中国对象标识符OID.docx

中国对象标识符OID.docx

《中国对象标识符OID.docx》由会员分享，可在线阅读，更多相关《中国对象标识符OID.docx（34页珍藏版）》请在冰豆网上搜索。

中国对象标识符OID

中国对象标识符（OID）

白皮书（v3.0）

OID注册中心

二〇一四年十月

版权

OID注册中心版权所有。

使用声明

OID注册中心拥有本报告内容的永久的、非专有的、免费的全球性的版权许可，未经OID注册中心的书面授权，不得以任何方式复制、抄袭、影印、翻译本报告的任何部分。

编写组

高林、吴东亚、马文静、赵菁华、王静、卫凤林、李莹等人

参与编写单位

中国电子技术标准化研究院负责主要编写工作。

此白皮书是我国OID白皮书发布的V3.0版本，随着OID技术的不断发展和推广应用，我们希望更多的研制单位能够参与进来，继续对其进行完善，后续的修订版本将会陆续推出。

前言

进入二十一世纪以来，随着信息技术的迅速发展，我国信息化建设的步伐也在不断加快，物联网、云计算等新兴技术层出不穷，使得信息处理的对象从传统的计算机等终端设备扩展至日常生活中的各种事物，延伸了网络通信的外延和内涵，把任何物体与互联网相连接，进行信息交换和通信。

为了更好地实现不同应用、不同系统间的互连互通，我们需要建立兼容性强、技术成熟的标识体系，对我国各类对象进行标识管理。

国务院发布的《推进物联网有序健康发展的指导意见》中主要任务部分指出“加快物联网编码标识等基础共性标准研究制定”；在国家发展改革委、工业和信息化部、科技部等部门联合印发的《物联网发展专项行动计划》中，在标准制定、技术研发、政府扶持措施、法律法规等多个部分中明确指出要加强物联网标识标准、标识解析平台、标识解析和管理技术、标识等资源立法等各方面工作。

建立我国标识管理体系，首先是未来信息化建设发展的技术需求，传统的TCP/IP协议地址分配已经无法满足数量庞大、形态各异的信息终端互连的需求；其次是各应用领域实现信息交互与共享的需求，不同对象间的通信、各应用领域的互联互通等需要各应用领域在兼容原有机制的同时，将其基础建设纳入到国家体系下；再次是安全保障的需求，我国信息资源实现科学有序的标识管理，既是信息化产业发展的客观需求，也是保障我国信息安全、信息资源自我管理和利用、维护国家主权的重要手段。

对象标识符（Objectidentifier,OID）是由ISO/IEC、ITU国际标准组织共同提出的标识机制，用于对任何类型的对象、概念或者“事物”进行全球无歧义、唯一命名。

一旦命名，该名称终生有效。

由于OID具有分层灵活、可扩展性强、技术成熟等特点，是我国标识管理的最优方案。

相比于中国OID白皮书（V2.0），V3.0版本重点介绍了OID标识解析系统的最新研发进展，阐述了平台的应用功能，并结合二维码、RFID等自动识别技术，给出具体商业应用案例，用以指导各行业、各领域的标识体系建设。

一.国际OID情况

1OID基本概念

从OID定义“通信和信息处理世界中的任何事物，它是可标识（可以命名）的，同时它可被注册”可以看出，OID是与对象相关联的用来无歧义地标识对象的全局唯一的值，可保证对象在通信或信息处理中正确地定位和管理。

通俗地讲，OID就是网络世界中对象的身份证。

OID编码结构为树状结构，不同层次之间用“.”分隔，层数无限制。

在标识对象时，标识符为由从树根到叶子全部路径上的结点顺序组合而成的一个字符串。

国际根节点下分为ISO、ISO-ITU联合（joint-iso-itu-t）、ITU-T三个分支，其中ISO、ISO-ITU联合节点下，由各个国家成员体负责国家内部OID的管理和注册，其结构如图1所示。

