azure - 为什么要在 Azure 设备预配中恢复密钥？

Question

我正在为我的 Azure IoT 解决方案使用服务设备预配。

我用Symmetric key attestation创建了一组注册。

来自指南：默认情况下，设备配置服务会创建默认长度为 32 字节的新对称密钥。[...] 设备在配置时不直接使用组注册的对称密钥。相反，属于注册组的设备使用派生的设备密钥进行配置。

在 Azure 门户中，在此服务的屏幕顶部，我看到有一个按钮：Restore Keys

我有一些问题：

1. 为什么我应该恢复/重新生成这些密钥？
2. 如果我卖了 1000 台设备，其中的设备键由主键生成，如果我更改了主键，就不可能注册新设备。我是否必须为设备中的这些密钥提供管理系统？

感谢您的澄清！

Answer 1

这看起来可能是一个轻微的翻译问题 - 在英语中它是“重新生成密钥”，并且该按钮用于生成新密钥以用于密钥轮换。