600字范文 > 【安信可首款4G模组CA-01直连阿里物联网平台③】一型一密认证方式连接

【安信可首款4G模组CA-01直连阿里物联网平台③】一型一密认证方式连接

时间：2022-11-18 02:53:39

系列专题

1.【安信可首款4G模组CA-01直连阿里物联网平台①】产品创建

2.【安信可首款4G模组CA-01直连阿里物联网平台②】一机一密认证方式连接

3.【安信可首款4G模组CA-01直连阿里物联网平台③】一型一密认证方式连接

4.【安信可首款4G模组CA-01直连阿里物联网平台④】HmacMD5算法

5.【安信可首款4G模组CA-01直连阿里物联网平台⑤】空间数据可视化，将你的物联网设备位置快速接入到地图上

一.前言

产品创建请参考本专栏第一讲【安信可首款4G模组CA-01直连阿里物联网平台①】产品创建

一型一密安全认证方式下，同一产品下所有设备可以烧录相同固件（即烧录ProductKey和ProductSecret）。设备发送激活请求时，物联网平台进行身份确认，认证通过，下发该设备对应的DeviceSecret。

二、激活数据网络

AT+CGATT?//输入查询是否附着上 GPRS 数据网络+CGATT: 1 //输出已经附着上 GPRS 数据网络OKAT+SAPBR=3,1,"CONTYPE","GPRS"OKAT+SAPBR=3,1,"APN","CMIOT"OKAT+SAPBR=1,1//激活 PDPOK

AT+CGATT?查询是否附着上 GPRS 数据网络，返回+CGATT: 1 后，才能执行下面的三个 AT指令。

三、连接阿里云认证服务器，动态注册设备

认证方案采用一型一密，在阿里云创建产品时，必须开启动态注册开关，然后添加设备。终端动态注册设备时，会用到 ProductKey，ProductSecret，DeviceName 三元组：下文用到的例子，三元组的值分别为：

其中AT+HTTPDATA=120,20000

注意，这个 120 是 DOWNLOAD 下面的数据长度（以字节为单位），实际使用时，要根据自己的数据长度进行修改，切记！！！

DOWNLOAD

productKey=b1KCi45LcCP&deviceName=862991419835241&random=123456&sign=1770d3 8260cc980dbc4337ed7fe1e8de&signMethod=HmacMD5

注意，这串数据最好自己复制出来，然后修改具体的值，不要全部手动输入，否则很容易出问题，切记！！！

这条 AT 命令会用到三元组的值 sign 为 HmacMD5 算法计算出来的哈希值，

使用网址：

明文为：

deviceName862991419835241productKeyb1KCi45LcCPrandom123456

密钥为：

VWll9fiYWKiwraBk

计算出来的哈希值为：

1770d38260cc980dbc4337ed7fe1e8de

random 为随机数，长度不定

AT 交互过程如下：

AT+HTTPINIT //初始化httpOKAT+HTTPPARA="URL","https://iot--/auth/register/device" //写入网址urlOKAT+HTTPPARA="USER_DEFINED","Content-Type: application/x-www-form-urlencoded" //设置本次请求的headerOK

注意，Content-Type:后面有一个空格！！！

AT+HTTPDATA=120,20000 //设置请求body内容（长度/写入body超时时间：毫秒）

注意，这个 120 是 DOWNLOAD 下面的数据长度（以字节为单位），实际使用时，要根据自己的数据长度进行修改，切记！！！

DOWNLOAD

productKey=b1KCi45LcCP&deviceName=862991419835241&random=123456&sign=1770d3 8260cc980dbc4337ed7fe1e8de&signMethod=HmacMD5*OK

注意，这串数据最好自己复制出来，然后修改具体的值，不要全部手动输入，否则很容易出问题，切记！！！

AT+HTTPACTION=1 /// 输入 HTTPACTION 的信息上报，正常的话会回复状态码 200OK+HTTPACTION: 1,200,149 AT+HTTPREAD//输入读取请求结果+HTTPREAD: 149{"code":200,"data":{"deviceName":"862991419835241","deviceSecret":"mRMyB50qafv74A 5FofvhxZ2h9iTL9wX7","productKey":"b1KCi45LcCP"},"message":"success"} OKAT+HTTPTERM //终止 HTTP 任务OK

