工业互联网产业联盟标准AII/002-2021

工业互联网标识解析国家顶级节点与二级节点对接技术要求IdentificationandresolutionsystemfortheIndustrialInternet—TechnicalrequirementsforInterfacebetweenNational-LevelNodeandSecondary-LevelNode工业互联网产业联盟(2021年1月22日发布)II示例AII/XXX-2020III声明本报告所载的材料和信息,包括但不限于文本、图片、数据、观点、建议,不构成法律建议,也不应替代律师意见.
本报告所有材料或内容的知识产权归工业互联网产业联盟所有(注明是引自其他方的内容除外),并受法律保护.
如需转载,需联系本联盟并获得授权许可.
未经授权许可,任何人不得将报告的全部或部分内容以发布、转载、汇编、转让、出售等方式使用,不得将报告的全部或部分内容通过网络方式传播,不得在任何公开场合使用报告内相关描述及相关数据图表.
违反上述声明者,本联盟将追究其相关法律责任.
工业互联网产业联盟联系电话:010-62305887邮箱:aii@caict.
ac.
cnT11/AII002-2021I目次前言.
II1范围.
12术语和定义13缩略语.
14工业互联网标识解析国家顶级节点与二级节点对接总体框架15对接要求.
25.
1接入申请25.
2数据同步25.
3运行监测35.
4应急接管36安全要求.
46.
1安全传输46.
2接入认证4附录A5附录B10T11/AII002-2021II前言本标准是工业互联网标识解析系列标准之一.
——工业互联网标识解析二级节点技术要求——工业互联网标识解析二级节点测试规范——工业互联网标识解析国家顶级节点与二级节点对接技术要求——工业互联网标识解析国家顶级节点与二级节点对接测试规范随着技术的发展,还将制定后续的相关标准.
标准牵头单位:中国信息通信研究院标准起草单位和主要起草人:——中国信息通信研究院:陈美兰、张钰雯、侯海波、谢滨、金键、李海花、刘阳、谢家贵、李志平、刘巍、田娟、刘红炎、范志朋、张波、韩盈盈、张素、陈柱铭——北京泰尔英福网络科技有限责任公司:曾西平、张发振、车涵——信通院(武汉)科技创新中心有限公司:张良、程红伟——江苏中天互联科技有限公司:时宗胜、蒋剑——广东佛山鑫兴科技有限公司:区景安、汪毅——重庆忽米网络科技有限公司:徐清华——中船工业互联网有限公司:于诚——深圳市标准技术研究院:李媛红——青岛海尔工业智能研究院有限公司:刘海洋——北京鼎证物联信息技术有限公司:谢颖——北汽福田汽车股份有限公司:林成建——中检集团溯源技术服务有限公司:张健——中国联合网络通信有限公司江苏省分公司:蒋海涛——中移(上海)信息通信科技有限公司:陈宇T11/AII002-20211工业互联网标识解析国家顶级节点与二级节点对接技术要求1范围本标准规定了工业互联网标识解析二级节点对接标识解析国家顶级节点的对接要求和安全要求,对接要求包括接入申请、数据同步、运行监测和应急接管.
本标准适用于工业互联网标识解析二级节点的建设、运营和使用.
2术语和定义下列术语和定义适用于本文件.
2.
1标识解析国家顶级节点National-Levelnodeofidentificationandresolution是指面向一个国家或地区提供顶级标识解析服务,以及标识备案、标识认证等管理服务的公共节点.
2.
2标识解析二级节点Secondary-Levelnodeofidentificationandresolution是指面向特定行业或者多个行业提供标识服务的公共节点.
2.
3主数据Masterdata按照元数据的定义,根据实际业务填充的标识属性值.
3缩略语下列缩略语适用于本文件UDP:用户数据报协议(UserDatagramProtocol)TCP:传输控制协议(TransmissionControlProtocol)IPv4:互联网通信协议第四版(InternetProtocolversion4)IPv6:互联网通信协议第六版(InternetProtocolversion6)HTTP:超文本传输协议(HyperTextTransferProtocol)HTTPS:超文本传输安全协议(HyperTextTransferProtocoloverSecureSocketLayer)CPU:中央处理器(CentralProcessingUnit)4工业互联网标识解析国家顶级节点与二级节点对接总体框架工业互联网标识解析国家顶级节点与二级节点对接包括接入申请、数据同步、运行监测和应急接管,二级节点与企业节点对接包括接入申请、数据同步和运行监测,国家顶级节点与企业节点对接包括运行监测.
