播通信的开发。 开发环境要求 本示例使用的开发环境为JDK 1.8及以上版本。 配置应用侧SDK 配置Maven依赖。 <dependency> <groupId>com.huaweicloud.sdk</groupId>
使用前必读 概述 MQTT是一种底层传输协议，一般用于网络通信，它提供有序有的、可靠的、双向字节流传输，支持设备到云端和云端到设备之间的消息传递，是基于发布/订阅模模式的“轻量级”通信协议。MQTT最大优点在于，可以以极少的代码和有限的带宽，为连接远程设备提供实时可靠的消息服务。
责任共担模式适用于IoTDA的数据保护，如该模式中所述，IoTDA负责服务自身的安全，提供安全的数据保护机制。用户负责安全地使用IoTDA服务，包括使用时的安全参数配置以及维护使用IoTDA及其依赖的其他云服务权限的控制。 表1 数据保护技术说明 数据保护手段 简要说明 详细介绍 传输加密（HTTPS）
"iotda:app:query", "ecs:cloudServers:query", "ims:images:list"
int：当上报的数据为整数时，可配置为此类型。 long: 当上报的数据为长整型时，可配置为此类型。 decimal：当上报的数据为小数时，可配置为此类型。配置“经纬度”属性时，数据类型建议使用“decimal”。 string：当上报的数据为字符串、枚举值时，可以配置为此类型。如果为枚举值，值之间需要用英文逗号（“
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
