欲構(gòu)千層塔先筑百層基

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析Handle標(biāo)識(shí)解析體系標(biāo)識(shí)解析安全風(fēng)險(xiǎn)分析標(biāo)識(shí)解析安全防護(hù)體系工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析?工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析是工業(yè)互聯(lián)網(wǎng)安全運(yùn)行的重要網(wǎng)絡(luò)基礎(chǔ)設(shè)施，為工業(yè)設(shè)備、機(jī)器、物料、零部件和產(chǎn)品提供編碼、注冊(cè)與解析服務(wù)。?標(biāo)識(shí)解析體系由標(biāo)識(shí)編碼和解析系統(tǒng)組成。?全球存在多種標(biāo)識(shí)解析體系，例如Handle體系、

GS1體系、OID體系、Ecode體系、UID體系等，其中Handle體系可兼容GS1、Ecode、UID等體系。標(biāo)識(shí)編碼是機(jī)器、物品的身份證；解析系統(tǒng)利用標(biāo)識(shí)，對(duì)機(jī)器和物品進(jìn)行唯一性的定位和信息查詢，是供應(yīng)鏈系統(tǒng)和生產(chǎn)系統(tǒng)、全生命周期管理和智能化服務(wù)的前提。?標(biāo)識(shí)解析為跨行業(yè)/跨領(lǐng)域的工業(yè)互聯(lián)網(wǎng)平臺(tái)提供統(tǒng)一的網(wǎng)絡(luò)層技術(shù)支撐，實(shí)現(xiàn)對(duì)異主、異地、異構(gòu)信息的智能關(guān)聯(lián)標(biāo)識(shí)解析是工業(yè)互聯(lián)網(wǎng)建設(shè)的迫切需求與重要任務(wù)?《國(guó)務(wù)院關(guān)于深化“互聯(lián)網(wǎng)+先進(jìn)制造業(yè)”發(fā)展工業(yè)互聯(lián)網(wǎng)的指導(dǎo)意見》發(fā)布，明確指出要“構(gòu)建標(biāo)識(shí)解析服務(wù)體系，支持各級(jí)標(biāo)識(shí)解析節(jié)點(diǎn)和公共遞歸解析節(jié)點(diǎn)建設(shè)”；文件中23次提及標(biāo)識(shí)解析；?工業(yè)和信息化部發(fā)布《工業(yè)互聯(lián)網(wǎng)發(fā)展行動(dòng)計(jì)劃（2018-2020

年）》提出“標(biāo)識(shí)解析體系構(gòu)建行動(dòng)”的發(fā)展目標(biāo)，初步構(gòu)建工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系，標(biāo)識(shí)注冊(cè)量超過20億；文件中14次提及標(biāo)識(shí)解析。資

源國(guó)

家

頂

級(jí)

節(jié)

點(diǎn)機(jī)械制造行業(yè)標(biāo)識(shí)解析二級(jí)節(jié)點(diǎn)平臺(tái)智能服務(wù)智能生產(chǎn)智能網(wǎng)聯(lián)產(chǎn)品功

能

應(yīng)

用

層標(biāo)識(shí)注冊(cè)標(biāo)識(shí)解析資源信息管理綜合運(yùn)營(yíng)運(yùn)行監(jiān)測(cè)分析數(shù)據(jù)樞紐物理資源虛擬資源安全和運(yùn)維服

務(wù)

層唯一標(biāo)識(shí)應(yīng)用中間件

流程引擎數(shù)據(jù)采集數(shù)據(jù)庫(kù)大數(shù)據(jù)處理規(guī)則引擎檢索引擎中間件基礎(chǔ)組件負(fù)載均衡分布式消息數(shù)據(jù)清洗

報(bào)表工具

區(qū)塊鏈輻射行業(yè)標(biāo)識(shí)公司標(biāo)識(shí)分類標(biāo)識(shí)協(xié)同規(guī)