工业互联网标识解析国家顶级节点与二级节点对接总体框架见图1.
T11/AII002-20212图1工业互联网标识解析国家顶级节点与二级节点对接总体框架5对接要求5.
1接入申请5.
1.
1二级节点接入申请二级节点应向国家顶级节点提交接入申请信息,包括二级节点责任主体基本信息、所属行业、联系人等注册主体数据以及解析路由等解析记录数据,数据要求详见附录表A.
1和表A.
2.
当信息发生变更时,应当实时向国家顶级节点同步变更信息.
二级节点与国家顶级节点的接入申请协议应支持VAA、DID、GS1、Handle、OID、Ecode等标识体系中的至少一种标识注册机制.
5.
1.
2企业节点接入申请企业节点应向二级节点提交接入申请信息,包括企业节点责任主体基本信息、所属行业、联系人等注册主体数据以及解析路由等解析记录数据,二级节点审核后同步相关信息到国家顶级节点,国家顶级节点审核通过后反馈二级节点以完成企业节点的接入,数据要求详见附录表A.
1、表A.
2.
当信息发生变更时,应当实时向二级节点申请提交,二级节点审核后向国家顶级节点同步信息,国家顶级节点审核通过后反馈给二级节点以完成信息变更.
企业节点与二级节点的接入申请协议应支持VAA、DID、GS1、Handle、OID、Ecode等标识体系中的至少一种标识注册机制.
5.
2数据同步5.
2.
1标识统计数据同步二级节点应要求企业节点上报注册标识,注册量、解析量数据,应支持标识、企业节点数、标识注册量、解析量等数据信息向国家顶级节点同步.
二级节点应支持按企业、行业等维度进行标识注册量统计分析,支持对标识应用数据分析和挖掘,并将统计结果上报到国家顶级节点.
标识统计数据同步时间间隔应不超过5分钟,支持每小时,每周,每月,每年的同步周期.
标识统计数据要求详见附录表A.
3和A.
4.
5.
2.
2元数据同步T11/AII002-20213核心元数据是在标识解析体系中具有共性,存在共享性的通用属性名称、类型等信息,行业元数据是在核心元数据定义基础上,扩展具备行业特性的通用属性名称、类型等信息.
核心元数据和行业元数据由国家顶级节点创建并下发至二级节点.
二级节点应支持行业元数据更新,根据行业需求向国家顶级节点申请添加行业元数据,国家顶级节点审核通过后反馈二级节点完成行业元数据更新.
二级节点应向企业节点下发国家顶级节点审核通过的行业元数据,应支持企业对行业元数据进行数据项扩展.
图2元数据同步5.
2.
3主数据同步主数据是标识对象对应属性值,企业节点可根据业务需求上报主数据到二级节点,再由二级节点上报到国家顶级节点,主数据应按照核心元数据格式进行填报,详见附录表A.
5.
主数据同步应支持24小时的最小同步周期,支持全量和增量同步.
5.
3运行监测5.
3.
1国家顶级节点监测能力要求国家顶级节点支持监测二级节点和企业节点运行状态.
5.
3.
2二级节点监测响应能力要求二级节点应开放解析IP和端口,可接收国家顶级节点监测请求,并对请求实时做出响应.
二级节点应要求其下所有企业节点开放解析IP和端口,可接收国家顶级节点监测请求,并对请求实时做出响应.
二级节点应将解析运行日志、运行状态和安全状态等信息上报到国家顶级节点.
二级节点应要求其下所有企业节点将解析运行日志、运行状态和安全状态等信息上报到国家顶级节点.
运行状态和安全状态信息上报时间间隔应不超过5分钟.
运行状态和安全状态数据要求详见附录表A.
6.
5.
3.
3二级节点监测能力要求二级节点支持监测企业节点运行状态.
5.
3.
4企业节点监测响应能力要求企业节点应开放解析IP和端口,接收二级节点监测请求,并对请求实时做出响应.
企业节点应将解析运行日志、运行状态和安全状态等信息上报到二级节点.
运行状态和安全状态信息上报时间间隔应不超过5分钟.
运行状态和安全状态数据要求详见附录表A.
6.
5.
4应急接管5.
4.
1启动接管T11/AII002-20214当国家顶级节点监测到二级节点发生异常无法正常提供服务并达到接管条件时,或当二级节点提出退出二级服务运营申请时,国家顶级节点启动应急接管流程.
5.
4.
