中国对象标识符OID.docx

1、中国对象标识符OID中国对象标识符（OID）白皮书(v3.0)OID注册中心二一四年十月 版 权OID注册中心版权所有。使用声明OID注册中心拥有本报告内容的永久的、非专有的、免费的全球性的版权许可，未经OID注册中心的书面授权，不得以任何方式复制、抄袭、影印、翻译本报告的任何部分。 编写组高林、吴东亚、马文静、赵菁华、王静、卫凤林、李莹等人参与编写单位中国电子技术标准化研究院负责主要编写工作。此白皮书是我国OID白皮书发布的V3.0版本，随着OID技术的不断发展和推广应用，我们希望更多的研制单位能够参与进来，继续对其进行完善，后续的修订版本将会陆续推出。前 言进入二十一世纪以来，随着信息技术

2、的迅速发展，我国信息化建设的步伐也在不断加快，物联网、云计算等新兴技术层出不穷，使得信息处理的对象从传统的计算机等终端设备扩展至日常生活中的各种事物，延伸了网络通信的外延和内涵，把任何物体与互联网相连接，进行信息交换和通信。为了更好地实现不同应用、不同系统间的互连互通，我们需要建立兼容性强、技术成熟的标识体系，对我国各类对象进行标识管理。国务院发布的推进物联网有序健康发展的指导意见中主要任务部分指出“加快物联网编码标识等基础共性标准研究制定”；在国家发展改革委、工业和信息化部、科技部等部门联合印发的物联网发展专项行动计划中，在标准制定、技术研发、政府扶持措施、法律法规等多个部分中明确指出要加强

3、物联网标识标准、标识解析平台、标识解析和管理技术、标识等资源立法等各方面工作。建立我国标识管理体系，首先是未来信息化建设发展的技术需求，传统的TCP/IP协议地址分配已经无法满足数量庞大、形态各异的信息终端互连的需求；其次是各应用领域实现信息交互与共享的需求，不同对象间的通信、各应用领域的互联互通等需要各应用领域在兼容原有机制的同时，将其基础建设纳入到国家体系下；再次是安全保障的需求，我国信息资源实现科学有序的标识管理，既是信息化产业发展的客观需求，也是保障我国信息安全、信息资源自我管理和利用、维护国家主权的重要手段。对象标识符（Object identifier, OID）是由ISO/IEC

4、、ITU国际标准组织共同提出的标识机制，用于对任何类型的对象、概念或者“事物”进行全球无歧义、唯一命名。一旦命名，该名称终生有效。由于OID具有分层灵活、可扩展性强、技术成熟等特点，是我国标识管理的最优方案。相比于中国OID白皮书(V2.0)，V 3.0版本重点介绍了OID标识解析系统的最新研发进展，阐述了平台的应用功能，并结合二维码、RFID等自动识别技术，给出具体商业应用案例，用以指导各行业、各领域的标识体系建设。一.国际OID情况1 OID基本概念从OID定义“通信和信息处理世界中的任何事物，它是可标识（可以命名）的，同时它可被注册”可以看出，OID是与对象相关联的用来无歧义地标识对象的

5、全局唯一的值，可保证对象在通信或信息处理中正确地定位和管理。通俗地讲，OID就是网络世界中对象的身份证。OID编码结构为树状结构，不同层次之间用“.”分隔，层数无限制。在标识对象时，标识符为由从树根到叶子全部路径上的结点顺序组合而成的一个字符串。国际根节点下分为ISO、ISO-ITU联合(joint-iso-itu-t)、ITU-T三个分支，其中ISO、ISO-ITU联合节点下，由各个国家成员体负责国家内部OID的管理和注册，其结构如图1所示。图1 对象标识符树2 背景历史2.1 标准发展早在上世纪八十年代，国际ISO/IEC、ITU等国际标准化组织便开始了OID标识机制的研究工作，陆续发布并

6、完善了相关系列标准，具体如表1所示：表1 国际相关标准列表国际标准号标准名称应用范围ITU-T X.oid-iot(我国主导研制)Guidelines for using object identifiers for the Internet of Things本标准中规定了基于OID的物联网标识体系总体建设方法，涵盖标识机制设计、解析系统建设和分布式服务器部署等内容。 ISO/IEC 29168系列标准ISO/IEC 29168-1information technology: open systems interconnection : part 1: object identifier