則

層數(shù)

據(jù)

層HandleSystem……標(biāo)識(shí)注冊(cè)及解析規(guī)則標(biāo)識(shí)數(shù)據(jù)資源數(shù)據(jù)基礎(chǔ)數(shù)據(jù)Xrea工業(yè)互聯(lián)網(wǎng)平臺(tái)

長(zhǎng)流水碼網(wǎng)

絡(luò)

與

基

礎(chǔ)

架

構(gòu)屬性標(biāo)識(shí)應(yīng)

用企業(yè)節(jié)點(diǎn)（本地標(biāo)識(shí)解析系統(tǒng)）電子采購(gòu)平臺(tái)供應(yīng)鏈協(xié)同產(chǎn)品追溯和全壽命周期管理PLMDMSMESSRM軌道車輛運(yùn)維健康管理ERPCRMDCS研發(fā)資源協(xié)同中國(guó)中車中車四方

中車長(zhǎng)客股份

股份中車時(shí)代電氣中車唐山公司...........配件銷售服務(wù)管理精益物流提升管理制造加工設(shè)備智能網(wǎng)聯(lián)產(chǎn)品數(shù)據(jù)資源信息系統(tǒng)中國(guó)

成都機(jī)械制造設(shè)備上云機(jī)械行業(yè)智能制造建設(shè)建立電子政務(wù)數(shù)據(jù)通道Handle標(biāo)識(shí)解析體系?Handle標(biāo)識(shí)解析體系提供了一種安全可靠的互聯(lián)網(wǎng)標(biāo)識(shí)解析方案，能夠?yàn)榫W(wǎng)絡(luò)中的數(shù)字對(duì)象提供永久標(biāo)識(shí)、動(dòng)態(tài)鏈接和安全管理等基礎(chǔ)服務(wù)。?Handle標(biāo)識(shí)編碼是一種具有全球唯一性、可解析的數(shù)字對(duì)象標(biāo)識(shí)符，

每個(gè)Handle均由兩部分組成：全球統(tǒng)一管理的Handle前綴和自定義編碼（后綴），這兩部分用“/”分隔。例如：86.1000/ac.qd.1024，其中86表示中國(guó)，1000表示海爾，ac表示空調(diào)，qd表示青島

，1024表示序列號(hào)。?Handle標(biāo)識(shí)解析系統(tǒng)由國(guó)際并聯(lián)根節(jié)點(diǎn)（GHR）、輔根節(jié)點(diǎn)（ARS）、行業(yè)節(jié)點(diǎn)（LHS1）、下級(jí)的各授權(quán)節(jié)點(diǎn)（LHSn）、緩存/遞歸解析服務(wù)節(jié)點(diǎn)等要素組成。86.1000/ac.qd.1024前綴

后綴兩段式編碼分層服務(wù)模型?DONA基金會(huì)（多納基金會(huì)）是CNRI

（美國(guó)國(guó)家研究創(chuàng)新中心）與聯(lián)合國(guó)組織ITU（國(guó)際電信聯(lián)盟）合作注冊(cè)在瑞士日內(nèi)瓦的非政府間、非盈利性組織，是一個(gè)多方共

同

管

理

的

組

織

，

負(fù)

責(zé)

全

球Handle

系統(tǒng)的運(yùn)營(yíng)與管理。?MPA（全球最高授權(quán)管理者，Multi-Primar

y

Administrator）由DONA基金會(huì)授權(quán)、認(rèn)證和協(xié)調(diào)，是組成Handle系統(tǒng)的全球并聯(lián)頂級(jí)根節(jié)點(diǎn)的建設(shè)和運(yùn)營(yíng)機(jī)構(gòu)。項(xiàng)目合作伙伴（監(jiān)督審查）創(chuàng)始人CNRI（董事會(huì)主席）DONAFoundationGHR許可權(quán)GHR許可權(quán)（資源貢獻(xiàn)）全球Handle并聯(lián)頂級(jí)根系統(tǒng)并聯(lián)、平等、協(xié)商、共管?我國(guó)已經(jīng)擁有自主可控的Handle根節(jié)點(diǎn)資源，由國(guó)家工業(yè)信息安全發(fā)展研究中心CIC)、北京中數(shù)創(chuàng)新科技股份有限公司(CDI)、北京西恩多納信息技術(shù)有限公司(CHC)組成的“CIC-CDI-CHC

