XRI解析技术综述和分析.docVIP

XRI解析技术综述和分析 　　摘要：介绍了XRI（extensible resource identifier,可扩展的资源标志符）的基本概念、特征，举例详述了其解析原理和相关应用，并与目前广泛应用的DNS作比较，分析了其应用前景。 　　关键词：可扩展的资源标志符；域名服务； 可扩展资源描述文档； i??name； i??number； 标志服务 　　中图分类号：TP393．06文献标志码：A 　　文章编号：1001-3695(2007)12-0020-04 　　 　　0引言 　　 　　XRI是一套建立在URI（uniform resource identifier）[1]和IRI（internationalized resource identifier）[2]规范基础之上的抽象标志符体系，是由OASIS[3]的XRI工作组[4]研究制定的。抽象标志符[5]是独立于位置、信任域[5]、具体应用、传输协议等永久标志资源的标志符。XRI为抽象标志符提供了一套标准的语法和解析协议，并使它们可以跨不同的应用上下文进行资源标志，可以在任意数量的信任域、目录、互操作协议之间共享使用。 　　互联网越来越深入人们的生活，越来越多地被作为联系沟通的载体。然而常用的联系信息，如邮件地址、电话号码、银行账号等在网上进行交流和商业活动时是很脆弱且易受攻击的。目前联系方式的不安全性迫切需要一种新的数字地址标志方式――简化各种各样的在线标志方式提供跨不同的信任域和企业边界进行安全的数据共享。 　　在现有的标志符体系之上构建一个新的抽象标志符层，满足上述的需求。这一理念最先由One Name公司（现名Cordance Corporation）提出并实施。其早期提供的此类服务为extensible name service(XNS) [8]（2004年后更名为XDI）。随着技术发展，OASIS建立了XRI工作组，进行XRI的语法、解析协议等标准的制定。同时，多家公司Cordance、NeuStar、AmSoft等联合开发基于XRI的解析服务，如投入使用的i??name(一种XRI标志符)注册及解析服务。已经得到标准组织认证的i??name注册服务提供商有EZiBroker、2idi、LinkSafe、1、EnCirca、INITECH、JanRain、Vibrant Communications。基于XRI技术的发展和标准的制定，OASIS建立了XDI(XRI data interchange)工作组[6]。XDI目的是像WWW使用HTML提供便于人阅读的信息共享一样构建对不同源的数据进行标志、交换、连接、同步、共享（均基于XRI标志符）的数据网Dataweb[7]，使用XML格式的文档进行数据传输，便于机器理解和处理。XDI.org[8]是另一个国际性非盈利标准组织，致力于XRI和XDI基本架构的制定和管理。 　　 　　1XRI的特点 　　 　　XRI与传统的资源标志符（如URI）相比，有以下一些主要特点： 　　a)抽象性。独立于资源所在位置、创建或管理资源的应用程序、传输协议、资源类型进行资源标志。 　　b)向后兼容。与URI和IRI兼容。 　　c）统一标志。可为各类资源，如网络资源、电话号码、信箱地址等提供一个统一标志符。 　　d）永久标志。XRI标志符中的部分或全部可以指定为永久不再分配。 　　e）用户友好性和机器友好性[5]。XRI语法既提供创建用户易于理解的标志符，又提供创建易于机器构建和解析处理的标志符。 　　f）跨上下文标志[5]。同一资源在不同的网络位置可能有多种不同的具体表示法，XRI为逻辑上相同而物理上处在不同位置（具有不同的上下文）的资源进行统一标志。同一抽象资源标志符（XRI）可以用在不同具体上下文（XRI或URI）中。 　　g）对资源属性进行版本标志。一个抽象资源标志符在不同的网络位置有具体的资源与之对应。为了维持这些资源的一致性，必须要进行数据同步。这就要求不仅将抽象资源作为一个整体进行处理，还要对资源的各个属性（如电子名片中的电话号码）分别进行版本标志，以便于进行同步处理。 　　h）分级授权管理、联合。XRI体系采用类似DNS的分级授权管理机制，支持任何权威机构授权给另外的权威机构，授权关系可以随时间变化。两个（或多个）权威机构可以通过相互的授权联合成为一个标志符体系。 　　i）可扩展。XRI标志符的权威部分[5]的各个子部分均可以独立管理自己的名字空间并可进行扩展。 　　j）可信解析。XRI解析协议使用了SAML断言进行可信解析。 　　k）隐私保护。XRI标志符不含有对被标志资源的语义反映，尽量少地透露被标志资源的信息。 　　 　　2XRI解析原理 　　 　　2．