對稱金鑰證明

Azure CLI 的 IoT 延伸模組提供 compute-device-key 產生衍生裝置金鑰的命令。 此命令可以從 Windows 或 Linux 系統、PowerShell 或 Bash shell 中使用。

將 --key 引數的值取代為註冊群組的主要金鑰。

將 --registration-id 引數的值替換為您的註冊 ID。

az iot dps enrollment-group compute-device-key --key 8isrFI1sGsIlvvFSSFRiMfCNzv21fjbE/+ah/lSh3lF8e2YG1Te7w1KpZhJFFXJrqYKi9yegxkqIChbqOS9Egw== --registration-id sn-007-888-abc-mac-a1-b2-c3-d4-e5-f6

範例結果：

"Jsm0lyGpjaVYVP2g3FnmnmG9dI/9qU24wNoykUmermc="

在 Windows 上，您可以使用 PowerShell 來產生衍生裝置金鑰。

將 KEY 的值取代為您註冊群組的主索引鍵。

將 REG_ID 的值取代為註冊識別碼。

$KEY='8isrFI1sGsIlvvFSSFRiMfCNzv21fjbE/+ah/lSh3lF8e2YG1Te7w1KpZhJFFXJrqYKi9yegxkqIChbqOS9Egw=='
$REG_ID='sn-007-888-abc-mac-a1-b2-c3-d4-e5-f6'

$hmacsha256 = New-Object System.Security.Cryptography.HMACSHA256
$hmacsha256.key = [Convert]::FromBase64String($KEY)
$sig = $hmacsha256.ComputeHash([Text.Encoding]::ASCII.GetBytes($REG_ID))
$derivedkey = [Convert]::ToBase64String($sig)
echo "`n$derivedkey`n"

範例結果：

Jsm0lyGpjaVYVP2g3FnmnmG9dI/9qU24wNoykUmermc=

在 Linux 上，您可以使用 openssl 來產生衍生裝置金鑰。

將 KEY 的值取代為您註冊群組的主索引鍵。

將 REG_ID 的值取代為註冊識別碼。

KEY=8isrFI1sGsIlvvFSSFRiMfCNzv21fjbE/+ah/lSh3lF8e2YG1Te7w1KpZhJFFXJrqYKi9yegxkqIChbqOS9Egw==
REG_ID=sn-007-888-abc-mac-a1-b2-c3-d4-e5-f6

keybytes=$(echo $KEY | base64 --decode | xxd -p -u -c 1000)
echo -n $REG_ID | openssl sha256 -mac HMAC -macopt hexkey:$keybytes -binary | base64

範例結果：

Jsm0lyGpjaVYVP2g3FnmnmG9dI/9qU24wNoykUmermc=

可以使用下列 C# 程式碼來執行註冊識別碼的雜湊：

using System; 
using System.Security.Cryptography; 
using System.Text;  

public static class Utils 
{ 
    public static string ComputeDerivedSymmetricKey(byte[] masterKey, string registrationId) 
    { 
        using (var hmac = new HMACSHA256(masterKey)) 
        { 
            return Convert.ToBase64String(hmac.ComputeHash(Encoding.UTF8.GetBytes(registrationId))); 
        } 
    } 
} 

String deviceKey = Utils.ComputeDerivedSymmetricKey(Convert.FromBase64String(masterKey), registrationId);