策略管理. 每台注册设备在边缘端或云端都有对应的策略配置，策略配置采 JSON 描述格式，策略配置定义了设备所能访问的资源及对该资源的 控制权限（订阅、发布等）。 3、双向认证机制：在物联网系统中，设备与云端之间的认证采用双向认证方式，不但要求设备对物联网云服务端进行认证，还要求物联网云端对设备进行认证，即：确保连接云端的设备是由云端签发的证书和私钥，而不是由其它机构签发的。通过双向认证机制可以防范中间人攻击，确保通信双方都是可信的。 4、基于角色和组的权限管理：角色和组的权限管 理是针对平台用户进行业务功能和数据权限隔离的安全保障，基于角色+资源的访问控制策略模型 1 套 可以确保特定角色的用户只能访问特定的系统功 能及仅限于该用户所属的数据权限，基于组模型的权限管理可以方便对组属用户权限的快速绑定或 解绑，而不必将用户与角色直接绑定。 20
策略管理. 1.6.1 策略文档管理机构