DB53-T 1121-2022区块链+域名解析服务应用指南-（高清最新）

1、ICS 35.24053CCS L 6753云南省地方标准DB53/T 11212022区块链 域名解析服务应用指南20222022081220221112云南省市场监督管理局发 布DB53/T 1121DB53/T 11212022前言本文件按照GB/T 1.12020标准化工作导则 第1部分：标准化文件的结构和起草规则的规定起草。DB53/T 1120区块链 跨境贸易服务应用指南与DB53/T 1121区块链 域名解析服务应用指南共同构成支撑云南省区块链产业发展的地方标准体系。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由云南省区块链和数字科技标准化技

2、术委员会（YNTC27）提出并归口。（云南自由贸 易试验区昆明片区管委会、昆明经济技术开发区管理委员会、云南电子商务发展中心。DB53/T 1121DB53/T 11212022DB53/T 11212022数字签名（签名） digital signature（signature）DB53/T 11212022数字签名（签名） digital signature（signature）来源：GB/T 15843.1-2017，3.11区块链 域名解析服务应用指南范围本文件给出了区块链域名解析服务的应用原则、服务框架、参与方和域名解析关键过程。规范性引用文件（包括所有的修改单适用于本文件。GB/T

3、 15843.1-2017 信息技术 安全技术 实体鉴别 第1部分:总则IETF RFC 1034 域名概念和设施(Domain names-concepts and facilities)IETF RFC 1035 域名实施和规范(Domain names-implementation and specification)technologies-Vocabulary)3 术语和定义technologies-Vocabulary)3 术语和定义ISO 22739、IETF RFC 1034、GB/T 25069界定的以及下列术语和定义适用于本文件。区块链 blockchain使用密码技术将共

4、识确认过的区块按顺序追加而形成的分布式账本。 来源：ISO22739：2020，3.6域名 domain name是由一串用点分隔的名字组成的某一台计算机或计算机组的名称。 来源：IETFRFC1034：1987，2.1钱包 wallet区块链中的应用程序，用来生成、管理、存储用户的私钥和公钥的工具。 来源：ISO22739：2020，3.84通证 token以数字形式存在的权益凭证，它代表的是一种权利，一种固有和内在的价值。 来源：ISO22739：2020，3.761区块链域 blockchain domain支撑区块链系统运行的、相对独立的区块链网络体系。钱包名 wallet name钱

5、包地址 wallet address区块链钱包在区块链系统中的唯一标识。分布式身份标识 decentralized identifiers由特定格式的字符串组成的，用来代表特定实体的数字身份。分布式身份标识文档 decentralized identifiers document分布式身份标识文档 decentralized identifiers document区块链属性 blockchain attributes一组用来描述区块链特征的数据。一个区块链可有若干属性，包括区块链类型、创世块、节点IP 地址、端口号、算法等。域名解析服务区块链网络 blockchain domain name

6、 service network采用区块链技术提供域名解析服务的区块链网络系统。区块链域名上下文 blockchain domain name context区块链域名、钱包名字、计算机域名与区块链属性、钱包地址、计算机地址的绑定关系。区块链域名解析服务 blockchain domain name service按照区块链域名、钱包名字、计算机域名查找域名上下文，从而获取绑定属性或地址的过程。区块链域名证书 blockchain domain name certificate域名所有权的可验证凭证。4 缩略语2下列缩略语适用于本文件。DID：分布式身份标识（decentralized ide

7、ntifiers）区块链域名解析服务框架区块链域名解析服务框架包括服务原则、应用参与方和关键过程，如图1所示。图 1 区块链域名解析服务框架区块链域名解析服务应用框架图参考附录A，关键活动与区块链域名解析参与方关系参考附录B。区块链域名解析服务原则 安全性 可追溯对域名解析相关数据流通全流程存证；基于域名相关存储内容摘要进行存证追溯；域名证书的所有方和被转让方均可进行存证追溯；支持离线传输的存证追溯；支持第三方监管的存证接口。3DB53/T 1121DB53/T 11212022DB53/T 1121DB53/T 11212022 兼容性宜兼容IETF RFC 1034和IETF RFC 10

