Physical Address
304 North Cardinal St.
Dorchester Center, MA 02124
ISO/IEC 29168-2：OID 解析程序与注册机构指南
信息技术 — 对象标识符解析 — 第2部分：解析程序
ISO/IEC 29168-2 规定了 OID 解析机构和参与者在 OID 解析基础设施中的操作程序。第1部分定义了系统架构和协议，而这一部分涉及人力和程序方面：注册机构如何管理 OID 弧，参与者如何注册和维护其 OID 信息，以及确保解析系统长期保持可信和最新的治理机制。
为您的 OID 解析机构建立明确的服务水平协议（SLA），包括注册请求的最大响应时间、更新处理窗口和争议解决时限。公布的 SLA 能够建立参与者的信任。
注册机构职责
该标准定义了两个层级的注册机构：管理 ISO/ITU-T 根下顶级 OID 弧的主要注册机构，以及管理委派子弧的次级注册机构。每个机构必须维护一个包含其管辖范围内所有 OID 准确和最新信息的注册数据库。职责包括在规定的时限内处理注册请求，验证新 OID 分配的唯一性和正确性，维护 OID 所有权变更的历史记录，以及向解析基础设施发布权威解析数据。
| 机构层级 | 弧范围 | 主要职责 | 验证要求 |
|---|---|---|---|
| 主要注册机构 | 顶级弧（ISO、ITU-T 联合弧） | 子弧委派、全局协调 | 身份验证、法律实体验证 |
| 次级注册机构 | 组织特定弧 | 注册处理、数据维护 | 技术能力、命名空间管理 |
| 参与者 | 单个 OID 分配 | 数据准确性、及时更新 | 自我认证加定期审计 |
当次级注册机构实施自动化验证工作流程时，OID 注册处理时间从平均 5 个工作日下降到 2 小时以内，极大地改善了参与者的用户体验。
注册与维护程序
ISO/IEC 29168-2 定义了逐步的注册程序，从参与者提交包含拟用 OID 值、描述性元数据、联系信息和预期使用背景的注册请求开始。注册机构根据命名空间规则验证请求，检查与现有注册的冲突，然后批准或拒绝请求并附上记录在案的理由。批准的注册以初始 TTL 值发布到解析基础设施，之后参与者必须定期确认注册数据的持续准确性。
维护程序包括定期重新确认要求（通常为年度）、组织间 OID 所有权转移程序、不再使用的 OID 的退役或弃用流程以及冲突注册声明的争议解决机制。该标准还涉及关键更新的紧急程序，例如当安全证书 OID 因密钥泄露需要立即撤销时。
OID 解析基础设施中最常见的失败是注册衰减——即由于参与者未能更新联系信息或退役未使用的标识符而导致 OID 元数据过时。请按照 29168-2 的要求实施自动提醒和宽限期程序。
治理与争议解决
ISO/IEC 29168-2 的一个重要贡献是其对 OID 解析生态系统的治理框架。该标准确立了公平透明的 OID 分配原则，包括非冲突注册的先到先得政策、争议 OID 弧的记录在案的优先级规则，以及不同意注册机构决定的参与者的上诉程序。治理框架还涉及数据保护和隐私考虑，特别是对于可能泄露组织结构或内部系统敏感信息的 OID 注册。
该标准建议每个注册机构设立一个由参与组织代表组成的监督委员会或咨询小组。该委员会审查有争议的注册决定，批准注册政策的变更，并通过定期报告和指标监控 OID 解析基础设施的整体健康状况。
没有正式的争议解决机制，OID 注册冲突可能升级为运营紧急情况，特别是当两个组织为关键基础设施功能声称同一 OID 弧时。请在冲突发生之前建立争议解决程序，而非之后。
常见问题
问：成为次级注册机构需要哪些资格？
答：组织必须证明其运营解析基础设施的技术能力、对标准治理原则的承诺以及为其管理的 OID 弧参与者社区提供服务的能力。通常，行业协会或标准开发组织担任次级注册机构。
答：组织必须证明其运营解析基础设施的技术能力、对标准治理原则的承诺以及为其管理的 OID 弧参与者社区提供服务的能力。通常，行业协会或标准开发组织担任次级注册机构。
问：在 29168-2 下如何解决 OID 所有权争议？
答：该标准规定了逐步升级的流程：非正式协商、上级注册机构调解、正式仲裁，以及作为最后手段，注销有争议的 OID 并通知所有依赖方。
答：该标准规定了逐步升级的流程：非正式协商、上级注册机构调解、正式仲裁，以及作为最后手段，注销有争议的 OID 并通知所有依赖方。
问：如果注册机构停止运营会怎样？
答：该标准要求连续性规划。上级机构必须有继任计划，将注册机构职责转移给另一个合格组织，并至少有 6 个月的过渡期以确保解析服务的连续性。
答：该标准要求连续性规划。上级机构必须有继任计划，将注册机构职责转移给另一个合格组织，并至少有 6 个月的过渡期以确保解析服务的连续性。
问：注册程序能否完全自动化？
答：对于定义良好的命名空间内的常规注册，可以。然而，标准要求对复杂情况如跨管辖区注册、争议弧或涉及受监管数据的注册进行人工监督。
答：对于定义良好的命名空间内的常规注册，可以。然而，标准要求对复杂情况如跨管辖区注册、争议弧或涉及受监管数据的注册进行人工监督。
