YD/T 2028-2009.General technical specification for keyword-based internet addressing.
.1范围
YD/T 2028规定了在互联网浏览器提供基于关键词的互联网寻址的总体技术要求，包括基本术语、系统概述、体系结构、语法、应用规范描述、管理和解析服务流程以及安全性需求。本标准定义的关键词由汉字、英文字母和一些特殊符号构成。
YD/T 2028适用于基于关键词的互联网寻址系统的开发以及应用服务的提供。
2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单(不包括勘误的内容)或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的最新版本。凡是不注日期的引用文件，其最新版本适用于本标准。
IETF RFC 2234 ABNF语法规范
IETF RFC 3401动态委托发现系统第一部分: DDDS总论
IETF RFC 3402动态委托发现系统 第二部分:算法
IETF RFC 3403动态委托发现系统第三部分: DNS数据库
IETF RFC 3404动态委托发现系统 第四部分: URI解析应用
IETF RFC 3490国际化域名应用
IETF RFC 3492 Punycode编码
IETF RFC 3833 DNS威胁分析
IETF RFC3986统一资源标识符
ISO 10646通用多八位编码字符集
3术语、 定义和缩略语
3.1 术语和定义
下列术语和定义适用于本标准。
3.1.1
互联网关键词internet keyword
互联网关键词是任何组织或个人在互联网关键词注册系统中注册的一个符合规定的词汇，该关键词映射为一组资源标识符。通过使用基于关键词的互联网寻址服务，互联网用户可以在浏览器中直接访问

ICS 35.100.70
中华人民共和国通信行业标准
YD/T 2028-2009
基于关键词的互联网寻址总体技术要求General technical specification for keyword-based internet addressing2009-12-11 发布
2010-01-01实施
中华人民共和国工业和信息化部发布前
范围·
2规范性引用文件
3术语、定义和缩略语
4系统概述·
5系统结构·
6互联网关键词语法
互联网关键词的资源记录
8互联网关键词解析应用规范描述·9互联网关键词的管理和解析服务流程10基于关键词的互联网寻址的系统安全性目
附录A（资料性附录）DNS重写规则和解析过程的示例-TIKAONIKAa
YD/T2028-2009
YD/T2028-2009
本标准是“基于关键词的互联网寻址”系列标准之一。本系列的标准结构和名称预计如下：1.基于关键词的互联网寻址总体技术要求2.基丁关键词的互联网寻址解析技术要求3.基于关键词的互联网导址注册管理技术要求4、基于关键词的互联网寻址运行管理技术要求本标准的附录A为资料性附录。
本标准由中国通信标准化协会提出并归口。本标准起单位：中国互联网络信息中心、工业和信息化部电信研究院、中兴通讯股份有限公司。本标准王要起草人：季李晓东、张国强、姚健康、马军锋、李明栋。引言
YD/T 2028-2009
本标准的发布机构提请注意如下事实，声明符合本标准时，可以使便用涉及第6章、第7章和第8章的相关专利。
本标准的发布机构对于专利的范围、有效性和验证资料不提出任何看法。专利持有人已向本标准的发布机构保证，他愿意同任何中请人在合理利非歧视的条款和条件下，就使用授权许可证进行谈判。在这方面，该专利持有人的明已在本标准的发布机构备案。有关资料可从以下地址获得：
专利持有人：非国科学院计算机网络信息中心地址：北京市海淀区中关村南四街四号请注意除上述已经识别出的专利外，本标准的某些内容有可能涉及专利。本标准的发布机构不应承担识别这些专利的责任。