7、resolution system本系列标准用于指导OID解析系统建设，对注册机构的操作运营规程进行规定。ISO/IEC 29168-2Information technology : open systems interconnection : part 2: procedures for the object identifier resolution system operational agencyISO/IEC 29177ISO/IEC 29177Information technology-Automatic identification and data capture tech

8、nique-Identifier resolution protocol for multimedia information access triggered by tag-based identification”本标准主要针对RFID对象的OID应用解析过程进行规范。ISO/IEC 9834系列标准ISO/IEC 9834-1Information technology: open systems interconnection procedures for the operation of OSI registration authorities: general procedures

9、 and top arcs of the international object identifier tree.本系列标准用于规范对OID标识注册规程。ISO/IEC 9834-2Information technology: Open Systems Interconnection; procedures for the operation of OSI registration authorities: part 2: registration procedures for OSI document types.ISO/IEC 9834-3Information technology:

10、 Open Systems Interconnection procedures for the operation of OSI registration authorities: Registration of Object Identifier arcs beneath the top-level arc jointly administered by ISO and ITU-T.ISO/IEC 9834-4Information technology: open systems interconnection procedures for the operation of OSI re

11、gistration authorities: register of VTE profiles.ISO/IEC 9834-5Information technology: open systems interconnection procedures for the operation of OSI registration authorities: register of VT control object definitions.ISO/IEC 9834-6Information technology: open systems interconnection procedures fo

12、r the operation of OSI registration authorities: registration of application processes and application entities.ISO/IEC 9834-7Information technology: open systems interconnection procedures for the operation of OSI registration authorities: assignment of international names for use in specific conte

13、xts.ISO/IEC 9834-8Information technology: Open Systems Interconnection procedures for the operation of OSI registration authorities: generation and registration of Universally Unique Identifiers (UUIDs) and their use as ASN.1 Object Identifier componentsISO/IEC 9834-9information technology: open sys

14、tems interconnection procedures for the operation of OSI registration authorities: registration of object identifier arcs for applications and services using tag-based identificationISO/IEC 8824系列标准ISO/IEC 8824-1Information technology : Abstract Syntax Notation One (ASN.1): specification of basic no

15、tation; amendment 1: relative object 本系列标准用于规范OID对象描述规则。ISO/IEC 8824-2Information technology: Abstract Syntax Notation One (ASN.1): information object specification; Amendment 1: ASN.1 semantic modelISO/IEC 8824-3Information technology : Abstract Syntax Notation One (ASN.1): Constraint specification

16、ISO/IEC 8824-4Information technology: Abstract syntax notation one (ASN.1): Parameterization of ASN.1 specificationsISO/IEC 8825系列标准ISO/IEC 8825-1Information technology: ASN.1 encoding rules: specification of basic encoding rules (ber), canonical encoding rules (cer) and distinguished encoding rules

17、 (der)本系列标准用于规定OID转化为二进制的编码规则。ISO/IEC 8825-2Information technology: ASN.1 encoding rules: Specification of packed encoding rules (PER)ISO/IEC 8825-3Information technology: ASN.1 encoding rules: Specification of Encoding Control Notation (ECN)ISO/IEC 8825-4Information technology : ASN.1 encoding rule

18、s: XML Encoding Rules (XER)ISO/IEC 8825-5Information technology : ASN.1 encoding rules: Mapping W3C XML schema definitions into ASN.1ISO/IEC 8825-6Information technology: ASN.1 encoding rules: registration and application of PER encoding instructionsISO/IEC 15962Information technology - Radio freque

19、ncy identification (RFID) for item management - Data protocol: data encoding rules and logical memory functions本标准用于规定OID应用于RFID领域的编码规则和逻辑存储功能。ISO/IEC 15963Information technology: radio frequency identification for item management - unique identification for RF tags本标准用于规定OID应用于RFID领域的统一标识方案。ISO/IEC

20、、ITU权威标准组织通过研制ISO/IEC 29168、ISO/IEC 29177、ISO/IEC 9834、ISO/IEC 8824、ISO/IEC 8825、ISO/IEC15962、ISO/IEC15963系列国际标准，针对OID标识的命名规则、分配方案、传输编码、解析管理体系等内容进行规范，实现正式、无歧义和精确的唯一标识机制来标识不同对象。2.2 应用介绍OID-Info系统负责提供全球OID注册管理情况，目前全球OID根注册系统由法国电信公司维护。截止到2014年8月，国际OID数据库中已有906,358个顶层的OID标识符进行注册，涉及物流、信息安全、RFID、3GPP、生物识别

