1、ICS 35.100.01 L 79 GB 国家标准和国11: ./、中华人民GB/T 26231-2010 信息技术开放系统互连OID的国家编号体系和注册规程Information technology-Open systems interconnection- National numbering system and registration procedures for object identifier (OID) 2011-01-14发布2011-05-01实施数码防伪中华人民共和国国家质量监督检验检茂总局中国国家标准化管理委员会发布GB/T 26231-2010 目次前言.1 引
2、言. II I 范围2 规范性引用文件-3 术语和定义4 缩略语.25 用于客体(对象)标识的数据元素26 OID编号体系7 规程.8 注册机构的职责9 注册机构的信息.6 附录A(资料性附录)OID应用实例7附录B(资料性附录)注册申请信息 8 附录c(资料性附录)注册机构信息.10参考文献目。吕本标准的附录A、附录B和附录C均为资料性附录。本标准由全国信息技术标准化技术委员会提出并归口。本标准起草单位:中国电子技术标准化研究所。本标准主要起草人:徐冬梅、张晖、王聪。GB/T 26231-2010 I G/T 26231-2010 引本标准依据GB/T17969. 1(信息技术开放系统互连O
3、SI登记机构的操作规程第1部分:一般规程制定。GB/T17969. 1规定了适用于开放系统互连环境COSIE)范围内的客体(对象)注册规程、注册命名域的分层(级)结构等。信息技术领域的标准化要求应在全球基础上定义元歧义、可标识的标准化信息客体(对象)。这些信息客体(对象)可由不同的组织进行定义，如:政府、ISO/IEC、ITU-T和商务机构等。信息客体(对象)表示各种各样的实际客体(对象)，如:人、信息处理系统、应用以及文档类型等。为满足这种需求，国际标准化组织ISO建立了一种信息客体(对象)注册的分层结构(树)，这种结构在GB17969. 1中按此进行了规定。在这种结构中，joint-iso
4、-itu-t(2)和iso(1)是分层结构的第一层节点，国家成员体(参见ISO3166)节点位于第二层iso(1)member-body(2)节点下;国家节点位于joint-iso-itu-t(2)countryC 16)节点下。我国的国家成员体节点和国家节点及其分支由国家OID注册机构进行管理。在该分层结构下，信息客体(对象由客体(对象)标识符COID)唯一地进行标识，该OID由从分层结构(树)的根到叶子节点的部件组成。由于从根节点到每个节点在注册机构分配的值中是唯一的，故OID唯一。国家OID注册中心负责对iso(1)member-body(2) cn(156)和joint-iso-itu
5、-t(2)country(1 6) cn (1 56) I chn(156)节点及其分支节点进行注册、管理和维护。E GB/T 26231-2010 信息技术开放系统互连OID的国家编号体系和注册规程1 范围本标准规定了OID的国家编号体系和注册规程，具体规定了:a) OID编号体系;b) OID命名语法;c) OID注册机构的职责;d) OID的注册规程。本标准适用于OID的注册、管理和维护。2 规范性引用文件下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准，然而，鼓励根据本标准达成协议的各方研究是否可使
6、用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。GB/T 1988-1998 信息技术信息交换用七位编码字符集CeqvISO/IEC 646: 1991) GB/T 2659-2000 世界各国和地区名称代码CeqvISO 3166-1: 1997) GB/T 4657 中央党政机关、人民团体及其他机构代码GB/T 16262. 1-2006信息技术抽象语法记法一CASN.1)第1部分:基本记法规范CISO/IEC 8824-1: 2002 , IDT) GB/T 16263.1-2006 信息技术ASN.1编码规则第1部分:基本编码规则CBER)、正则编码规则CCER)
