4. 标识生命周期管理：标识的创建、激活、停用、注销全流程管理

设备标识如同设备的“数字身份证”，其生命周期管理是物联网设备管理的基础与核心。一个严谨的生命周期管理流程，能够确保设备从入网到退网的全过程可追溯、可控制、可审计。本章节将详细拆解标识生命周期的四个关键阶段：创建、激活、停用与注销，并给出各阶段的管理要点与操作规范。

图4-1 标识生命周期状态机：创建 → 激活 → 停用 → 注销，支持状态回退与回收复用

4.1 标识创建（Provisioning）

标识创建是生命周期的起点，指在设备出厂前或首次接入平台时，为设备生成唯一标识符（如IMEI、MAC、UUID、设备证书序列号等）并录入管理系统。此阶段的核心目标是保证标识的唯一性、不可伪造性以及可扩展性。

管理要点	说明	最佳实践
标识生成策略	采用全局唯一算法（UUID/GUID、雪花算法、哈希+时间戳）	建议使用UUID v4或基于NanoID的短标识
元数据绑定	将标识与设备类型、厂商、批次、固件版本等元数据关联	创建时即写入设备信息表，避免后期补录
安全写入	标识需通过安全通道写入设备安全存储区（如eFuse、TPM）	禁止明文存储，建议使用HSM签名

图4-2 标识创建四步流程：生成 → 绑定 → 烧录 → 入库

4.2 标识激活（Activation）

激活是将标识从“待激活”状态转变为“可用”状态的关键步骤。激活操作通常发生在设备首次上电联网或用户完成注册绑定时。激活后，标识正式纳入平台运行时管理，设备可以开始收发数据。

激活触发条件：设备首次连接平台、用户扫码绑定、管理员后台批量导入。
激活校验项：验证标识合法性（格式校验）、防重放攻击（时间戳+随机数）、设备签名校验。
激活后动作：更新设备状态为“在线/激活”、下发初始配置、记录激活时间戳。
安全建议：激活过程必须使用TLS/DTLS加密通道，防止标识被中间人劫持。

图4-3 激活校验决策树：双重校验通过后方可激活

4.3 标识停用（Deactivation）

停用是指将标识从“激活”状态临时或永久地置为“不可用”状态，但保留标识记录与关联数据。停用场景包括：设备故障维修、设备固件升级、设备长期离线、安全策略锁定等。

停用类型	触发条件	数据保留策略
临时停用	设备报修、固件升级中、网络断开超过阈值	保留全部历史数据，标识可恢复
安全停用	检测到异常行为、证书吊销、安全合规要求	保留审计日志，业务数据隔离
永久停用	设备报废、技术淘汰、用户主动解绑	保留元数据，业务数据归档

图4-4 停用状态转换：临时停用可回退，永久停用不可逆

4.4 标识注销（Revocation）

注销是生命周期的终点，指将标识从管理系统中彻底移除或标记为“已注销”。注销后的标识原则上不可再用于任何业务操作，其关联的设备数据通常进入归档或冷存储。注销操作需严格审批，防止误操作导致数据丢失。

// 标识注销接口示例（RESTful API）
POST /api/v1/identities/revoke
Content-Type: application/json

{
  "identity_id": "dev-2025-a1b2c3d4",
  "reason": "设备报废",
  "operator": "admin",
  "timestamp": "2025-04-10T14:30:00Z",
  "signature": "sha256(identity_id + timestamp + secret)"
}

// 响应示例
{
  "code": 200,
  "message": "注销成功",
  "data": {
    "revoked_at": "2025-04-10T14:30:01Z",
    "archive_path": "/data/archive/2025/04/dev-2025-a1b2c3d4.tar.gz"
  }
}

注销后的数据清理清单：

从活跃设备表中删除该标识记录。
将设备历史数据迁移至归档数据库或冷存储。
吊销对应的设备证书（CRL列表更新）。
释放标识占用的资源（如MQTT Client ID、IP地址池）。
记录审计日志：操作人、时间、原因、数据归档路径。

图4-5 标识全生命周期时间线示例：创建 → 激活 → 停用 → 重新激活 → 注销

4.5 全流程管理要点总结

标识生命周期管理不仅仅是状态变更，更是一套完整的治理体系。以下为各阶段的核心管理动作汇总：

阶段	核心动作	安全要求	数据保留
创建	生成、绑定、烧录	防篡改、防克隆	元数据永久保留
激活	校验、授权、配置下发	双向认证、加密传输	激活日志保留≥180天
停用	状态标记、资源回收	权限管控、操作审计	业务数据按策略保留
注销	数据归档、证书吊销	双人审批、不可逆操作	归档数据保留≥3年

💡 最佳实践建议：建议在平台中引入“标识状态机引擎”，通过配置化的方式定义状态流转规则（如：停用后超过30天自动转为注销），并配合消息队列通知相关子系统（如计费、运维、安全）进行联动处理，实现全流程自动化管理。

📚 课程目录