區(qū)塊鏈域名解析服務(wù)應(yīng)用指南PAGEPAGE1PAGEPAGE2區(qū)塊鏈域名解析服務(wù)應(yīng)用指南范圍本文件給出了區(qū)塊鏈域名解析服務(wù)的應(yīng)用原則、服務(wù)框架、參與方和域名解析關(guān)鍵過程。規(guī)范性引用文件（包括所有的修改單適用于本文件。GB/T15843.1-2017信息技術(shù)安全技術(shù)實(shí)體鑒別第1部分:總則IETFRFC1034域名—概念和設(shè)施(Domainnames--conceptsandfacilities)IETFRFC1035域名—實(shí)施和規(guī)范(Domainnames--implementationandspecification)ISO22739：2020區(qū)塊鏈和分布式賬本技術(shù)—詞匯(Blockchainanddistributedledgertechnologies--Vocabulary)術(shù)語和定義ISO22739、IETFRFC1034、GB/T25069界定的以及下列術(shù)語和定義適用于本文件。區(qū)塊鏈blockchain使用密碼技術(shù)將共識確認(rèn)過的區(qū)塊按順序追加而形成的分布式賬本。[來源：ISO22739：2020，3.6]域名domainname是由一串用點(diǎn)分隔的名字組成的某一臺計算機(jī)或計算機(jī)組的名稱。[來源：IETFRFC1034：1987，2.1]錢包wallet區(qū)塊鏈中的應(yīng)用程序，用來生成、管理、存儲用戶的私鑰和公鑰的工具。[來源：ISO22739：2020，3.84]通證token以數(shù)字形式存在的權(quán)益憑證，它代表的是一種權(quán)利，一種固有和內(nèi)在的價值。[來源：ISO22739：2020，3.76]數(shù)字簽名（簽名）digitalsignature（signature）[來源：GB/T15843.1-2017，3.11]區(qū)塊鏈域blockchaindomain支撐區(qū)塊鏈系統(tǒng)運(yùn)行的、相對獨(dú)立的區(qū)塊鏈網(wǎng)絡(luò)體系。錢包名walletname錢包地址walletaddress區(qū)塊鏈錢包在區(qū)塊鏈系統(tǒng)中的唯一標(biāo)識。分布式身份標(biāo)識decentralizedidentifiers由特定格式的字符串組成的，用來代表特定實(shí)體的數(shù)字身份。分布式身份標(biāo)識文檔decentralizedidentifiersdocument區(qū)塊鏈屬性blockchainattributes一組用來描述區(qū)塊鏈特征的數(shù)據(jù)。一個區(qū)塊鏈可有若干屬性，包括區(qū)塊鏈類型、創(chuàng)世塊、節(jié)點(diǎn)IP地址、端口號、算法等。域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)blockchaindomainnameservicenetwork采用區(qū)塊鏈技術(shù)提供域名解析服務(wù)的區(qū)塊鏈網(wǎng)絡(luò)系統(tǒng)。區(qū)塊鏈域名上下文blockchaindomainnamecontext區(qū)塊鏈域名、錢包名字、計算機(jī)域名與區(qū)塊鏈屬性、錢包地址、計算機(jī)地址的綁定關(guān)系。區(qū)塊鏈域名解析服務(wù)blockchaindomainnameservice按照區(qū)塊鏈域名、錢包名字、計算機(jī)域名查找域名上下文，從而獲取綁定屬性或地址的過程。區(qū)塊鏈域名證書blockchaindomainnamecertificate域名所有權(quán)的可驗(yàn)證憑證?？s略語下列縮略語適用于本文件。DID：分布式身份標(biāo)識（decentralizedidentifiers）區(qū)塊鏈域名解析服務(wù)框架區(qū)塊鏈域名解析服務(wù)框架包括服務(wù)原則、應(yīng)用參與方和關(guān)鍵過程，如圖1所示。圖1區(qū)塊鏈域名解析服務(wù)框架區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖參考附錄A，關(guān)鍵活動與區(qū)塊鏈域名解析參與方關(guān)系參考附錄B。區(qū)塊鏈域名解析服務(wù)原則安全性可追溯——對域名解析相關(guān)數(shù)據(jù)流通全流程存證；——基于域名相關(guān)存儲內(nèi)容摘要進(jìn)行存證追溯；——域名證書的所有方和被轉(zhuǎn)讓方均可進(jìn)行存證追溯；——支持離線傳輸?shù)拇孀C追溯；——支持第三方監(jiān)管的存證接口。兼容性宜兼容IETFRFC1034和IETFRFC1035，符合域名分級查詢原則。域名解析服務(wù)應(yīng)用參與方服務(wù)支持方服務(wù)支持方為域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提供建設(shè)和維護(hù)。服務(wù)使用方（（擁有域名證書和通證的機(jī)構(gòu)、組織、域名數(shù)據(jù)查詢方（需要通過域名數(shù)據(jù)獲取區(qū)塊鏈和互聯(lián)網(wǎng)資源的機(jī)構(gòu)、組織。服務(wù)相關(guān)方（（提（、數(shù)據(jù)交易方（提供域名證書和通證轉(zhuǎn)讓服務(wù)的機(jī)構(gòu)、組織。關(guān)鍵過程定義域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)錢包生成域名預(yù)注冊域名數(shù)據(jù)創(chuàng)建方在域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)上進(jìn)行域名預(yù)注冊。