21、、网络管理和医疗影像等领域。相应的OID解析系统研发工作也在顺利进行中，根解析机构由韩国维护，实现了OID根目录、OID (2.27：ID-based）弧解析等解析服务功能。下面就具体不同领域的OID国际应用情况进行介绍。（1）医疗领域（HL7-OID系统）HL7（Health Level Seven, 健康信息交换第七层协议）组织是一家非盈利性质的国际性组织，主要从事卫生保健环境临床和管理电子数据交换的标准开发。HL7标准应用于多种操作系统和硬件环境，能够进行多应用系统间的文件和数据交换，是医疗领域不同应用系统之间电子数据传输的协议，主要目的是发展各型医疗信息系统间，如临床、检验、保险、管理

22、及行政等各项电子资料交换的标准。图2 HL7-OID系统（http:/www.hl7.org/oid/index.cfm）HL7采用OID标识机制来对电子医疗档案、电子账单、电子文档格式、医院组织结构、医疗机构注册信息、工作人员档案等进行管理，具体如图2所示，通过统一相关的传输协议标准，实现不同医疗系统之间的信息交换。目前在HL7组织的OID根节点下，美国、澳大利亚、英国、荷兰、法国、香港等多个国家分别建立自己国家在医疗领域的OID树。目前，单就美国来说就有4000多个顶级的OID分配给相应的医疗机构用以信息资源的标识。在我国，国家卫生计生委统计信息中心代表国家医疗主管部门申请了OID（1.2

23、.156.10011），从国家层面上进行医疗领域的统一标识管理。（2）信息安全领域以电子认证为例，X.509标准是ITU-T组织设计的PKI标准，是信息安全领域最基础的标准之一，目前应用广泛。X.509标准利用OID标识成功定义了CA证书和安全访问数据格式，完成了X.500目录中的身份认证和访问控制功能。 随着电子认证业务的广泛应用，美国、澳大利亚、印度等国家建立了本国的电子认证管理机构，对从事电子认证业务的机构进行严格审查。为此，国际OID注册机构为信息安全领域分配2.48作为其OID的标识前缀，参见图3。在此前缀下，由各国家，如美国、澳大利亚、印度等国家，按需建立OID分支机构，分配下级的

24、命名空间和层级，针对X.509安全机制证书和安全策略证书等进行OID标识分配，用以信息安全的基础管理。在我国，工信部安全协调司、国家密码管理局、各省级数字证书认证公司和电子商务认证公司出于管理或发展需求，申请了相应的OID标识对相关密码标准、加密算法、电子证书、ASN.1通信模块和相关的协议、SNMP管理信息库、密钥管理库等内容进行管理。图3 信息安全领域（3）物流领域作为物流领域有影响力的国际GS1组织，在2012年2月份，申请2.51的OID标识前缀，用于物流领域的对象管理，纳入进了OID标识体系，具体如图4所示。图4 GS1组织的OID标识示意图（4）其他领域OID在其他领域中的应用如下

25、所示： OID（joint-iso-itu-t(2) Telebiometrics (42)）远程生物测量 OID（joint-iso-itu-t(2) alerting(49)wmo(0)）世界气象组织(WMO) 用于天气预警和天气预警机构标识。下设国家分支、授权机构分支等 OID（1.3.111.1.a) IEEE MAC地址等 OID（1.3.6.1.4.1 ) SNIA CDMI 云存储对象标识OID的应用不仅涵盖上述所介绍的领域，还在其他很多领域中都有着广泛的应用。为此，ISO/IEC和ITU国际权威组织将OID作为不同编码机制之间的转换桥梁元标识机制，广泛应用于各个领域。以RFID

26、领域为例，ISO/IEC和ITU组织于2007年批准将OID（2.27）作为基于标签的ID编码机制的标识。ISO/IEC 15962、ISO/IEC 15963已将OID作为各类RFID不同标识方案转换的方式，并提供了详细的技术方案。二.我国OID情况3 注册机构我国于2007年组建了“OID注册中心”，负责管理“ISO分支”和“ISO-ITU联合分支” 下的中国OID分支，负责国内OID注册、管理、维护以及在国际上的备案工作，具体如图5所示。 OID注册中心自从成立以来，坚持派遣相关领域的专家参与ISO/IEC JTC1 SC6、SC31、SC32等分技术委员会的国际会议，派人员到欧洲（欧洲