7、和非典型编码规则CDER)的规范CISO/IEC8825-1: 2002 , IDT) GB/T 17969. 1信息技术开放系统互连OSI登记机构的操作规程第1部分:一般规程CGB/T 17969.1-2000,eqv ISO/IEC 9834-1 :1 993) GB/T 17969. 3信息技术开放系统互连OSI登记机构的操作规程第3部分:ISO和ITU-T联合管理的顶级弧下的客体标识符弧的登记CGB/T 17969. 3-2008, GB/T ISO/IEC 9834-3: 2005 , MOD) 3 术语和定义下列术语和定义适用于本标准。3. 1 GB/T 16262. 1-2006
8、的下列术语客体(对象)标识符object identifier C OID) 3.2 GB/T 17969. 1的下列术语a)辅(助)值secondaryvalue b) 主值primaryvalue 3.3 GB/T 17969.3的下列术语RH名称树节点名称RH-name-tree node name l GB/T 26231-2010 3.4 附加术语和定义3.4. 1 字母数字值alphanumeric value 由申请方提供的标识其组织的辅(助)值。3.4.2 数字值integer value 由注册机构分配的标识申请方的主值。4 缩暗语ASN.1 RH名称树OID WAPI ED
9、I 抽象语法记法一注册分层名称树对象(客体)标识符无线局域网鉴别保密基础结构电子数据交换5 用于客体(对象)标识的数据元素本标准定义了下列数据元素:一一客体(对象)标识符COID)。CAbstract Syntax Notation One) (Registration-Hierarchical-name-tree) C Object Identifier) CWLAN Authenticatiort Privacy Infrastructur巳)CElectronic Date Iterchang巳)OID有两种形式z数字值和字母数字值，由RH名称树上从树根到叶子结点全部路径值顺序组成，如:
10、1. 2. 156和iso(l)member-body(2)cn(l56)。数字值是一个非负整数;字母数字值是一个不少于1个字符并且不大于100个字符、首字符小写的可变氏度字符串，同时该值在注册机构范围内是唯一的，字符串中的字母数字是GB/T1988 -1998范围中的字符。注册机构提供以上两种方式的OID:数字的和字母数字的。数字OID由注册机构分配，字母数字。ID由申请者提供。这两种值是紧密联系的，它们均被捆绑到申请者申请的客体(对象)上。申请者可单独申请数字OID的注册，或者同时申请数字和字母数字名称的注册。如果初始巾请者只申请数字。ID，将来可以再申请字母数字OID，这个值将与前面注册
11、的数字OID关联起来。一个字母数字OID仅与个给定的数字。ID关联。OID的应用实例见附录A。6 OID编号体系6.1 RH名称树顶级OID分配6. 1. 1 OID顶级弧的主值、辅助值和管理机构见表10表1OID顶级弧主值辅助)值管理机构。ltu-t 由1TU-T管理1 1so 由1SO管理2 jOmt-1SQ-ltu-t 由1TU-T和1SO联合管理GB/T 16263. 1-2006要求根结点下仅有3个弧，其主值分别为0，1和2。并规定值0和1的弧下最多可有40个子弧，其数字值从039。6. 1. 2 字母数字值itu-t、IS0和joint-iso-itu-t可用作NameForm气见