TIKAONIKACa-
基于关键词的互联网寻址总体技术要求YD/T2028-2009
本标准规定了在互联网浏览器提供基于关键词的互联网寻址的总体技术要求，包括基本术语、系统概述、体系结构、语法、应用规范描述、管理和解析服务流释以及安全性需求。本标准定义的关键词由汉字，英文字母和一些特殊符号构成。本标准还用丁基丁关键词的互联网寻址系统的开发以及应用服务的提供。2规范性引用文件
下列文件中的条款通过本标准的引用而成为本标准的条款。凡是注日期的引用文件，其随后所有的修改单（不包括勘误的内容）或修订版均不适用于本标准。然而，鼓励根据本标准达成协议的各方研究是否可使用这些文件的鼓新版本。凡是不注国期的引用文件，其最新版本适用上本标准。ETFRFC2234ABNF语法规范
IETF RFC 3401
IETFRFC3402
IETFRFC3403
IETF RFC 3404
IETF RFC 3490
ETF RFC 3492
IETF RFC 3833
IETFRFC 3986
ISO10646
动态委托发现系统第-一部分：DDDS总论动态委托发现系统第二部分：算法动态委托发现系统第三部分：DNS数据库动态委托发现系统第四部分：URI解析应用国际化域名应印
Punycode编码
DNS 威胁分析
统一资源标识符
通多八位编码字符集
3术语、定义和缩略语
3.1术语和定义
下列术语和定义适用于本标准。3.1.1
互联网关键词internetkeyword
互联网关键词是任何组织或个人在互联网关键词注册系统中注册的一个符合规定的词汇，该关键词映射为一组资源标识符。通过使用基丁关键词的方联网寻址服务，互联网用户可以在浏览器中直接访问关键词关联的目标资源。
互联网关键词中允许的字符集包括汉字、数字，字舟、连字符和分隔符（冒号、空格、反斜杠）等3.1.2
基于关键词的互联网寻址keyword-based internetaddressing基于关键词的互联网寻址指对用产请求的互联网关键试逊行解析，返回与之关联的资源标识符的过程1
YD/T2028-2009
资源标识符resourceidentifier用于标识或命名联网上的资源的字符申，资源标识符提供了与网络的资源进行交互的一种入口方式。
关键词资源记录keywordresourcerecord基丁关键词的互联网寻址系统中，与互联网关键词关联的资源标识符及相关信息的仪合，每条资源记录包括关键词、生存时问、优先级和资源标识符的值等信息。3.1.5
电信网名址服务telecommunicationnamingandaddressingservice除了互联网关键词外，目前在电信网上也存在者其他基于关键字的导址技术，通过短信、彩信等方式访问企业的信息服务系统、手机服务器、移动网卡服务器等信息源。通过在电信网名址服务的注册管理系统注册一个符合规定的词汇，手机月户可以输入这个词汇，并访问对应服务代码，获得信息源提供的服务。
动态委托发现系统dynarnicdelegationdiscoverysystem动态委托发现系统（DDDS）用于实现学符串和数据的延迟绑定，以支持动态配置的委托系绕。DDDS的工作方式是通过反复地应用字符串转换规则，将唯一的子符申映射到DDDS使用的数据库中存储的数据，直至达到终止条件结束。
关键词解析协议keywordresolutionprotocol（KwRP）关键词解析协议是“个基丁XML描述的、以客户端一服务器模式工作的协议。客户端通过KWRP向关键词代理解析服务器发送KWRP查询请求，并接收关键词代埋解析服务器的响应3.2缩略语
下列缩略证适用于本标准。
Augmented BNF
ASCII-Compatabile Encoding
Application Unique String
