ICS 35.110 CCS M 11 YD 中华人民共和国 通信行业标准 YD/T XXXXX—XXXX 互联网码号资源公钥基础设施（ RPKI） 资源列表 Technical requirements for resource public key infrastructure (RPKI) — Manifests 点击此处添加与国际标准一致性程度的标识 （报批稿） XXXX - XX - XX发布 XXXX - XX - XX实施 中华人民共和国工业和信息化部   发 布 YD/T XXXXX—XXXX I目 次 前言 ................................................................................. III 1　范围 ................................................................................ 1 2　规范性引用文件 ...................................................................... 1 3　术语和定义 .......................................................................... 1 4　缩略语 .............................................................................. 2 5　资源列表的定义 ...................................................................... 2 6　资源列表的范围 ...................................................................... 3 7　资源列表的签名 ...................................................................... 3 8　资源列表的内容 ...................................................................... 3 8.1　资源列表内容 .................................................................... 3 8.1.1　电子内容类型 ................................................................ 4 8.1.2　电子内容格式 ................................................................ 4 8.1.3　资源列表 .................................................................... 4 8.2　内容类型属性 .................................................................... 5 8.3　资源列表验证 .................................................................... 5 9　资源列表的产生 ...................................................................... 5 10　依赖方对资源列表的使用 ............................................................. 6 10.1　测试资源列表的状态 ............................................................. 6 10.2　资源列表的丢失 ................................................................. 6 10.3　无效的资源列表 ................................................................. 7 10.4　过期的资源列表 ................................................................. 7 10.5　资源列表与发布点匹配错误 ....................................................... 7 10.6　散列/杂凑值与资料库系统不匹配 .................................................. 8 11　资料库系统的发布 ................................................................... 8 附录A（资料性） 　资源列表实体举例 ..................................................... 9 YD/T XXXXX—XXXX II前  言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国互联网络信息中心、暨南大学、北京交通大学、北京邮电大学。 本文件起草人： 延志伟、耿光刚、翁健，董科军、姚健康、周琳琳、张曼、刘东杰、吕善翔、张 银炎、刘颖、时金桥。 YD/T XXXXX—XXXX 1互联网码号资源公钥基础设施（ RPKI） 资源列表 1　范围 本文件定义了 资源列表（ Manifest）的技术要求，包括资源列表的定义和内容格式，资源列表的生 成流程和使用注意事项。 本文件适用于支持 RPKI，并且通过 RPKI保证域间路由安全的网络设备和相关网络部署。 2　规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款 。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的应用文件，其最新版本（包括所有的修改单 ）适用于本 文件。 ITU-T X.690-2002 信息技术 – ASN.1编码规则：基本编码规则（ BER），规范编码规则（ CER） 和可辨别编码规则（ DER）（ITU-T Recommendation X.690 (2002), Information technology - ASN.1 encoding rules: Specification of Basic Encoding Rules (BER), Canonical Encoding Rules (CER) and Distinguished Encoding Rules (DER)） IETF RFC 5280 资源公钥基础设施中的认证权威密钥轮转（ Certification Authority (CA) Key Rollover in the Resource Public Key Infrastructure (RPKI) ） IETF RFC 6488 资源公钥基础设施签名对象模板（ Signed Object Template for the Resource Public Key Infrastructure (RPKI)） IETF RFC 6489 资源公钥认证权威密钥轮转（ Certification Authority (CA) Key Rollover in the Resource Public Key） 3　术语和定义 下列术语和定义适用于本文件 3.1　 互联网码号 Internet number 用于标识互联网资源的数字标识符 ，通常被网络协议所使用 ，如互联网协议 （IP）地址、自治系统 （AS）号等。 3.2　 资料库 repository 资料库负责存储这些承载了 INR分配 /授权信息的 RC或ROA等数据对象，其结构被部署为分布式数 据库，供全球的依赖方下载。 3.3　 资料库发布点 repository publication point 指代发布点发布的一系列资料库对象的集合 ，并以目录的形式置于可公共获取的文件系统中 ，并通 过统一资源定位符来标识 。 YD/T XXXXX—XXXX 23.4　 终端实体证书 end entity certificate 用来验证与资源的使用相关的签名对象，比如 ROA和资源列表