2022區(qū)塊鏈域名解析服務(wù)應(yīng)用指南

區(qū)塊鏈域名解析服務(wù)應(yīng)用指南PAGEPAGE1PAGEPAGE2區(qū)塊鏈域名解析服務(wù)應(yīng)用指南范圍本文件給出了區(qū)塊鏈域名解析服務(wù)的應(yīng)用原則、服務(wù)框架、參與方和域名解析關(guān)鍵過(guò)程。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T15843.1-2017信息技術(shù)安全技術(shù)實(shí)體鑒別第1部分:總則IETFRFC1034域名—概念和設(shè)施(Domainnames--conceptsandfacilities)IETFRFC1035域名—實(shí)施和規(guī)范(Domainnames--implementationandspecification)ISO22739：2020區(qū)塊鏈和分布式賬本技術(shù)—詞匯(Blockchainanddistributedledgertechnologies--Vocabulary)術(shù)語(yǔ)和定義ISO22739、IETFRFC1034、GB/T25069界定的以及下列術(shù)語(yǔ)和定義適用于本文件。區(qū)塊鏈blockchain使用密碼技術(shù)將共識(shí)確認(rèn)過(guò)的區(qū)塊按順序追加而形成的分布式賬本。[來(lái)源：ISO22739：2020，3.6]域名domainname是由一串用點(diǎn)分隔的名字組成的某一臺(tái)計(jì)算機(jī)或計(jì)算機(jī)組的名稱。[來(lái)源：IETFRFC1034：1987，2.1]錢包wallet區(qū)塊鏈中的應(yīng)用程序，用來(lái)生成、管理、存儲(chǔ)用戶的私鑰和公鑰的工具。[來(lái)源：ISO22739：2020，3.84]通證token以數(shù)字形式存在的權(quán)益憑證，它代表的是一種權(quán)利，一種固有和內(nèi)在的價(jià)值。[來(lái)源：ISO22739：2020，3.76]數(shù)字簽名（簽名）digitalsignature（signature）[來(lái)源：GB/T15843.1-2017，3.11]區(qū)塊鏈域blockchaindomain支撐區(qū)塊鏈系統(tǒng)運(yùn)行的、相對(duì)獨(dú)立的區(qū)塊鏈網(wǎng)絡(luò)體系。錢包名walletname錢包地址walletaddress區(qū)塊鏈錢包在區(qū)塊鏈系統(tǒng)中的唯一標(biāo)識(shí)。分布式身份標(biāo)識(shí)decentralizedidentifiers由特定格式的字符串組成的，用來(lái)代表特定實(shí)體的數(shù)字身份。分布式身份標(biāo)識(shí)文檔decentralizedidentifiersdocument區(qū)塊鏈屬性blockchainattributes一組用來(lái)描述區(qū)塊鏈特征的數(shù)據(jù)。一個(gè)區(qū)塊鏈可有若干屬性，包括區(qū)塊鏈類型、創(chuàng)世塊、節(jié)點(diǎn)IP地址、端口號(hào)、算法等。域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)blockchaindomainnameservicenetwork采用區(qū)塊鏈技術(shù)提供域名解析服務(wù)的區(qū)塊鏈網(wǎng)絡(luò)系統(tǒng)。區(qū)塊鏈域名上下文blockchaindomainnamecontext區(qū)塊鏈域名、錢包名字、計(jì)算機(jī)域名與區(qū)塊鏈屬性、錢包地址、計(jì)算機(jī)地址的綁定關(guān)系。區(qū)塊鏈域名解析服務(wù)blockchaindomainnameservice按照區(qū)塊鏈域名、錢包名字、計(jì)算機(jī)域名查找域名上下文，從而獲取綁定屬性或地址的過(guò)程。區(qū)塊鏈域名證書blockchaindomainnamecertificate域名所有權(quán)的可驗(yàn)證憑證?？s略語(yǔ)下列縮略語(yǔ)適用于本文件。DID：分布式身份標(biāo)識(shí)（decentralizedidentifiers）區(qū)塊鏈域名解析服務(wù)框架區(qū)塊鏈域名解析服務(wù)框架包括服務(wù)原則、應(yīng)用參與方和關(guān)鍵過(guò)程，如圖1所示。圖1區(qū)塊鏈域名解析服務(wù)框架區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖參考附錄A，關(guān)鍵活動(dòng)與區(qū)塊鏈域名解析參與方關(guān)系參考附錄B。區(qū)塊鏈域名解析服務(wù)原則安全性可追溯——對(duì)域名解析相關(guān)數(shù)據(jù)流通全流程存證；——基于域名相關(guān)存儲(chǔ)內(nèi)容摘要進(jìn)行存證追溯；——域名證書的所有方和被轉(zhuǎn)讓方均可進(jìn)行存證追溯；——支持離線傳輸?shù)拇孀C追溯；——支持第三方監(jiān)管的存證接口。兼容性宜兼容IETFRFC1034和IETFRFC1035，符合域名分級(jí)查詢?cè)瓌t。域名解析服務(wù)應(yīng)用參與方服務(wù)支持方服務(wù)支持方為域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提供建設(shè)和維護(hù)。服務(wù)使用方（（擁有域名證書和通證的機(jī)構(gòu)、組織、域名數(shù)據(jù)查詢方（需要通過(guò)域名數(shù)據(jù)獲取區(qū)塊鏈和互聯(lián)網(wǎng)資源的機(jī)構(gòu)、組織。服務(wù)相關(guān)方（（提（、數(shù)據(jù)交易方（提供域名證書和通證轉(zhuǎn)讓服務(wù)的機(jī)構(gòu)、組織。