YDT 4971-2024_互联网码号资源公钥基础设施（RPKI） 信任锚点定位器.pdfVIP

ICS

 35.110

CCSM11

YD

中华人民共和国通信行业标准

YD/T4971—2024

互联网码号资源公钥基础设施（RPKI）

信任锚点定位器

RPKIarchitectureTrustAnchorLocator

（报批稿）

XXXX-XX-XX发布XXXX-XX-XX实施

中华人民共和国工业和信息化部  发布

YD/TXXXXX—XXXX

互联网码号资源公钥基础设施（RPKI）信任锚点定位器

1范围

本文件规定了资源公钥基础设施（RPKI）中的信任锚点定位器，其中包括信任锚点定位器的格式。

本文件适用于支持RPKI，并且通过RPKI保证域间路由安全的网络设备和相关网络部署。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本

文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

IETFRFC3779IPASX.509X.509ExtensionsforIPAddressesandAS

地址和码号的扩展（

Identifiers）

IETFRFC4158X.509InternetX.509PublicKeyInfrast

      互联网公钥基础设施：证书路径构建（

ructure:CertificationPathBuilding）

IETFRFC5280互联网X.509公钥基础设施证书与证书撤销列表规范（InternetX.509PublicKeyI

nfrastructureCertificateandCertificateRevocationList(CRL)Profile）

IETFRFC5781RsyncURI方案（ThersyncURIScheme）

IETFRFC5914信任锚点格式（TrustAnchorFormat）

IETFRFC6487X.509PKIX资源证书轮廓（AProfileforX.509PKIXResourceCertificates）

3术语和定义

本文件没有需要界定的术语和定义。

4缩略语

下列缩略语适用于本文件。

AS自治域AutonomousSystem

CA认证权威CertificateAuthority

RPKI资源公钥基础设施ResourcePublicKeyInfrastructure

RP依赖方、RPKI系统使者RelyingParty

ROA路由源授权RouteOriginationAuthorization

URI统一资源定位符UniformResourceIdentifier

5概述

本文件所使用的信任锚点定位器通过带外或者线下的方式分发信任锚点。依赖方们验证RPKI签名对

象的流程需要满足本标准所规定的信任锚点定位器的格式要求，从而便于依赖方们和信任锚点的创建

者之间交