T-ISC 0045-2024 MA 標識解析體系 總體架構

ICS35.040L71MAidentificationandresolutionsystem—Generalframewo中國互聯(lián)網(wǎng)協(xié)會發(fā)布IT/ISC0045—2024 II III 12規(guī)范性引用文件 13術語和定義 14縮略語 15MA標識解析體系架構 26MA標識解析體系各級節(jié)點功能 26.1MA根節(jié)點 26.2MA一級節(jié)點 6.3MA二級節(jié)點 6.4MA三級及以下節(jié)點 6.5MA遞歸節(jié)點 7MA標識服務機構申請、變更及前綴分配 47.1MA標識運行機構分類 47.2MA標識根節(jié)點運行機構申請 47.3MA標識注冊管理機構申請 57.4MA標識注冊服務機構申請與變更 67.5MA標識企業(yè)節(jié)點運行機構申請與變更 7附錄A（資料性附錄）MA標識運行機構與運營的MA節(jié)點類型對應關系 10 11T/ISC0045—2024本標準按照GB/T1.1-2020《標準化工作導則第1部分：標準化文件的結(jié)構和起草規(guī)則》給出的規(guī)則起草。請注意本文件的某些內(nèi)容可能涉及專利。本文件的發(fā)布機構不承擔識別這些專利的責任。本標準由中國互聯(lián)網(wǎng)協(xié)會歸口。本標準主要起草單位：中國工業(yè)互聯(lián)網(wǎng)研究院、中關村工信二維碼技術研究院、北京小凌泰科科技有限公司、中國科學院計算機網(wǎng)絡信息中心、中國安全生產(chǎn)科學研究院、中國信息安全研究院有限公司、中國電子科技集團有限公司、中國輕工業(yè)信息中心、中國交通通信信息中心、中國測繪科學研究院。本標準主要起草人：田野、張旭、任俊綺、王東、范志朋、杜志輝、和麗輝、曹子健、王偉、關磊、傅毅明、趙雷、代云、譚亞凌、席健、王隆泰、程小麗、陳寧、馬真、李雙雙、李奧、祁鈺茜、劉坡、方馳宇。T/ISC0045—2024MA標識體系是中國首個具有全球根節(jié)點管理權和代碼資源分配權的國際標準對象標識體系。MA是字母“M”和“A”組成的標識代碼前綴，由國際標準化組織（ISO）、歐洲標準委員會（CEN）、國際自動識別與移動技術協(xié)會（AIM）三大國際組織共同認可，是國際標準ISO/IEC15459《信息技術自動識別與數(shù)據(jù)采集技術唯一標識》的組成部分。國內(nèi)相關機構已經(jīng)在各省市積極推動MA標識體系的服務應用，在工業(yè)、農(nóng)業(yè)、交通、醫(yī)療、金融、智慧城市、數(shù)據(jù)要素等領域開展了示范應用，為此亟需開展MA標識相關標準制定工作。1T/ISC0045—2024MA標識解析體系總體架構本文件規(guī)定了MA標識解析體系總體架構，各級節(jié)點的功能，以及各運行機構申請、變更和注銷等內(nèi)容。本文件適用于MA標識解析體系的運轉(zhuǎn)。2規(guī)范性引用文件下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。ISO3166-1:2013代碼為各國及其分支機構的名稱表示第1部分：國家代碼（Codesfortherepresentationofnamesofcountriesandtheirsubdivisions-Part1:Countrycodes）3術語和定義下列術語和定義適用于本文件。3.1標識編碼identificationcode能夠唯一識別機器、產(chǎn)品等物理資源和算法、工序等虛擬資源的身份符號。3.2標識解析identifierresolution將標識符翻譯成與其相關聯(lián)的信息的過程。[來源：GB/T33745-2017，2.4.3]3.3MA標識解析體系MAidentificationandresolutionsystem以MA為起始標識符的國際標準對象標識體系，用于對任何類型的對象（人、事、物）進行全球唯一的標識，建立不同編碼、不同載體之間映射互聯(lián)機制，實現(xiàn)對各種不同對象標識統(tǒng)一管理的一種機制。3.4MA標識代碼管理委員會MAidentificationcodemanagementcommittee我國設立首家全球代碼發(fā)行機構，發(fā)行代碼為“MA”，是我國首個自主可控的、具有全球根節(jié)點管理權和代碼資源分配權的國際標準標識體系委員會。