01 · 固件更新
更新已部署版本
由漏洞修复或功能交付触发。受控发布产物与 SBOM 可追溯性会持续延伸至 OTA 运营全过程。
02 · 凭证轮换
更新设备凭证
由证书到期、密码策略更新或已部署产品中的算法迁移触发。
03 · 配置更新
更新设备策略
由安全策略更新、区域合规要求或运营参数调整触发。
OnBoard™ IoT Security (OBIS) 将受控发布与设备身份配置（Provisioning）信任进一步延伸到持续 OTA 运营中，通过统一运营工作流覆盖固件更新、凭证轮换以及安全配置变更。
固件更新、凭证轮换以及安全配置变更虽然由不同的运营事件触发，但在整个设备生命周期中，始终通过同一套运营信任工作流进行统一管控。
这些生命周期能力源于 Provisioning 阶段建立的信任基础。设备身份、凭证边界以及更新治理能力都会在 Provisioning 阶段完成建立，并贯穿整个已部署生命周期持续生效。
OBIS 将签名完整性、授权控制与部署覆盖管理独立于 OTA 传输层进行治理，从而允许现有交付基础设施继续沿用。
与 OBIS 工程团队讨论您的 OTA 架构、凭证轮换策略、更新治理模型以及已部署设备运营需求。