27、标准化协会，CEN)和美国（ANSI、NIST等）留学，专门开展OID相关技术的学习和研究工作，实时追踪与OID相关的国际先进标准，代表我国参与OID分配、解析、元标识等多项国际标准的研制工作。目前，OID注册中心已为国内多家机关、企事业单位和社会团体分配了顶层的OID标识符，涉及网络管理、信息安全、医疗卫生、传感器网络、RFID等多个领域，所研制的注册系统，已经具备标识注册、系统解析等多种应用功能。随着我国国民经济的不断发展和信息化建设的不断进步，OID等信息资源，如同互联网域名一样，需要进行规范管理。OID注册中心的建设，对于规范OID注册，促进我国信息产业健康、有序、和谐地发展具有重大的

28、意义。4 标准研制OID注册中心在参考国际标准的基础上，结合我国的实际国情，完成和正在制定一系列与OID相关的国家标准，具体情况如下表2所示：表2 相关国家标准列表国家标准标准名称标准范围GB/T 17969.1-2000 信息技术开放系统互连 注册机构操作规程 一般规程用于进行统一标识注册时所遵循的操作规范GB/T 17969.3-2008信息技术 开放系统互连 OSI登记机构的操作规程 第3部分:ISO和ITU-T联合管理的顶级弧下的客体标识符弧的登记用于顶层的标识分配体系GB/T 17969.5-2000信息技术 开放系统互连 OSI 登记机构的操作规程 第5部分 VT控制客体定义的登记

29、表实现统一标识注册管理过程规范GB/T 17969.6-2000信息技术 开放系统互连 OSI 登记机构的操作规程 第6部分：应用进程和应用实体实现注册管理的过程规范GB/T 17969.8-2010信息技术 开放系统互连 OSI登记机构操作规程 第8部分：通用唯一标识符（UUID）的生成和登记及其用作ASN.1客体标识符组件实现UUID和OID标识机制的兼容规范GB/T 16262.1-2006信息技术 抽象语法记法一(ASN.1):基本记法规范实现统一标识注册管理过程规范GB/T 16262.2-2006信息技术抽象语法记法一(ASN.1)第2部分信息客体规范实现统一标识注册管理过程规范G

30、B/T 16262.3-2006信息技术 抽象语法记法一(ASN.1) 第3部分:约束规范实现统一标识注册管理过程规范GB/T 16262.4-2006信息技术 抽象语法记法一(ASN.1) 第4部分:ASN.1规范的参数化实现统一标识注册管理过程规范GB/T 16263.1-2006信息技术 ASN.1 编码规则 第1部分：基本编码规则（BER）、正则编码规则（CER）和非典型编码规则（DER）规范实现编码规则制定GB/T 16263.2-2006信息技术 ASN.1 编码规则 第2部分：紧缩编码规则（PER）规范实现编码规则制定GB/T 26231-2010信息技术 开放系统互连 OID的

31、国家编号体系和注册规程本标准规定了OID的国家编号体系和注册规程，用于OID的注册、管理和维护立项号20120558-T-469信息技术 开放式系统互连 对象标识符解析系统规范实现OID解析系统规范立项号20120559-T-469信息技术 开放式系统互连 解析系统运营机构的操作规程实现解析系统的操作运营规范立项号20130057-T-469物联网标识体系 总则针对物联网标识体系进行总体规划立项号20130078-T-469交通运输 标识编码规则对交通运输领域的标识规则进行规范立项号2014-LY-132林业物联网 标识与解析技术规范对OID标识注册管理流程进行规范，提出了基于通用解析和应用解析的分布式解析系统架构，针对解析过程和系统接口进行规范立项号20100406-T-469信息技术 电子阅读设备（电子书） 标识要求实现电子阅读设备、数字内容等电子书范畴的对象标识立项号20091419-T-469传感器网络 标识 传感节点编码规范应用于物联网，实现传感器节点标识规范立项号20120545-T-469传感器网络 标识 解析和管理规范应用于物联网，对传感器节点的解析系统建设进行规范立项号2009-1683T-SJ基于互联网的射频识别标签信息查