2节点恢复二级节点启动恢复流程后,应通知国家顶级节点,支持从国家顶级节点下载二级节点数据,恢复二级节点正常运行.
二级节点从国家顶级节点下载数据应支持数据校验机制,保障数据的完整性和安全性.
6安全要求6.
1安全传输二级节点与国家顶级节点在接入申请、数据同步、运行监测和应急接管过程中,应支持数字证书,数据传输应支持安全通道,保证数据的完整性,准确性,有效性.
6.
2接入认证二级节点、国家顶级节点、企业节点、递归节点之间应支持接入认证,保证解析过程安全可信.
T11/AII002-20215附录A(规范性附录)对接数据项二级节点和企业节点接入申请信息包括责任主体基本信息、所属行业、联系人等注册主体数据以及解析路由等解析记录数据,其中注册主体数据见表A.
1,解析记录数据见表A.
2.
表A.
1注册主体数据项字段号字段名称字段类型说明填写说明01CompanyIdentiferstring企业标识当二级节点注册时,企业标识为国家代码和行业代码组成的二级节点前缀当企业节点注册时,企业标识为国家代码、行业代码和企业代码组成的企业前缀即标识前缀.
02CompanyNamestring企业名称03CompanyNaturestring企业性质国有控股民营控股外商控股事业单位民营非盈利组织04CompanyAddstring企业地址05CompanyIDTypestring企业证件类型06CompanyIDstring企业证件号07CompanyIDPhotostring企业证件照片08CorpNamestring法人名称09CorpIDTypestring法人证件类型10CorpIDNumstring法人证件号11CorpIDPhotostring法人证件照片12CompanyIntroducestring企业简介200字左右企业简介,包括公司名称、成立时间、所在省市、主营业务、主要用户群体、行业地位等信息.
13IndustryTypestring行业类型参考《GB/T4754—2017国民经济行业分类》14ContactNamestring联系人名称15ContactNumstring联系人手机号16ContactEmailstring联系人邮箱17officialwebsitestring官方网站18Registeredstring注册机关19RegisteredCapitalstring注册资本20SetupDatestring成立日期T11/AII002-2021621CompanyExpiryDatestring有效期22CompanyAddressstring所在省市23MailingAddressstring法人代表人通信地址24CorpPostalstring法人代表人邮政编码25Corpfexstring法人代表人传真26TelecomLicensestring是否取得过监管部门颁发的电信业务经营许可证是否27TelecomTypestring已颁发许可证批准经营的业务种类28Value-addedTelecomLicensestring是否取得互联网域名相关许可域名根服务器运行机构许可证域名注册管理机构许可证域名注册服务机构许可证否29LicenseNumberstring许可证号30SecondLevelNodeBuildersstring二级节点/企业标识服务系统建设自营委托,委托机构名称需附委托合同,并加盖公章31SecondLevelNodeOperatorstring二级节点/企业标识服务系统运营自营委托,委托机构名称需附委托合同,并加盖公章32RegisteredDataAddressstring标识注册系统所在地;或云服务供应商,IP地址及端口号33DataAddressstring标识注册数据所在地;或云服务供应商34DataBackupAddressstring注册数据备份所在地或云服务供应商35SecondLevelNodeParsingPortstring解析服务器所在地或云服务供应商,IP地址及端口号36SecondLevelNodeIPstring二级节点/企业解析服务路由地址(IPv4和IPv6地址)37ServiceBackupAddressstring二级节点/企业标识服务系统备份所在地或云服务供应商38DataHostingUnitstring数据托管单位例:国家顶级节点(北京)需附合同复印件,并加盖公章,受托方须为境内机构39ServiceHostingUnitstring服务托管单位例:南京ZB节点需附合同复印件,并加盖公章,受托方须为境内机构T11/AII002-2021740Real-nameAuditstring注册实名核验实施自营委托,委托机构名称如实填写,自建的需附与公安、质检、工商之间的协议;委托第三方的,附委托合同,同时需附第三方与公安、组代之间的协议.
所有合同或协议需加盖公章41NameCompliancestring标识注册名称合规实施例:符合GB/TXXXX42ServiceSectorstring二级节点/企业服务行业43SecondLevelNodeDomainstring二级节点/企业对外提供标识服务的网站名称、域名、IP地址44CodingTypestring支持标识编码类型标识编码类型可选填,单选或综合ZID/Handle/OID/Ecode/EPC/其他表A.