图1对象标识符树

2背景历史

2.1标准发展

早在上世纪八十年代，国际ISO/IEC、ITU等国际标准化组织便开始了OID标识机制的研究工作，陆续发布并完善了相关系列标准，具体如表1所示：

表1国际相关标准列表

国际标准号

标准名称

应用范围

ITU-TX.oid-iot

（我国主导研制）

GuidelinesforusingobjectidentifiersfortheInternetofThings

本标准中规定了基于OID的物联网标识体系总体建设方法，涵盖标识机制设计、解析系统建设和分布式服务器部署等内容。

ISO/IEC29168系列标准

ISO/IEC29168-1

informationtechnology:

opensystemsinterconnection:

part1:

objectidentifierresolutionsystem

本系列标准用于指导OID解析系统建设，对注册机构的操作运营规程进行规定。

ISO/IEC29168-2

Informationtechnology:

opensystemsinterconnection:

part2:

proceduresfortheobjectidentifierresolutionsystemoperationalagency

ISO/IEC29177

ISO/IEC29177

Informationtechnology-Automaticidentificationanddatacapturetechnique-Identifierresolutionprotocolformultimediainformationaccesstriggeredbytag-basedidentification”

本标准主要针对RFID对象的OID应用解析过程进行规范。

ISO/IEC9834系列标准

ISO/IEC9834-1

Informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

generalproceduresandtoparcsoftheinternationalobjectidentifiertree.

本系列标准用于规范对OID标识注册规程。

ISO/IEC9834-2

Informationtechnology:

OpenSystemsInterconnection;proceduresfortheoperationofOSIregistrationauthorities:

part2:

registrationproceduresforOSIdocumenttypes.

ISO/IEC9834-3

Informationtechnology:

OpenSystemsInterconnectionproceduresfortheoperationofOSIregistrationauthorities:

RegistrationofObjectIdentifierarcsbeneaththetop-levelarcjointlyadministeredbyISOandITU-T.

ISO/IEC9834-4

Informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

registerofVTEprofiles.

ISO/IEC9834-5

Informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

registerofVTcontrolobjectdefinitions.

ISO/IEC9834-6

Informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

registrationofapplicationprocessesandapplicationentities.

ISO/IEC9834-7

Informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

assignmentofinternationalnamesforuseinspecificcontexts.

ISO/IEC9834-8

Informationtechnology:

OpenSystemsInterconnectionproceduresfortheoperationofOSIregistrationauthorities:

generationandregistrationofUniversallyUniqueIdentifiers（UUIDs）andtheiruseasASN.1ObjectIdentifiercomponents

ISO/IEC9834-9

informationtechnology:

opensystemsinterconnectionproceduresfortheoperationofOSIregistrationauthorities:

registrationofobjectidentifierarcsforapplicationsandservicesusingtag-basedidentification

ISO/IEC8824系列标准

ISO/IEC8824-1

Informationtechnology:

AbstractSyntaxNotationOne（ASN.1）:

specificationofbasicnotation;amendment1:

relativeobject

本系列标准用于规范OID对象描述规则。

ISO/IEC8824-2

Informationtechnology:

AbstractSyntaxNotationOne（ASN.1）:

informationobjectspecification;Amendment1:

ASN.1semanticmodel

ISO/IEC8824-3

Informationtechnology:

AbstractSyntaxNotationOne（ASN.1）:

Constraintspecification

ISO/IEC8824-4

Informationtechnology:

Abstractsyntaxnotationone（ASN.1）:

ParameterizationofASN.1specifications

ISO/IEC8825系列标准

ISO/IEC8825-1

Informationtechnology:

ASN.1encodingrules:

specificationofbasicencodingrules（ber）,canonicalencodingrules（cer）anddistinguishedencodingrules（der）

本系列标准用于规定OID转化为二进制的编码规则。

ISO/IEC8825-2

Informationtechnology:

ASN.1encodingrules:

Specificationofpackedencodingrules（PER）

ISO/IEC8825-3

Informationtechnology:

ASN.1encodingrules:

SpecificationofEncodingControlNotation（ECN）

ISO/IEC8825-4

Informationtechnology:

ASN.1encodingrules:

XMLEncodingRules（XER）

ISO/IEC8825-5

Informationtechnology:

ASN.1encodingrules:

MappingW3CXMLschemadefinitionsintoASN.1

ISO/IEC8825-6

Informationtechnology:

ASN.1encodingrules:

registrationandapplicationofPERencodinginstructions

ISO/IEC15962

Informationtechnology-Radiofrequencyidentification（RFID）foritemmanagement-Dataprotocol:

dataencodingrulesandlogicalmemoryfunctions

本标准用于规定OID应用于RFID领域的编码规则和逻辑存储功能。

ISO/IEC15963

Informationtechnology:

radiofrequencyidentificationforitemmanagement-uniqueidentificationforRFtags

本标准用于规定OID应用于RFID领域的统一标识方案。

ISO/IEC、ITU权威标准组织通过研制ISO/IEC29168、ISO/IEC29177、ISO/IEC9834、ISO/IEC8824、ISO/IEC8825、ISO/IEC15962、ISO/IEC15963系列国际标准，针对OID标识的命名规则、分配方案、传输编码、解析管理体系等内容进行规范，实现正式、无歧义和精确的唯一标识机制来标识不同对象。

