检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
建立端到端可信的安全体系。 设备安全：提供一机一密的设备安全认证机制，防止设备非法接入，支持设备的安全检测。 信息传输安全：基于TLS、DTLS、DTLS+加密协议，提供安全的传输通道。 平台安全：基于华为云整体进行威胁防御，充分利用华为云安全服务/组件和华为的安全研究部门，建
Service，CTS），是华为云安全解决方案中专业的日志审计服务，提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。CTS的详细介绍和开通配置方法，请参见CTS快速入门。 用户在使用物联网平台的过程中，通过云审计服务（Cloud Trace
恢复该告警。 本文中使用的产品模型和设备仅为示例，您可以使用自己的产品模型和设备进行操作。 访问设备接入服务，单击“立即使用”进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“产品”，单击页面左侧的“创建产品”，创建一个基于MQTT协议的产品，填写参数后，单击“确定”，完成产品的创建。
广播通信场景样例 使用场景 群组通信场景给指定群组内的设备下发广播消息。 地震预警场景给特定区域的所有在线设备发送广播消息。 使用限制 设备订阅的广播Topic前缀必须为“$oc/broadcast/”。 设备订阅的广播Topic的字节长度不超过128字节。 设备订阅的广播Topic的“/”分隔符不超过7个。
物联网平台支持在华为云的哪些区域开通？ 设备接入服务（IoTDA）当前支持在“华北-北京四”、“华东-上海一”、“华南-广州”和“华南-广州-友好用户环境”“中国-香港”、“亚太-新加坡”、“亚太-曼谷”、“非洲-约翰内斯堡”区域开通服务。企业版当前仅支持在“华北-北京四”、“华
产品ID，创建产品时生成的产品ID。 password MQTT连接密码。为使用“HMACSHA256”算法以时间戳为密钥对secret进行加密后的值。secret为批量注册设备时填写的密钥。可以通过工具获取加密后的值。 timeStamp 为对password进行加密的时间戳。时间格式为YYYYMMDDHH。
自定义域名允许设备指定要连接到 IoTDA 的自定义完全限定域名 (FQDN)。使用自定义域名，用户可以管理自己的服务器证书，例如用于签署证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期。 使用场景 自己管理服务器证书的根证书颁发机构 (CA)、签名算法、以及证书的生命周期等。 出于品牌推广目的向客户公开公司自己的域名。
用户访问IoTDA的所有接口都需要携带身份凭证，并进行身份的合法性校验。IoTDA不同的接入场景需要携带不同的身份凭证，主要有如下四种场景： IoTDA应用侧接口支持IAM Token认证和访问密钥（AK/SK）认证两种认证方式进行认证鉴权，关于Token和访问密钥的详细介绍和获取方式，请参考认证鉴权。
0000000012345678”。 选择产品为创建产品中的产品 图3 设备-注册设备JT808 IoTDA平台通过设备ID唯一标识设备，在JT808场景，使用终端设备的终端手机号作为设备ID，使终端设备与IoTDA平台的设备相对应。 JT/T 808-2019协议约定终端手机号
本文基于设备自注册功能，使用证书+SNI扩展，实现设备自注册。 图1 业务流程图 使用场景 通过设备证书触发自动注册，免去走设备发放流程。 对于车联网场景，车机启动设备即上线，使用自注册可以减少车端应用侧开发。 对于大企业客户购买多个IoTDA实例，使用自注册功能可以免去设备提前在不同实例上发放注册。
例不支持。 单账号调用该接口的 TPS 限制最大为1/S(每秒1次请求数)。 使用场景 设备检索：在所有设备-设备列表界面通过类SQL语句方式，检索指定的设备进行后续管理操作。 设备动态分组：通过设备动态分组的类SQL语句规则，过滤出来符合条件的设备自动加入到群组进行管理。 操作步骤
通信。使用指南可以参考PHP SDK使用指南。 PHP SDK 设备侧IoT Device SDK（Java） 设备可以通过集成IoT Device SDK(Java)接入物联网平台, Demo提供了调用SDK接口的样例代码。使用指导请参考 IoT Device SDK使用指南（Java）。
IoTDA平台通过设备ID标识设备。在HJ212场景中，使用HJ212消息中的MN字段作为设备ID，使终端设备与IoTDA平台的设备相对应。PW字段作为密钥和确认密钥。 建议设备标识码与设备ID相同。 HJ 212-2017协议规定密码最多为9位，IoTDA的设备密码至少是8位。 访问设备接入
下发。 立即命令下发适用于实时性要求高的场景； 缓存下发适合对命令实时性要求不高的场景，比如配置水表的参数。 适用 不适用 具体使用流程请见：同步命令下发、异步命令下发。 使用场景 同步下发适合对命令实时性有要求的场景。异步用于实现对设备的控制。 需要通过数据转发规则转发到华为云其他云服务上进行存储和处理的场景。
应用侧API参考 使用前必读 如何调用API API概览 API 权限与授权项 应用示例 附录
协议进行数据传输，适用在资源受限的低功耗设备上，尤其是NB-IoT的设备使用。 应用场景：在水表、电表等资源受限的低功耗设备上应用广泛。 支持方式：IoTDA原生支持。 使用指导 LwM2M 1.1 协议描述：LwM2M是建立在COAP上层的应用层协议。 应用场景：在水表、电表等资源受限的低功耗设备上应用广泛。
te 委托场景 首次使用表1涉及的业务场景时，控制台会自动弹出创建委托授权的界面，并提示授权的功能清单和授权范围，用户同意授权后，IoTDA将在统一身份认证服务为您创建名为iotda_admin_trust的委托，授权成功后，您可以在IAM控制台的委托列表中查看已创建的委托。 父主题：
可以便捷地调测开发的产品模型文件和编解码插件的正确性。 访问设备接入服务，单击“立即使用”进入设备接入控制台。选择您的实例，单击实例卡片进入。 选择左侧导航栏的“产品”。 图1 产品-创建产品 单击左侧的“创建产品”，创建一个基于LwM2M/CoAP协议的产品，填写参数后，单击“确定”。
IoT Device SDK Tiny集成条件的场景。 Open CPU开发模式 节省一个MCU，使用公用模组中的MCU能力，将设备的应用程序编译运行在OpenCPU上。 安全要求高，体积较小，商用时间短的设备 网关设备开发模式 IoT Device SDK预置到CPU（Central
定规则。端侧规则可以扩展用户应用场景，提升端侧设备运行的稳定性及执行效率等。例如：设置室内光照强度低于20时，打开灯控总开关，自动照明，实现不依赖网络设备的智能控制。 图1 端侧规则架构图 相关背景概念说明可参考基础概念。 使用场景 公路隧道中的监控设备种类较多，数量较大，并且隧
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
