ICS 35.040 CCS L 71 YD 中华人民共和国通信行业标准 YD/T XXXX=202X 物联网标识解析安全技术要求 Security technical requirements of Internet of things identifier resolution 报批稿 － 发布 实施 中华人民共和国工业和信息化部 发布 YD/T XXXX=202X 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：西安邮电大学、中国信息通信研究院、中国信息通信科技集团有限公司、陕西省 信息化工程研究院、中国移动通信集团有限公司、北京奇虎科技有限公司、北京天融信网络安全技术有 限公司、中兴通讯股份有限公司、郑州信大捷安信息技术股份有限公司、深圳市柏特瑞电子有限公司。 本文件主要起草人：韩刚、刘武英、张勇、张祺琪、刘为华、刘献伦、周继华、宋文文、张屹、孙 敏、雷宗华、万晓兰、杨静云、刘攀岩。 III YD/T XXXX=202X 物联网标识解析安全技术要求 1范围 本文件规定了物联网标识解析体系的安全架构、风险评估流程、设备访问控制、网络安全边界控制、 系统安全和编码解析的安全技术要求。 本文件适用物联网标识解析相关系统或产品的设计、开发、运行、维护、管理等。 规范性引用文件 2 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T20984一2022信息安全技术信息安全风险评估方法 GB/T25069—2022信息安全技术术语 GB/T25070一2019信息安全技术网络安全等级保护安全设计技术要求 GB/T29246一2017信息技术安全技术信息安全管理体系概述和词汇 GB/T33132一2016信息安全技术信息安全风险处理实施指南 GB/T33745—2017物联网术语 GB/T35281一2017信息安全技术移动互联网应用服务器安全技术要求 GB/T37093一2018信息安全技术物联网感知层接入通信网的安全要求 GB/T37032—2018物联网标识体系总则 GB/T38660一2020物联网标识体系Ec0de标识系统安全机制 3术语和定义 GB/T25069—2022、GB/T37032—2018、GB/T29246—2017、GB/T33745—2017界定的以及下列 术语和定义适用于本文件。 3. 1 物联网 Internet of things 通过感知设备，按照约定协议，连接物、人、系统和信息资源，实现对物理和虚拟世界的信息进行 处理并做出反应的智能服务系统。 [来源：GB/T33745—20172.1.1] 3. 2 标识解析 identifier resolution 在计算机科学和信息技术领域中，对一个给定的标识符进行分析和处理的过程，以确定该标识符所 指向的具体对象或资源。这个过程通常涉及到在一个系统或网络中查找和确认标识符所代表的实体，比 1