检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、设备信息等)不被未经过认证、授权的实体或者个人获取,IoT边缘通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 IoT边缘收集及产生的个人数据如表1所示: 表1
高。TPM芯片可以生成、存储和保护密钥。它提供了一个安全的环境来生成密钥对,并将私钥存储在TPM的安全存储器中。私钥无法被直接访问,只能通过TPM提供的安全接口进行使用。经TPM加密的数据只有此TPM芯片才能解密,从而达到数据与TPM芯片绑定来保护数据的目的。简而言之,TPM硬件
测试。 在设备对接边缘节点场景中,需要在设备侧集成相应证书。 证书类型,证书格式,以及用途详见下表。 证书名称 证书类型 证书格式 说明 下载 plt-device-ca 设备侧证书 pem 用于设备校验边缘节点的身份。 证书文件 父主题: 前提条件
资源获取 证书文件 在设备和对接边缘节点场景中,需要在设备侧集成相应证书。 资源包名 描述 下载路径 ModuleSDK(java) 利用ModuleSDK开发插件在边侧进行协议转换、设备上传的数据处理、接入IT子系统。 ModuleSDK(Java版) ModuleSDK(C)
设备接入 下载MQTT.fx及证书,证书下载地址。 安装完成后打开,MQTT.fx软件界面如下 注:Connect左边的蓝色齿轮为设置。 Publish是消息发送,Subscribe为消息接收,Log可查看日志。 单击设置-General,输入以下信息 Broker Address:输入节点的公网地址。
IoT边缘提供多种安全防护措施,确保设备安全、数据有效保护。 设备安全:边缘节点和云端通过证书进行认证。提供一机一密的设备安全认证机制,防止设备非法接入。 信息传输安全:基于TLS加密协议,提供安全的传输通道。 数据保护:满足欧盟GDPR数据隐私保护要求。 应用可信启动 支持边缘应用在启动时判断可信环境。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
鉴权方式 密钥:默认生成。 X.509证书:请参考:基于MQTT.fx的X.509证书接入指导。 警告: 鉴权方式为“密钥”的节点,请勿在IoTDA界面重置节点的密钥,重置密钥会导致网关与IoTDA通信异常,且不可恢复。 指纹 证书文件生成的字符串(可选填写)。只能为40位十六进制字符串或64位六进制字符串。
应用场景 IoT边缘具有边云协同、泛接入、低时延的本地业务自治能力。主要应用在数据传输量大,安全与隐私保护要求高,数据需要实时处理等行业或应用场景。例如智慧交通、智慧城市、智慧园区、能源电力等。 接口多样化 丰富的近场接入能力,支持通用协议、插件扩展、SDK扩展等多种设备接入方式
用户名 MQTT鉴权的用户名 密码 MQTT鉴权的密码 信任证书 MQTT Broker的CA证书(可选项,未上传证书表示不校验MQTT Broker的服务端证书);是否校验域名(在取消勾选时,只会校验服务端证书,不会校验证书中的域名) 推送信息 Topic MQTT Broker数