12、GB/T16262. 1-2006, 31. 3)并标识相应的数字值。6. 1. 3 字母数字值ccitt和joint-iso-ccitt分别是itt川和joint-iso-itu-t的同义词。6.2 ISO管理的OID的分配6.2.1 在iso(l)下，规定了4个弧，它们的主值和辅(助)值分别见表2。G/T 26231-2010 表2iso (1)下的OID分配主值辅助(值)。standard 1 registra tion-au thori ty 2 member-body 3 identified-organization 6.2.2 memb巳r-body(国家成员体)下的弧具有GB/
13、T2659-2000中规定的国家代码的整数值，国家成员体下的弧由相应的国家成员体管理。根据GBjT2659-2000，我国的国家代码为156，因此1. 2. 156下的弧由中国国家成员体管理，具体由国家OID注册中心负责。6.3 ISO和ITU-T联合管理的OID的分配GBjT 17969. 3-2008规定了ISO和ITU-T联合管理的OID的注册规程，根据GBjT17969. 3 2008中的第8章，弧2.16. 156由国家OID注册中心负责。6.4 OID国家编号体系1. 2. 156及2.16. 156下OID的分配方案如图1所示。中国回家机关iL二备用除左边以外的其他组织(0-50
14、00) (5001-10000) (20001-47999) (48000-99999) (100000-) 图1中国OID编号体系图1中:a) 国家机关:包括中央党政机关、人民团体及其他机构(参见GBjT4657分配OID值)以及各省、自治区、直辖市人民政府。b) 标准:包括国家标准、行业标准、地方标准三部分。OID分配方案如下:国家标准:OID为5001(即1.2. 156. 5001) ，其下分支按照国标号分配，如国标GBjT16262. 1，其OID值为:1.2.156.5001.16262.1;一一行业标准:国务院有关行政主管部门发布的标准，具体分配见附录h一一-地方标准:各省、自治
15、区、直辖市发布的地方标准。OID从8000开始分配。c) 标准化机构:按照一定程序组织制定国家标准、行业标准、地方标准的合法的组织，如:标准化技术委员会、标准化协会、标准工作组。d) 公共团体:国家机关下属的事业单位、科研院校以及社会团体等。e) 除左边以外的其他组织:包括公司等组织。7 规程7. 1 申请和注册规程7. 1. 1 OID的申请7. 1. 1.1 一般信息申请者可以申请下列形式的OID:a) 数字值和字母数字值一一执行7.1.2.2和7.1.2.3中规定的规程;b)仅有数字值执行7.1.2.2中规定的规程;或者c) 仅有字母数字值(与以前注册的数字值关联)一一执行7.1.2.3
16、中规定的规程。3 GB/T 26231-2010 7. 1.1. 2 申请规程a) 申请OID注册，申请者通过注册机构的网站(www.china-)进行网上注册，同时将相关书面材料(书面材料清单参见附录B)提交到注册机构;b) 所注册的OID为两种形式的值:数字值和字母数字值。数字值由注册机构分配;字母数字值的申请是可选的，若需要，则由申请者提供字母数字值的建议;c) 申请者可以同时申请上述两种方式OID;d) 申请者可以只申请数字形式OID;e) 已分配了数字值的组织可在以后申请关联的宇母数字值。申请者应提交已申请的数字值信息和要注册的字母数字值的注册请求;。如果一个组织要注册多个OID，应
17、提交多个申请。7. 1. 2 OID的注册7. 1.2. 1 注册流程注册流程如图2所示。圄2注册流程4 GB/T 26231-2010 7. 1. 2.2 数字OID注册a) 申请者无须提供OID，而是由注册机构按照第5章中的语法指定。该号码是唯一的，不能分配给其他申请者;b) 申请者的注册信息以及分配的数字值将记录在注册数据库中;c) 注册信息将在审查完毕后10个工作日内向申请者发出。7. 1.2.3 字母数字OID注册a) 申请者提供想要的字母数字名称，如果这是后续申请(即先前已申请注册了数字值)，申请人应同时提供己注册的数字名称值;b) 如果字母数字组织名称值不符合第5章中规定的要求，