Backus-Naur Form
DynamieDelegationDiscoverySystcmDomain Name System
Denial of Service
Extensilble Provision ProtocolFile Transfer Protocol
First Well-known Rule
Hypcrtcxt Transfer Protocol
Internationalized Domain NameTIKAONIKACa-
扩展巴科斯-瑙尔范式
ASCI兼容编码
应用唯 一字符串
巴科斯一瑙尔范式
动态委托发现系统
域名系统
拒绝服务攻击
可扩展供应协议
文件传输协议
首规则
超文本传输协议
国际化域名
Punycode
4系统概述
4.1基本功能
IntemationalizingDomainNameinApplication国际化域名应用KeywordResolutionProlocol
Name Authority Puinler
关键词解析协议
名称权威指计
一种用ASCII学符集来表示Unicole字符集的编码转换算法Time to Live
User Datagram Protocol
Uniform Resource Locator
Worid Wide Web
生存时间
用户数据报协议
统--资源定位符
YD/T 2028-2009
8位元通用字符集
万维网
基于关键词的互联网导址技术是一种互联网资源访问技术。互联网关键词可以把企业名、产品名。商标名或其他通用名称与网络资源标识符进行绑定，通过刘五联网关键词与资源标识符的解析可以获得关键词所关联的网络资源标识符，实现对目标资源的直接访问。基于关键调的互联网导址技术是为使用浏览器的用户提供的一种资源快捷访问技术。用户可以使用容易埋解和使于记忆的自然语音，在浏览器中直接访问到这些互联网关键词对应的网络资源。基于关键调的万联网寻址系统的基本功能是存储五联网关键词及其对应的资源标识符衍，对互联网关键调进行解析从而定位并状得关键词对应的资源标识符，以及对禁于关键词的百联网要址系统进行管理（如增加、删除互联网关键词或修了联网关键词对应的资源标识符）4.2与其他相关技术的联系和区别4.2.1基于关键词的互联网寻址技术和DNS肖先，基关键词的互联网寻址技术建立.丁DNS寻址技术之上。互联网关键词的解析结果可能是一组URL，因此需要依赖于DNS系统完成最终到物现资源位置的定位。其次，域名是对主机的标识而非对信息资源的标识。基丁关键词的互联网寻址系统可以直接对网络的信息资源（如深层的网员）进行标识。最后，基于关键词的联网寻址技术可以用人类易汀记忆的名字对网络资源进行标识，比域名更具用广友好性。最早的域名系统只支持ASCII字符集，仅适用于母语是英语的国家。第二代的IDN引入了对多语种的支持，方便了非英语网民闷网络体验，但是域名是用于各个再联网寻划定位领域，决定了它必须是具有严格语法的命名系统。4.2.2基于关键词的互联网导址技术和 URLURL使用机标识1本地路径名的组合来对资源进行命名，URL的这种命名机制提供了灵活的互联网资源命名和管理模型，但是使用URL标识资源的同时也把资源资源的位置绑定在了一起。如果某个资源从一个位置移动到另一个位置，或机构重组导致域名改变，那么所有通过URL引用该资源的链接就会失效，为使资源生效，需双对引用该资源URL的所有引用点进行修改。五联网关键词是一种抽象标识符，资源的标识独立丁资源的位置。当资源的位置发生改变时，只需要在基关键词的互联网址系统中修改关键词相应的资源标识符，而所有通过关键词引用该资源的外部链接可以保持不变。4.2.3基于关键词的互联网寻址技术和电信网名址服务3
YD/T 2028-2009
