工业互联网产业联盟 Allianceof Industrial Internet 工业互联网产业联盟标准 A11/006-2022 工业互联网标识解析 接入认证技术要求 Identification and Resolution System for the Industrial Internet- Technical requirements for access authentication 工业互联网产业联盟 （2022 年 5 月16 日发布） T11/AI1 006-2022 目 次 前 II 1 范围 2规范性引用文件 3术语和定义 4 缩略语 5概述... 数字证书申请. 6 6.1国家顶级节点. 6. 2 二级节点.. 6.3企业节点. 6.4递归节点. 7标识解析节点接入认证流程及管理要求 8标识解析节点接入认证功能要求 8. 1 数字证书管理 8. 2 身份认证功能. 8.3 身份管理功能. T11/AI1 006-2022 前 言 本文件为工业互联网标识解析安全系列标准之一。 随着技术的发展，还将制定后续的相关标准。 本文件起草单位：中国信息通信研究院、恒安嘉新（北京）科技股份公司、北京数字认证股份有限 公司、北京科技大学、郑州信大捷安信息技术股份有限公司。 本文件主要起草人：马宝罗、刘阳、田娟、池程、许道远、古定建、谢滨、陈红松、刘为华、刘献 伦。 工业互联双产业联盟 Alliance of IndustrialInternet II T11/AI1 006-2022 工业互联网标识解析接入认证技术要求 1范围 本文件规定了工业互联网标识解析节点接入时的数字证书申请、认证业务流程及管理要求、接入认 证功能要求。 本文件适用于工业互联网标识解析接入认证体系的建设、管理等。 2规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。 GB/T35285-2017信息安全技术公钥基础设施基于数字证书的可靠电子签名生成及验证技术 要求 GB/T32918.2-2016信息安全技术SM2椭圆曲线公钥密码算法第2部分：数字签名算法 GM/T 0015-2012基于SM2密码算法的数字证书格式规范 YD/T2127.1-2010移动Web服务网络身份认证技术要求第1部分：总体技术要求 GB/T38637.1-2020物联网感知控制设备接入第1部分总体要求 3术语和定义 下列术语和定义适用于本文件。 3. 1 工业互联网industrial internet 工业互联网是互联网和新一代信息技术与工业系统全方位深度融合所形成的产业和应用生态，是工 业智能化发展的关键综合信息基础设施。 3. 2 标识解析 f identifier resolution 根据标识编码查询目标对象网络位置或者相关信息的系统装置。 [来源：GB/T33745-2017，定义2.4.3] 4缩略语 Alliance of Industrial Internet 下列缩略语适用于本文件。 CA：证书颁发机构（Certificate Authority） HTTPS：超文本传输安全协议 （Hyper Text Transfer Protocol over Secure Socket Layer) IP：互联网协议（Internet Protocol） ocSP：在线证书状态协议(Online Certificate Status Protocol) RA：注册机构（Registration Authority） 5概述 工业互联网标识解析接入认证体系是面向国家顶级节点、二级节点、企业节点、递归解析节点提供 力应具备身份管理功能、数字证书管理功能和身份认证功能。工业互联网标识解析接入认证体系有两类 角色： 被认证主体方：国家顶级节点、二级节点、企业节点和递归解析节点； a) b）认证服务提供方：CA中心、接入认证系统。CA中心亦可包含在接入认证系统。 3 T11/AI1 006-2022 数字证书申请 6 6.1数字证书申请流程 工业互联网标识解析各级节点在接入体系时，需首先申请数字证书，其中二级节点和企业节点的证 书申请可与标识注册同步进行。数字证书申请业务流程见图1。 标识解析节点接入认证系统 国际根节点 a.1)提交顶级节点身份信息 数字证书管理 b.3）提交二级节点身份信息 C.3）提交企业节点身份信息 d.2)提交递归节点身份信息 身份认证功能 .2)反馈顶级节点证书 b.2)同步二级节 国家顶级节点 身份管理功能 点身份信息 b.4)反馈二级节点证书 c.2)同步企业节点 身份信息 c.4)反馈企业节点证书 d.3)反馈递归节点 标识注 b.1)提交 证书 二级节点 册管理 身份信息 机构 c.1)提交企业节点 d.1)提交递归解析 身份信息 节点身份信息 递归节点 企业节点 图1数字证书申请业务流程 6.2国家顶级节点申请流程 a.1）国家顶级节点向标识解析节点接入认证系统提交数字证书申请请求，证书申请信息见表1； a.2）CA中心为国家顶级节点签发数字证书，CA中心使用自已的私钥对用户身份和用户公钥进行绑 定，生成数字证书分发给国家顶级节点。 表 1 证书申请信息 字段号 字段名称 填写说明 以下选项选择其一填写： Alliance of Industrial Int 口初次办理 口证书更新 口信息变更 01 证书业务类型 口丢失/损坏补办 密码解锁 口证书吊销 口证书退货 02 证书有效期 / 渠道名称 / 03 应用归属单位 / 证书应用信息 / 应用系统名称 单位名称 单位电话 04 申请单位信息 / 通信地址 / 4 T11/AI1 006-2022 法定代表人 / 法人手机号 05 法人信息 法人证件类型 / 法人证件号 / 06 经办人姓名 / 经办人手机号 / 经办人邮箱 经办人信息 / 经办人证件类型 经办人证件号 / 统一社会信用代码 07 企业基本信息 其他证件类型 / 其他证件号码 / 6. 3 二级节点申请流程 b.1）二级节点向标识注册管理机构提交二级节点身份信息（含证书申请信息），证书申请信息见 表1; b.3）国家顶级节点将二级节点身份信息发送给标识解析接入认证系统； 定，生成数字证书分发给二级节点。 6.4企业节点申请流程 c.1）企业节点向二级节点服务机构提交企业节点身份信息（含证书申请信息），证书申请信息见 表1; c.2）二级节点将企业节点身份信息同步给国家顶级节点审核； c.3）国家顶级节点将将企业节点身份信息发送给标识解析接入认证系统； 定，生成数字证书分发给企业节点。 nceofIndustrialInternet 6.5递归节点申请流程 d.1）递归节点向国家顶级节点提交递归解析节点身份信息（含证书申请信息），证书申请信息见 表 1; d.2）国家顶级节点将递归节点身份信息发送给标识解析接入认证系统； 定，生成数字证书分发给递归节点。 6.6数字证书更新机制 递归节点生成认证请求过程中，若发现节点数字证书已过期，转到数字证书管理模块进行数字证书 更新后生成认证请求；顶级节点、二级节点、企业节点在生成签名信息时，若发现节点数字证书已过期， 转到数字证书管理模块进行数字证书更新后生成签名信息 7标识解析节点接入认证流程及管理要求 当客户端发起解析请求时，节点在提供解析服务时应同步对节点身份进行双向认证。认证步骤如下： 5