一种信息资源统一标识方案-论文

T e c h n o l o g y W o r l d|保密科学技术|年月耿伟中国科学院信息工程研究所国家保密科学技术研究所一种信息资源统一标识方案*1引言随着信息化程度的不断推进和无纸化办公的深入应用，在中央和国家机关的业务应用信息系统中迅速积累了海量的信息资源。

尽管信息载体不同，数据类型各异，加工程度参差，但这些以数字文件形式存在的信息资源大多承载着国家秘密或者直接关系到国民经济和社会发展的状况和水平，价值很高，十分重要。

按照分级保护要求的管理思路，这些信息资源在各个信息系统中分发、流转、使用时，需要分级实施安全保护措施，按照不同的重要程度，进行不同安全级别的监控和管理。

而将信息资源进行统一标识就是实现这个目标的技术基础和重要手段之一。

通过设计一套完整的信息资源统一标识方案，可以为信息资源在分布式的计算环境中赋予一个全局唯一的标识符，以此协助信息化、保密管理部门唯一、持久地确认这些信息资源的存在，同时对承载信息资源的主体的真实性和完整性进行保护，实现信息资源的有序、可靠管理，并且为那些授权使用信息资源的应用服务或系统提供有效的链接和支撑服务。

2信息资源统一标识技术概述2.1信息资源统一标识的涵义标识是指对信息系统中各种实体的数字化指代。

不同性质、类型和形式的实体需要不同的标识。

对于电子文件、数据库等信息资源，通过相应的标识可以区分不同的资源和状态，提高信息资源的加工处理和查找效率，控制资源流向。

在信息系统安全管理中，身份认证、访问控制、安全审计、网络协议等相关技术都需要利用标识对资源进行识别并进行相应的操作。

因此建立一套完善的标识体系是构建信息系统安全的基础工作之一。

为了对不同信息系统中的信息资源进行有效的开发、利用、共享与交换，需要在信息资源的标识方面统一有关的技术要求，包括标识的对象范围、编码方案、管理机制和应用模式等。

而首当其冲的，就是使每一项信息资源拥有一个在整个应用范围内通用的标识符，即信息资源的“身份证”，以此实现不同应用系统之间的互联互通和互操作，提高信息资源的开发利用水平。

2.2信息资源统一标识技术研究现状国际上信息资源统一标识技术方面的研究起步较早，取得了不少成果，参考张晓林《数字对象的唯一标识符技术》、孙文峰《信息资源唯一标识标准化研究》、曹新九《浅析我国信息资源标识的现状与发展战略》，以及王薇《政务信息资源标识符编码方案研究》等文献资料，下文简要介绍三种应用相对广泛的信息资源统一标识体系。

2.2.1统一资源标识符体系（URI ）统一资源标识符（U nif orm Resource I dentifier ，URI ）是国际互联网信息资源的统一标识符体系，目前已成为标识互联网内所有以数字对象存在的信息资源的地址和名称的通用集合。

按照早期的定义，URI 的组成包括：*基金项目：国家科技支撑计划基金资助项目（2008BAH33B01）1220124T e c h n o l o g y W o r l d3年月|保密科学技术|◇统一资源名（U nive rsa l Re source Na me ，URN ），数字对象的逻辑名称；◇统一资源属性（Un i ve rs a l R e s o u r c e C ha ra cteristics ，U RC ），描述数字对象的元数据；◇统一资源定位符（Un i ve rsa l R e sou r c e Locator ，U RL ），物理定位和获取数字对象的机制。

目前UR N 仍在建立之中，URC 已逐步让位于专门的元数据（如Dub lin Core 等），而URL 已成为基于HTTP DNS 的物理获取机制。

2.2.2数字对象标识体系（DO I ）数字对象标识符（D igita l Obje ct Id e nt ifi e r ，D OI ）由国际数字对象标识符基金会（In te rna ti ona l D OI Fou n d a t io n ，IDF ）管理，用于对网络环境下的物理和数字资源在内的各种信息资源实体（Ent it y ）进行唯一标识。

美国国家标准ANS I/NISO Z39.84-2000中对DOI 的编码方案进行了规定，定义DO I 的组成包括：◇前缀，包括目录代码和登记机构代码。

其中，所有目录代码为“10.”；登记机构代码则由IDF 向提出申请的组织或单位分配；◇后缀的编码方案由登记机构自行规定，在机构内部具有唯一性，可以是一个机器码或一个已有的规范码，如ISBN 号或ISSN 号。

D OI 从U RL 发展而来，被称为“下一代U RL ”。

由于每部分的字符长度没有任何限制，因此在理论上，DOI 编码体系的容量是无限的。

它与URL 的最大区别就是实现了对资源实体的永久性标识。

2.2.3信息资源标识体系（IAR N ）信息资产登记注册库标识码（In for ma t i o n Asse ts Re giste r Num be r ，IARN ）是英国皇家文书局（HMSO ）制定的一套服务于信息资产登记注册库系统（In for ma t i on Asse t s Re g i st e r ，IA R ）的信息资源标识体系。

IARN 的组成包括：◇机构码，由HMSO 向每个政府机构分配机构代码，如内阁办公室的机构代码为“CA000”；◇内部码，由机构为特定信息资源分配的内部标识码，在机构内部必须唯一，该代码可以是一个自动生成的机器码，也可以是一个遵循特定标准的规范码，如ISBN 号或其他已有的文件号。