關(guān)鍵過(guò)程定義域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)錢包生成域名預(yù)注冊(cè)域名數(shù)據(jù)創(chuàng)建方在域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)上進(jìn)行域名預(yù)注冊(cè)。域名預(yù)注冊(cè)時(shí)宜提供區(qū)塊鏈域名、錢包名和計(jì)算機(jī)域名，檢查區(qū)塊鏈域名、錢包名、計(jì)算機(jī)域名在域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)中的唯一性，檢查區(qū)塊鏈域名、錢包名、計(jì)算機(jī)域名是否滿足法律法規(guī)要求。域名注冊(cè)域名證書及域名通證獲取域名撤銷域名撤銷時(shí)宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出域名撤銷請(qǐng)求，并提供域名證書；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)查找包含域名對(duì)應(yīng)屬性或地址描述信息的文檔，驗(yàn)證域名證書的所有權(quán)和真實(shí)性；——將鏈上證書摘要和通證摘要更新為撤銷狀態(tài)。域名修改域名修改時(shí)宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出域名修改請(qǐng)求，提供域名證書；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名證書中的所有權(quán)和有效性，并在區(qū)塊鏈網(wǎng)絡(luò)中查找證書當(dāng)前狀態(tài)是否正常；——驗(yàn)證通過(guò)后，提供修改后的包含域名對(duì)應(yīng)屬性或地址描述信息的文檔；——重新頒發(fā)域名證書給域名數(shù)據(jù)所有者，并將之前鏈上證書摘要改為注銷狀態(tài)，重新上傳新頒發(fā)的證書摘要。域名轉(zhuǎn)讓域名轉(zhuǎn)讓時(shí)宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出轉(zhuǎn)讓申請(qǐng)，并提供域名證書、通證、被轉(zhuǎn)讓方的身份信息和錢包地址；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名證書的所有權(quán)和真實(shí)性，以及被轉(zhuǎn)讓方的身份信息；——生成添加了轉(zhuǎn)讓方簽名的域名證書，并將之前鏈上的證書摘要改為注銷狀態(tài)，重新上傳由轉(zhuǎn)讓方簽名的證書摘要；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)將域名證書和通證發(fā)送至被轉(zhuǎn)讓用戶錢包。域名查詢域名查詢時(shí)宜進(jìn)行如下操作：——用戶可通過(guò)域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)客戶端向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名查詢請(qǐng)求。域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名是否存在于本網(wǎng)絡(luò)上，若不在，則將請(qǐng)求轉(zhuǎn)發(fā)其他域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)或返回查詢失敗信息；若在，則檢查域名狀態(tài)信息；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)向域名所有者提出域名證書查詢請(qǐng)求，域名證書所有者上傳域名證書給域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)，域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證證書中的頒發(fā)機(jī)構(gòu)簽名和所有者身份信息，并提取域名對(duì)應(yīng)的屬性或地址信息給域名查詢用戶。附錄 A（資料性）區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖給出了區(qū)塊鏈域名解析的主要關(guān)系，表達(dá)了如下主要過(guò)程：域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)根據(jù)用戶提供的合法身份證明，為每個(gè)用戶生成相應(yīng)的錢包地址或DIDDID用戶向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名預(yù)注冊(cè)申請(qǐng)，域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證該域名的唯一性和合法性；預(yù)注冊(cè)審核通過(guò)的用戶可向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名注冊(cè)申請(qǐng)并提供包含了域名和域名描述信息的文檔；頒發(fā)域名證書和域名通證給數(shù)據(jù)創(chuàng)建方，并將域名和對(duì)應(yīng)的域名證書摘要信息、通證摘要信息上鏈存儲(chǔ)；用戶可通過(guò)發(fā)放的域名證書和通證，向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出對(duì)域名的撤銷、修改和轉(zhuǎn)讓服務(wù)；web區(qū)塊鏈域名解析服務(wù)應(yīng)用框架如圖A.1所示。圖A.1區(qū)塊鏈域名解析服務(wù)應(yīng)用框架77附錄 B（資料性）關(guān)鍵活動(dòng)與區(qū)塊鏈域名解析參與方區(qū)塊鏈域名解析服務(wù)包括錢包生成、域名預(yù)注冊(cè)、域名注冊(cè)、域名證書及域名通證獲取、域名撤銷/域名修改/表B.1關(guān)鍵活動(dòng)與區(qū)塊