AWS IoT Core 在所有連接點(diǎn)提供相互身份驗(yàn)證和加密，因此在沒有驗(yàn)證身份的情況下，設(shè)備和 AWS IoT Core 之間永遠(yuǎn)不會(huì)交換數(shù)據(jù)。AWS IoT Core 支持 AWS 的身份驗(yàn)證方法（稱為“SigV4”）、基于 X.509 證書的身份驗(yàn)證和客戶創(chuàng)建的基于令牌的身份驗(yàn)證（通過自定義授權(quán)方）。使用 HTTP 的連接可以使用任何一種方法，使用 MQTT 的連接可以使用基于證書的身份驗(yàn)證，使用 SigV4 或自定義授權(quán)方的連接。借助 AWS IoT Core，您可以使用由 AWS IoT Core 生成的證書和由您的首選證書頒發(fā)機(jī)構(gòu) (CA) 簽名的證書。您可以將您選擇的策略映射到每個(gè)證書以授予對(duì)設(shè)備或應(yīng)用程序的訪問權(quán)限，或者在您改變主意時(shí)撤銷訪問權(quán)限（甚至無需觸摸設(shè)備）。

您可以通過控制臺(tái)或使用 API 創(chuàng)建、部署和管理設(shè)備證書和策略。這些設(shè)備證書可以預(yù)置、激活并與使用 AWS IoT Core 配置的相關(guān) IoT 策略相關(guān)聯(lián)。如果您選擇這樣做core 注冊(cè)機(jī)，這允許您立即撤銷對(duì)單個(gè)設(shè)備的訪問權(quán)限。此外，AWS IoT Core 支持來自用戶的移動(dòng)應(yīng)用程序使用的連接，并將負(fù)責(zé)為應(yīng)用程序的用戶創(chuàng)建唯一標(biāo)識(shí)符并獲取具有有限權(quán)限的臨時(shí) AWS 憑證的所有必要步驟。AWS IoT Core 還可以在設(shè)備通過 X.509 證書進(jìn)行身份驗(yàn)證后提供臨時(shí) AWS 憑證core 注冊(cè)機(jī)，這使設(shè)備更容易訪問其他 AWS 服務(wù)，例如或 S3。

AWS IoT Core 的隊(duì)列預(yù)置可以輕松地將任意數(shù)量的制造設(shè)備大規(guī)模注冊(cè)到云中。它提供了端到端的托管設(shè)備注冊(cè)體驗(yàn)，為設(shè)備設(shè)置了唯一的數(shù)字身份，并且在每臺(tái)設(shè)備首次連接到 AWS IoT Core 后core 注冊(cè)機(jī)，需要在設(shè)備端和云端進(jìn)行配置以自動(dòng)連接并運(yùn)營 AWS IoT?？蛻魺o需為隊(duì)列配置收取額外費(fèi)用。要了解有關(guān)隊(duì)列預(yù)設(shè)的更多信息，請(qǐng)參閱此處的隊(duì)列預(yù)設(shè)文檔。

要了解更多信息，請(qǐng)參閱 AWS IoT Core 用戶指南的安全和身份驗(yàn)證部分。