18、申请将被退回修改;c) 提供的值将与数据库中记录的其他字母数字值对比，如果重复，申请将被拒绝Ed) 如果申请由于上述b)、c)两条被拒绝，应及时通知申请人;巳)申请者的注册信息以及分配的字母数字值将记录在注册数据库中;f) 对所提供的字母数字组织名称值的发布通知将在20个工作日内发送给申请者。7. 1. 2.4 批准申请的准则a) 申请者应为根据特定立法规章运行的某个公司实体或其附属机构;b) 申请的OID只可用于标识申请组织，不可用于为其他组织或机构分配子号码或者其他商业目的。7. 1. 2.5 拒绝申请国家OID的准则如果存在下列情况中的任何种，巾请国家OID应被拒绝;a) 申请者不符合7
19、.1.2.4中定义的准则。b) 申请者属于7.1.2. 3 b)。7.2 争议规程7.2. 1 对争议的启动争议规程将在以下情况发生时由注册机构启动:a) 信件。公示期期间，注册机构接到信件，公示中的字母数字组织名称受到质疑，争议以信件的形式来自利益相关的实体。信件中将指明公示中的字母数字组织名称有何争议，并指明该争议的正当理由;b) 申请。如果注册机构收到了与正在公示中相同名称字母数字OlD的注册申请，那么:1) 注册机构将通知该申请方此名称当前正在公示中，询问是否要启动争议规程。提交方有10 d的答复时间;2) 如果提交方愿意启动争议规程，按照7.2进行处理;3) 如果提交方不想启动争议程
20、序，或者注册机构10个工作日内没有收到答复，注册申请将被退回。7.2.2 对争议的晌应在收到7.2.1中定义的争议后，注册机构将za) 对公示中有争议的字母数字OID作出标记，注明争议启动的日期;同时b) 通知争议相关各方，争议规程已经启动。7.2.3 未决的争议注册机构不参与争议的解决方案，直到争议在争议各方解决，再对争议字母数字OID采取进一步处理。7.2.4 争议解决当以书面的形式得到通知，解决方案已经被争议有关的各方接受，注册机构将考虑争议得到解决。a) 如果被争议的初始申请方获胜，争议标记将从公示组织名称中删除，公示将按照图1注册流程GB/T 26231-2010 继续进行，公示期的
21、结束日期不受影响;b) 如果争议方获胜，注册机构将按照这个理由拒绝初始申请方，并将争议的字母数字OID从公示中删除;c) 如果初始申请方和其他相关方收回争议的字母数字OID，注册机构将从公示中删除争议的宇母数字OID;d) 如果6个月内争议相关方没有达成一致解决方案，注册机构将从公示中删除争议的宇母数字OID，并将结果返回争议方，并拒绝初始申请方对争议的字母数字OID的申请。7.3 OID维护7.3.1 记录7.3. 1. 1 注册机构应维护一个包含了所有注册组织的数据库，包括数字形式和字母数字形式，以及相关注册信息。7.3. 1. 2 注册机构按照6.4规定的编码体系向申请组织分配合适的数字
22、OIDo7.3.2 更改注册信息7.3.2. 1 在与一个注册的组织相联系的所有信息中，只有数字OID、初始申请组织名称和地址以及注册的初始日期不应该进行更新。初始申请组织可提交字母数字OID值的更改请求。7.3.2.2 初始申请组织如对注册的其他信息如联系人等相关信息进行更改，应及时通知注册机构。7.3.3 注销注册信息7.3.3. 1 注册信息状态应在条目有效或删除时进行更新。7.3.3.2 注册机构将对注册信息进行定期核实，当在某一注册弧下不期望进一步分配OID时，该OID将标记为删除(但仍保留)。标记为删除的弧的OID应不再用于新弧。7.3.4 OID备案7.3.4. 1 已申请OID
23、的组织可在其业务范围内分配子号码，所分配的子号码应向国家OID注册中心备案。7.3.4.2 OID备案信息可通过OID注册网站查询。8 注册机构的职责注册机构的职责为:a) 完全遵守本标准中规定的申请国家OID的编号体系和规程;b) 定义处理注册事宜的内部流程，包括:1) 维持注册数据库的完整性和机密性的机制，包括合适的备份;2) 定义注册申请表，见附录Ao9 注册机构的信息注册机构的信息见附录C。6 GB/T 26231-2010 附录A(资料性附录)OID应用实例基于OID是网络通信环境中标识客体(对象)唯一身份的标识符，因此OID具有唯一标识和注册两个特性。某个客体(对象)的OID一旦注