4縮略語下列縮略語適用于本文件IP：網(wǎng)際互連協(xié)議（InternetProtocol）API：程序接口（ApplicationProgramInterface）SDK：軟件開發(fā)工具包（SoftwareDevelopmentKit）SLA：服務等級協(xié)議（ServiceLevelAgreement）2T/ISC0045—20245MA標識解析體系架構MA標識解析體系參考架構如圖1所示。為保證標識的唯一性，MA標識解析體系整體架構為樹形層次結(jié)構，從上到下分別是MA根節(jié)點、MA一級節(jié)點、MA二級節(jié)點和MA三級節(jié)點及以下節(jié)點，并使用遞歸節(jié)點進行遞歸解析。在MA標識解析體系中，MA根節(jié)點面向全球范圍不同國家、不同地區(qū)提供根區(qū)數(shù)據(jù)管理和根解析服務；MA一級節(jié)點面向一個國家或行業(yè)領域提供一級標識解析服務，以及標識備案、標識認證等管理服務；MA二級節(jié)點面向特定地區(qū)或者行業(yè)提供公共標識解析服務節(jié)點；企業(yè)節(jié)點面向企業(yè)內(nèi)部提供標識編碼注冊和標識解析服務的標識服務節(jié)點，并通過接入標識解析二級節(jié)點對外提供解析服務，一般指MA三級及以下節(jié)點。圖1MA標識解析體系架構6MA標識解析體系各級節(jié)點功能6.1MA根節(jié)點MA根節(jié)點在樹形層次頂層，MA根節(jié)點分配的標識前綴為“MA”。MA根節(jié)點有多個，所有MA根節(jié)點組成MA根節(jié)點聯(lián)盟鏈。另外，每個MA根節(jié)點還可以有多個鏡像MA根節(jié)點。具體功能：a）不同MA根節(jié)點負責管理其下屬的MA一級節(jié)點，包括MA一級節(jié)點的新增、刪除和更新等。b）MA根節(jié)點維護其下屬的MA一級節(jié)點信息，包括節(jié)點前綴、IP地址和標識注冊量、解析量等數(shù)據(jù)。c）MA根節(jié)點之間互相同步其維護的MA一級節(jié)點的前綴和IP地址，所有MA根節(jié)點應有全量的MA一級節(jié)點前綴和IP地址。3T/ISC0045—20246.2MA一級節(jié)點MA一級節(jié)點是MA根節(jié)點下屬節(jié)點，一般是國家地區(qū)節(jié)點或行業(yè)領域節(jié)點，MA一級節(jié)點分配的標識前綴是“MA.國家地區(qū)代碼/行業(yè)領域代碼”。每個MA一級節(jié)點只能歸一個MA根節(jié)點管理。具體功能：a）MA一級節(jié)點負責管理其下屬的MA二級節(jié)點，包括MA二級節(jié)點的新增、刪除和更新等。b）MA一級節(jié)點維護其下屬MA二級節(jié)點信息，包括節(jié)點前綴、IP地址和標識注冊量、解析量等數(shù)據(jù)。c）MA一級節(jié)點應把標識注冊量、解析量等數(shù)據(jù)同步給其歸屬的MA根節(jié)點。6.3MA二級節(jié)點MA二級節(jié)點是MA一級節(jié)點下屬節(jié)點，一般是地域節(jié)點或者行業(yè)節(jié)點，MA二級節(jié)點分配的標識前綴為“MA.國家地區(qū)代碼/行業(yè)領域代碼.地域代碼/行業(yè)代碼”。每個MA二級節(jié)點只能歸一個MA一級節(jié)點管理。具體功能：a）MA二級節(jié)點負責管理其下屬的MA三級節(jié)點，包括MA三級節(jié)點的新增、刪除和更新等。b）MA二級節(jié)點維護其下屬MA三級節(jié)點信息，包括節(jié)點前綴、IP地址和標識注冊量、解析量等數(shù)據(jù)。c）MA二級節(jié)點應把標識注冊量、解析量等數(shù)據(jù)同步給其歸屬的MA一級節(jié)點。6.4MA三級及以下節(jié)點MA三級及以下節(jié)點是MA二級節(jié)點下屬節(jié)點，一般是城市節(jié)點或者企業(yè)節(jié)點（包括拓展的區(qū)縣級城市或子公司/上游企業(yè)節(jié)點MA三級節(jié)點分配的標識前綴為“MA.國家地區(qū)代碼/行業(yè)領域代碼.地域代碼/行業(yè)代碼.城市代碼/企業(yè)代碼”。MA三級以下節(jié)點分配的標識前綴為“MA.國家地區(qū)代碼/行業(yè)領域代碼.地域代碼/行業(yè)代碼.城市代碼/企業(yè)代碼.