检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
从而通过身份认证。 AK(Access Key ID)：访问密钥ID。与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
发到设备侧，由端侧设备对平台下发的规则进行统一的管理和执行。 数据转发 数据转发无缝与华为云其他服务、第三方应用对接，实现设备数据的存储、计算、分析的全栈服务。 云服务访问授权 物联网平台支持与华为云其它云服务进行对接。首次创建对接到DIS服务、OBS服务、 Kafka服务、ROMA
接物联网平台的网关。您可以在物联网平台注册您的实体设备，通过平台分配的设备ID和密钥，在集成了SDK后，您的设备可以接入到物联网平台，实现与平台的通信及交互。 物联网平台支持通过应用服务器调用创建设备接口，或者在控制台上注册单个设备。本文介绍如何在控制台上注册单个设备。 操作步骤
FullAccess”，单击右下角的“下一步”。 选择作用范围。 选择“指定区域项目资源”。 在查询框中输入条件，在下拉框中选择需要授权的区域。 指定所有项目与指定区域（如北京四）的区别：因使用IAM获取token时会指定scope是domain或project级别，若您用的是domain级别的to
权限与授权说明 如果您需要对您所拥有的设备接入服务（IoTDA）进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用设备接入服务（IoTDA）的其它功能。
网平台注册设备，获取设备ID。在设备接入物联网平台时携带设备侧X.509证书（一种用于通信实体鉴别的数字证书），完成设备的接入鉴权。 约束与限制 当前物联网平台只支持基于MQTT协议接入的设备使用X.509证书进行设备身份认证。 每个用户最多上传100个设备CA证书。 使用MQTT(S)协议-证书接入的鉴权流程
导入配置（LwM2M协议设备） 仅在设备使用LwM2M协议时需要填写以下参数： 引导服务端PSK：设备初次上电时，与设备发放服务建立DTLS连接，PSK验证通过后进行设备引导。 连接服务端PSK：设备连接设备接入服务、与平台建立DTLS连接时用于验证。 连接服务端PSK不需要烧录在设备中，设备首次上电后启动BootStrap流程时由平台下发。
平台。 token String 参数说明：用作生成签名的Token，客户端可以使用该token按照规则生成签名并与推送消息中携带的签名做对比， 从而验证安全性。取值范围: 长度不超过32， 不小于3， 只允许字母、数字的组合。请参见HTTP/HTTPS推送基于Token认证物联网平台
取用引导消息中的设备接入地址； 单击Disconnect，断开与设备发放的连接； 将引导信息中的设备接入地址填入MQTT.fx的MQTT Broker Profile Settings中的Broker Address和Broker Port，建立与设备接入的连接； 完成与设备接入的上报数据等业务交互。 您可参考指导：设备接入
改动实现无缝迁移。 原生场景：自定义模板鉴权可以让用户扩展自己的设备鉴权方式，而不需要与平台默认鉴权绑定，极大的提高了设备可扩展性。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。
定义配置设备的鉴权逻辑，以实现设备鉴权方式免改动的能力。 原生场景：用户有自定义实现鉴权逻辑的需求，而无需依赖于平台默认的鉴权方式。 约束与限制 使用自定义鉴权功能，要求设备必须使用TLS同时支持SNI(Server Name Indication)，SNI中需要携带平台分配的域名。
所有设备”。 单击“注册设备”，按照如下表格填写参数后，单击“确定”，完成设备的注册。 参数名称 说明 所属资源空间 在下拉框选择所属资源空间，与步骤3选择的资源空间保持一致。 所属产品 选择步骤3中创建的产品。 设备标识码 即node_id，填写为设备的IMEI、MAC地址或Serial
平台。 token String 参数说明：用作生成签名的Token，客户端可以使用该token按照规则生成签名并与推送消息中携带的签名做对比， 从而验证安全性。取值范围: 长度不超过32， 不小于3， 只允许字母、数字的组合。请参见HTTP/HTTPS推送基于Token认证物联网平台
509证书接入 本文档以MQTT.fx为例，介绍以MQTT原生协议接入物联网平台。MQTT.fx是目前主流的MQTT客户端，可以快速验证是否可以与物联网平台服务交互发布或订阅消息。 X.509是一种用于通信实体鉴别的数字证书，物联网平台支持设备使用自己的X.509证书进行认证鉴权。使用X
此处注册设备的设备名称需与添加静态策略步骤的策略实例关键字相匹配，方能触发该静态策略。 连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。 本文主要介绍 MQTT.fx 如何与华为设
台，就近提供计算和智能服务，满足行业在实时业务、应用智能、安全与隐私保护等方面的基本需求。 模组 又称通信模组，由若干个显示模块、驱动电路、控制电路、芯片以及相应的结构件构成的一个独立的显示单元，设备通过通信模组具备与物联网平台的通信能力。当前模组厂商主要提供Wifi、NB-IoT、2G/3G/4G/5G等通信模组。
Content 服务器成功处理了部分GET请求。 300 Multiple Choices 多种选择。请求的资源可包括多个位置，相应可返回一个资源特征与地址的列表用于用户终端（例如：浏览器）选择。 301 Moved Permanently 永久移动，请求的资源已被永久的移动到新的URI，返回信息会包括新的URI。
选择上链背书的组织，需要和合约的背书策略保持一致才能正常上链。 合约 选择上链所需要调用的合约。 合约函数 填写上链需要调用的合约函数。 参数配置 配置转发字段与调用合约函数的参数下标的映射，转发字段可以参考设备属性上报通知。如设备Id：notify_data.header.device_id 图3 新建转发目标-转发至BCS-华为区块链
WORD 起始标识，固定为0XFFFE。 版本号 BYTE 高四位预留；低四位表示协议版本号，当前为1。 消息码 BYTE 标识物联网平台与设备之间的请求消息类型，应答消息的消息码和请求消息相同。消息码的定义为： 0-18：预留消息码，暂未使用。 19：查询设备版本。 20：下载新版本软件包通知。
token 否 String 参数说明：用作生成签名的Token，客户端可以使用该token按照规则生成签名并与推送消息中携带的签名做对比， 从而验证安全性。取值范围: 长度不超过32， 不小于3， 只允许字母、数字的组合。请参见HTTP/HTTPS推送基于Token认证物联网平台
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
