YD∕T 3498-2019 互联网码号资源公钥基础设施（RPKI）安全运行技术要求 互联网码号资源本地化管理.pdf

ICS33.100.05

L79

中华人民共和国通信行业标准

YD/T3498-2019

互联网码号资源公钥基础设施CRPKI）安全

运行技术要求互联网码号资源本地化管理

Technicalrequirementsofsecureoperationsofresourcepublickey

infrastructure(RPKI)-LocalInternetNumberResource

ManagementwiththeRPKI

2019-11-11发布2020-01-01实施

中华人民共和国王业和信息化部发布

YD厅3498-2019

目次

前言．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．．………………·…11

1范围1

2规范性引用文件…1

3术语、定义和缩略语1

3.1术语和定义……1

3.2缩略语……··……2

4盯阻运行机制概览.....2

5实现SLURM机制的RP……3

6SLURM文件和机制．．．．．

6.1JSON的使用…3

6.2SLURM文件概述3

6.3验证输出过滤4

6.4本地添加声明6

6.5SLURM文件样例7

7SLURM文件的配置8

7.1SLURM文件的原子性………………8

7.2多SLURM文件的配置．．．．…………8

8安全考虑…………9

参考文献………….…….....10

YD厅3498-2019

目ljj5

本标准是“互联网码号资源公钥基础设施（RPK.I）安全运行技术要求”系列标准之一。该系列标

准的结构和名称预计如下：

《互联网码号资源公钥基础设施（RPK.I）安全运行技术要求数据安全威胁模型》：

《互联网码号资源公钥基础设施（RPK.I）安全运行技术要求密钥更替》：

《互联网码号资源公钥基础设施（RPK.I）安全运行技术要求资源包含关系验证》：

《互联网码号资源公钥基础设施CRPK.I）安全运行技术要求证书策略与认证业务框架》：

《互联网码号资源公钥基础设施（RPK.I）安全运行技术要求互联网码号资源本地化管理》。

本标准遵循GB/T1.1-2009的规则编写。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本标准由中国通信标准化协会提出并出口。

本标准起草单位：互联网域名北京市工程研究中心有限公司、国家计算机网络应急技术处理协调中

心、中国电信集团有限公司。

本标准主要起草人：马迪、严寒冰、李志辉、孙琼、邵晴、邹慧。

II

YD厅3498-2019

互联网码号资源公钥基础设施（RPKI）安全运行技术要求

互联网码号资源本地化管理

1范围

本标准定义了针对RPKI路由起源声明的本地