4. 身份注册与生命周期管理
在联邦学习中，参与方身份不是一次性配置，而是一条贯穿项目全过程的“状态链”。一个参与方从申请加入，到被批准、开始训练、权限调整、临时停用、最终退出，每一步都对应不同的身份状态、凭证有效性和数据访问边界。身份生命周期管理的目标，就是让这条状态链可追踪、可审计、可回滚，并确保任何时刻“谁可以参与哪一轮训练、能访问哪些模型参数”都有明确依据。
本节围绕六个核心状态展开：注册、激活、变更、冻结、注销与归档。它们不是简单的线性步骤，而是由策略驱动的状态迁移过程。下面先给出整体状态关系，再逐一说明每个阶段的流程、关键参数与判断依据。
注册：身份进入系统的第一道门
注册是参与方提交身份材料、系统为其分配唯一标识的过程。在联邦学习场景中，注册信息通常包括：机构名称、统一社会信用代码或组织标识、参与角色（如数据提供方、模型训练方、聚合方）、联系人、公钥指纹以及预期的数据贡献范围。系统在收到注册申请后，会生成一个全局唯一的参与方ID（例如 FL-PARTY-2024-0007），并将该ID与公钥绑定，作为后续所有签名和验签的基础。
注册阶段的关键策略是“先审后入”。申请方提交材料后进入待审核状态，由治理管理员或审批委员会核验材料真实性与参与资格。审核通过后，系统才会进入激活流程。一个常见的做法是设置注册有效期，例如申请提交后7个自然日内未完成审核，则申请自动失效，避免长期挂起的“僵尸申请”。
激活：让凭证真正生效
激活是注册审核通过后，系统正式签发参与凭证并允许其加入训练任务的过程。激活操作通常包括：生成或确认参与方证书、设定凭证有效期（如90天）、分配初始权限集（如“可读取全局模型”“可提交本地梯度”）、以及将参与方加入对应的联邦学习任务组。
激活策略中需要重点关注两点。第一是双人审批：对于高敏感任务，激活操作应由两名管理员分别确认，防止单点误操作。第二是最小权限原则：初始权限只授予完成当前任务所必需的能力，例如新加入的参与方默认不能发起聚合操作，也不能查看其他参与方的原始数据。凭证有效期到期前，系统应提前发出续期提醒，避免训练中途因凭证过期导致参与方掉线。
变更：身份属性的动态调整
参与方在生命周期内，其角色、权限、联系方式或数据范围可能发生变化。变更流程要求参与方或管理员提交变更申请，说明变更字段、变更原因和生效时间。系统根据变更类型决定审批路径：一般性信息（如联系人电话）可由系统自动生效；权限类变更（如从“只读”升级为“可写”）则需要重新进行权限评估和审批。
变更策略的核心是“变更即审计”。每一次变更都应记录变更前后的值、操作人、审批人和时间戳。对于权限提升类变更，建议设置冷却期或二次确认，例如权限升级后24小时内不得立即参与关键轮次的聚合，以留出异常检测窗口。
冻结：暂停而非删除
冻结是一种临时性管控措施，用于在发现参与方行为异常、合规风险或主动申请暂停时，暂时停止其参与资格，但保留其身份数据和历史记录。冻结可由系统自动触发（如连续多轮提交异常梯度、签名验证失败超过阈值），也可由管理员手动执行。
冻结期间，参与方无法加入新的训练轮次，也无法读取最新的全局模型参数，但其历史贡献记录和已提交的模型更新仍然保留。冻结策略应明确冻结期限和恢复条件：例如“冻结7天后自动进入复核流程”，或“需提交整改报告并经管理员确认后方可恢复”。冻结不是注销，恢复后参与方可以继续使用原有身份，但系统应记录冻结次数和原因，作为后续风险评估的依据。
注销：正式退出与凭证吊销
注销是参与方主动退出或被强制清退时，系统正式终止其身份有效性的过程。注销操作包括：吊销参与方证书、将其从所有任务组中移除、通知其他参与方更新信任列表、以及停止向其分发任何模型更新或全局参数。
注销策略需要区分“主动注销”和“强制注销”。主动注销由参与方发起，通常需要提前通知（如提前30天），以便联邦学习任务重新分配数据贡献或调整聚合权重。强制注销则由治理方发起，适用于严重违规、安全事件或合规要求，可立即生效。无论哪种注销，系统都应生成注销凭证，记录注销原因、生效时间和操作人，并向所有相关方广播身份失效通知。
归档：审计留痕与合规封存
归档是注销后的最终阶段，目的是将参与方的身份记录、操作日志、训练贡献和审批历史进行封存，以满足审计和合规要求。归档不是简单删除，而是将数据转移到低成本的长期存储中，并设置访问控制，只有审计人员或合规官在特定条件下才能查阅。
归档策略应明确留存期限。例如，金融行业可能要求身份记录和交易日志保留5年以上，而一般科研项目可能保留2年。归档数据应包含：注册材料、激活记录、所有变更历史、冻结与恢复记录、注销凭证以及参与训练的任务清单。归档完成后，系统应生成归档摘要，记录归档时间、数据量、存储位置和校验值，确保归档数据未被篡改。
总结来看，注册、激活、变更、冻结、注销与归档共同构成了联邦学习参与方身份的完整生命周期。每个阶段都有其特定的输入、审批条件、状态变化和输出凭证。将这些阶段与策略固化到平台的身份治理模块中，才能确保联邦学习在多方协作中既保持开放参与，又守住安全与合规的底线。