3. 设备身份与凭证体系设计
在多云IoT场景中，设备身份不是“给设备起个名字”，而是要让云端在任意时刻都能回答三个问题：这个设备是谁、它凭什么证明自己、它的身份是否仍然可信。设备唯一身份通常由“身份标识 + 密钥材料 + 凭证载体 + 信任锚”四部分共同构成。X.509证书负责把公钥与设备标识绑定，TPM或安全元件负责保护私钥不被导出，云原生身份服务负责签发、注册、轮换与吊销，最终形成一条从芯片到云端的信任链。
一、身份标识与密钥的绑定关系
设备唯一身份的核心是“一机一密一证”。设备标识可采用厂商序列号、芯片唯一ID或云平台分配的注册ID，但真正决定身份强度的是密钥对。推荐做法是：在设备生产阶段由安全芯片内部生成非对称密钥对（如ECC P-256），私钥永不离开安全边界，公钥则进入证书签名请求（CSR）。云端CA验证设备来源后签发X.509设备证书，证书主题或SAN中写入设备唯一标识，扩展字段中可加入产品型号、批次、租户等属性。
这样，设备接入时只需出示证书并用私钥对挑战随机数签名，云端即可验证“持有私钥者即该设备”。即使证书被复制，没有私钥也无法完成握手，从而把身份从“可复制的字符串”提升为“不可导出的密钥能力”。
二、信任根：TPM与安全元件的分工
TPM（可信平台模块）和安全元件（SE）都用于保护密钥，但定位不同。TPM通常面向通用计算设备，提供平台配置寄存器（PCR）度量、密钥层级和远程证明能力，适合网关、边缘服务器等需要证明“系统状态未被篡改”的设备。安全元件则更偏向资源受限的MCU类设备，提供安全存储、密钥生成、加解密和签名加速，成本与功耗更低。
实际设计中，可让TPM或SE承担三项职责：第一，生成并保存设备私钥，标记为不可导出；第二，执行签名或解密操作，外部只能调用接口而不能读取密钥；第三，提供设备唯一ID或证书存储区。对于高安全等级场景，还可利用TPM的EK（背书密钥）和PCR度量，向云端证明设备启动链的完整性，使身份认证从“设备存在”升级为“设备处于预期状态”。
三、云原生身份服务的接入方式
多云环境下，设备身份不应只绑定单一云厂商。可采用“统一设备身份服务 + 各云适配器”的结构：由企业自建或采用跨云身份服务作为注册与CA中心，设备首次上线时通过注册凭证（如注册证书、预共享密钥或云厂商IoT服务的引导凭证）完成注册，换取正式设备证书。之后，设备使用该证书接入各云IoT平台，各云平台通过联邦信任或证书映射识别同一设备。
云原生身份服务通常提供设备注册、证书签发、策略绑定、密钥轮换和吊销列表分发。设备侧需要实现证书存储、私钥调用、证书更新和吊销检查。对于使用MQTT接入的设备，可在CONNECT报文中携带证书，或在应用层使用JWT等令牌，但令牌的签名密钥仍应由安全芯片保护，避免令牌伪造。
四、证书生命周期与轮换策略
设备证书不能“一次签发、永久使用”。合理的生命周期包括：生产阶段签发初始证书，有效期可设为1至3年；设备首次上线时完成注册并获取正式证书；运行期间按策略轮换，例如每90天或180天更新一次；证书到期前30天开始续期，续期时重新验证设备状态；设备退役或丢失时立即吊销并加入CRL或OCSP响应。
轮换过程中，设备应支持双证书并存：旧证书仍可用于当前会话，新证书在后台签发并激活，避免业务中断。对于资源受限设备，可采用短生命周期证书配合频繁续期，或使用云平台提供的令牌服务，但令牌签名密钥仍应由安全芯片保护。
五、一个可参考的注册与接入流程
假设某边缘网关采用TPM 2.0，内置ECC P-256密钥对，企业自建CA，同时接入云A和云B。生产阶段，TPM生成设备私钥并输出CSR，CA验证产线授权后签发设备证书，证书SAN中写入网关序列号。设备首次上电时，向身份服务提交注册请求，携带设备证书和TPM远程证明报告；身份服务验证证书链和PCR度量值，通过后写入设备目录并绑定租户与策略。
接入云A时，网关使用设备证书与云A IoT平台完成TLS双向认证，平台校验证书链和吊销状态，并将设备身份映射为云A内的设备影子。接入云B时，网关通过身份服务的联邦信任接口获取云B可识别的身份断言，再完成接入。整个过程，私钥始终在TPM内，云端只验证签名和证书，不接触私钥。
六、常见误区与判断依据
第一个误区是把设备ID当作身份。设备ID只是标识，必须与密钥和证书绑定，才能抵抗伪造。第二个误区是只做单向认证。设备只验证云端证书，云端不验证设备证书，会导致任意设备可接入。第三个误区是忽略吊销。证书泄露后若无法及时吊销，攻击者可长期冒用身份。判断身份体系是否合格，可以检查四点：私钥是否可导出、证书是否绑定唯一标识、注册是否一机一密、吊销是否可在线检查。
在多云环境中，还需关注跨云身份映射的一致性。同一设备在不同云平台上的身份属性应保持一致，避免因映射错误导致权限漂移。建议在身份服务中维护设备主数据，各云平台通过标准接口同步设备身份与策略，确保零信任策略在多云间可执行、可审计。