基于关键词的互联网寻址技术和基于电信网的名北服务都提供基于通用词汇的服务，但两者的应用范用相互独立.。基丁关键词的互联网寻址技术使用基于KWRP或DNS的互联网协议提供服务，适用于浏览器，而电信网提供的名址服务则是使用短信、语音或彩信等传统电信服务方式访问信息源提供的服务4.2.4基于关键词的互联网寻址技术和搜索基于关键诃的互联网寻址技术和搜索的区别体现为导址和搜索两种技术在用户需求和实现方式二的差异。作为一和寻址技术，用户要求的是精确匹配和定位，寻的结架是确定的，只有注册的互联网关键识才会被定位，搜索则是一种基于关键词的按照特定规则（通常是模糊匹配）的匹配，其结果具有不确定性，搜索结果会因搜索提供商和搜索时间的不同而不同。5系统结构
5.1解析系统的结构
基丁关键词的百联网寻址系统应采用分布式的网络架构，实现万联网关键词的分布式存储和管理。为了保证互联网关键词的解析效率，互联网关键词解析服务应该独立于互联网关键词管理服务。为了满足上述原则，本标准将互联网关键词解析定义为DDDS的一个应用。互联网关键词数据库分为用于注册管理及注册信息查询的关键词逻辑数据库和用于联网关键词解析的DNS数据库。DDDS的定义见IETFRFC3401、IETF RFC3402 和 IETFRFC3403。DDDS 为任何使用该系统的应用定义了框架。任何使用DDDS 的应用必须定义基于DDDS 的应用规范，包括AUS，首规则、期望输出和合法数据库。DDDS还定义了一个基下该系统的解析算法，该算法通过不断迭代的过程解析出与输入字符串绑定的数据。苯于关键词的互联网寻址的解析系统主要由以下几种功能模块构成：一存储互联网关键词和资源标识符映射的DNS规则数据库；—客户端；
-关键词代理解析服务器；
—本地DNS服务器。
基于关键尚的互联网寻址的解析系统的结构示意如图1所示。5.1.1DNS规则数据率
DNS规则数据库负责存储经过变换的互联网关键词对应的域名和资源标识符的映射以及相关的分级委托信息，接受关键词代理解析服务器或客户端发起的基于DDIDS解析党法生成的DNS查谢请求，返回满足查询要求的规则集合。
每个互联网关键词都经过一定的规则转换成相应的域名，与互联网关键词关联的资源标识符及其相关信息则对应为该域名下的标准DNS资源记录，如NAPTR记录。5.1.2客户端
客户端分为两种，一-种是实现了互联网（KWRP）但没有实现DDDS解析算法的客广端，另一种是实现了DDDS解析算法的客户端。
第一种客户端通过KWRP向关键词代理解析服务器发送关键词解析请求，接收关键词代理解析服务器返回的关键词解析应答。KWRP是一种基于XML摘述的协议，可以通过不间的传输协议承载，如HTTP利IUDP，本标准对承载协议不做规定。4
IKAONIKACa
实现KWRH
的穿门端
KWRP查询/吨廊
析算法的客户端
关键词代理
解析服务器
东格新算法
的DNS查询响成
张！DIDS解析算法的
DNS查询响
本地DNS
服务器
图1基于关键词的互联网寻址的解析系统结构DNS
YD/T 2028-2009
DNS规测数指准
第一种客户端不再需要关键词代理解析服务器的支持，它真接向本地DNS服务器发送基TDDDS解析算法生成的DNS查询，接收响应，该过程算垒客户端遇到符合要求的终止规则为止。5.1.3关键词代理解析服务器
关键词代理解析服务器作为客广端和DNS规则数据库之问的代理，实现KWRP的服务器端和DDDS解析算法，可以为多个客户端提供互联网关键词解析服务。它接收客户端通过KWRP发送的关键词查询请求，在完成解析后通过KWRP将解析应答返回给客广端。在接收到客户端通过KWRP发送的关键词查询请求后，关键词代理解析服务器把基于DDDS解析算法生成的DNS查询发送给本地DNS服务器，接受响应，该过程直至遇到符合要求的终止规则为止。关键词代理解析服务器可以通过缓存机制提高解析效率，互联网关键词资源记录的TTL值规定了该资源记录可以被缓存的时间。本标准对关键词代理服务器的缓存机制不做规定。5.1.4DNS本地服务器