聯(lián)合體”負(fù)責(zé)Handle標(biāo)識(shí)解析國(guó)際根節(jié)點(diǎn)的建設(shè)、運(yùn)營(yíng)與推廣工作。Rostelm俄羅CNRI美國(guó)IDF英國(guó)CITC沙特RURA中非ATI突尼斯GWDGMISADI南非CIC,CDI&CHC中國(guó)德國(guó)?2014年5月30日，DONA基金會(huì)和

CNRI

簽

署

了

《

全

球

Handle注冊(cè)（GHR）運(yùn)行框架協(xié)議》，將Handle核心技術(shù)、知識(shí)產(chǎn)權(quán)及相關(guān)權(quán)力全面移交給DONA。Handle全球管理組織架構(gòu)MPAHandle標(biāo)識(shí)解析過程?客戶端向緩存解析服務(wù)器發(fā)起標(biāo)識(shí)解析請(qǐng)求，如緩存服務(wù)器中存在可提供對(duì)應(yīng)解析服務(wù)的授權(quán)節(jié)點(diǎn)信息，則直接返回該信息。客戶端利用此信息與授權(quán)節(jié)點(diǎn)建立連接并發(fā)送解析請(qǐng)求，授權(quán)節(jié)點(diǎn)返回具體標(biāo)識(shí)解析結(jié)果。?如緩存服務(wù)器中不存在對(duì)應(yīng)授權(quán)節(jié)點(diǎn)信息，則從GHR開始逐級(jí)遞歸解析，獲得對(duì)應(yīng)授權(quán)節(jié)點(diǎn)信息，返回解析結(jié)果。?Handle具有全球唯一兩段式結(jié)構(gòu)碼，兼容性好。?Handle具有原生的信息安全與管理架構(gòu)，?Handle具有獨(dú)立解析體系，與互聯(lián)網(wǎng)架構(gòu)兼容，解析過程從Handle編碼、到信息所在服務(wù)器或設(shè)備的IP地址、到信息本身。推動(dòng)互聯(lián)網(wǎng)架構(gòu)由“以服務(wù)器為主體”向“以信息為主體”的演變，使得信息互認(rèn)與動(dòng)態(tài)擴(kuò)展更加便捷。?Handle具有內(nèi)嵌的安全機(jī)制，能夠自主管理信息、訪問權(quán)限及用戶身份等，保證信息的安全與可控；保護(hù)用戶數(shù)據(jù)主權(quán)，不依賴于任何平臺(tái)、系統(tǒng)、數(shù)據(jù)庫(kù)。隨著工業(yè)互聯(lián)網(wǎng)的發(fā)展，標(biāo)識(shí)對(duì)象已從以往的域名，延伸到一個(gè)身份、一個(gè)零部件、一個(gè)產(chǎn)品、一個(gè)作品、一個(gè)交易、一個(gè)服務(wù)等更為具體、廣闊的對(duì)象。對(duì)象標(biāo)識(shí)現(xiàn)有的由ICANN管理的域名解析系統(tǒng)存在諸多安全隱患，作為支撐我國(guó)工業(yè)互聯(lián)網(wǎng)應(yīng)用的標(biāo)識(shí)層，需要一個(gè)更為公平的管理架構(gòu)和更為安全的解析系統(tǒng)。公平可控信息管理工業(yè)互聯(lián)網(wǎng)中對(duì)象的多樣性，使得標(biāo)識(shí)相對(duì)應(yīng)的信息結(jié)構(gòu)更加復(fù)雜多變，因此標(biāo)識(shí)層的信息管理需要擴(kuò)展，從而全面支持與對(duì)象相關(guān)的各種信息的管理。工控安管理數(shù)字文化管理智慧城市食品溯源電子政務(wù)管理藥品信息管理?工信部出臺(tái)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析建設(shè)方案、標(biāo)識(shí)解析管理辦法等政策文件標(biāo)識(shí)解析安全風(fēng)險(xiǎn)?

