检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
设备证书 概述 设备证书是指设备使用MQTTS协议X.509证书双向认证时设备侧的证书，设备第一次连接物联网平台时，物联网平台使用用户上传已验证的设备CA证书对设备证书进行认证，认证通过后物联网平台会自动保存设备证书。物联网平台提供了对设备证书查看、停用、过期预警等功能。 约束与限制
DWORD 无符号四字节整数 BYTE[n] n字节的十六进制数 STRING 字符串 查询设备版本号 从设备的软件升级流程（本流程只描述物联网平台与设备基于PCP协议交互的流程）可以看到，首先物联网平台向设备下发查询版本号信息，设备进行应答。 物联网平台发送消息 根据PCP消息结构的定义
基础概念 基本概念 名词 描述 设备接入（IoTDA） 是华为云的物联网平台，提供海量设备连接上云、设备和云端双向消息通信、批量设备管理、远程控制和监控、OTA升级、设备联动规则等能力，并可将设备数据灵活流转到华为云其他服务和第三方应用，帮助物联网行业用户快速完成设备联网及行业应用集成。
如何调用API 构造请求 认证鉴权 返回结果 父主题： 应用侧API参考
注册设备 注册单个设备 批量注册设备 注册X.509证书认证的设备 设备自注册 父主题： 设备管理
设备管理 创建产品 注册设备 管理设备 群组和标签 设备高级搜索 设备影子 OTA升级 文件上传 网关与子设备 设备代理 设备认证凭证管理 设备证书
设备侧开发 设备接入指引 使用IoT Device SDK接入 使用MQTT Demo接入 通过华为认证模组接入 泛协议插件开发 OTA升级设备侧适配 IoTDA管理鸿蒙设备
资源空间管理 接入凭证是用于AMQP、MQTTS等协议建立长链接时认证使用。 查询资源空间列表 创建资源空间 查询资源空间 删除资源空间 更新资源空间 父主题： API
设备发放 设备厂商多实例接入方案 结合函数服务通过自定义策略发放证书认证的设备 共享实例存量设备同步 设备自动注册安全接入示例 通过设备发放实现批量设备自动注册
概述 设备接入流程图 图1 设备接入流程图 设备接入协议 华为云物联网平台支持多种接入方式和接入协议，满足各类设备和接入场景要求。请根据设备类型，选择合适方式接入到平台。 表1 协议清单 类型 子类型 协议编码 版本 适用场景 指导链接 通用协议 直连云端 MQTT/MQTTS 5
ess_token。调用属性上报、消息上报等其他接口时，都需要携带access_token信息。如果access_token超期，需要重新认证设备获取access_token。如果access_token未超期重复获取access_token，老的access_token在未超期前保留30s，30s之后失效。
安全 责任共担 身份认证与访问控制 数据保护技术 审计与日志 监控安全风险 认证证书
设备间消息通信使用说明 使用流程 以下流程主要以设备间一对一为例： 图1 M2M使用流程 创建流转规则，设置转发Topic：在控制台界面创建M2M流转规则并设置转发Topic。 策略配置：在控制台界面进行策略配置。通过策略配置允许发送、接收数据的设备进行发布及订阅。 设备A、B鉴
ROMA_FORWARDING：转发Roma消息类型。（仅企业版支持） INFLUXDB_FORWARDING：转发InfluxDB消息类型。（仅标准版和企业版支持） MYSQL_FORWARDING：转发MySQL消息类型。（仅标准版和企业版支持） FUNCTIONGRAPH_FORWA
Topic无法订阅/发布。 设备侧JAVA SDK使用示例 设备端可以通过集成华为云IoT提供的设备端SDK快速连接华为云IoTDA，并进行消息上报。以下示例为通过JAVA SDK实现设备连接到华为云IoTDA对自定义Topic“/test/deviceToCloud”进行发布、订阅。
重连。 使用MQTTS对接华为云时，流程卡死在topic订阅阶段，参考日志如下所示。 图3 流程卡死topic订阅日志提示 请将iot_config.h文件中的宏CONFIG_PAHO_LOOPTIMEOUT调整为1000。 开发板使用MQTT对接华为云成功，但切换到MQTTS时对接失败
针对IoTDA提供的SDK所涉及的漏洞会根据风险等级在修复时间内对外发布修复版本，由客户自行升级SDK版本进行修复。 其他漏洞： 按照版本正常升级流程解决。 修复声明 为了防止客户遭遇不当风险，除漏洞背景信息、漏洞详情、漏洞原理分析、影响范围/版本/场景、解决方案以及参考信息等内容外，IoTDA不提供有关漏洞细节的其他信息。
平台支持设备使用自己的X.509证书进行认证鉴权。使用X.509认证技术时，设备无法被仿冒，避免了密钥被泄露的风险。 前提条件 已注册华为云官方账号。未注册可单击注册页面完成注册。 已完成实名制认证。未完成可在华为云上单击实名认证完成认证，否则无法使用设备接入功能。 已开通设备接
支持的传输协议类型：TCP协议。 SL651服务端端口：8898。 当前仅支持BCD编码，不支持ASCII编码；不支持M3多包传输模式。 当前只有企业版支持，需手动部署。 对接流程 部署：SL651泛协议插件部署在IoTDA平台内。 设备侧对接：通过IoTDA南向对接地址和插件指定的端口给终端设备提供服务。
设备调用MQTT协议的Connect消息 标准版和企业版免费 基础版算入计费消息数 设备调用LWM2M协议的Register消息 应用端消息 应用端调用物联网平台API发送的消息 算入计费消息数 规则引擎转发消息 使用规则引擎转发到其他华为云产品的消息 当低于设备上报消息数时免费赠送，超过部分算入计费消息数。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
