T/SDBSJX 体 标
工业互联网标识解析链网融合组件 应用指南
Application GuideforIndustrial InternetIdentityAnalysis ChainNetworkIntegrationComponent
山东省标识解析行业协会 发布
次
前言.1范围...2规范性引用文件3缩略语..4技术架构4.1概述...4.2组件框架5服务能力.5.1标识注册解析5.2数据对接5.3数据存证..5.4数据加解密6操作方法与流程6.1标识注册流程6.2数据存储过程,6.3数据查询过程6.4数据使用过程参考文献
前言
本文件按照GB/T1.1-2020《标准化工作导则第1部分:标准化文件的结构和起草规则》的规定起草.
本文件由山东省标识解析行业协会提出并归口.
本文件的某些内容可能涉及专利.本文件的发布机构不承担识别这些专利的责任.
本文件起草单位:浪潮云洲工业互联网有限公司、浪潮工业互联网股份有限公司、浪潮(山东)质量链科技有限公司、山东电工电气集团数字科技有限公司.
本文件主要起草人:商广勇、徐伟、罗涛、石雅琴、闫锦飞、王海天、姜兴泽、王新刚、傅春明.
工业互联网标识解析链网融合组件应用指南
1范围
本指南给出了工业互联网标识解析链网融合组件技术概述、服务能力的内容,提出了面向标识注册、数据存储、数据查询、数据使用各过程的技术操作方法及流程,并描述了该组件的应用方法.
本指南适用于工业互联网标识解析链网融合组件的构建、应用、实施与维护.
2规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.其中,注日期的引用文件仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括的修改单)适用于本文件.
GB/T35273信息安全技术个人信息安全规范
3缩略语
下列术语和定义适用于本文件.
D:身份标识号(Identification)IID:浪潮自主身份标识号(InspurIdentitydocument)IPv6:互联网协议第6版(InternetProtocolVersion6)
4技术架构
4.1概述
工业互联网标识解析链网融合技术以标识解析、区块链、商用密码、IPv6等新一代信息技术为底座通过IPv6主动标识打通网络数据链路、IPv6区块链构建设备网络可信接入机制,确保数据使用全流程可追溯,实现工业数据融合.
4.2组件框架
利用标识注册解析打破信息孤岛,融合标识、商用密码构建数据的分级分权访问机制和基于区块链的数据可靠机制,建立人机料法环全要素数据可信链网,并提供标识注册解析、数据存证和数据加解密服务,实现BI报表、数据监测、数据溯源、数据资产、数据检索、数据处理等服务场景搭建与应用.技术框架如图1所示.
图1工业互联网标识解析链网融合技术框架
5服务能力
5.1标识注册解析
标识注册解析能力应支持基于行业通用编码规范或企业自定义编码规则为对象或资源创建唯一标识,支持批量注册标识:支持通过标识定位对象或资源并获取对象或资源的相关信息;支持兼容Handle、MA、VAA国际主流标识体系.
5.2数据对接
a)数据存证接口
数据存证接口是数据解析模块与区块链、密码算法模块间的接口,数据解析模块通过区块链、密码算法模块实现标识数据存证,保障标识数据的真实性.数据存证接口应包含数据存证、数据存证加密及解密、根据存证哈希获取存证详情、签名验证等操作.
b)数据溯源接口
数据溯源接口是数据解析模块与区块链模块间的接口,数据解析模块通过区块链模块实现标识数据操作过程关键环节数据存证,保障标识数据操作过程关键环节可追溯.数据溯源接口应包含添加溯源数据、查询溯源数据等操作.
c)码引擎接口
码引擎接口是应用系统与数据解析模块间的接口,应用系统通过数据解析模块实现多元异构标识码的申请、发放和管理.码引擎接口应包含标识码发放、下载等操作.
d)密码算法接口
密码算法接口是数据解析模块与密码算法模块间的接口,数据解析模块通过密码算法模块保障标识数据安全传输和存储.密码算法接口应支持多种密码算法,包括不限于哈希算法、对称加密算法、非对称加密算法、分布式算法,通过哈希算法进行数据完整性校验,通过对称或非对称加密算法进行数据加密传输,通过非对称加密算法进行数字签名、身份认证,通过分布式算法进行多方安全计算等.
5.3数据存证
数据存证能力应对标识数据权限进行存证,对标识数据权限中设置为需要存证的标识数据进行存证,对标识数据查询及更新过程进行存证,对标识数据使用请求及审批过程进行存证,对标识数据使用模型进行存证.应使用哈希算法进行区块构建并生成存证哈希,支持基于存证哈希的数据完整性校验.
5.4数据加解密
工业互联网标识解析链网融合技术旨在确保信息在传输和存储的全过程中的高效、安全、可靠.这项技术集成了加密、数字证书、密钥管理、权限控制、审计和监控等手段,构建了一套全方位的数据保护机制,保护着珍贵的数据信息.