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析是我國(guó)工業(yè)互聯(lián)網(wǎng)建設(shè)的重要任務(wù)，其安全已成為工業(yè)互聯(lián)網(wǎng)安全保障的關(guān)鍵。?

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全關(guān)乎生產(chǎn)安全、社會(huì)安全甚至國(guó)家安全，其重要性日益凸顯。平臺(tái)、網(wǎng)絡(luò)、設(shè)備、控制、數(shù)據(jù)等海量工業(yè)設(shè)備、邊緣設(shè)備、系統(tǒng)、

連接設(shè)備、軟件、產(chǎn)品、工廠、人等產(chǎn)品、數(shù)據(jù)等的“載體”

工業(yè)全要素的“樞紐”工業(yè)互聯(lián)網(wǎng)關(guān)鍵要素實(shí)現(xiàn)協(xié)同的“紐帶”?

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系是工業(yè)互聯(lián)網(wǎng)的重要網(wǎng)絡(luò)基礎(chǔ)設(shè)施，關(guān)系到我國(guó)工業(yè)互聯(lián)網(wǎng)的安全運(yùn)行。?

工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)量將以千億計(jì)，并發(fā)解析請(qǐng)求可達(dá)千萬(wàn)量級(jí)，如此大量級(jí)的標(biāo)識(shí)解析系統(tǒng)對(duì)安全保障能力提出了非常高的要求。?

當(dāng)前采用分層服務(wù)模型的標(biāo)識(shí)解析體系潛在巨大風(fēng)險(xiǎn)。工業(yè)互聯(lián)網(wǎng)千億級(jí)標(biāo)識(shí)數(shù)量千萬(wàn)級(jí)并發(fā)解析請(qǐng)求分層標(biāo)識(shí)解析體系標(biāo)識(shí)解析工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)量將以千億計(jì)并發(fā)解析請(qǐng)求可達(dá)千萬(wàn)量級(jí)工業(yè)互聯(lián)網(wǎng)的重要網(wǎng)絡(luò)基礎(chǔ)設(shè)施工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析體系存在多種威脅隱私泄露濫用、誤用緩存污染、隧道攻擊拒絕服務(wù)攻擊數(shù)據(jù)運(yùn)營(yíng)架構(gòu)協(xié)議?

標(biāo)識(shí)解析安全風(fēng)險(xiǎn)主要體現(xiàn)在架構(gòu)、協(xié)議、數(shù)據(jù)以及運(yùn)營(yíng)等四個(gè)方面。鏡

像

站緩

存

與

代

理

服

務(wù)

器存服鏡像站點(diǎn)之間復(fù)制內(nèi)容可能存在延遲，導(dǎo)致數(shù)據(jù)不一致性問題。緩存服務(wù)器及其相關(guān)代理服務(wù)器一旦被篡改將影響所有經(jīng)由它們進(jìn)行的標(biāo)識(shí)解析服務(wù)，容易受到中間人攻擊。客標(biāo)

識(shí)

解

析

服

務(wù)