HTTPREAD 返回的数据中的 deviceSecret 就是设备密钥，在第四步中会用到

四、连接阿里云认证服务器，获取到接入服务器的用户名和密码

认证方案采用一型一密，通过第三步动态注册设备后，云平台会返回设备的 DeviceSecret，本步连接认证服务器，需要用到一个三元组： {ProductKey , DeviceName , DeviceSecret } 下文用到的例子，三元组的值分别为：

ProductKey = b1KCi45LcCP

DeviceName = 862991419835241

DeviceSecret = mRMyB50qafv74A 5FofvhxZ2h9iTL9wX7（此 DeviceSecret 为第三步 HTTPREAD 返回的设备密钥，非三元组中的设备密钥）

其中AT+HTTPDATA=112,20000 注意，这个 112 是 DOWNLOAD 下面的数据长度（以字节为单位），实际使用时，要根据自己的数据长度进行修改，切记！！！

DOWNLOAD

productKey=b1KCi45LcCP&sign=70e7bb641d7566ad26a305dd20e8e261&clientId=86299141983 5241&deviceName=862991419835241

注意，这串数据最好自己复制出来，然后修改具体的值，不要全部手动输入，否则很容易出问题，例如：曾经有客户把 clientId 中 Id 中的 I 手动输入为 l 导致出错，切记！！！

这条 AT 命令会用到三元组的值其中 sign 为 HmacMD5 算法计算出来的哈希值

明文为：

clientId862991419835241deviceName862991419835241productKeyb1KCi45LcCP

密钥为：

mRMyB50qafv74A5FofvhxZ2h9iTL9wX7

计算出来的哈希值为：

70e7bb641d7566ad26a305dd20e8e261

AT 交互过程如下：

AT+HTTPINIT //初始化HTTPOKAT+HTTPPARA="URL","https://iot--/auth/devicename"//输入写入网址urlOKAT+HTTPPARA="USER_DEFINED","Content-Type: application/x-www-form-urlencoded"//输入设置本次请求的header//注意,Content-Type:后面有一个空格！！！ OKAT+HTTPDATA=112,20000//写数据长度112 输入时间20000ms

注意，这个 112 是 DOWNLOAD 下面的数据长度（以字节为单位），实际使用时，要根据自己的数据长度进行修改，切记！！！

DOWNLOAD

productKey=b1KCi45LcCP&sign=70e7bb641d7566ad26a305dd20e8e261&clientId=862991419835241&deviceName=862991419835241OK

AT+HTTPACTION=1 //HTTPACTION 的信息上报，正常的话会回复状态码 200OK+HTTPACTION: 1,200,128 //输出信息上报正常回复状态码 200，收到返回数据长度为128AT+HTTPREAD //输入读取请求结果+HTTPREAD: 128 {"code":200,"data":{"iotId":"PbUqGh2URAj1AtNyyd7X00107ceb00","iotToken":"425656f625b645 60a4bff2a0f16946a3"},"message":"success"}//输出返回iotId和iotTokenOKAT+HTTPTERM //终止 HTTP 任务OK

HTTPREAD 返回的数据中有 iotId 和 iotToken，其中 iotId 的值为第五步 MQTT client 的用户名，iotToken 的值为第五步 MQTT client 的密码

五、连接阿里云接入服务器

AT+MCONFIG="862991419835241","PbUqGh2URAj1AtNyyd7X00107ceb00","425656f625b64560 a4bff2a0f16946a3"//输入配置连接OKAT+SSLMIPSTART="b1KCi45LcCP.iot-as--",1883//输入建立连接OK CONNECT OK

建立会话，收到 CONNECT OK 后立刻发送指令建立会话，不然会被踢，一定注意！！！

AT+MCONNECT=1,300//输入建立会话OK CONNACK OK

到这里就已经成功连接上阿里云了