购买IoT设备身份认证
您可以通过两种方式购买IoT设备身份认证，两者的区别如下：购买商品 商品组成 到账时间 ID²授权年限 税率 对接方式 ID²软件授权 ID²授权 3~5分钟 可选：1年、3年、5年 6%设备端软件集成 ID²安全芯片/模组 ID²授权 芯片/模组（实物）...
成为合作伙伴
安全芯片合作：安全芯片合作需要您提供安全芯片的产品规格说明书，完成IoT安全产线工具的对接。说明 如果您希望通过安全芯片进行合作，请 联系我们，完成开发对接。IoT安全中心会根据实际项目的需求，向阿里云其他用户推荐您的安全元器件。
获取ID²认证授权
根据您的业务需要，选择ID²安全芯片规格，并完成购买。项目 说明 类别 安全芯片类别。请选择 ID2安全芯片。规格 可选择：标准版：集成了ID²安全能力的芯片，每个芯片ID²有效期为5年。国密版：集成了ID²安全能力的芯片，每个芯片ID²...
芯片厂商入驻流程
安全芯片接入平台（以下简称接入平台）为安全芯片厂商提供了流程化的芯片接入系统，提供相关验证工具、SDK、文档模板，保障安全芯片可以高效、高质量的接入阿里云IoT安全生态。本文为您介绍芯片厂商入驻流程。接入平台需使用阿里云账号登录...
通用安全基线
安全是企业IT架构永恒的核心话题，企业的安全团队应根据企业业务上云后可能面对的安全风险制定安全决策。安全决策将演变为云上的IT安全采购策略和安全架构，对企业云上的网络、应用、主机、数据提供安全防护。而安全治理基线是企业需要在云...
SQL Server迁移上云指南
本文为您介绍SQL Server常见的几种迁移上云的方案，您可以根据数据源的位置、各方案使用的工具、各方案的优势与限制等，选择最适合您的上云方案。上云方案简介 上云方案 实现流程 操作步骤 物理备份上云 使用OSS（手动上云）将数据库日志...
确定方案
载体类型 说明 适用范围 安全性 SE 安全芯片。了解详细信息，请访问 ID²安全芯片。适用于配置了安全芯片的IoT设备。最高，支持国密 TEE IoT可信执行环境。了解详细信息，请访问 Link TEE。适用于联网的嵌入式设备。在没有使用安全芯片时...
新手指引
说明 设备端安全载体“软硬一体”是指，设备端使用了ID²安全芯片/安全模组。最佳实践 IoT设备身份认证既支持与阿里云物联网平台组合使用，也支持独立使用。IoT设备管理平台 设备端安全载体 免费试用 最佳实践 与阿里云物联网平台组合使用 ...
2021-10-30
4，【新功能】采用了PUF技术的安全芯片，能够基于安全芯片内物理不可克隆的特性实现身份认证。您可以通过阿里云IoT安全中心采购使用了PUF技术的安全芯片，实现智能设备连接云服务时（阿里云物联网平台/自建设备管理平台）的身份识别和认证...
产线审核
登录 安全芯片接入平台，在左侧导航栏选择 芯片接入管理>产线列表，然后单击 新增产线。在 填写产线信息 页面中填写产线的实际信息，并选择一款芯片，填写芯片的相关测试数据，单击 提交。在 获取烧录工具 页面，下载产线SDK，进行产线烧录...
混合云应用双活容灾最佳实践
越来越多的企业在数字化转型和上云进程中选择混合云的形态（云+自建IDC或云+其他厂商云）来进行容灾建设，一方面不会过度依赖单一云厂商，另一方面还能充分利用已有的线下IDC资源。MSHA云原生多活容灾解决方案，支持混合云多活容灾产品能力...
支持的地域
所在城市 安全能力 新加坡 新加坡 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 日本 东京 ID²身份认证 通道加密 业务数据加密 ID²安全芯片/模组 说明 如果您需要购买ID²部署在新加坡、日本（东京）的服务，请 联系我们。...
组网拓扑
智能接入网关可满足不同场景的上云需求，您可以根据实际场景选择合适的组网。移动上云组网 您可以通过智能接入网关APP将移动端用户或远程用户接入到阿里云。智能接入网关APP支持终端（PC和手机）直接拨号，内网加密安全上云，适用于移动...