24、册，它在世界范围内永久有效。OID可广泛地标识某个组织、通信协议、标准中的某个模块、密码算法、数字证书以及文档格式等。随着信息技术在其他领域的广泛应用，OID已广泛应用于RFID、生物识别、网络管理、手机通信等技术中，OID也应用于医学影像等其他领域。A.1 OID在EDI电子邮件系统中的应用在ISO/IEC10021-9 (EDI电子邮件系统中，将EDIBodyPartType定义为OID类型，用来标识电子邮件报文的编码信息类型(即:客体(对象)气有下列几种报文体格式: EDIFACT: ISO 646/ Recommcndation T. 61/ UNDEFINED OCTETS ANSI
25、X12:ISO 646/Recommcndation T. 61/EBCDIC/UNDEFINED OCTETS UNTDI:lSO 646/ Recommcndation T. 61/ UNDEFINED OCTETS PRIV A TE: UNDEFINED OCTETS UNDEFINED: UNDEFINED OCTETS A.2 OID在WAPI中的应用A. 2.1 利用OID棉识算法，实现WAPI协议WAPI协议采用的公钥密码算法是椭圆曲线密码算法ECC，其中签名算法的长度、配套使用的杂凑算法以及椭圆曲线参数均有多种选项，为了在运行环境、未来扩展以及算法选择上保持最大限度的灵活性，
26、使用OID方式标识定义通信双方所使用的算法及其算法参数。同时，WAP!协议采用的签名算法是国家密码管理局批准的基于SHA-256杂凑算法的ECDSA-192椭圆曲线数字签名算法，用1 CISO). 2 (member-body). 156 (cn). 11235 (bwips). 1 (crypto). 1 (ECC). 1 (ECDSA192-with-SHA256) 来标识;用1(lSO). 2 (metnber-body). 156(cn). 11235 (bwips). l(crypto). lC ECC). Z(cu凹e).l(cu凹el)来标识另一子项。A.2.2 利用OID标识W
27、APl管理信息库(MIB)，为网络管理系统提供可被管理的标准信息MIB是一个树状结构的数据库，管理客体(对象)是树中的叶子节点，它按照模块的形式组织，每个客体(对象)的父节点表示该客体(对象)属于上层的哪一个模块。而且OSI为树中的每个节点定义唯一的一个标识符，这样树中的每个节点都可以用从树根开始到目的节点的一串数字来表示，如1.3. 6. 1. 2. 1. 1 表示了MIBII中系统组子树，而1.3. 6. 1. 2. 1. 1. 1. 0表示系统组中的系统描述客体(对象)。每个客体(对象)的一连串数字称为客体(对象)标识符OID，相关的一组客体(对象集合称为一个MIB模块。在GB15629
28、.11标准中，定义了一个与WAPI协议相关的管理信息库，用1.2. 156. 11235的子项值1CISO).2 (member-body). 156 (cn). 11235 (bwips). 15629 (GB 15629). 11 (GB 15629. 11). 1 (GB 15629. 11-mibs). lC GB 15629. 11-wapi-mib)来标识，以方便网络管理系统对无线局域网设备进行管理，譬如设置WAPI是否启用、WAPI启用时的鉴别方式、密码套件、超时时间、重传次数等参数，以及监视WAPI协议的运行状态，如重传计数、各种错误计数、端口状态、鉴别方式、密码套件等，为网络