區(qū)縣級城市代碼/子公司（上游企業(yè)）代碼”。每個MA三級及以下節(jié)點只能歸一個MA二級節(jié)點管理。具體功能：a）MA三級節(jié)點負責管理其下屬的MA三級以下節(jié)點，包括標識申請、注冊、解析、刪除和更新等，以及標識訪問權限管理。b）MA三級節(jié)點應把標識注冊量、解析量等數(shù)據(jù)同步給其歸屬的MA二級節(jié)點，MA三級以下節(jié)點按實際情況把標識注冊量、解析量等數(shù)據(jù)同步給其歸屬的MA三級節(jié)點或其所隸屬的MA二級節(jié)點。c）在MA標識解析體系中，三級及以下節(jié)點負責標識數(shù)據(jù)存儲的節(jié)點，標識解析請求應由三級及以下節(jié)點做最終應答。6.5MA遞歸節(jié)點標識數(shù)據(jù)存放在不同的信息服務器上，應通過MA遞歸節(jié)點尋找信息服務器的IP地址，進而獲取信息服務器上的標識信息。MA遞歸節(jié)點和MA其他類型節(jié)點沒有從屬關系，不分配標識前綴。MA遞歸節(jié)點可部署在一個獨立服務器上，或以軟件開發(fā)包SDK形式集成到客戶端?；贛A標識解析的應用可以通過獨立的MA遞歸解析服務器來實現(xiàn)標識解析，也可把MA遞歸解析的軟件開發(fā)包SDK集成到應用里來實現(xiàn)MA標識遞歸解析功能。MA遞歸節(jié)點具體功能如下：a）業(yè)務管理：包括用戶管理、配置管理、統(tǒng)計展示等。b）高速緩存：包括緩存清理、緩存導入和導出、緩存智能更新、強制解析等。4T/ISC0045—2024c）遞歸查詢：包括迭代查詢、可信解析、健康檢查、緩存解析等。d）安全管理：包括應急處置、IP黑名單、訪問控制等。e）日志審計：支持配置多種日志級別，可以對日志進行管理，統(tǒng)計并分析系統(tǒng)當前運行狀況。支持的日志種類包括系統(tǒng)運行日志、解析記錄日志和管理員操作日志。7MA標識服務機構申請、變更及前綴分配7.1MA標識運行機構分類MA標識運行機構與運營的MA節(jié)點類型對應關系見附錄A表A。各運行機構具體功能如下：a）MA標識根節(jié)點運行機構：在MA標識解析體系中承擔根節(jié)點功能，在境內(nèi)外運行和管理MA根服務器，提供標識解析、數(shù)據(jù)管理等服務。b）MA標識注冊管理機構：承擔面向標識注冊服務機構的標識注冊和管理，并負責管理注冊服務器運行的機構；在MA標識解析體系中承擔一級節(jié)點功能，在境內(nèi)外運行和管理一級節(jié)點，提供標識解析、數(shù)據(jù)管理等服務。c）MA標識注冊服務機構：承擔注冊服務器運行和管理，提供面向企業(yè)用戶或者個人用戶標識注冊、解析和數(shù)據(jù)管理服務。d）MA標識企業(yè)節(jié)點運行機構：承擔三級節(jié)點的運行和管理，提供標識的最終解析結(jié)e）MA標識遞歸解析運行機構：提供MA標識遞歸解析服務。7.2MA標識根節(jié)點運行機構申請境內(nèi)MA標識根節(jié)點運行機構原則上只限MA標識代碼管理委員會成員單位申請。境外MA標識根節(jié)點運行機構原則上一個國家只限一個。MA標識代碼管理委員會成員單位申請MA標識根節(jié)點運行機構，也需向管理委員會提出申請。MA標識根節(jié)點運行機構需通過API方式定期向國家頂級節(jié)點上報運行數(shù)據(jù)，包括一級節(jié)點數(shù)據(jù)、二級節(jié)點數(shù)據(jù)、三級節(jié)點及以下節(jié)點數(shù)據(jù)，MA標識的注冊量、解析量數(shù)據(jù)、SLA等。申請MA標識根節(jié)點運行機構，需向MA標識代碼管理委員會提出申請，MA標識代碼管理委員會審核通過后獲得MA標識根節(jié)點運行機構測試資格，通過相關測評后獲得MA標識根節(jié)點運行機構正式資格。MA標識根節(jié)點運行機構申請規(guī)程如圖2所示。5T/ISC0045—2024圖2MA標識根節(jié)點運行機構申請規(guī)程a）MA標識根節(jié)點運行機構申請單位向MA標識代碼管理委員會提交相關資料。b）MA標識代碼管理委員會審核后，向MA標識根節(jié)點運行機構申請單位同步審核結(jié)c）審核通過后，MA標識根節(jié)點運行機構申請單位向MA標識代碼管理委員會提交網(wǎng)絡接入資源。