设备安全认证

设备接入物联网平台之前，需通过身份认证。目前，物联网平台支持使用设备密钥、ID²和X.509证书进行设备身份认证。

设备密钥认证

创建产品时，认证方式选择为设备密钥，然后在该产品下添加设备，获取物联网平台颁发的ProductSecret、DeviceSecret等密钥。设备接入物联网平台时，会使用物联网平台颁发的密钥信息，进行身份认证。

针对不同的使用环境，物联网平台提供以下四种设备密钥认证方案。

一机一密：每台设备烧录自己的设备证书（ProductKey、DeviceName和DeviceSecret）。

一型一密预注册：同一产品下设备烧录相同产品证书（ProductKey和ProductSecret）。开通产品的动态注册功能，设备通过动态注册获取DeviceSecret。

一型一密免预注册：同一产品下设备烧录相同产品证书（ProductKey和ProductSecret）。开通产品的动态注册功能，通过动态注册，设备不获取DeviceSecret，而是获取ClientID与DeviceToken的组合。

子设备动态注册：网关连接上云后，子设备通过动态注册获取DeviceSecret。

Username和Password认证

仅需要使用MQTT连接和消息上下行的场景中，为降低使用成本，您可购买开源MQTT托管形态的基础型实例接入设备。设备接入物联网平台时，需使用Username、Password、SN信息作为设备密钥进行设备身份认证。

ID²认证

阿里云提供IoT设备身份认证ID²（Internet Device ID）。ID²是一种物联网设备的可信身份标识，具备不可篡改、不可伪造、全球唯一等安全属性。

在创建产品时，认证方式选择为ID²，设备接入物联网平台时，使用ID²身份认证。

X.509证书认证

X.509是由国际电信联盟（ITU-T）制定的数字证书标准，具有通信实体鉴别机制。目前物联网平台华东2（上海）地域支持使用X.509证书进行设备身份认证。

使用X.509证书的操作流程：

在创建产品时，认证方式选择为X.509证书。

在该产品下创建设备，物联网平台会为设备颁发X.509证书和密钥。

开发设备端，将X.509数字证书和密钥烧录到设备上。