ID²安全芯片规格
ID²安全芯片是集成了ID²安全能力的芯片。安全芯片规格如下表。规格 恩智浦A71CL（标准版）紫光同芯IoT60（标准版）复旦微FM1280（国密版）起订量 6000片 3000片 3000片 CPU SmartMX（Secure_MX51）32位ARM内核SC000 32位ARM内核SC000 ...
使用ID²-SE将设备接入阿里云物联网平台
ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性保护ID²密钥的存储和运行安全，通过SE AT指令提供ID²密钥的基础运算。2.产品架构 ID²控制中心：ID²的Web控制台，提供对ID²产线灌装、ID²产品...
应用上云方案设计
阿里云数据上云迁移最佳实践 数据库上云 包含关系数据库及NoSQL数据库上云等场景，以Mysql为例，主要考虑以下几点：根据性能场景需求，选择匹配的产品及实例规格，以最低成本达到业务需求 比如RDS和PolarDB，RDS主要是主备模式，读写IO在...
使用第三方OS对接ID²-SE
ID² Client SDK是阿里云IoT安全团队为SE安全芯片厂商提供的能够进行自主移植和SE功能验证的工具。其原理如下图所示。了解ID² Client SDK的基本信息，请参考下面的表格。ID² Client SDK 说明 下载地址 请单击 ID² Client SDK 下载。使用...
使用ID²-SE将设备接入自建的物联网系统
ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性保护ID²密钥的存储和运行安全，通过SE AT指令提供ID²密钥的基础运算。2.产品架构 ID²控制中心：ID²的Web控制台，提供对ID²产线灌装、ID²产品...
使用AliOS Things对接ID²-SE
本文以平台stm32f103vb-fmse和国密芯片为fm1280为例，介绍通过AliOS Things集成ID²-SE（ID²安全芯片）。打开AliOSThings/board/stm32f103vb-fmse/aos.mk，确定CONFIG_SYSINFO_DEVICE_NAME为ESP32。如下图所示。打开aos.mk，设置CONFIG_LS...
SE芯片驱动API
SE安全芯片厂商可参考本文，实现SE驱动接口与SE芯片的基础通讯和数据交互。下面介绍SE芯片的驱动接口。se_open_session 函数原型：irot_result_t se_open_session(void*handle)。功能描述：与SE芯片建立会话连接。参数描述：[IN]handle，...
智能门锁解决方案
硬件上有SE安全芯片，深度保障门锁安全。开通智能门锁服务 要想使用智能门锁解决方案，首先要在生活物联网平台的 服务中心 里开通智能门锁服务。详细请参见 服务中心。了解锁接口列表 可以在项目设置中查看包括锁在内的所有接口。查看锁的...
激活码兑换券
芯片类型 芯片型号 赠送激活码类型 芯片详情 蓝牙Mesh芯片 TG7120B-D5JC0 蓝牙类 详细参见以下芯片介绍：TG7120B TG7220B 蓝牙类 详细参见以下芯片介绍：TG7220B TG7120B-Q4JC0 蓝牙类 详细参见以下芯片介绍：TG7120B TG7121B-Q6JC0 蓝牙类...
申请ID²烧录许可证
说明 目前SDK支持SE（安全芯片）、TEE、Secure MCU、软件沙盒等载体类型，包含Java和C两种编程语言的SDK。下载产线SDK并解压。ID² SDK Release Package包括以下文件。文件 说明 sdk-lib ID² SDK的库文件。sdk-sample 示例代码。...
可信计算能力概述
硬件TPM/TCM可信根 可信计算的核心是TPM/TCM安全芯片，ISO已经为TPM定义国际标准（ISO 11889），中国已经为TCM定义国密标准（GM/T 0012-2020）。以TPM/TCM芯片作为可信根的优势包括：安全固件使用TPM/TCM内部固件和逻辑电路来处理指令，不...
Paho-MQTT C使用ID²-SE接入阿里云物联网平台
ID²安全芯片，或ID²-SE芯片，在安全芯片生产时烧录ID²密钥，基于安全芯片的物理防护特性保护ID²密钥的存储和运行安全，通过SE AT指令提供ID²密钥的基础运算。阿里云物联网平台（Link Platform）阿里云物联网平台，提供物联网的设备...
财务管理
例如，X公司选择上云战略，逐渐将各个业务迁移上云。在出台统一的财务规划之前，部分业务已经先行上云，单独和云厂商签订云服务。在确定上云战略后，公司针对云厂商制定了统一的财务管理方式，由原来的分散管理模式，改为由公司整体和云...