我国在信息资源统一标识的研究与实践方面也开展了一些研究和应用，并且个别领域（如文献资源）的信息资源标识技术获得了一定的成熟经验，但是总体而言各行业、地区对信息资源的标识还比较独立，没有较为成熟、在较广范围内应用的唯一标识符系统，这也严重影响了我国整体信息资源的共享水平。

3信息资源统一标识的必要性与需求目前，绝大多数的中央和国家机关具有独立的业务应用信息系统。

在这些信息系统中制作、存储、处理和传输的信息资源存在着数量巨大、涉密程度高、安全保密防护要求高，但存储分散、搜索困难等特点。

在实际应用中，需要构建一套适用于中央和国家机关各部门业务应用系统的信息资源统一标识体系，实现以下功能：◇对信息系统内承载信息资源的数字对象进行登记、甄别，使得信息资源得到细粒度的授权与访问控制；◇使信息资源在跨部门、机构的流转、使用中得到全面的监控与审计；◇形成关于信息资源的具体、翔实的信息管理数据，为在分布式的复杂系统中进行全局性的统计分析、辅助决策、保密管理提供可靠的基础数据。

与此同时，标识的具体方案还应该满足标识符的通用性能以及对各部门业务应用系统内信息资源的管理与监控两方面需求。

（1）设计的方案应满足标识符的通用性能需求，主要包括：◇唯一性，即标识符在应用范围内必须是明确和唯一的；◇通用性，即标识符必须在应用范围内的所有网络和安全域间是有效的；◇应用独立性，即标识符必须独立于具体的应用和应用系统；◇永久性，即标识符的生存周期必须是无限120124T e c h n o l o g y W o r l d|保密科学技术|年月的，与信息资源生命周期无关；◇可计算性，即标识符应能由计算机处理；◇可读性，即标识符应能被人直接释读；◇兼容性，即标识符的设计应能支持现有应用范围内各信息系统内的命名系统；◇可扩展性，即标识符的设计应能持续满足上述标识需求。

（2）设计的方案应满足对中央和国家机关各部门业务应用系统内信息资源的管理与监控需求，主要包括：◇支持对保密管理核心要素的逐项描述，为信息化和保密管理提供直接支持；◇支持对信息资源不同实例的独立标识，以此区分同一信息资源的不同拷贝；◇支持对信息系统内不同网络和安全域间信息资源的统一识别，适应分布式计算环境。

4一种信息资源统一标识方案根据上述分析，本文提出一种信息资源统一标识方案，该方案主要包括标识的组成以及相关管理机制。

4.1标识的组成信息资源统一标识方案中的标识符采用分域分层式代码结构。

组成结构如图1所示。

定义属于相同域的标识信息用一组对应的“〈〉”符号括起；在相同层次内属于不同域的标识信息间用“/”分隔；不同层次的标识信息间用“：”表示从属关系。

因此将本方案所设计实现的标识符记为：〈标识命名域：机构注册码/内部注册码〉〈标识描述域：保密管理核心元数据/附加信息元数据〉〈标识计算域：映射关系维护数据/附加安全维护数据〉。

标识符各信息域内容如下：（1）标识命名域，提供信息资源的逻辑名称，对信息资源进行唯一标识，主要包括：◇机构注册码：提供产生、使用信息资源的机构的注册代码；由管理机构组织集中分配并登记使用。

◇内部注册码：提供信息资源在某一注册的产生、使用信息资源的机构内部的识别代码；可以由该机构自行设计、分配和管理，同时支持其他标识命名规则，可以直接引用其他标识体系产生的标识符作为局部或完整的内部注册码。

（2）标识描述域，提供信息资源的元数据信息，主要包括：◇保密管理核心元数据：围绕保密管理要求，描述信息资源的重要涉密属性信息，支持对信息资源的检索；遵从的元数据格式规范由管理机构组织统一制定。

◇附加信息元数据：描述信息资源的个性化属性、附加使用约束、附加隶属关系，以及内部结构等信息；由经注册的产生、使用信息资源的机构按照通用的元数据格式规范自行设计和实施。

（3）标识计算域，提供对标识信息安全性能的维护，主要包括：◇映射关系维护数据：为标识数据与信息资源之间一一对应的映射关系提供验证数据；由管理机构组织设计、实现和维护。

◇附加安全维护数据：根据信息资源和标识数据在真实性、完整性等方面的不同安全级别和安全关注点，提供相应的验证数据，提供对隐图1组成结构1420124私保护、使用权限约束、存取控制约束的验证数据；由经注册的产生、使用信息资源的机构自行设计和实施。

4.2标识的管理信息资源统一标识方案不仅包括标识符的组成结构，还涵盖相应的管理机制，包括以下几方面内容。

4.2.1机构的注册与登记由标识的组成不难看出，在应用信息资源统一标识方案时，最重要的环节就是管理机构对产生、使用信息资源的机构的注册和登记。

首先由产生、使用信息资源的机构向管理机构提交注册申请，并提供〈内部注册码〉〈附加信息元数据〉〈附加安全维护数据〉的设计方案。

在管理机构批准申请后，为该机构分配全局唯一的〈机构注册码〉，同时将该机构提交的〈内部注册码〉〈附加信息元数据〉〈附加安全维护数据〉的有关信息进行登记，完成注册工作。

该机构即成为本信息资源统一标识体系内的合法注册机构。

对于机构的注册与登记管理工作，可以由统一的管理机构集中完成，也可以采用两级或多级管理模式，设立管理中心下属的代理机构，通过执行管理中心统一制定与发布的管理策略，完成注册与登记管理工作。