器客

戶

端

主

機(jī)國(guó)際根服務(wù)器被篡改可能會(huì)誤導(dǎo)客戶端請(qǐng)求，將其引導(dǎo)至錯(cuò)誤的行業(yè)或企業(yè)節(jié)點(diǎn)。被破壞節(jié)點(diǎn)授權(quán)的下級(jí)節(jié)點(diǎn)也將不可信。企業(yè)節(jié)點(diǎn)服務(wù)器被篡改可能會(huì)返回錯(cuò)誤的標(biāo)識(shí)解析結(jié)果?？蛻舳酥鳈C(jī)或客戶端軟件被篡改會(huì)導(dǎo)致無法將接收到的數(shù)據(jù)可靠地傳送到客戶端。站樹形結(jié)構(gòu)根節(jié)點(diǎn)被破壞，將導(dǎo)致葉子節(jié)點(diǎn)之間不可達(dá)標(biāo)識(shí)解析協(xié)議的脆弱1.海量標(biāo)識(shí)數(shù)據(jù)采集，增大隱私泄露風(fēng)險(xiǎn)篡改編碼，破壞采集信息完整性3.新型混合架構(gòu)，帶來數(shù)據(jù)存儲(chǔ)挑戰(zhàn)攻擊存儲(chǔ)節(jié)點(diǎn)，竊取標(biāo)識(shí)數(shù)據(jù)批量枚舉，探測(cè)工業(yè)互聯(lián)網(wǎng)資源，泄露敏感信息2.多元異構(gòu)信息匯聚，數(shù)據(jù)治理難度增加4.標(biāo)識(shí)數(shù)據(jù)使用風(fēng)險(xiǎn)，合規(guī)使用需要保證數(shù)據(jù)接口安全異構(gòu)信息采集與接入審計(jì)千億級(jí)海量數(shù)據(jù)管理非法與越權(quán)訪問工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)海量異構(gòu)，安全治理難度提升?

濫用注冊(cè)?

非法注冊(cè)?

偽造標(biāo)識(shí)管理代理機(jī)構(gòu)?

標(biāo)識(shí)資源分配混亂?

標(biāo)識(shí)資源浪費(fèi)?

標(biāo)識(shí)資源失信?

標(biāo)識(shí)解析結(jié)果失真?

行業(yè)標(biāo)識(shí)資源分配不均，同時(shí)存在資源閑置與緊缺標(biāo)識(shí)解析安全防護(hù)體系3.加快提升工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全評(píng)估能力完整性評(píng)估健壯性評(píng)估服務(wù)質(zhì)量評(píng)估2.健全工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析空間治理機(jī)制4.加快提升工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全技術(shù)防護(hù)能力進(jìn)一步完善根節(jié)點(diǎn)建設(shè)加強(qiáng)標(biāo)識(shí)解析系統(tǒng)應(yīng)對(duì)大規(guī)模DDoS等拒絕服務(wù)攻擊能力加快建立完善密碼基礎(chǔ)設(shè)施建立標(biāo)識(shí)解析節(jié)點(diǎn)管理辦法統(tǒng)籌建立標(biāo)識(shí)資源管理與協(xié)調(diào)機(jī)制342建立安全認(rèn)證中心51提高標(biāo)識(shí)解析基礎(chǔ)服務(wù)質(zhì)量5.強(qiáng)化工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)安全治理1.建立健全工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析安全管理體系完善政策制度加快標(biāo)準(zhǔn)研制推動(dòng)規(guī)范指導(dǎo)加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)的分類分級(jí)建立工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)的可信環(huán)境強(qiáng)化對(duì)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)的使用管理分布式解析?采用分布式解析、負(fù)載均衡、容災(zāi)備份等技術(shù)提升Handle標(biāo)識(shí)解析服務(wù)的性能的同時(shí)增強(qiáng)應(yīng)對(duì)大規(guī)模DDoS等拒絕服務(wù)攻擊的能力。架構(gòu)安全負(fù)載監(jiān)測(cè)

