检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
上传设备CA证书 应用服务器可调用此接口在物联网平台上传设备的CA证书。 获取设备CA证书列表 应用服务器可调用此接口在物联网平台获取设备的CA证书列表。 删除设备CA证书 应用服务器可调用此接口在物联网平台删除设备的CA证书。 查询单个设备CA证书 应用服务器可调用此接口在物联网平台查询设备的CA证书。
获取项目ID 从控制台获取项目ID 在调用接口时，部分URI以及请求体中需要填入项目ID，项目ID获取步骤如下： 在华为云首页右上角，点击“控制台”。 在右上角的用户名中选择“我的凭证”。 在“我的凭证”界面，API凭证页签中，查看项目ID。 调用API获取项目ID 项目ID还可
进入函数工作流服务控制台，创建函数并上传包含工程Jar包和第三方Jar包的Zip包。 为避免调试过程中函数因内存不足或超时导致调用失败，视实际使用情况调整内存大小和超时时间。 配置测试事件，调试函数。 创建测试事件，填写满足设备发放约束的函数参数的JSON格式。 单击“保存并测试”，查看函数运行结果，确认函数逻辑的正确性。
生成“密钥对”时输入的密码在生成“证书签名请求文件”、“CA证书”，“验证证书”以及“设备证书”时需要用到，请妥善保存。 openssl genrsa -des3 -out rootCA.key 2048 使用密钥对生成证书签名请求文件： 生成证书签名请求文件时，要求填写证书唯一标识名称（Distinguished
cribe”订阅该Topic。若订阅Topic填写框下方的已订阅Topic列表中存在该Topic，则订阅成功。 发送请求引导消息。 参照设备请求引导消息填写发送请求引导消息的Topic，单击“Publish”向该Topic推送消息。 查看订阅的Topic，很快在订阅Topic下，接收到了目的接入点的设备侧接入地址。
设备的发放策略为“静态策略”，设备的关键字来源字符串包含某一静态策略实例的关键字，即被认为该设备匹配上该条策略实例。关键字来源有以下两种来源类型： 设备名称：如果设备名称包含设置的关键字，即可按照该行策略指定的发放应用进行实例发放。 数据上报：如果设备在连接后，进行发放publish时，上报Topic “$oc/d
引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在Subscr
引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在Subscr
引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在Subscr
最大长度：36 请求参数 表2 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 响应参数 无 请求示例 删除自定义策略实例
默认生命周期：设备开机后，如果没有归属物联网平台地址，且在默认生命周期内没有收到设备发放服务下发的地址，则根据注册的设备发放服务地址，向物联网平台发起请求。平台返回连接信息后，设备覆盖本地的注册的物联网平台地址，向指定的物联网平台地址发起注册。默认值为86400秒，最大值（7*86400秒）。
区域ID，用于区分不同的区域。 最小长度：1 最大长度：64 access_key 否 String 鉴权接入名。 最小长度：0 最大长度：256 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务
通”对服务进行授权。 对应的设备接入服务已经上传了产品。 整体方案 基于MQTT协议的上行请求引导和下行接受引导信息的业务定义如下： 业务场景 通信Topic 报文Payload 设备请求引导消息 $oc/devices/{device_id}/sys/bootstrap/up /
引导消息订阅 按照设备接收引导信息topic填写对应的topic，单击“Subscribe”进行订阅。订阅成功如下所示： 引导请求发布 按照设备请求引导信息topic填写对应的topic，单击“Publish”进行消息推送。 接收到引导消息 消息推送成功如下所示，在Subscr
参数 是否必选 参数类型 描述 region_id 是 String 区域ID，用于区分不同的区域。 最小长度：1 最大长度：64 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务
最小长度：1 最大长度：128 region_id 否 String 区域ID，用于区分不同的区域。 最小长度：1 最大长度：64 请求参数 表3 请求Header参数 参数 是否必选 参数类型 描述 X-Auth-Token 是 String 用户Token。 通过调用IAM服务
列表。 调用说明 设备发放提供了REST（Representational State Transfer）风格API，支持您通过HTTPS请求调用，调用方法请参见如何调用API。 使用限制 更详细的限制请参见具体API的说明。
如何调用API 构造请求 认证鉴权 返回结果
接口说明 MQTT CONNECT连接鉴权 设备请求引导消息 设备接收引导信息
鉴权类型和密码摘要算法。 当采用“HMACSHA256”校验时间戳方式时，会先校验消息时间戳与平台时间是否一致，再判断密码是否正确。 当采用“HMACSHA256”不校验时间戳方式时，鉴权消息也必须带时间戳，但不检验时间是否准确，仅判断密码是否正确。 connect消息鉴权失败时
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
