2. 设备身份基础

在物联网与零信任架构中，设备身份不是“给设备起个名字”这么简单。它是设备在整个生命周期内被系统识别、认证、授权和审计的根基。没有可靠的身份，零信任的“永不信任、始终验证”就无从谈起；没有稳定的标识，设备管理平台就无法判断“这台设备是不是昨天那台”。本节从定义出发，拆解设备身份的组成要素，比较常见唯一标识符的适用边界，并说明它们在物联网与零信任架构中的实际作用。

一、设备身份的定义：从“标签”到“可验证主体”

设备身份（Device Identity）是设备在数字世界中一组可被验证、可被区分、可被追溯的属性集合。它回答三个问题：你是谁（唯一标识）、你凭什么证明你是你（凭证与密钥）、你能做什么（属性与策略）。

很多团队把设备身份等同于“设备ID”，这是最常见的误区。设备ID只是身份的一个字段，真正的身份必须能支撑认证。例如，一台摄像头烧录了序列号 SN-2024-0001，但若没有密钥或证书，平台无法确认请求来自这台摄像头，而不是一台伪造了相同序列号的攻击设备。因此，设备身份的核心不是“编号”，而是“可验证的主体”。

二、设备身份的组成要素

一个工程上可用的设备身份通常由以下要素构成：

• 唯一标识符（Identifier）：如UUID、MAC、序列号、芯片ID，用于在系统中唯一指向一台设备。
• 凭证（Credential）：私钥、对称密钥、X.509证书、TPM密钥句柄等，用于证明身份。
• 属性（Attributes）：厂商、型号、固件版本、所属组织、部署位置、安全等级等，用于授权与策略匹配。
• 生命周期状态（Lifecycle State）：待注册、已激活、已挂起、已吊销、已退役，决定身份是否可用。
• 绑定关系（Binding）：标识符与凭证、设备与所有者、设备与网关之间的绑定，防止身份被移植或冒用。

这些要素共同构成一个“身份档案”。在零信任架构中，每次访问请求都会携带身份声明，策略引擎根据标识符、凭证有效性和属性做出动态决策。

三、唯一标识符类型与适用边界

不同标识符在唯一性、可伪造性、可变更性和生命周期管理上差异很大。选错标识符，后期会带来设备重复注册、身份冒用或迁移困难等问题。

四、在物联网与零信任架构中的作用

在物联网中，设备身份是设备接入、数据归属和远程控制的先决条件。以智能电表为例：电表出厂时烧录序列号和设备证书，首次上电向物联网平台发起注册，平台验证证书链后颁发逻辑 UUID，并将电表与用户账户绑定。此后每次上报用电数据，平台都能确认数据来源真实、设备未被替换。

在零信任架构中，设备身份是策略决策的输入之一。传统边界安全依赖“内网可信”，而零信任要求每次访问都验证设备身份。设备身份在此承担三个作用：

1. 认证主体：通过证书或密钥证明设备真实存在，防止伪造设备接入。
2. 策略匹配：根据设备属性（型号、固件版本、安全等级）决定可访问的资源。例如，未升级固件的设备只能访问补丁服务器。
3. 审计追溯：所有操作关联到唯一身份，便于事后溯源和异常行为分析。

五、常见误区与复盘

复盘一个真实场景：某园区部署了 500 台门禁设备，初期用序列号作为唯一标识，但不同厂商序列号格式冲突，导致平台出现重复设备。后来改为“厂商代码 + 序列号 + UUID”三级标识，并在设备端集成安全芯片存储私钥，才实现了稳定的身份管理。这个案例说明，设备身份设计必须同时考虑唯一性、可验证性和生命周期可管理性。

设备身份注册流程示例：
1. 设备出厂：烧录序列号 SN、芯片唯一ID、设备私钥
2. 首次上电：向注册服务提交 SN + 证书签名请求（CSR）
3. 平台验证：校验厂商证书链、检查 SN 是否已注册
4. 颁发身份：生成 UUID，签发设备证书，绑定属性
5. 写入状态：生命周期状态置为“已激活”
6. 后续访问：每次请求携带证书，策略引擎验证身份与属性

总结来说，设备身份是物联网安全与零信任落地的第一块基石。理解其定义、组成要素和标识符差异，才能在后续的证书签发、轮换、吊销和审计中做出正确设计。