2.2应用介绍

OID-Info系统负责提供全球OID注册管理情况，目前全球OID根注册系统由法国电信公司维护。

截止到2014年8月，国际OID数据库中已有906,358个顶层的OID标识符进行注册，涉及物流、信息安全、RFID、3GPP、生物识别、网络管理和医疗影像等领域。

相应的OID解析系统研发工作也在顺利进行中，根解析机构由韩国维护，实现了OID根目录、OID（2.27：

ID-based）弧解析等解析服务功能。

下面就具体不同领域的OID国际应用情况进行介绍。

（1）医疗领域（HL7-OID系统）

HL7（HealthLevelSeven,健康信息交换第七层协议）组织是一家非盈利性质的国际性组织，主要从事卫生保健环境临床和管理电子数据交换的标准开发。

HL7标准应用于多种操作系统和硬件环境，能够进行多应用系统间的文件和数据交换，是医疗领域不同应用系统之间电子数据传输的协议，主要目的是发展各型医疗信息系统间，如临床、检验、保险、管理及行政等各项电子资料交换的标准。

图2HL7-OID系统（http:

//www.hl7.org/oid/index.cfm）

HL7采用OID标识机制来对电子医疗档案、电子账单、电子文档格式、医院组织结构、医疗机构注册信息、工作人员档案等进行管理，具体如图2所示，通过统一相关的传输协议标准，实现不同医疗系统之间的信息交换。

目前在HL7组织的OID根节点下，美国、澳大利亚、英国、荷兰、法国、香港等多个国家分别建立自己国家在医疗领域的OID树。

目前，单就美国来说就有4000多个顶级的OID分配给相应的医疗机构用以信息资源的标识。

在我国，国家卫生计生委统计信息中心代表国家医疗主管部门申请了OID（1.2.156.10011），从国家层面上进行医疗领域的统一标识管理。

（2）信息安全领域

以电子认证为例，X.509标准是ITU-T组织设计的PKI标准，是信息安全领域最基础的标准之一，目前应用广泛。

X.509标准利用OID标识成功定义了CA证书和安全访问数据格式，完成了X.500目录中的身份认证和访问控制功能。

随着电子认证业务的广泛应用，美国、澳大利亚、印度等国家建立了本国的电子认证管理机构，对从事电子认证业务的机构进行严格审查。

为此，国际OID注册机构为信息安全领域分配2.48作为其OID的标识前缀，参见图3。

在此前缀下，由各国家，如美国、澳大利亚、印度等国家，按需建立OID分支机构，分配下级的命名空间和层级，针对X.509安全机制证书和安全策略证书等进行OID标识分配，用以信息安全的基础管理。

在我国，工信部安全协调司、国家密码管理局、各省级数字证书认证公司和电子商务认证公司出于管理或发展需求，申请了相应的OID标识对相关密码标准、加密算法、电子证书、ASN.1通信模块和相关的协议、SNMP管理信息库、密钥管理库等内容进行管理。

图3信息安全领域

（3）物流领域

作为物流领域有影响力的国际GS1组织，在2012年2月份，申请2.51的OID标识前缀，用于物流领域的对象管理，纳入进了OID标识体系，具体如图4所示。

图4GS1组织的OID标识示意图

（4）其他领域

OID在其他领域中的应用如下所示：

●OID（joint-iso-itu-t

（2）Telebiometrics（42））远程生物测量

●OID（joint-iso-itu-t

（2）alerting（49）wmo（0））世界气象组织（WMO）用于天气预警和天气预警机构标识。

下设国家分支、授权机构分支等

●OID（1.3.111.1.a）IEEEMAC地址等

●OID（1.3.6.1.4.1）SNIACDMI云存储对象标识

OID的应用不仅涵盖上述所介绍的领域，还在其他很多领域中都有着广泛的应用。

为此，ISO/IEC和ITU国际权威组织将OID作为不同编码机制之间的转换桥梁——元标识机制，广泛应用于各个领域。

以RFID领域为例，ISO/IEC和ITU组织于2007年批准将OID（2.27）作为基于标签的ID编码机制的标识。

ISO/IEC15962、ISO/IEC15963已将OID作为各类RFID不同标识方案转换的方式，并提供了详细的技术方案。

二.我国OID情况

3注册机构

我国于2007年组建了“OID注册中心”，负责管理“ISO分支”和“ISO-ITU联合分支”下的中国OID分支，负责国内OID注册、管理、维护以及在国际上的备案工作，具体如图5所示。