DNS本地服务器为标准DNS体系结构中的DNS本地服务器，负责在DNS规则数据作中查找DDDS解析算法每一步生成的域名和相关DNS记录，并将每-步的结果返国给客户端或关键词代理解析服务器。DNS本地服务器还可以利用现有的DNS级存机制米提高解析效率。互联网关键词资源记录的TTL值规延了该资源记录可以被缀存的时间。
5.2注册管理系统结构
互联网关键词的注册、注销和管理通过互联网关键词注册管理系统实现。注册管理系统主要巾以下几种功能模块组成：
互联网关键词注册管理代理服务器：一互联网关键询管理服务器：
一互联网关键词逻辑数据库：
一DNS规则数据库。
YD/T 2028-2009
基于关键词的互联网导址的注册管理系统结构示意如图2所示。互联网关键词
管理服务券
互联网关键证
遥数据车
立联网关链词
图管理服务器
4.联网关键词注册
管理代理服务案
互联网关链间
逆扭数据车
互联网关键词电
管理服务器
,联网关链词
透数能所
图2基于关键词的互联网寻址的注册管理系统结构示意5.2.1互联网关键词注册管理代理服务器N
IINS规则数据库
互联网关键词注册管理代理服务器接受注册者的注期、注销和管理请求，将这些请求通过EPP提交给合适的关键词管理服务器，接受关键词管理服务器的响应消息，并以合适的方式告知注册者。5.2.2互联网关键词管理服务器
负责接受并执行来自互联网关键词注册管理代理服务器的注册、注销和管理请求，返回请求处理的响应结果。每个关键词管理服务器负贵管理被委托的关键词名字空间中的一部分关键词信息。5.2.3互联网关键词逻辑数据库
负责存储互联网关键词的原始注册信息，包括互联网关键词和资源标识符的映射和注册者的相关信息等。每个关键词逻辑数据库负责存储被委托的关键调名字空间中的一部份关键词信息。5.2.4DNS规则数据库
负责存储经过变换的互联网关键词对应的域名和资源标识符的映射以及相关的分级委托信息。当新增或注销互联网关键词时，也要相应地增加或册删除DNS规则数库中该互联网关键词对应的域名。6互联网关键词语法www.bzxz.net
6.1 限制条件
1）每个关键词标签的长度限制为64个字符：2）关键词信息应次性发送。
6.2格式要求
互联网关键词语法的BNF定义如下：<关键词><关键词类别符><关键词名字><关键词名字>\=<顶级关键词>k项级关键词><分隔符><一级关键词><顶级关键词>=<关键词标签>
<二级关键词>=<关键词标签》
<分隔符>=“:”「“}”腔格
IKAONIKAa
<关键词标签>=<字母汉字数卒>[<连学符串>]<字母汉字数字>]<连字符串>=<学母汉字数字连字符><字母汉字数字连字符><连字符串》<字母汉字数字>=<学母>k汉孚><数学><学母汉字数字连字符>=<字母汉字数学》“_”<汉字>=任何个汉学
<学母>:=a-zlA-Z
<数子>=0-9
关键词由关键词类别符和关键词名字构战。YD/T2028-2009
关键词类别符目前包括“@”、“=”和“+”，分别代表组织关键词(org)、个人关键词(ps)和通用关键词(pub），在将来可以按照需要进行扩充。可以通过设置默认的关键词类别符来简化应用程序的输入。本偿推建议将“+”设置为默认的关键词类别符。关键词可使用分隔符将关键词分为顶级关键词和二级关键词两部分，二级关键词可为空关键词标签可以由任意的汉字、字母，数字和连字符组成，连字符不能出现在首位和术位。为了减少争议并保护关键词注册者的权益，互联网关键词寻址系统应支持汉字繁简等效、英文字母人小写等效全角半角等效。
6.3字符要求
关键词标签由汉字、字母、数字与连字符“_”构成，其他符号为非法字符，其构成遵从关键词语法中的<关键词标签>定义，主要包括两种形式：一1汉孚，字母利数字组合而成的字符串：-第一个和最后一个符号为汉字、字母或数字，中间由汉字，字母、数字知连字符组合而成的字符串。