d）MA標識代碼管理委員會關聯(lián)MA標識根節(jié)點運行機構申請單位提交的網(wǎng)絡接入資源，并向MA標識根節(jié)點運行機構申請單位同步通知結(jié)果。7.3MA標識注冊管理機構申請申請MA標識注冊管理機構，需向MA標識根節(jié)點運行機構提出申請，MA標識根節(jié)點運行機構審核通過后獲得MA標識注冊管理機構測試資格，應經(jīng)過相關測評，獲得MA標識注冊管理機構正式資格。MA標識代碼管理委員會成員單位若申請MA標識注冊管理機構，也需向MA標識根節(jié)點運行機構提出申請。MA標識注冊管理機構需通過API方式定期向MA標識根節(jié)點運行機構上報運行數(shù)據(jù)，包括所屬二級節(jié)點數(shù)據(jù)、所屬三級節(jié)點及以下節(jié)點數(shù)據(jù)、MA標識的注冊量、解析量數(shù)據(jù)、SLA等。MA標識注冊管理機構申請規(guī)程如圖3所示。6T/ISC0045—2024圖3MA標識注冊管理機構申請規(guī)程a）MA標識注冊管理機構申請單位向MA標識根節(jié)點運行機構提交相關資料。b）MA標識根節(jié)點運行機構審核后，向MA標識注冊管理機構申請單位同步審核結(jié)果。c）審核通過后，MA標識注冊管理機構申請單位向MA標識根節(jié)點運行機構提交網(wǎng)絡接入資源。d）MA標識根節(jié)點運行機構關聯(lián)MA標識注冊管理機構申請單位提交的網(wǎng)絡接入資源，并向MA標識注冊管理機構申請單位同步通知結(jié)果。7.4MA標識注冊服務機構申請與變更7.4.1MA標識注冊服務機構申請申請MA標識注冊服務機構，需向某個MA標識注冊管理機構提出申請，MA標識注冊管理機構審核通過后獲得MA標識注冊服務機構測試資格，通過相關測評后才能成為MA標識注冊服務機構正式資格。MA標識注冊管理機構需將審核結(jié)果報備給MA標識根節(jié)點運行機構。MA標識注冊服務機構需通過API方式定期向MA標識注冊管理機構上報運行數(shù)據(jù)，包括所屬三級節(jié)點及以下節(jié)點數(shù)據(jù)、MA標識的注冊量、解析量數(shù)據(jù)、SLA等。MA標識注冊服務機構申請規(guī)程如圖4所示。7T/ISC0045—2024圖4MA標識注冊服務機構申請規(guī)程a）MA標識注冊服務機構申請的二級節(jié)點標識應是唯一的，不應與其他二級節(jié)點標識重復。b）MA標識注冊服務機構申請者的注冊信息和分配的二級節(jié)點標識，應記錄在注冊數(shù)據(jù)庫中。c）MA標識注冊管理機構在同意MA標識注冊服務機構申請后，將其審核結(jié)果同步至MA標識根節(jié)點運行機構。d）MA標識注冊管理機構應及時將注冊結(jié)果信息通知給MA標識注冊服務機構申請單位。7.4.2MA標識注冊服務機構變更對于MA標識注冊服務機構變更或注銷，需向所隸屬的MA標識注冊管理機構提出申請。MA標識注冊服務機構變更或注銷流程如圖5所示，規(guī)程如下：a）MA標識注冊服務機構可申請變更或注銷其二級節(jié)點標識，MA標識注冊管理機構收到申請后進行審核。對于申請注銷其二級節(jié)點標識的，在保障標識服務不受影響的情形下予以注銷。b）MA標識注冊管理機構按照管理規(guī)范對MA標識注冊服務機構進行管理和監(jiān)督，根據(jù)管理和監(jiān)督情況，對于不適宜繼續(xù)承擔MA標識注冊服務機構的，予以注銷其二級節(jié)點標識。c）MA標識注冊管理機構應將其審核結(jié)果同步至MA標識注冊管理結(jié)構。圖5MA標識注冊服務機構變更或注銷規(guī)程7.5MA標識企業(yè)節(jié)點運行機構申請與變更7.5.1MA標識企業(yè)節(jié)點運行機構申請申請MA標識企業(yè)節(jié)點運行機構申請單位向MA標識注冊服務機構提交注冊信息，包括但不限于：企業(yè)名稱、產(chǎn)品名稱等資質(zhì)文件。申請MA標識企業(yè)節(jié)點運行機構申請單位注冊成為MA標識企業(yè)節(jié)點運行機構，MA標識注冊服務機構為MA標識企業(yè)節(jié)點運行機構分配MA標識前綴。MA標識企業(yè)節(jié)點運行機構申請規(guī)程如圖6所示。8T/ISC0045—2024圖6MA標識企業(yè)節(jié)點運行機構申請規(guī)程a）MA標識企業(yè)節(jié)點運行機構申請單位向MA標識注冊服務機構申請MA標識企業(yè)前綴，例如MA.156.1000