互联网码号资源公钥基础设施（RPKI）证书签署权和管理权解耦的资料库存储系统（dRR）技术要求标准化发展研究报告.docx

互联网码号资源公钥基础设施（RPKI）证书签署权和管理权解耦的资料库存储系统（dRR）技术要求

TechnicalRequirementsforScalableandAuditableRPKIRepositorySystem(dRR)—StandardDevelopmentReport

摘要

随着互联网关键基础设施安全需求的日益提升，资源公钥基础设施（ResourcePublicKeyInfrastructure,RPKI）已成为保障互联网路由安全的核心技术架构。然而，传统RPKI证书签署权与管理权高度耦合的部署模式在可扩展性、审计透明性和运营灵活性方面面临显著挑战。本报告针对工业和信息化部行业标准项目《互联网码号资源公钥基础设施（RPKI）证书签署权和管理权解耦的资料库存储系统（dRR）技术要求》（项目编号：2024-0864T-YD）的立项背景、技术内容及行业意义展开系统论述。该标准由清华大学和北京中关村实验室联合起草，由中国通信标准化协会归口管理。标准旨在规范dRR（delegatedRepositoryforRPKI）系统的架构模型、功能要求、安全机制及接口协议，推动RPKI证书签署权与管理权解耦的标准化部署。本报告详细分析了该标准的技术创新点、与国内外现有标准体系的关系及其对互联网路由安全生态建设的推动作用，以期为行业技术人员和管