身份权限治理概览
身份权限治理根据企业上云安全实践，持续检测阿里云账号（主账号）及其下的RAM用户是否存在身份权限的安全风险，帮助您及时发现治理缺失，并提供友好的治理引导，帮助您完善云上身份权限治理的配置。开通身份权限治理 身份权限治理功能需要...
阿里云风险识别和检测最佳实践
常见的风险评估参考标准有：GB/T 20274-2006《信息系统安全保障评估框架》GB/T 20984-2007《信息安全风险评估规范》GB/T 18336-2001《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-企业上云安全指引 ...
选择认证模组芯片
如果没有您适合的模组/芯片，或者您希望自行集成Link Kit SDK实现和云端的连接，可以在创建产品时，选择 其他 连网方式，且芯片选择的 其他 自定义模组。（可选）单击 立即购买，可直接购买该模组/芯片。（可选）单击 查看详情，可查看模组...
凭据的安全使用方案
凭据一旦发生泄露，会给云上资源和用户业务带来很大的安全隐患。本文为您介绍常见的凭据安全使用方案。常见的凭据类型有AccessKey（简称：AK）、临时安全令牌STS Token，更多信息请参见 凭据。...企业上云安全实践 用户管理与分权
凭据的安全使用方案
凭据一旦发生泄露，会给云上资源和用户业务带来很大的安全隐患。本文为您介绍常见的凭据安全使用方案。常见的凭据类型有AccessKey（简称：AK）、临时安全令牌STS Token，更多信息请参见 凭据。...企业上云安全实践 用户管理与分权
SAG APP介绍
使用场景 企业员工在电脑、手机等移动终端安装SAG APP客户端后，可通过阿里云云连接网CCN（Cloud Connect Network）加密安全上云，远程访问企业业务系统，轻松实现移动办公、远程运维。使用流程 创建SAG APP实例 SAG APP实例是客户端的管理...
常见问题
针对以上场景需求，阿里云云连接器提供了专用APN，可以避开公网访问的拥堵及风险，实现专网专线安全上云，您无需通过运营商来搭建专用网络，省时省力，助力用户业务快速发展。云连接器的使用场景及操作指导？物联网卡可以使物联网终端通过...
物联网平台设备数据上云
实际部署时，建议您选择安全性更高的企业级安全组。普通安全组 资源组 被添加到资源组，并被授予 AliyunECSFullAccess 的RAM用户，只能管理资源组中的安全组。IoT-Resource-Group 5.创建云服务器ECS 您已经创建1个专有网络VPC及一个交换机...
通过私网访问云电脑介绍
打通网络的方式 说明 客户端私网访问云电脑的操作 SAG APP SAG APP是智能接入网关的软件客户端形态，您可以在电脑、手机等移动终端安装SAG APP客户端后，通过阿里云云连接网CCN安全上云，实现访问云电脑。通过SAG APP实现客户端私网访问云...
概述
建议选择使用阿里IoT认证通过的芯片或模组（非强制性选择认证模组或芯片）进行开发设备端，开发完成设备后需要接入生活物联网平台。模组信息 根据产品项目与入网类型不同，需要使用的模组/芯片也不同。在创建产品时，需要进行配置选用合适...
视图计算安全篇之URL鉴权
为了保障监控视频流上云的安全性，防止接入域名/播放域名被非法盗取，内容被未经授权方播放，视图计算产品默认会对推流域名（RTMP推流使用），播流域名（RTMP、国标GB28181）进行URL鉴权。通过防盗链方法添加 Referer 黑名单的方式可以解决...
特性与优势
云服务器ECS（Elastic Compute Service）是一种产品丰富、安全可靠、便捷易用、弹性可伸缩的云计算服务，助您降低IT成本，提升运维效率，使您更专注于核心业务创新。产品丰富 云服务器ECS可提供业界较丰富的产品序列。支持主流计算架构 ...
银泰商业
安全性 上云后的数据库自带审计功能，同时在数据库的上层还有阿里云的安全防控。不再需要购买安全、审计软件和硬件，也无需投入专人维护。弹性扩容 上云之前，如果要在大促前扩容数据库，需要自己采购硬件、部署网络，而且大促结束后无法缩...
连接本地IDC
当您需要将本地数据中心的资源扩展到云上专有网络VPC时，您可以通过阿里云的VPN网关、高速通道物理专线或智能接入网关等多款网络产品，帮助您构建一个安全可靠的混合云环境。概述 您可以在本地数据中心和阿里云专有网络间建立私网通信，...
- 产品推荐
- 这些文档可能帮助您