設(shè)備接入物聯(lián)網(wǎng)平臺之前，需通過身份認證。目前，物聯(lián)網(wǎng)平臺支持使用設(shè)備密鑰、ID2和X.509證書進行設(shè)備身份認證。

設(shè)備密鑰認證

創(chuàng)建產(chǎn)品時，認證方式選擇為設(shè)備密鑰，然后在該產(chǎn)品下添加設(shè)備，獲取物聯(lián)網(wǎng)平臺頒發(fā)的ProductSecret、DeviceSecret等密鑰。設(shè)備接入物聯(lián)網(wǎng)平臺時，會使用物聯(lián)網(wǎng)平臺頒發(fā)的密鑰信息，進行身份認證。

針對不同的使用環(huán)境，物聯(lián)網(wǎng)平臺提供以下四種設(shè)備密鑰認證方案。

一機一密：每臺設(shè)備燒錄自己的設(shè)備證書（ProductKey、DeviceName和DeviceSecret）。

一型一密預(yù)注冊：同一產(chǎn)品下設(shè)備燒錄相同產(chǎn)品證書（ProductKey和ProductSecret）。開通產(chǎn)品的動態(tài)注冊功能，設(shè)備通過動態(tài)注冊獲取DeviceSecret。

一型一密免預(yù)注冊：同一產(chǎn)品下設(shè)備燒錄相同產(chǎn)品證書（ProductKey和ProductSecret）。開通產(chǎn)品的動態(tài)注冊功能，通過動態(tài)注冊，設(shè)備不獲取DeviceSecret，而是獲取ClientID與DeviceToken的組合。

子設(shè)備動態(tài)注冊：網(wǎng)關(guān)連接上云后，子設(shè)備通過動態(tài)注冊獲取DeviceSecret。

Username和Password認證

僅需要使用MQTT連接和消息上下行的場景中，為降低使用成本，您可購買開源MQTT托管形態(tài)的基礎(chǔ)型實例接入設(shè)備。設(shè)備接入物聯(lián)網(wǎng)平臺時，需使用Username、Password、SN信息作為設(shè)備密鑰進行設(shè)備身份認證。

ID2認證

阿里云提供IoT設(shè)備身份認證ID2（Internet Device ID）。ID2是一種物聯(lián)網(wǎng)設(shè)備的可信身份標識，具備不可篡改、不可偽造、等安全屬性。

在創(chuàng)建產(chǎn)品時，認證方式選擇為ID2，設(shè)備接入物聯(lián)網(wǎng)平臺時，使用ID2身份認證。

X.509證書認證

X.509是由國際電信聯(lián)盟（ITU-T）制定的數(shù)字證書標準，具有通信實體鑒別機制。目前物聯(lián)網(wǎng)平臺華東2（上海）地域支持使用X.509證書進行設(shè)備身份認證。

使用X.509證書的操作流程：

在創(chuàng)建產(chǎn)品時，認證方式選擇為X.509證書。

在該產(chǎn)品下創(chuàng)建設(shè)備，物聯(lián)網(wǎng)平臺會為設(shè)備頒發(fā)X.509證書和密鑰。

開發(fā)設(shè)備端，將X.509數(shù)字證書和密鑰燒錄到設(shè)備上。