检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
企业账号如何完成实名认证 企业账号实名认证分为对公账户打款认证、企业法定代表人手机号认证和企业证件认证三种方式，总体流程如下： 通过对公账户打款认证，点此查看。 通过企业法定代表人手机号认证，点击查看。 通过企业证件认证，点此查看。
界面提示需完成企业认证或激活邮箱，单击“确认”。 选择“实名认证 > 企业账号”，根据界面提示，在“银行对公账户认证”或“企业证件认证”中任选一种认证方式完成认证。 绑定注册邮箱。 选择账号名，单击“基本信息”。 单击“修改”，修改注册邮箱。 单击“立即验证”。
企业账号认证 浏览器访问IoT云通信控制台地址：https://console.huaweicloud.com/shortmessage 输入华为账号和密码，点击“登录”。 如果您还没有华为账号，请先完成注册华为账号并开通华为云。 点击“去认证”，进入企业账号认证页面。
企业实名认证 企业账号如何完成实名认证 如何进行对公账户打款认证 对公账户打款认证注意事项 如何进行企业法定代表人手机号认证 企业法定代表人手机号认证注意事项 如何进行企业证件认证 企业证件认证注意事项 没有统一社会信用代码的处理方式 父主题： 实名认证
企业认证 企业认证的两种认证方式（企业证件认证和银行对公账户认证）有什么不同？ 党政及国家机关、事业单位、民办非企业单位、社会团体、个体工商户等如何完成实名认证？ 银行对公转账认证 企业证件认证 父主题： 实名认证
设备安全认证 设备接入设备发放和接入平台之前，需要通过身份认证。当前，物联网平台支持密钥认证和X.509证书认证两种认证方式进行设备身份认证。 密钥认证 创建设备时，认证方式选择密钥认证，用户为设备指定或者平台自动生成设备密钥。
认证鉴权 调用接口有如下两种认证方式，您可以选择其中一种进行认证鉴权。 Token认证：通过Token认证调用请求。 AK/SK认证：通过AK（Access Key ID）/SK（Secret Access Key)加密调用请求。
同一个企业证件号码，最多可实名认证几个华为账号？ 6个。如果实名认证的账号数量满足不了业务诉求，请联系提交工单处理。 父主题： 企业证件认证
如何通过企业证件认证变更为企业账号 个人账号通过企业证件认证方式变更为企业账号，需要您提供相关企业信息，审核完成即可完成认证。 注意事项 个人账号变更为企业账号，账号不能存在欠费，如果有欠费，请先根据页面提示进行充值操作。 企业名称与企业证件上登记公司名称一致。
银行对公账户认证需要您提供企业的对公银行账号。华为云会向此账号转账随机金额（0.01元~0.99元）您在华为云实名认证页面准确输入转账金额后，即可完成认证。根据不同银行的到款情况最快30分钟可完成认证。 父主题： 企业认证
企业账号实名认证分为银行对公账户认证和企业证件认证两种方式，总体流程如下： 通过银行对公账户认证，点此查看。 通过企业证件认证，点此查看。 父主题： 企业注册
企业实名认证 用户完成企业实名认证后，才可以在用户前台上发布资产，也可以订阅其他企业发布的资产。 登录ROMA Exchange的用户前台后，先将鼠标放在页面右上角的个人账号处，然后单击“个人中心”。 选择“账号管理 > 实名认证”，然后选择“企业认证”。
证书认证设备如何使用MQTT.fx接入设备发放请参见MQTT X509证书认证接入示例。
如果支持设备自注册，在设备首次认证时不会去认证设备ID和设备证书的关系。 连接鉴权 MQTT.fx 是目前主流的MQTT桌面客户端，它支持 Windows, Mac, Linux，可以快速验证是否可以与设备发放服务进行连接并发布或订阅消息。
即双向证书认证，与单向认证中不同的是，不仅包含单向认证中的设备对平台的证书验证步骤，还包含了平台对设备的证书验证步骤。
图1 添加证书策略 图2 添加云证书策略详情 创建设备 在设备发放控制台，注册MQTT设备，其中安全模式选择X.509认证模式，证书类型选择云证书，填写设备证书名称，注册X.509认证设备。
密钥认证类型的设备组是一个安全性不完备的方案，建议使用证书作为注册组的认证方式。 每个设备的设备代码应该只包含该设备的相应派生设备密钥。 不要在设备代码中包含你的注册组密钥。 泄露的注册组密钥可能会危及所有使用该密钥进行身份验证的设备的安全。
设备匹配证书策略实例的机制为： 设备的发放策略指定为“证书策略”时，其认证方式也必须为X.509证书认证且同时指定了认证设备的设备CA证书，当设备关联的设备CA证书与证书策略实例关联的证书为同一个证书时，即被认为该设备匹配上该条策略实例； 一个设备最多匹配一条证书策略实例；一个CA
图2 发起授权请求详情 可以在被授权列表看到刚刚授权给本账号的用户账号信息。 图3 被授权列表 添加静态策略 添加静态策略，根据关键字发放到指定的IoTDA。 图4 创建静态策略 发放方式选择“跨账号”，授权账号选择步骤3中授权给本账号的用户账号。
前提条件 已注册华为云官方账号设备发放服务。未注册可单击注册页面完成注册。 已完成实名制认证。未完成可在华为云上单击实名认证完成认证，否则无法使用设备接入功能。 已开通设备接入服务。未开通则访问设备接入服务，单击“立即使用”后开通该服务。
在业务中的用途 在证书认证方式中，平台存储设备CA证书，不存储设备证书完整内容，但会存储、计算和校验设备证书指纹。 为确保设备与平台通信的安全性，在双向认证过程中，平台不仅使用设备CA对设备证书进行验证，还会校验【设备关联的证书指纹】与【双向认证使用的设备证书的指纹】的一致性。
您还可以设置Token作用域为某个账号下所有资源或账号的某个project下的资源，详细定义请参见获取用户Token。
支持秘钥认证接入(SECRET)和证书认证接入(CERTIFICATES)。
注册组 云证书认证 证书策略 MQTT 华为云证书注册组发放示例 注册组 证书认证 自定义策略 MQTT 注册组自定义策略发放示例 注册 密钥认证 静态策略（跨账号） MQTT 密钥设备跨账号使用静态策略发放示例
过程 应用侧通过多次调用单个注册API将设备信息（包括但不限于身份标识和认证信息）逐一注册到平台； 产线侧与应用侧密切配合，将设备身份标识和与之对应的认证信息逐个写入设备。
注册组静态策略发放示例 MQTT 注册组密钥认证静态策略发放示例 MQTT 密钥设备跨账号使用静态策略发放示例
ID均为空 请填写正确的账号名或账号ID 400 IoTDP.105005 Authorization is not enabled 授权关系不可用 请确认授权关系是否已启用 400 IoTDP.105006 authorized user is not allowed to modify
支持秘钥认证接入(SECRET)和证书认证接入(CERTIFICATES)。
支持秘钥认证接入(SECRET)和证书认证接入(CERTIFICATES)。
支持秘钥认证接入(SECRET)和证书认证接入(CERTIFICATES)。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