8、35，符合域名分级查询原则。域名解析服务应用参与方 服务支持方服务支持方为域名解析服务区块链网络提供建设和维护。 服务使用方（拥 有域名证书和通证的机构、组织、域名数据查询方（需要通过域名数据获取区块链和互联网资源的机构、组织。 服务相关方（提 （、数据交易方（提供域名证书和通证转让服务的机构、组织。8 关键过程8 关键过程定义域名解析服务区块链网络钱包生成域名预注册域名数据创建方在域名解析服务区块链网络上进行域名预注册。域名预注册时宜提供区块链域名、 钱包名和计算机域名，检查区块链域名、钱包名、计算机域名在域名解析服务区块链网络中的唯一性， 检查区块链域名、钱包名、计算机域名是否满足法律法规

9、要求。域名注册域名证书及域名通证获取4 域名撤销域名撤销时宜进行如下操作：向域名解析服务区块链网络提出域名撤销请求，并提供域名证书；域名解析服务区块链网络查找包含域名对应属性或地址描述信息的文档，验证域名证书的所 有权和真实性；将链上证书摘要和通证摘要更新为撤销状态。 域名修改域名修改时宜进行如下操作：向域名解析服务区块链网络提出域名修改请求，提供域名证书；域名解析服务区块链网络验证域名证书中的所有权和有效性，并在区块链网络中查找证书当 前状态是否正常；验证通过后，提供修改后的包含域名对应属性或地址描述信息的文档；重新颁发域名证书给域名数据所有者，并将之前链上证书摘要改为注销状态，重新上传新颁

10、 发的证书摘要。 域名转让域名转让时宜进行如下操作：向域名解析服务区块链网络提出转让申请，并提供域名证书、通证、被转让方的身份信息和 钱包地址；域名解析服务区块链网络验证域名证书的所有权和真实性，以及被转让方的身份信息；生成添加了转让方签名的域名证书，并将之前链上的证书摘要改为注销状态，重新上传由转 让方签名的证书摘要；域名解析服务区块链网络将域名证书和通证发送至被转让用户钱包。 域名查询域名查询时宜进行如下操作：用户可通过域名解析服务区块链网络客户端向域名解析服务区块链网络提交域名查询请求。 域名解析服务区块链网络验证域名是否存在于本网络上，若不在，则将请求转发其他域名解 析服务区块链网络或

11、返回查询失败信息；若在，则检查域名状态信息；域名解析服务区块链网络向域名所有者提出域名证书查询请求，域名证书所有者上传域名证 书给域名解析服务区块链网络，域名解析服务区块链网络验证证书中的颁发机构签名和所有 者身份信息，并提取域名对应的属性或地址信息给域名查询用户。5附 录A（资料性）区块链域名解析服务应用框架图区块链域名解析服务应用框架图给出了区块链域名解析的主要关系，表达了如下主要过程：域名解析服务区块链网络根据用户提供的合法身份证明，为每个用户生成相应的钱包地址或DIDDID用户向域名解析服务区块链网络提交域名预注册申请，域名解析服务区块链网络验证该域名的唯一性和合法性；预注册审核通过的用户可向域名解析服务区块链网络提交域名注册申请并提供包含了域名和域名描述信息的文档；颁发域名证书和域名通证给数据创建方，并将域名和对应的域名证书摘要信息、通证摘要信息上链存储；用户可通过发放的域名证书和通证，向域名解析服务区块链网络提出对域名的撤销、修改和转让服务；web区块链域名解析服务应用框架如图 A.1 所示。A.16附 录B（资料性）关键活动与区块链域名解析参与方区块链域名解析服务包括钱包生成、域名预注册、域名注册、域名证书及域名通证获取、域名撤销/域名修