O gateway de nuvem GB/T 32960 conecta dispositivos veiculares por TCP ou TLS usando o protocolo GB/T 32960 (Especificações técnicas para sistema remoto de serviço e gerenciamento de veículos elétricos). Não recomendamos o uso de TCP devido à baixa segurança. Recomendamos o TLS, que oferece suporte a autenticação unidirecional no servidor, OCSP no dispositivo e autenticação mútua.
Regiões e instâncias compatíveis
O gateway de nuvem GB/T 32960 está disponível apenas para instâncias Premium Enterprise nas regiões China (Shanghai).
Recursos
Recursos do gateway de nuvem
|
Recurso |
Descrição |
|
Número de porta personalizado |
A porta padrão da URL do gateway de nuvem com protocolo GB/T 32960 é 8999. Especifique uma porta personalizada no intervalo de 1024 a 65535. |
|
Autenticação primária |
O IoT Platform gerencia a autenticação e o cancelamento de registro dos dispositivos. Crie um produto de gateway de nuvem com autenticação primária, importe dispositivos em lote e conecte-os após a autenticação de logon GB/T 32960. |
|
Autenticação de terceiros |
O desenvolvedor gerencia a autenticação e o cancelamento de registro dos dispositivos por meio de funções do FC e concede permissão ao IoT Platform para invocá-las. Crie um serviço e uma função do FC para autenticação de dispositivos. Em seguida, crie um produto de gateway de nuvem com autenticação de terceiros e conceda acesso ao IoT Platform. As funções do FC criam e autenticam os dispositivos automaticamente. |
|
Protocolo de transporte |
Oferece suporte a TCP e TLS. Para conexões TCP, utilize uma linha dedicada de alta segurança em vez da rede pública. |
|
Autenticação X.509 do dispositivo |
Oferece suporte a autenticação unidirecional no servidor e autenticação mútua entre dispositivo e servidor para verificação de identidade. |
|
Certificado SM |
Com o TLS 1.3, os dispositivos oferecem suporte a certificados SM, algoritmos criptográficos SM2/SM3/SM4 e ao protocolo SSL SM. Nota
Há suporte apenas para certificados SM únicos com os conjuntos de cifras TLS_SM4_GCM_SM3 e TLS_SM4_CCM_SM3. Certificados SM duplos (TLCP) não são suportados. |
|
OCSP |
Oferece suporte a OCSP tanto para certificados de dispositivo quanto de servidor. O OCSP (Online Certificate Status Protocol) consulta a Autoridade Certificadora (CA) emissora para verificar se um certificado foi revogado. |
Capacidades do protocolo GB/T 32960
As mensagens do dispositivo devem usar o formato de dados padrão GB/T 32960.
O tempo limite de conexão padrão é de 180 segundos. O IoT Platform desconecta o dispositivo caso nenhum dado ou heartbeat seja recebido dentro desse período.
O IoT Platform oferece suporte à versão 2016 do protocolo GB/T 32960 com os seguintes recursos:
Logon do veículo.
Logoff do veículo.
Heartbeat.
Upload de informações em tempo real.
Upload de informações reenviadas.
Consulta de parâmetros.
Definição de parâmetros.
Controle do terminal embarcado.
Calibração de hora do terminal.
Especificações do protocolo GB/T 32960: Versão 2016 do protocolo GB/T 32960 (Geral), Versão 2016 do protocolo GB/T 32960 (Terminal embarcado) e Versão 2016 do protocolo GB/T 32960 (Protocolo de comunicação e formato de dados).
Antes de começar
Autenticação primária
Crie um produto de gateway de nuvem (GB/T 32960). Defina Authentication Type como First-party Authentication.
-
Crie um dispositivo de gateway de nuvem (GB/T 32960). Importe os dispositivos em lote. Cada registro deve incluir o Número de Identificação do Veículo (VIN).
O IoT Platform usa o VIN como nome do dispositivo.
-
Configure o nome de domínio de acesso do gateway de nuvem no dispositivo para estabelecer a conexão com o IoT Platform.
Se o dispositivo já possuir um nome de domínio de acesso, crie um registro CNAME apontando para a URL do gateway de nuvem. Resolução DNS autoritativa para redes públicas.
Caso o dispositivo não tenha um nome de domínio de acesso, configure a URL do gateway de nuvem diretamente nele.
(Opcional) Configure o encaminhamento de mensagens para rotear as mensagens de logon, logoff e upload de dados do dispositivo para o seu servidor.
Autenticação de terceiros
-
Crie um serviço do FC e crie uma função do FC para autenticação de dispositivos de terceiros.
Os parâmetros da função de autenticação do FC devem estar em conformidade com as especificações. Defina um nome personalizado para a função. Parâmetros da função de autenticação do FC.
Crie um produto de gateway de nuvem (GB/T 32960). Defina Authentication Type como Third-party Authentication. Nos campos Device Authentication FC Service e Device Authentication FC Function, selecione o serviço e a função do FC criados.
Quando um dispositivo se conecta pela primeira vez, o IoT Platform utiliza o parâmetro vin da função de autenticação do FC como nome do dispositivo. O IoT Platform cria e autentica o dispositivo automaticamente.
(Opcional) Configure o encaminhamento de mensagens para rotear as mensagens de logon, logoff e upload de dados do dispositivo para o seu servidor.
Fluxo de conexão e comunicação
As figuras a seguir ilustram o fluxo de conexão e comunicação. Os detalhes sobre mensagens upstream e downstream encontram-se na seção Comunicação de mensagens abaixo.
Autenticação primária
Autenticação de terceiros
Comunicação de mensagens
Os dispositivos do gateway de nuvem se comunicam com o IoT Platform usando o protocolo GB/T 32960, conforme definido na Versão 2016 do protocolo GB/T 32960 (Protocolo de comunicação e formato de dados).
Comunicação upstream: Do dispositivo para o servidor
Encaminhe as mensagens de logon, logoff e upload de dados do dispositivo para o seu servidor utilizando o recurso de encaminhamento de dados. Os uploads de dados também permitem assinatura via AMQP.
Comunicação downstream: Do servidor para o dispositivo
Invoque a operação da API AsyncRRpc a partir do seu servidor para enviar mensagens a um dispositivo.