ICS 33.030 CCS M.21 YD 中华人民共和国通信行业标准 YD/T[xxxxx][xxxx] [代替YD/T] 基于区块链的物联网设备标识与认证系 统的总体技术要求 General technical requirements of blockchain-based identification and authentication system forIoT device [点击此处添加与国际标准一致性程度的标识] 行业标准信息服务平台 （报批稿） [xxxx]-[×x]-[×x]发布 [xxx×]-[x×]-[x×]实施 中华人民共和国工业和信息化部发布
YD/Txxxxxxxxx 目次 前 言 .VI 1范围.. 2规范性引用文件， .1 3术语和定义. 1 4缩略语.
.3 5基于区块链的物联网设备标识与认证系统概述.
.3 5.1基于区块链的物联网设备标识与认证系统的概念 .4 5.2物联网设备标识和标识对象.
.5 5.3基于区块链的物联网设备标识认证系统融合认证和识别功能. .. 5.3.1创建、认证和注册物联网设备标识和标识对象.
. 5.3.2检索、识别和验证物联网设备标识和标识对象.
6 BIAS的特征与需求， ... 6.1共性特征. 6.1.1支持物联网设备标识和标识对象自解析.. .7 6.1.2在去中心化环境中支持独立的端到端标识和认证 .7 6.1.3支持物联网设备标识和标识对象的可控存储. ..7 6.1.4支持标识的线上线下背书， ..7 6.1.5支持多种标识认证方案， ..7 6.2系统要求... .7 6.2.1标识和标识对象自解析， ..8 6.2.2独立的端到端识别和认证. 6.2.3标识和相应标识对象的可控存储 ..8 6.2.4标识的线上线下背书.. 6.2.5多种标识认证方案 ..8 6.2.6同步和可扩展性. 6.2.7安全保护和隐私保护. ... 6.2.8支持商用密码算法 .8 7基于区块链的物联网设备标识和认证系统的参考架构， 8′ 7.1基于区块链的物联网设备标识和认证系统参考架构概述， .8 7.2标识解析代理（IDRagent） . 7.3标识对象存储代理（IOS agent） 6" 7.4标识解析的功能组件（IR-FC). ..10 7.5认证管理的功能组件（AM-FC） ..10 7.6策略管理的功能组件（PM-FC） ..10 11
YD/Txxxxx 7.7业务代理 ..10 7.8设备代理 ..11 7.9外部系统.. ..11 7.9.1认证系统， ...1 7.9.2去中心化系统 ..11 7.9.3 云.. ..11 7.9.4物联网业务、物联网设备和物联网网关 ..12 7.10参考点.. ..12 8BIAS的主要功能和流程. ..12 8.1创建和背书物联网设备标识和标识对象 ..2 8.2颁发和认证物联网设备标识和相应的标识对象. .... 8.2.1颁发物联网标识和标识对象， ..13 8.2.2启用物联网标识和标识对象 ..15 8.2.3物联网设备和业务之间的识别和认证 ..15 9安全性.. ..16 附录A（资料性）BIAS的用例 ..18 A.1利用BIAS促进一个物联网设备访问由一个业务运营商部署的物联网业务.
..18 A.2促进一个物联网设备访问由多个业务运营商部署的物联网业务.. ..9 附录B（资料性）物联网设备和物联网业务的标识和对应标识对象的抽象模型， ..21 B.1物联网设备标识. ..1 B.2标识包.. ..21 B.3对应的标识对象. ..21 附录C（资料性）BIAS的业务角色和模型 ..3 C.1BIAS的业务角色 ..23 C.1.1设备提供商 ..23 C.1.2应用提供商.. ..23 C.1.3平台提供商. ..23 C.2BIAS的业务模型. ..24 参考文献. 息服务平台 ..26 111
YD/Txxxxxxxxx 前言 本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草.
请注意本文件的某些内容可能涉及专利.
本文件的发布机构不承担识别专利的责任.
本文件由中国通信标准化协会提出并归口.
本文件起草单位：中国联合网络通信集团有限公司、中国信息通信研究院、中兴通讯股份有限公 司、中国信息通信科技集团有限公司、北京邮电大学、南京邮电大学、郑州信大捷安信息技术股份有 限公司.
本文件主要起草人：加雄伟、穆晓君、罗松、黄峥、李、桑梓勤、元峰、沈苏斌、刘为华、杨 开敏、孙进芳、赵灿、李志平、张钰雯.
行业标准信息服务平台 IV
YD/Txxxxxxxxx 基于区块链的物联网设备标识与认证系统的总体技术要求 1范围 本文件提出了基于区块链的物联网设备标识与认证系统的概念，描述了基于区块链的物联网设备 标识与认证系统的特征，规定了基于区块链的物联网设备标识与认证系统的系统要求、参考架构和主 要工作流程.
本文件适用于基于区块链的物联网设备标识和相关的认证系统.
2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款.
其中，注日期的引用文 件，仅该日期对应的版本适用于本文件：不注日期的引用文件，其最新版本（包括的修改单）适 用于本文件.
GB/T 25069 信息安全技术术语 YD/T 3905-2021 基于区块链技术的去中心化物联网业务平台框架 ITU-T Y.4811 去中心化环境下的物联网设备身份标识与认证融合服务框架（Reference framework of converged service for identification and authentication for loT devices in decentralized environment) 3术语和定义 GB/T25069界定的以及下列术语和定义适用于本文件.
3. 1 应用 application 一些结构化功能集，提供一个或多个服务支持的增值功能，并可通过提供API接口来支持这些功 能.
[来源：YD/T3905-2021] 3.2 能力capability 在约定的内部条件下满足给定数量特征的服务需求的能力.
[来源：YD/T 3905-2021] 3.3