2解析记录数据项字段号字段名称字段类型说明01SecondIdentiferstring二级节点前缀,即由国家代码和行业代码组成,如88.
10002IPTypestring解析支持的网络协议类型,支持IPv4、IPv6和IPv4和IPv6双栈03SecondLevelNodeIPstring二级节点/企业解析服务路由地址(IPv4和IPv6地址)04ProtocolTypestring解析支持的传输或应用协议类型,支持UDP、TCP和HTTP、HTTPS05ProtocolPortstring解析支持的传输协议和应用协议类型标识统计数据包括注册量、解析量、企业名称、标识名称等信息,其中二级节点自身统计数据见表A.
3,其中企业节点统计数据见表A.
4.
表A.
3二级节点自身统计数据项字段号字段名称字段类型说明01SecondIdentiferstring行业代码02SCompanyNamestring二级企业名称03SRegisterCumulantlong二级注册累积量(企业注册累计量)04SAnalysisCumulantlong二级解析累积量05SRegisterIncreasedYlong二级注册年增量(企业年增量)06SAnalysisIncreasedYlong二级解析年增量07SRegisterIncreasedMlong二级注册月增量(企业月增量)08SAnalysisIncreasedMlong二级解析月增量09SRegisterIncreasedDlong二级注册日增量(企业日增量)10SAnalysisIncreasedDlong二级解析日增量11SRegisterIncreasedHlong二级注册每小时增量(企业每小时增量)12SAnalysisIncreasedHlong二级解析每小时增量T11/AII002-2021813SAnalysisIncreasedMinlong二级解析每5分钟增量表A.
4企业节点统计数据项字段号字段名称字段类型说明01CompanyIdentiferstring企业代码02CompanyNamestring企业名称03RegisterCumulantlong标识注册累积量04AnalysisCumulantlong标识解析累积量05RegisterIncreasedYlong标识注册年增量06AnalysisIncreasedYlong标识解析年增量07RegisterIncreasedMlong标识注册月增量08AnalysisIncreasedMlong标识解析月增量09RegisterIncreasedDlong标识注册日增量10AnalysisIncreasedDlong标识解析日增量11RegisterIncreasedHlong标识注册每小时增量12AnalysisIncreasedHlong标识解析每小时增量13AnalysisIncreasedMinlong标识解析每5分钟增量14Identiferlistlong注册标识名称列表核心元数据的名称、类型等信息见附录表A.
5.
表A.
5核心元数据字段号字段名称字段类型是否必填说明01IdentiferNamestring非必须标识名称02IdentiferCreateTimestring非必须标识创建的时间03ProductTypestring非必须产品类型,如食品、化工品,医药等04ProductBrandstring非必须产品品牌,如三鹤、双汇等05ProductNamestring非必须产品定义的名称06Manufacturerstring非必须产品生产的厂商全称07ProductionTimestring非必须产品生产的日期时间08ExpiryDatestring非必须产品的有效期时间二级节点和企业节点的解析运行日志、运行状态和安全状态等信息见附录表A.
6.
表A.
6运行监测上报数据字段号字段名称字段类型说明01CompanyIdentiferstring企业标识02RunningStatestring运行状态(正常、繁忙,空闲)03RTstring平均响应时间04QPSlong每秒解析量05ConcurrentUsersstring并发用户数06ResourceConsumptionstring资源消耗(CPU/内存占用率)07FailureTimestring系统故障时长08AttackTimestring被攻击次数09AttackTypestring被攻击类型T11/AII002-2021910AttackObjectstring被攻击目标11ResponseCapacitystring响应处置时间12AttackPowerstring攻击强度13SystemResiliencestring系统恢复时间T11/AII002-202110附录B(资料性附录)对接接口A.
1接入申请对接接口二级节点和企业节点接入申请,基于HTTP协议的EPP协议规范,采用请求和应答方式.
接入申请对接接口示例.
请求示例:88.
11111001base64png企业名称010101企业地址teleinfocuihuhttp://www.
teleinfo.
cn/desc张三test@test.
cn18888888888张三11100000000000pngbase64T11/AII002-20211112345响应示例:Commandcompletedsuccessfully0000000112345s12345A.
2数据同步接口二级节点数据同步到国家顶级节点的接口是基于HTTP协议的EPP协议规范,采用请求和应答方式.
接入申请对接接口示例.
请求示例:88.
1112019-0488.
11110006000088.
111.
1T11/AII002-2021125001000012345响应示例:Commandcompletedsuccessfully12345s12345