域名預(yù)注冊時宜提供區(qū)塊鏈域名、錢包名和計算機(jī)域名，檢查區(qū)塊鏈域名、錢包名、計算機(jī)域名在域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)中的唯一性，檢查區(qū)塊鏈域名、錢包名、計算機(jī)域名是否滿足法律法規(guī)要求。域名注冊域名證書及域名通證獲取域名撤銷域名撤銷時宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出域名撤銷請求，并提供域名證書；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)查找包含域名對應(yīng)屬性或地址描述信息的文檔，驗(yàn)證域名證書的所有權(quán)和真實(shí)性；——將鏈上證書摘要和通證摘要更新為撤銷狀態(tài)。域名修改域名修改時宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出域名修改請求，提供域名證書；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名證書中的所有權(quán)和有效性，并在區(qū)塊鏈網(wǎng)絡(luò)中查找證書當(dāng)前狀態(tài)是否正常；——驗(yàn)證通過后，提供修改后的包含域名對應(yīng)屬性或地址描述信息的文檔；——重新頒發(fā)域名證書給域名數(shù)據(jù)所有者，并將之前鏈上證書摘要改為注銷狀態(tài)，重新上傳新頒發(fā)的證書摘要。域名轉(zhuǎn)讓域名轉(zhuǎn)讓時宜進(jìn)行如下操作：——向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出轉(zhuǎn)讓申請，并提供域名證書、通證、被轉(zhuǎn)讓方的身份信息和錢包地址；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名證書的所有權(quán)和真實(shí)性，以及被轉(zhuǎn)讓方的身份信息；——生成添加了轉(zhuǎn)讓方簽名的域名證書，并將之前鏈上的證書摘要改為注銷狀態(tài)，重新上傳由轉(zhuǎn)讓方簽名的證書摘要；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)將域名證書和通證發(fā)送至被轉(zhuǎn)讓用戶錢包。域名查詢域名查詢時宜進(jìn)行如下操作：——用戶可通過域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)客戶端向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名查詢請求。域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證域名是否存在于本網(wǎng)絡(luò)上，若不在，則將請求轉(zhuǎn)發(fā)其他域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)或返回查詢失敗信息；若在，則檢查域名狀態(tài)信息；——域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)向域名所有者提出域名證書查詢請求，域名證書所有者上傳域名證書給域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)，域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證證書中的頒發(fā)機(jī)構(gòu)簽名和所有者身份信息，并提取域名對應(yīng)的屬性或地址信息給域名查詢用戶。附錄 A（資料性）區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖區(qū)塊鏈域名解析服務(wù)應(yīng)用框架圖給出了區(qū)塊鏈域名解析的主要關(guān)系，表達(dá)了如下主要過程：域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)根據(jù)用戶提供的合法身份證明，為每個用戶生成相應(yīng)的錢包地址或DIDDID用戶向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名預(yù)注冊申請，域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)驗(yàn)證該域名的唯一性和合法性；預(yù)注冊審核通過的用戶可向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提交域名注冊申請并提供包含了域名和域名描述信息的文檔；頒發(fā)域名證書和域名通證給數(shù)據(jù)創(chuàng)建方，并將域名和對應(yīng)的域名證書摘要信息、通證摘要信息上鏈存儲；用戶可通過發(fā)放的域名證書和通證，向域名解析服務(wù)區(qū)塊鏈網(wǎng)絡(luò)提出對域名的撤銷、修改和轉(zhuǎn)讓服務(wù)；web區(qū)塊鏈域名解析服務(wù)應(yīng)用框架如圖A.1所示。圖A.1區(qū)塊鏈域名解析服務(wù)應(yīng)用框架77附錄 B（資料性）關(guān)鍵活動與區(qū)塊鏈域名解析參與方區(qū)塊鏈域名解析服務(wù)包括錢包生成、域名預(yù)注冊、域名注冊、域名證書及域名通證獲取、域名撤銷/域名修改/表B.1關(guān)鍵活動與區(qū)塊