一、凭据管理概述：设备凭据、生命周期与核心挑战
大家好，我是这次课程的主讲。在安全这个行当摸爬滚打了十几年，我见过太多因为凭据管理不当而翻车的案例。今天咱们先聊聊最基础的东西——设备凭据到底是什么，它的一生是怎么度过的，以及为什么说管好它这么难。
1.1 什么是设备凭据
说白了，设备凭据就是一台设备在网络世界里的“身份证”加“钥匙”。
你想想看，一台服务器要访问数据库，它得证明自己是合法的吧？一台摄像头要把视频流推送到平台，平台得确认它不是被篡改过的吧？这些“证明身份”的东西，就是凭据。
设备凭据的常见形式：
- 对称密钥：预共享密钥（PSK），比如 Wi-Fi 密码、API Token
- 非对称密钥对：X.509 证书 + 私钥，IoT 设备最常用
- 临时令牌：JWT、OAuth 2.0 Token，有时效性
- 硬件绑定凭据：TPM 生成的密钥、安全元件（SE）存储的证书
我在项目中遇到过一家做智能门锁的厂商，他们早期直接把同一个 API Key 写死在所有固件里。结果呢？一台设备被逆向，整个产品线的门锁都能被远程开锁。嗯，这就是典型的凭据设计事故。
1.2 凭据的生命周期
凭据不是永久的，它有自己的“生老病死”。我习惯把生命周期分成五个阶段，你对照着看，就知道哪个环节容易出问题。
1.3 凭据管理的核心挑战
理论听起来不复杂，但落地的时候全是坑。我总结了四个最要命的挑战，每一个我都踩过。
| 挑战 | 典型问题 | 我见过的真实案例 |
|---|---|---|
| 规模化分发 | 百万级设备如何安全注入初始凭据？ | 某车厂用 U 盘拷贝私钥，结果产线工人把 U 盘弄丢了 |
| 安全存储 | 私钥被逆向提取，批量克隆设备 | 路由器厂商把私钥放在 /etc 目录下，明文可读 |
| 轮换与吊销 | 凭据过期后设备变砖，或泄露后无法撤销 | 某摄像头固件写死证书，证书过期后全部离线 |
| 审计与追溯 | 凭据被滥用时找不到源头 | 内部员工用测试凭据访问生产数据库，无人知晓 |
我曾经踩过的一个大坑：
早年做智能电表项目，为了赶工期，我们把 CA 证书和私钥直接放在固件更新包里。结果固件被第三方下载站抓取，私钥全网公开。那一次，我们紧急吊销了 50 万张证书，连夜给每个电表远程升级。嗯，从那以后，我再也不敢把私钥和固件放在同一个包里了。
1.4 凭据管理的三个基本原则
讲了这么多问题，总得给点解法。我个人做凭据管理，一直守着三条铁律：
- 最小权限：每台设备只给它能用的凭据，不多给。比如摄像头只需要推送视频流的 Token，不需要数据库的访问密钥。
- 动态轮换：凭据要有有效期，到期自动换。我建议最长不超过 90 天，关键系统 7 天一轮。
- 可审计：每次凭据的生成、分发、使用、销毁都要有日志。出了问题，能追溯到是哪台设备、什么时间、谁操作的。
一个小技巧：
如果你刚开始做凭据管理，别想着一步到位。先从“凭据清单”入手——把公司里所有设备用的凭据类型、存储位置、过期时间列出来。你可能会发现，有一半的凭据已经过期了，还有三分之一是重复的。先把账算清楚，再谈安全。
好了，这一章的内容就到这里。凭据管理听起来基础，但它是整个设备安全体系的基石。后面的章节，我会带你一步步深入，从生成到销毁，把每个环节的坑都填平。