Amazon Sidewalk 批量预置工作流 - AWS IoT Wireless
批量预置的组件批量预置的工作原理

Amazon Sidewalk 批量预置工作流

以下各节向您展示了批量预置的关键概念及其工作原理。批量预置所涉及的步骤包括：

  1. 使用适用于 Amazon Sidewalk 的 AWS IoT Core 创建设备配置文件。

  2. 向 Amazon Sidewalk 团队请求 YubiHSM 密钥，并在工厂支持下更新您的设备配置文件。

  3. 将 YubiHSM 密钥发送给您的制造商，以便适用于 Amazon Sidewalk 的 AWS IoT Core 可以在设备制造完成后获取控制日志。

  4. 创建导入任务并提供要登记到适用于 Amazon Sidewalk 的 AWS IoT Core 的设备的序列号（SMSN）。

批量预置的组件

以下概念向您展示了批量预置的一些关键组件，以及如何在批量预置 Sidewalk 设备时使用这些组件。

YubiHSM 密钥

Amazon 会为您的每个 Sidewalk 产品创建一个或多个 HSM（硬件安全模块）。每个 HSM 都有一个唯一的序列号，称为 YubiHSM 密钥，印在硬件模块上。可以从 Yubico 网页购买此密钥。

该密钥对每个 HSM 都是唯一的，并与您使用适用于 Amazon Sidewalk 的 AWS IoT Core 创建的每个设备配置文件相关联。要获取 YubiHSM 密钥，请联系 Amazon Sidewalk 团队。如果您将 YubiHSM 密钥发送给制造商，则在工厂中制造 Sidewalk 设备后，适用于 Amazon Sidewalk 的 AWS IoT Core 将收到包含设备序列号的控制日志文件。然后，它将此信息与您的输入 CSV 文件进行比较，以便将设备登记到 AWS IoT。

设备认证密钥（DAK）

当 Sidewalk 终端设备加入 Sidewalk 网络时，必须为其预置 Sidewalk 设备证书。用于设置设备的证书包括私有设备特定的证书和公有设备证书，后者对应于 Sidewalk 证书链。当 Sidewalk 设备完成制造时，YubiHSM 会对设备证书进行签名。

下面显示了一个包含设备证书和私有密钥的 JSON 文件示例。有关更多信息，请参阅获取用于预置的设备 JSON 文件。

{
  "p256R1": "grg8izXoVvQ86cPVm0GMyWuZYHEBbbH ... DANKkOKoNT3bUGz+/f/pyTE+xMRdIUBZ1Bw==",
  "eD25519": "grg8izXoVvQ86cPVm0GMyWuZYHEBbbHD ... UiZmntHiUr1GfkTOFMYqRB+Aw==",
  "metadata": {    
    "devicetypeid": "fe98",
    
    ...

    "devicePrivKeyP256R1": "3e704bf8d319b3a475179f1d68c60737b28c708f845d0198f2d00d00c88ee018",
    "devicePrivKeyEd25519": "17dacb3a46ad9a42d5c520ca5f47f0167f59ce54d740aa13918465faf533b8d0"
  },
  "applicationServerPublicKey": "5ce29b89c2e3ce6183b41e75fe54e45f61b8bb320efbdd2abd7aefa5957a316b"
}

设备认证密钥（DAK）是您在创建设备配置文件时获得的私有密钥。它对应于产品证书，这是颁发给每个 Sidewalk 产品的唯一证书。当您联系 Amazon Sidewalk 团队时，您将收到 Sidewalk 证书链、YubiHSM 密钥和预置了产品设备认证密钥（DAK）的 HSM。

您的设备配置文件还会使用新的设备认证密钥（DAK）进行更新，并启用工厂支持。设备配置文件的 DAK 元数据信息提供诸如 DAK 名称、证书 ID、ApId（公告产品 ID）、是否启用了工厂支持以及 DAK 可以签名的最大签名数等详细信息。

公告产品编号（ApId）

ApId 参数是一个用于标识公告产品的字母数字字符串。当您要为您批量预置的 Sidewalk 设备使用给定的设备配置文件时，必须指定此字段。然后适用于 Amazon Sidewalk 的 AWS IoT Core 生成 DAK，并通过 YubiHSM 密钥将其提供给您。相关的 DAK 信息将显示在设备配置文件中。

要获取 ApId，在检索有关您创建的设备配置文件的信息后，请联系 Amazon Sidewalk Support 团队。您可以从 AWS IoT 控制台或使用 GetDeviceProfile API 操作或 get-device-profile CLI 命令来获取设备配置文件信息。

批量预置的工作原理

此流程图显示了使用适用于 Amazon Sidewalk 的 AWS IoT Core 进行批量预置的工作原理。

以下过程说明了批量预置过程中的不同步骤。

  1. 为 Sidewalk 设备创建设备配置文件

    在将终端设备送往工厂之前，首先创建设备配置文件。您可以使用此配置文件来预置各台设备，如添加设备配置文件和 Sidewalk 终端设备中所述。

  2. 为配置文件请求工厂支持

    当您准备好将终端设备送到工厂时，请向 Amazon Sidewalk 团队索取 YubiHSM 密钥，并为设备配置文件请求工厂支持。

  3. 获取 DAK 和工厂支持的配置文件

    然后，Amazon Sidewalk Support 团队将使用产品设备认证密钥（DAK）和工厂支持更新您的设备配置文件。您的设备配置文件将自动使用公告产品 ID（ApID）、新的 DAK 和证书信息（如证书 ID）进行更新。使用此配置文件的 Sidewalk 设备有资格用于批量预置。

  4. 将 YubiHSM 密钥发送给制造商（CM）

    您的终端设备现已具有资格，因此您可以将 YubiHSM 密钥发送给合同制造商（CM）以开始制造过程。有关更多信息，请参阅《Amazon Sidewalk 文档》中的制造 Amazon Sidewalk 设备。

  5. 制造设备并发送控制日志和序列号

    CM 制造设备并生成控制日志。CM 还为您提供一个 CSV 文件，其中包含待制造的设备列表及其 Sidewalk 制造序列号（SMSN）。以下代码显示了示例控制日志。它包含设备的序列号、APID 和公有设备证书。

    {
    "controlLogs": [
    {
        "version": "4-0-1",
        "device": 
        {
            "serialNumber": "device1",
            "productIdentifier": {
                "advertisedProductId": "abCD"        
             },
             "sidewalkData": {
                "SidewalkED25519CertificateChain": "...",          
                "SidewalkP256R1CertificateChain": "..."        
             }
         }    
      }
   ]
}
  6. 将控制日志信息传递给适用于 Amazon Sidewalk 的 AWS IoT Core

    Amazon Sidewalk 云从制造商处检索控制日志信息，并将此信息传递给适用于 Amazon Sidewalk 的 AWS IoT Core。然后，可以创建设备及其序列号。

  7. 检查序列号匹配并开始批量预置

    当您使用 AWS IoT 控制台或适用于 Amazon Sidewalk 的 AWS IoT Core API 操作 StartWirelessDeviceImportTask 时，适用于 Amazon Sidewalk 的 AWS IoT Core 将从 Amazon Sidewalk 获得的每台设备的 Sidewalk 制造序列号（SMSN）与 CSV 文件中的相应序列号进行比较。如果此信息匹配，它将启动批量预置过程并创建要导入适用于 Amazon Sidewalk 的 AWS IoT Core 的设备。