1. 设备身份生命周期概述

大家好，我是老周。在IoT安全这个行当摸爬滚打了十几年，今天咱们聊聊一个最基础、也最容易被忽视的话题——设备身份。

你想想看，一个物联网设备接入平台，平台怎么知道你是谁？是张三家的智能灯泡，还是李四工厂里的温度传感器？说白了，设备身份就是设备在网络世界里的「身份证」。没有它，平台根本分不清谁是谁。

什么是设备身份

设备身份，不是简单的设备ID或者序列号。它是一组能够唯一标识一台设备、并且能被验证的凭证集合。

举个例子。我几年前做过一个智能门锁项目。每把锁出厂时烧录了一个唯一的设备ID，这算标识。但光有ID够吗？不够。黑客可以伪造ID啊。所以我们给每把锁预置了X.509证书，这就是可信凭证。平台通过证书验证锁的身份，这叫可验证属性。

常见的设备身份形式包括：

• 对称密钥：设备与平台共享一个密钥，简单但分发困难
• X.509证书：基于PKI体系，适合大规模部署
• 设备ID + 密钥对：非对称加密，安全性高
• TPM/SE绑定身份：硬件级安全，防物理攻击

嗯，这里要注意：设备身份不是一成不变的。它会经历创建、使用、更新、吊销、销毁等阶段。这就是我们说的生命周期。

为什么需要管理生命周期

我见过太多项目，设备身份管理就两步：第一步，烧录ID；第二步，忘了。结果呢？设备被仿冒、密钥泄露、证书过期导致服务中断……

为什么会这样？因为设备身份是有「寿命」的。

生命周期阶段	常见问题	后果
注册阶段	密钥硬编码、未校验设备来源	批量仿冒、密钥泄露
运营阶段	证书过期、密钥轮换不及时	服务中断、设备离线
退役阶段	未吊销凭证、设备被转卖	身份冒用、数据泄露

我曾经帮一家智能家居厂商做安全审计。他们有一批出厂5年的设备，证书到期后全部离线。用户投诉炸了锅。为什么？因为当初设计时根本没考虑证书续期。这就是生命周期管理缺失的典型代价。

核心概念与术语

在深入之前，咱们先把几个关键术语理清楚。这些概念后面会反复用到。

设备身份凭证

就是设备用来证明自己身份的东西。可以是密钥、证书、令牌等。我个人习惯把凭证分为两类：

• 静态凭证：出厂时写入，长期不变。比如预置的对称密钥。优点是简单，缺点是泄露后很难补救。
• 动态凭证：运行时生成或更新。比如每次会话生成的临时令牌。安全性更高，但实现复杂。

身份注册

设备第一次向平台证明身份并建立信任关系的过程。我建议在注册阶段就做双向认证——不仅平台验证设备，设备也要验证平台。防止中间人攻击。

身份认证

设备每次连接时，平台验证其身份的过程。常见的认证协议有TLS双向认证、PSK、OAuth 2.0设备授权等。

身份授权

认证通过后，决定设备能做什么。比如：温度传感器只能上报数据，不能下发指令。授权和认证是两回事，但经常被混为一谈。

身份吊销

当设备被淘汰、丢失或泄露时，将其身份标记为不可信。吊销是生命周期中最容易被忽略的环节。我见过不少项目，设备都报废了，它的证书还在平台上有效。

身份轮换

定期更换设备凭证，降低长期使用同一凭证的风险。比如每90天更换一次密钥对。

设备身份生命周期全景图

下面这张图，是我自己总结的设备身份生命周期全景。它把整个过程分成了四个阶段，每个阶段都有对应的管理动作。

这张图我用了很多年。每次给团队讲设备身份管理，我都会先画出这个循环。你注意看，退役吊销之后有一条虚线回到生产注册——这意味着什么？意味着设备身份管理不是线性的，而是一个闭环。设备退役后，如果被回收翻新，它的身份需要重新创建，而不是复用旧的。

小结

这一章我们聊了设备身份的本质、为什么需要管理生命周期，以及几个核心术语。说白了，设备身份管理就是回答三个问题：

• 你是谁？——身份标识
• 怎么证明？——凭证验证
• 能干什么？——权限授权

而生命周期管理，就是确保这三个问题在整个设备服役期间都能得到正确回答。从生产到退役，每个环节都不能掉链子。