YD/T XXXX—XXXX I ICS 33.040 M 21YD YD/T ××××—2018中 华 人 民 共 和 国 通 信 行 业 标 准 互联网基础资源支撑系统监管信息交换接口 规范 第1部分：域名注册与管理服务 Technical specifications for supervise information exchange interface of Internet basic resource monitor management system - Part 1：Domain name registration and management service （报批稿） ××××-××-××发布 ××××-××-××实施 中华人民共和国工业和信息化部 发 布YD/T XXXX—XXXX I目 次 前言 .................................................................................. II 1范围 .................................................................................. 1 2术语和定义 ............................................................................ 1 3缩略语 ................................................................................ 1 4系统概述 .............................................................................. 2 5接口功能要求 .......................................................................... 2 6接口流程 .............................................................................. 3 7接口安全 .............................................................................. 5 8接口方法定义 .......................................................................... 5 9数据代码表 ............................................................................ 8 10数据交换内容描述 ..................................................................... 9 YD/T XXXX—XXXX II前  言 “互联网基础资源支撑系统 ”系列标准包括 《互联网基础资源支撑系统信息交换接口规范 》、《互 联网基础资源支撑系统监管信息交换接口规范 》和《互联网基础资源支撑系统接口测试规范 》，本部分 是《互联网基础资源支撑系统监管信息交换接口规范 》的第1部分，该标准的预计结构和名称如下： ─ 第1部分：域名注册与管理服务 ─ 第2部分：域名权威解析服务 ─ 第3部分：域名递归解析服务 ─ 第4部分：ICP网站 ─ 第5部分：内容分发网络（ CDN） 本部分按照 GB/T 1.1—2009给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本部分由中国通信标准化协会提出并归口。 本部分起草单位：国家计算机网络应急技术处理协调中心 、天津市国瑞数码安全系统股份有限公司 、 中国互联网络信息中心。 本部分主要起草人 ：李湘宁、卢卫、云晓春、舒敏、陈悦、王文磊、窦禹、刘博元、曹华平、张牙。 YD/T XXXX—XXXX 1互联网基础资源支撑系统监管信息交换接口规范 第1部分：域名注 册与管理服务 1　范围 本部分规定了互联网基础资源支撑系统与各域名注册管理机构 、域名注册服务机构之间的监管指令 数据交换接口规范。 本部分适用于提供域名注册与管理服务的互联网服务提供商所建设的互联网基础资源支撑系统。 2　术语和定义 下列术语和定义适用于本文件。 2.1　 部级系统 management system of MIIT 工业和信息化部建设的互联网基础资源支撑系统的部级部分。 2.2　 省局系统 management system of CA 工业和信息化部建设的互联网基础资源支撑系统的省局部分。 2.3　 企业侧系统 management system of enterprises 域名注册业务经营者建设的的互联网基础资源支撑系统的企业部分。 2.4　 域名注册管理机构 domain registration administrative organization 承担顶级域名系统的运行、维护和管理工作的机构。 2.5　 域名注册服务机构 domain registration service organization 直接受理域名注册申请 ，完成域名在国内顶级域名数据库中注册 ，及直接或间接完成域名在国外顶 级域名数据库中注册的机构。 3　缩略语 下列缩略语适用于本文件。 YD/T XXXX—XXXX 2WSDL 网络服务描述语言 Web Services Description Languag e XML 可扩展标识语言 eXtensible Markup Language 4　系统概述 互联网基础资源管理支撑系统主要实现对互联网基础资源数据信息的采集汇聚 、管理支撑以及协同 联动，建成集中 、完整、准确、可信、权威、开放的支撑平台系统 。互联网基础资源支撑系统是由部级 系统、省局系统（以下简称 “部省系统 ”）下发域名的处置指令到各相关域名注册机构 、域名注册服务机 构的企业系统中，企业系统处理完成后，将处理结果进行反馈。 5　接口功能要求 5.1 监管指令下发与执行结果反馈 部省系统将监管指令下发至相关域名注册机构企业侧系统 ，企业侧系统接收指令按照要求进行处置 后，将处理结果反馈至对应部省系统，有关监管 指令数据格式见 10.2，指令执行结果上报消息格式见 10.4。监管指令下发流程见图 1。 图1监管指令下发流程 5.2 监管指令恢复 部省系统将监管恢复指令下发至相关企业侧系统 ，企业侧系统接收指令按照要求进行恢复相关监管企业侧系统 部省系统 下发监管指令 上报指令执行结果YD/T XXXX—XXXX 3对象服务，有关监管指令恢复 数据格式见 10.3。监管指令恢复下发流程见图 2。 图2 监管指令恢复下发流程 6　接口流程 6.1 通信方式 接口采用 WebService 方式通信 ，部省系统通过调用接口方法将指令下发给对应企业侧系统 ，接口方法见 第8 章。 6.2 管理指令处理流程 部省系统通过管理指令完成对相应企业系统的进行互联网基础资源监管操作 。部省系统将管理指令发送到企 业系统后，等待接收企业系统反馈的指令生效反馈信息。 管理指令处理流程如下（ 如图 3、图4所示）： a) 部省系统 调用 command ()方法，将指令下发至企业侧系统。 指令以 XML文件的格式封装。 b) 企业侧系统接收部省系统下发指令 ，进行认证和信息校验 ，完成信息校验后保存指令 ，并在同一连 接内及时反馈指令接收是否成功的信息（ 见10.5）；如果企业侧系统没有成功收到下发命令，部省 系统则需要重新下发指令。 企业侧系统 部省系统 下发监管恢复指令 反馈指令接收结果YD/T XXXX—XXXX 4c) 企业侧系统在约定时间内执行指令，将指令执行 的结果信息通过调用 command_reply() 方法返回给 部省系统， 返回的内容是以 XML文件的格式封装的结果（ 见10.4）。 d) 部省系统接收企业侧系统的指令执行结果信息 ，完成信息校验后进行保存 ，并在同一连接内及时反 馈接收情况（ 见10.5）；如部省系统没有成功收到指令执行信息，企业侧系统需要重新上报指令执 行结果信息。 图3监管指令和恢复指令下发流程 图4指令处置结果上报流程 企业侧系统 部省系统 command command返回 企业侧系统 部省系统 command_reply command_reply返回YD/T XXXX—XXXX 57　接口安全 7.1 概述 部省系统为企业颁发数字证书和部省系统公钥 ，使用非对称算法对对称算法密钥进行加密 ，使 用对称算法对指令相关数据进行加密，数据加密解密和验证描述如下。 7.2 指令下发 部省系统为企业颁发数字证书和部省系统的公钥。下发的 指令采用是用 AES加密算法加密， 解密密码由颁发给企业侧的数字证书的公钥进行加密 ，企业使用自