安全

均衡?在關(guān)鍵解析節(jié)點(diǎn)部署安全態(tài)勢(shì)監(jiān)測(cè)與安全審計(jì)系統(tǒng)，實(shí)時(shí)、動(dòng)態(tài)監(jiān)測(cè)標(biāo)識(shí)解析系統(tǒng)運(yùn)行安全狀態(tài)。容災(zāi)備份?建

設(shè)

完

善

密

碼

基

礎(chǔ)

設(shè)

施

，

對(duì)Handle標(biāo)識(shí)解析系統(tǒng)架構(gòu)進(jìn)行加固改造，提升體系架構(gòu)的安全性。CA?建設(shè)支持sm2、sm3、sm9等多種國(guó)際密碼算法的根節(jié)點(diǎn)CA中心，逐級(jí)建立認(rèn)證體系，對(duì)接入節(jié)點(diǎn)進(jìn)行身份認(rèn)證與可信認(rèn)證，構(gòu)建從根節(jié)點(diǎn)自上而下的完整信任鏈。密碼基礎(chǔ)設(shè)施認(rèn)證中心國(guó)產(chǎn)密碼加強(qiáng)對(duì)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)

建立工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)

強(qiáng)化對(duì)工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)數(shù)據(jù)的分類分級(jí)

的可信環(huán)境

數(shù)據(jù)的使用管理?建立標(biāo)識(shí)解析節(jié)點(diǎn)管理辦法。對(duì)標(biāo)識(shí)解析的根服務(wù)器運(yùn)行機(jī)構(gòu)、標(biāo)識(shí)注冊(cè)管理機(jī)構(gòu)、標(biāo)識(shí)注冊(cè)代理機(jī)構(gòu)、標(biāo)識(shí)解析服務(wù)機(jī)構(gòu)制定相應(yīng)管理辦法，制定節(jié)點(diǎn)管理與運(yùn)營(yíng)規(guī)范，規(guī)范標(biāo)識(shí)解析各級(jí)節(jié)點(diǎn)的建設(shè)和運(yùn)營(yíng)。?進(jìn)一步完善根節(jié)點(diǎn)建設(shè)。保證根節(jié)點(diǎn)的?統(tǒng)籌建立標(biāo)識(shí)資源管理與協(xié)調(diào)機(jī)制。完善標(biāo)識(shí)注冊(cè)備案機(jī)制，加強(qiáng)標(biāo)識(shí)解析注冊(cè)、服務(wù)機(jī)構(gòu)的認(rèn)證和管理，做好標(biāo)識(shí)解析節(jié)點(diǎn)授權(quán)管理，建立標(biāo)識(shí)分類與分配管理辦法，規(guī)范標(biāo)識(shí)資源使用，建立穩(wěn)定的標(biāo)識(shí)體系協(xié)作機(jī)制。穩(wěn)定運(yùn)行，提升根節(jié)點(diǎn)解析能力，加強(qiáng)高并發(fā)、分布式解析、快速解析等技術(shù)攻關(guān)，提高解析響應(yīng)速度與成功率。根節(jié)點(diǎn)建設(shè)

節(jié)點(diǎn)管理試點(diǎn)根節(jié)點(diǎn)建設(shè)?在工業(yè)物流、危險(xiǎn)品監(jiān)管、鐵路運(yùn)輸、社區(qū)安防等領(lǐng)域推進(jìn)標(biāo)識(shí)試點(diǎn)示范?推進(jìn)國(guó)家工業(yè)互聯(lián)網(wǎng)標(biāo)識(shí)解析根節(jié)點(diǎn)建設(shè)?推進(jìn)全球輔根節(jié)點(diǎn)（濟(jì)南、成都、香港）建設(shè)?Handle全球根節(jié)點(diǎn)（中國(guó)MPA）標(biāo)識(shí)解析體系建設(shè)?發(fā)布Handle標(biāo)識(shí)解析前綴管理暫行規(guī)定?建設(shè)推廣國(guó)家物聯(lián)網(wǎng)標(biāo)識(shí)公共服