OID注册中心自从成立以来，坚持派遣相关领域的专家参与ISO/IECJTC1SC6、SC31、SC32等分技术委员会的国际会议，派人员到欧洲（欧洲标准化协会，CEN）和美国（ANSI、NIST等）留学，专门开展OID相关技术的学习和研究工作，实时追踪与OID相关的国际先进标准，代表我国参与OID分配、解析、元标识等多项国际标准的研制工作。

目前，OID注册中心已为国内多家机关、企事业单位和社会团体分配了顶层的OID标识符，涉及网络管理、信息安全、医疗卫生、传感器网络、RFID等多个领域，所研制的注册系统，已经具备标识注册、系统解析等多种应用功能。

随着我国国民经济的不断发展和信息化建设的不断进步，OID等信息资源，如同互联网域名一样，需要进行规范管理。

OID注册中心的建设，对于规范OID注册，促进我国信息产业健康、有序、和谐地发展具有重大的意义。

4标准研制

OID注册中心在参考国际标准的基础上，结合我国的实际国情，完成和正在制定一系列与OID相关的国家标准，具体情况如下表2所示：

表2相关国家标准列表

国家标准

标准名称

标准范围

GB/T17969.1-2000

信息技术 开放系统互连 注册机构操作规程一般规程

用于进行统一标识注册时所遵循的操作规范

GB/T17969.3-2008

信息技术开放系统互连OSI登记机构的操作规程第3部分:

ISO和ITU-T联合管理的顶级弧下的客体标识符弧的登记

用于顶层的标识分配体系

GB/T17969.5-2000

信息技术开放系统互连OSI登记机构的操作规程第5部分VT控制客体定义的登记表

实现统一标识注册管理过程规范

GB/T17969.6-2000

信息技术开放系统互连OSI登记机构的操作规程第6部分：

应用进程和应用实体

实现注册管理的过程规范

GB/T17969.8-2010

信息技术开放系统互连OSI登记机构操作规程第8部分：

通用唯一标识符（UUID）的生成和登记及其用作ASN.1客体标识符组件

实现UUID和OID标识机制的兼容规范

GB/T16262.1-2006

信息技术抽象语法记法一（ASN.1）:

基本记法规范

实现统一标识注册管理过程规范

GB/T16262.2-2006

信息技术 抽象语法记法一（ASN.1）第2部分信息客体规范

实现统一标识注册管理过程规范

GB/T16262.3-2006

信息技术抽象语法记法一（ASN.1）第3部分:

约束规范

实现统一标识注册管理过程规范

GB/T16262.4-2006

信息技术抽象语法记法一（ASN.1）第4部分:

ASN.1规范的参数化

实现统一标识注册管理过程规范

GB/T16263.1-2006

信息技术ASN.1编码规则第1部分：

基本编码规则（BER）、正则编码规则（CER）和非典型编码规则（DER）规范

实现编码规则制定

GB/T16263.2-2006

信息技术ASN.1编码规则第2部分：

紧缩编码规则（PER）规范

实现编码规则制定

GB/T26231-2010

信息技术开放系统互连OID的

国家编号体系和注册规程

本标准规定了OID的国家编号体系和注册规程，用于OID的注册、管理和维护

立项号20120558-T-469

信息技术开放式系统互连对象标识符解析系统规范

实现OID解析系统规范

立项号20120559-T-469

信息技术开放式系统互连解析系统运营机构的操作规程

实现解析系统的操作运营规范

立项号20130057-T-469

物联网标识体系总则

针对物联网标识体系进行总体规划

立项号20130078-T-469

交通运输标识编码规则

对交通运输领域的标识规则进行规范

立项号2014-LY-132

林业物联网标识与解析技术规范

对OID标识注册管理流程进行规范，提出了基于通用解析和应用解析的分布式解析系统架构，针对解析过程和系统接口进行规范

立项号20100406-T-469

信息技术电子阅读设备（电子书）标识要求

实现电子阅读设备、数字内容等电子书范畴的对象标识

立项号20091419-T-469

传感器网络标识传感节点编码规范

应用于物联网，实现传感器节点标识规范

立项号20120545-T-469

传感器网络标识解析和管理规范

应用于物联网，对传感器节点的解析系统建设进行规范

立项号2009-1683T-SJ

基于互联网的射频识别标签信息查