7互联网关键调的资源记录
每个互联网关键词都对应于一组资源标识符，每个资源标识符以及与该资源标识符相关的信息构成一条关键词逻辑资源记录。
每个互联网关键词资源记录逻辑上都由以下部分组成。1）互联网关键词
符合关键词语法定义的字符串，指出了该资源记录对应的关键词。2）坐存时间(TTL）
4字节的整型，单位为秒，主要用丁资源记录的缓存，TTL指资源记录能够被缓存的最长时间。3）优先级闲值
16位的整型，表示该资源标识符的优先级。4）资源标识符值
符合IETFRFC3986定义的Absolute URL的学符申。7
YD/T2028-200S
8互联网关键词解析应用规范描述本章依据DDDS规范的规定和要求，定义了对互联网关键词进行解析的DDDS应用规范描述，附录A给出了DNS重写规则和解析过程的示例。基于关键词的互联网寻址解析应用所采用的DDDS的数据库旧IETFRFC3403定义，用于存储重写规则。：IETFRFC3403定义了NAPTR资源记录。8.1应用唯一字符串（AUS）
应用唯一字符串AUS由如下步骤生成：1)将符合BNF关键词定义的标准关键词中的分隔符(如果存在)改成“：”：2）在步骤1）的输出前添加一个常量字符串，如“abc”。8.2首规则（FWKR）
首规则输是8.1步骤2）中添加的个常字符串，如“abc”。8.3期望输出
DDDS解析算法的最后-个循环的输出为符合IETFRFC3986定义的“AbsoluteURL”。8.4合法数据库
目前，互联网关键词解析应用只定义了一个用DDDS的数据库。动态委托发现系统第三部分：DNS数据库（见ETFRFC3403)定义了一种数据库，它利用DNS的NAPTR资源记录来存储重写规则。该数据所的键值是由正TFRFC3490定义的合法的IDN。这些DN如何编码并存储在数据库中不属于本标准的范畴。目前，IDNA将每个IDN标签都编码成-个ACE标签。IDNA使用的一个简单和有效的转码算法是IHIETFRFC3492定义的Puyncode算法。
FWKR的输出被用丁查询DNS数据库，请求NAPTR资源记录。某些智能的名字服务器会在DNS响应中插入额外的信息。例如，BIND会检查它是否是一个域的权威服务器，如果确定是权威服务器，它会在额外信息区中插入该域的A记录，只要报文不超过最长的限制。因此，客户端检查额外信息可能会获得有用的信息。一个具备关键词增强功能的名字服务器也可以在额外信息中添加有用的信息。客户端可以检查额外信息，但这一行为不是必须的。ETFRFC3403的4.2提供了更多有关额外信息处理的内穿。用于编码替换表达式的字符集是UTF-8（UTF-8在ISO10646中规定），允许的输入字符集与合法关键词允许的字符集一致。数据库键值允诈的字符集是目前DNS域名定义的字符集。日前，每个UDP类型的DNS响应数据包的大小被限制为512hyte，除非所有的解析器都可以处理更大图数据包，否则强烈建议每个节点存储尽量少的规则数，每条规则包含尽鼠少的字节数，以保证NAPTR响成消息不超过512byte。
8.4.1标识
数据库包含一个标识位字段，用于标识DDDS解析算法何时结束。本标准只定义了一个标识，即“U，其含义与IETFRFC3404甲的定义一致，即表示该规则是终止规则，它的输出是个URI。如果客户端碰到包含无法识别标识的记录，客户端必须忽略该记录，继而处理下一条规则。标识位测试必须先于任何规则排序，这是由了标识位可以决定各个字段的解释方式。标识字段为空的规则为非终止规则。对非终止规则，客户端必须使用该重写规则的输出作为下一个DDDS循环的新的键值，即客户将利同该规则产生的域名来向DNS数据库查询新的NAPTR记录。8
TIKAONIKACa-
小提示：此标准内容仅展示完整标准里的部分截取内容，若需要完整标准请到上方自行免费下载完整标准文档。