29、管理提供服务。7 GB/T 26231-2010 附录B(资料性附录)注册申请信息本附录定义了注册机构所使用相关表格的信息内容。B.1 注册申请本表格应该包含或指出一些信息，该信息能够指导组织确定其注册要求和注册的适当性，并指导其提供所要求的信息。申请者应该提供如下信息:a) 申请组织的中英文名称;b) 申请组织的中英文地址;c) 申请组织联络人的名称、职务、邮政地址/电子信箱地址和电话/传真号码;d) 若同时申请数字和字母数字010，则要求提供字母数字OID的申请建议;e) 申请用途;f) 对于字母数字010权利声明;g) 申请组织对其合格的声明:h) 若这是一次对一个与之相关的字母数字01
30、0的随后请求，则应该指出先前所指定的数字0100B.2 拒绝B. 2.1 申请拒绝一一不适合进行注册本表格将包含如下信息:a) 申请组织的名称;b) 申请组织的地址;c) 申请组织内的联络人的名称、邮政地址/电子信箱地址和电话/传真号码Ed) 所申请的字母数字010;e) 拒绝原因。B.2.2 申请拒绝一一字母数字OID错误本表格将包含以下信息:a) 申请组织的名称;b) 申请组织的地址;c) 申请组织内的联络点的名称、邮政地址/电子信箱地址和电话/传真号码;d) 所申请的字母数字组织名称值(若提供); e) 拒绝原因;f) 分配的数字OID。B.3 公示信息公示信息包括:a) 申请组织的名称
31、;b) 申请组织的地址;c) 申请组织内的联络人的名称、邮政地址/电子信箱地址和电话/传真号码;8 G/T 26231-2010 d) 公示开始日期ze) 公示结束日期;f) 申请的字母数字OID。B. 5 注册通告B. 5. 1 数字OID本注册通告用来向申请者通知已被指定和注册的数字OID，须由注册机构加盖公章。它应该包含下列信息:a) 申请组织的名称;b) 申请组织的地址;c) 分配的数字OID;d) 注册员及注册日期;巳)其他相关注意事项。B. 5. 2 字母数字OID本注册通告用来向申请者通知已被注册的字母数字OID，须由注册机构加盖公章。它应该包含下列信息:a) 申请组织的名称zb
32、) 申请组织的地址;c) 分配的字母数字OID;d) 注册员及注册日期;e) 其他相关注意事项。B. 6 争议注意事项提交争议包含如下信息:a) 争议方和被争议方的名称;b) 争议方和被争议方的地址;c) 争议方和被争议方联络人的名称、邮政地址/电子信箱地址和电话/传真号码zd) 争议的字母数字OID。B. 7 申请更新注册信息本申请用于更新注册条目。申请者必须提供如下信息:a) 申请组织的名称;b) 申请组织的地址;c) 申请组织的联络人的名称、邮政地址/电子信箱地址和电话/传真号码zd) 已注册的数字OID;巳)申请更新的信息项:1) 信息项的旧值;2) 信息项的新值。9 GB/T 262
33、31-2010 10 注册机构的信息如下:机构名称:国家OID注册中心地址:北京市1101信箱(100007) 电话:010-84029193 传真:010-64007681邮箱:oidcesi.ac. cn 网址:www.china- 附录C(资料性附录)注册机构信息GB/T 26231-2010 参考文献lJ GB 15629. 11信息技术系统间远程通信和信息交换局域网和城域网特定要求第11部分:元线局域网媒体访问控制和物理层规范.2J ISO 3166 世界各国和地区名称代码.3J ISO/IEC 10021-9 EDI电子邮件系统.OFON-的NNH阁。华人民共和国家标准信息技术开放系统互连OID的国家编号体系和注册规程GB/T 26231-2010 国中祷中国标准出版社出版发行北京复兴门外三里河北街16号邮政编码:100045网址电话:6852394668517548 中国标准出版社秦皇岛印刷厂印刷各地新华书店经销峰印张1字数23千字2011年5月第一次印刷开本880X12301/16 2011年5月第一版18.00元如有印装差错由本社发行中心调换版权专有侵权必究举报电话:(010)68533533定价峰15号:155066. 1-42862 GB/T 26231-2010 打印日期:2011年5月18:-:1F002A
