2020BCS-北京网络安全大会：区块链域名数据分享开源项目.pdf

1、2020北京网络安全大会2020 BEIJING CYBER SECURITY CONFERENCERiSKPERCONNEENCESRISMANAGEME区块链域名数据分享开源项目基于区块链的用户侧域名数据分享机制GDPR LEARNINGJPPLY CHAINTRLINFORMioaoN.snaBEHAVIORAL ANALNETWOFHUMAN PRCLOUE伏智库LANA中科院计算机网络信息中心TECHNOLOG2020年8月12日#page#2020北京网络安全大会About Me02001J首席技术官，伏姜智库研究员/博导中科院计算机网络信息中心重惠互联网根服务器管理机构PTI互联

2、网名称与数字地址分配机构ICANN中文域名工作组主席秘书长两岸四地中文域名协调联合会#page#page#2020北京网络安全大会互联网基础资源及服务02001J互联网基础资源，是支撑互联网上层应用算力、码号、协议、标准等要素的总和从这个定义出发广义上涵盖了传统的互联网物理基础设施（机房空间、网络带宽、计算存储、CDN等）狭义上针对以域名、IP、证书、时间为主的数字对象及其逻辑服务设施也面向未来拥抱诸如分布式账本/区块链、开源代码等新兴要素。互联网业务应用电子商务、网络游戏、视频通讯电子政务支撑网络实体（CyberEntity）开展实际业务应用所必须的码号占用/释放、相互寻找识别、路选定位、验

3、证信用信息等功能。互联网基础信息以地址分配和路由为代表的IP服务P服务以域名注册和查询为代表的DMS服务以证书发效为代表的CA服务以时间潮源和同步为代表的NTP服务互联网物理设施互联网重要的逻辑基础设施互联网的中枢神经系统和调度支撑系统。名#page#2020北京网络安全大会互联网基础资源的分配模式02001J树状结构的业务体系和管理架构，便于自顶向下的管控ROo自门自门NTP中南南店电 牌DNS现通23圆联超通CIP地址CA#page#page#2020北京网络安全大会互联网基础资源管理和服务的内在矛盾02001J终极目标：用户端、第三方代理、资源管理者三方的权力平衡，资源管理者自顶向下的逐

4、级分配和控制原则唯一、精确、完整、真实最后一公里的本地管辖和商业利益诉求安全可控服务水平SLA8客户商业价值用户体验和个性化需求服务者资源管理者例子：来电号码助手#page#2020北京网络安全大会FLPERCONNERSKGENCEMANAGEMEWEAPONIZATIA域名体系的困局和破局RERGSECURITGDPR LEARNINGUPPLY CHAINTRUAFENDPOINBEHAVIORAL ANALNETWORAIloTHUMAN PROCRTICALCLoUEINTERNETIONBEHAVIORALANALYRESPONSETECHNOLOGY#page#2020北京网络安

5、全大会域名协议及系统的诞生02001J1969，ARPAnet，去中心分布式包交换加利福尼亚大学洛杉矶分校，斯坦福研究院加利福尼亚大学圣芭芭拉分校犹他州大学1983，TCP/IP，ARPAnet与MILnetUDP1980RFC768IPv41981RFC7911981TCPv4RFC7931982SMTPRFC821DNS1983RFC8828831984POPRFC 9181985NTPRFC9581986，NSFnet与ARPAnet1990，NSFnet，.#page#2020北京网络安全大会DNSRFC 1034103502001JDomain#page#2020北京网络安全大会DN

6、SRFC 1034103502001J日AAISPRegistrationComputerRecursive ResoverStub ResolverAuthoritative SenverCache Sever查询访问依靠代理名字空间分级自治选择、授权、代议君上之君、非我之君臣下之臣、非我之臣#page#2020北京网络安全大会02001J品#page#2020北京网络安全大会0200C1THE DOMAIN NAME INDUSTRYVERS1OWECOSYSTEM1.TELECPROVIDEASSERVICESDCONTENT1gRESELLERS照公0RESELLERS#page#20