微软Azure IoT Hub设备配置服务正式发布

微软 Azure IoT

摘要

近日，微软正式发布了Azure IoT Hub设备配置服务。该服务之前已经面向客户公开预览了数月，此次发布增加了新的功能及更多的语言支持。

正文

近日，微软正式发布了Azure IoT Hub设备配置服务。该服务之前已经面向客户公开预览了数月，此次发布增加了新的功能及更多的语言支持。

该服务是Microsoft Azure IoT架构的一部分。微软声称，他们设计这项服务的目的是为了在实际应用中为大量IoT设备的配置提供零接触的解决方面，而不需要人为干预。

Nicole Berdy是IoT Hub的一名高级项目经理，他在公告中指出：

我们在设计“设备配置过程（Device Provisioning Process）”时，充分考虑了供应链面临的挑战，为以一种安全、可伸缩的方式配置数以百万计的设备提供了所需的基础设施。

典型的IoT设备配置过程可能包括在生产的时候向设备增加一个连接串，当设备部署完成后立即就可以开始发送消息。然而，这会导致安全和伸缩性方面的问题，因为每个设备在部署之前就必须有一个独一无二的连接串。

在Azure IoT Hub设备配置服务（DPS）中，过程就不一样了。

图片来源： https://azure.microsoft.com/en-au/blog/azure-iot-hub-device-provisioning-service-is-generally-available/

首先，制造商向Azure门户上的DPS实例中添加设备注册信息。至此，当设备在工厂中生产并准备好后，它就配置好了DPS服务的端点。

一旦设备激活，以下过程就会自动发生，无需人工干预：

1. 设备和服务通信，发送设备标识信息证明其身份；
2. 一旦注册标识和密钥验证通过，服务就会把设备注册到IoT Hub，并创建期望的设备孪生状态，其中包含设备最初的配置信息；
3. IoT Hub向DPS返回设备ID；
4. DPS向设备返回IoT Hub的连接信息；
5. 设备直接和IoT Hub通信，从IoT Hub获取期望的状态配置。

此时，设备可以正常通信了。DPS支持的协议和Azure IoT Hub一样，包括HTTP、AMQP、 MQTT、AMQP over web sockets和MQTT over web sockets等。

设备端和服务端操作的开发支持都是通过SKD提供的，可用的SDK有C、C#、Java、Node、Python等语言的。GitHub上提供了这些SDK的下载，并且提供了快速入门教程，帮助用户开始使用这项服务。

IoT解决方案的一个重要部分是保证设备及通信的安全。为此，DPS当前支持两种设备标识机制：

1. X.509证书，用于交换设备生产时创建并安装到设备上的证书；
2. 从安装好的TPM设备上提取可信平台模块（TPM）“签注密钥（endorsement key）”的公共部分。TPM是一个专用的微处理器，用于保障硬件安全，是一项国际标准。

Azure IoT Hub设备配置服务可以连接到Azure IoT Hub的许多实例，使该服务可以向位于不同区域的许多IoT Hub分配设备，支持设备地理复制或负载均衡及跨不同的Azure订阅，支持多客户或环境。

自2018年2月1日起，该服务的收费标准为每1000次操作0.10美元，微软Azure文档站点提供了完整的文档。

查看英文原文：Microsoft Azure IoT Hub Device Provisioning Service Hits General Availability