GB/T 32960 cloud gateway, araç cihazlarını TCP veya TLS üzerinden GB/T 32960 protokolü (Elektrikli araçlar için uzaktan hizmet ve yönetim sistemi teknik özellikleri) kullanarak bağlar. Düşük güvenlik nedeniyle TCP önerilmez. TLS önerilir; sunucu tarafı tek yönlü kimlik doğrulama, cihaz tarafı OCSP ve karşılıklı kimlik doğrulamayı destekler.
Desteklenen bölgeler ve örnekler
GB/T 32960 cloud gateway yalnızca China (Shanghai) bölgelerindeki Premium Enterprise örnekler için kullanılabilir.
Özellikler
Cloud gateway özellikleri
|
Özellik |
Açıklama |
|
Özel bağlantı noktası numarası |
GB/T 32960 protokolü cloud gateway URL'si için varsayılan bağlantı noktası numarası 8999'dur. 1024 ile 65535 arasında özel bir bağlantı noktası numarası belirtebilirsiniz. |
|
Birinci taraf kimlik doğrulaması |
IoT Platform, cihaz kimlik doğrulamasını ve kayıt silme işlemlerini yönetir. Birinci taraf kimlik doğrulaması kullanan bir cloud gateway ürünü oluşturun, cihazları toplu olarak içe aktarın ve GB/T 32960 oturum açma kimlik doğrulamasından sonra bağlayın. |
|
Üçüncü taraf kimlik doğrulaması |
Geliştirici, FC işlevleri aracılığıyla cihaz kimlik doğrulamasını ve kayıt silme işlemlerini yönetir ve IoT Platform'a bu işlevleri çağırma izni verir. Cihaz kimlik doğrulaması için bir FC hizmeti ve işlevi oluşturun, ardından üçüncü taraf kimlik doğrulaması kullanan bir cloud gateway ürünü oluşturun ve IoT Platform'a erişim izni verin. Cihazlar, FC işlevleri aracılığıyla otomatik olarak oluşturulur ve kimlikleri doğrulanır. |
|
Aktarım protokolü |
TCP ve TLS'yi destekler. TCP bağlantıları için genel ağ yerine yüksek güvenlikli kiralanmış hat kullanın. |
|
Cihaz X.509 kimlik doğrulaması |
Kimlik doğrulama için sunucu tarafı tek yönlü kimlik doğrulamayı ve cihaz-sunucu karşılıklı kimlik doğrulamasını destekler. |
|
SM sertifikası |
TLS 1.3 ile cihazlar SM sertifikalarını, SM2/SM3/SM4 şifreleme algoritmalarını ve SM SSL protokolünü destekler. Not
Yalnızca TLS_SM4_GCM_SM3 ve TLS_SM4_CCM_SM3 şifre paketlerine sahip tekli SM sertifikaları desteklenir. Çiftli SM sertifikaları (TLCP) desteklenmez. |
|
OCSP |
Hem cihaz hem de sunucu sertifikaları için OCSP'yi destekler. OCSP (Online Certificate Status Protocol), bir sertifikanın iptal edilip edilmediğini kontrol etmek için sertifikayı veren Sertifika Yetkilisine (CA) sorgu gönderir. |
GB/T 32960 protokol yetenekleri
Cihaz mesajları standart GB/T 32960 veri biçimini kullanmalıdır.
Varsayılan bağlantı zaman aşımı 180 saniyedir. Bu süre içinde veri veya kalp atışı alınmazsa IoT Platform cihazın bağlantısını keser.
IoT Platform, aşağıdaki özelliklere sahip GB/T 32960 protokolünün 2016 sürümünü destekler:
Araç oturum açma.
Araç oturum kapatma.
Kalp atışı.
Gerçek zamanlı bilgi yükleme.
Yeniden gönderilen bilgi yükleme.
Parametre sorgulama.
Parametre ayarlama.
Araç üstü terminal kontrolü.
Terminal saati kalibrasyonu.
GB/T 32960 protokol teknik özellikleri: GB/T 32960 protokolünün 2016 sürümü (Genel), GB/T 32960 protokolünün 2016 sürümü (Araç üstü terminal) ve GB/T 32960 protokolünün 2016 sürümü (İletişim protokolü ve veri biçimi).
Başlamadan önce
Birinci taraf kimlik doğrulaması
Cloud gateway ürünü oluşturma (GB/T 32960). Authentication Type değerini First-party Authentication olarak ayarlayın.
-
Cloud gateway cihazı oluşturma (GB/T 32960). Cihazları toplu olarak içe aktarın. Her kayıt Araç Tanımlama Numarasını (VIN) içermelidir.
IoT Platform, VIN değerini cihaz adı olarak kullanır.
-
Cihazda IoT Platform'a bağlanmak için cloud gateway erişim alan adını yapılandırın.
Cihazda zaten bir erişim alan adı varsa, cloud gateway URL'sine işaret eden bir CNAME kaydı oluşturun. Genel ağlar için yetkili DNS çözümlemesi.
Cihazda bir erişim alan adı yoksa, cloud gateway URL'sini doğrudan cihazda yapılandırın.
(İsteğe bağlı) Cihaz oturum açma, oturum kapatma ve veri yükleme mesajlarını sunucunuza yönlendirmek için mesaj iletmeyi yapılandırın.
Üçüncü taraf kimlik doğrulaması
-
FC hizmeti oluşturma ve üçüncü taraf cihaz kimlik doğrulaması için FC işlevi oluşturma.
FC kimlik doğrulama işlevi parametreleri teknik özelliklere uygun olmalıdır. Özel bir işlev adı belirtebilirsiniz. FC kimlik doğrulama işlevi parametreleri.
Cloud gateway ürünü oluşturma (GB/T 32960). Authentication Type değerini Third-party Authentication olarak ayarlayın. Device Authentication FC Service ve Device Authentication FC Function için oluşturduğunuz FC hizmetini ve işlevini seçin.
Bir cihaz ilk kez bağlandığında, IoT Platform FC kimlik doğrulama işlevinden gelen vin parametresini cihaz adı olarak kullanır. IoT Platform cihazı otomatik olarak oluşturur ve kimliğini doğrular.
(İsteğe bağlı) Cihaz oturum açma, oturum kapatma ve veri yükleme mesajlarını sunucunuza yönlendirmek için mesaj iletmeyi yapılandırın.
Bağlantı ve iletişim akışı
Aşağıdaki şekiller bağlantı ve iletişim akışını göstermektedir. Yukarı ve aşağı yönlü mesajlaşma ayrıntıları aşağıdaki Mesaj iletişimi bölümünde yer almaktadır.
Birinci taraf kimlik doğrulaması
Üçüncü taraf kimlik doğrulaması
Mesaj iletişimi
Cloud gateway cihazları, GB/T 32960 protokolünün 2016 sürümünde (İletişim protokolü ve veri biçimi) tanımlandığı gibi GB/T 32960 protokolünü kullanarak IoT Platform ile iletişim kurar.
Yukarı yönlü iletişim: Cihazdan sunucuya
Veri iletme özelliğini kullanarak cihaz oturum açma, oturum kapatma ve veri yükleme mesajlarını sunucunuza iletin. Veri yüklemeleri ayrıca AMQP aboneliğini destekler.
Aşağı yönlü iletişim: Sunucudan cihaza
Sunucunuzdan bir cihaza mesaj göndermek için AsyncRRpc API işlemini çağırın.