2019年工业互联网标识解析体系安全.pdf

1、1969：ARPA(4个节点)1970：ARPA(13个节点)1994：中国正式接入互联网1973，温特瑟夫（Vinton Cerf）和罗伯特卡恩（Robert Kahn）：TCP+IP1990，蒂姆伯纳斯一李(Tim Berners-Lee)：WWW+URI1983，保罗莫卡派乔斯（Paul Mockapetris）：DNS工业互联网通过系统构建网络、平台、安全三大功能体系，打造人、机、物全面互联的新型网络基础设施，形成智能化发展的新兴业态和应用模式，是推进制造强国和网络强国建设的重要基础，是全面建成小康社会和建设社会主义现代化强国的有力支撑。国务院关于深化“互联网+先进制造业”发展工业互联

2、网的指导意见，2017工业互联网的本质是在全面深度互联基础上，以数据为核心的智能化闭环工业互联网的关键在消除瓶颈，发挥数据促进互操作的巨大作用统一标识+广覆盖的解析系统，是支撑网络互联互通和信息共享共用的重要基础设施标识解析体系类似互联网领域的域名解析系统（DNS），是全球工业互联网有序运行的核心基础设施。标识解析体系由两部分组成：1.标识编码，能够唯一识别机器、产品等物理资源和算法、工序等虚拟资源的身份符号，类似于“身份证”；2.解析系统，能够根据标识编码查询目标对象网络位置或者相关信息的系统装置，对机器和物品进行唯一性的定位和信息查询，是实现全球供应链系统和企业生产系统精准对接、产品全生命

3、周期管理和智能化服务的前提和基础。2017年12月，习近平总书记在中共中央政治局第二次集体学习时强调，建设现代化经济体系离不开大数据发展和应用，要深入实施工业互联网创新发展战略，系统推进工业互联网基础设施和数据资源管理体系建设，发挥数据的基础资源作用和创新引擎作用，加快形成以创新为主要引领和支撑的数字经济。2018年12月，中央经济工作会议确定，要发挥投资关键作用，加大制造业技术改造和设备更新，加快5G商用步伐，加强人工智能、工业互联网、物联网等新型基础设施建设。“顶级节点是基础”国家顶级节点按既定规划，不断完善系统功能与能力，逐步构建“开放融合、统一管理、互联互通、安全可靠”的标识解析体系网

4、络基础设施。“二级节点是抓手”当前一批二级节点已先行先试，通过二级节点建设等方式，推动工业互联网标识解析集成创新应用。“产业应用是目的”推动在航空、机械、汽车等多个行业应用示范，与工业互联网APP、工业互联网平台、企业信息系统协同发展，逐步构建标识解析产业生态。中国信息通信研究院(CAICT)在北上广渝鄂五地支持下，全力投入工业互联网标识解析国家顶级节点建设和运营依托联盟公开征求意见工业互联网标识解析二级节点建设导则 终端产业，以RFID为例，标签产量已经位居全球第一，出现航天信息、中兴物联、远望谷、新大陆等一批中等规模企业，但芯片等核心产业尚需长期培育，并适应工业需求 解析产业，多种体系并存

5、，缺乏合力，需要通过建设自主可控的国家体系做大做强 平台产业，推动标识解析服务融入行业平台、公共平台 应用产业，目前基于标识解析的消费品追溯发展最快，基于标识解析的供应链管理正在出现，其他应用模式需要大力探索 集成产业，是工业互联网标识解析产业关键的环节，需要培育一批更够根据工业企业需求，把标识解析软硬件和应用服务打通的集成厂商 监管产业，是生态健康发展的重要保障ID-人ID-机器标识解析服务(节点)ID-产品A.身份安全B.数据安全C.行为安全对“人”有意义(Human-meaningful)安全(Secure)去中心化(Decentralized)本地化标识暗号/昵称域名安全增强机制DNS

6、SEC区块链/比特币；分布式哈希散列表工厂内网络工业互联网平台内部二级节点内部新型增强的标识解析网络架构 用户侧身份的真实性：Q：如何保证一个“物品对象”所宣称的标识就是它的真实身份？A：物品对象身份与标识之间一一对应，这种映射关系固定。依赖于合法标识分发（多中心）+标识合法性认证（证书或者自认证）服务侧身份的真实性：Q：如何保证一个“服务节点”就是你想查询的节点？A：节点组网架构可信。依赖于合法标识分发（信任链）+标识合法性认证（证书，可参考CA、DNSSEC、RPKI等机制）用户侧服务侧 数据传递过程中的安全：