項目內容工業互聯網標識解析項目6掌握工業互聯網標識解析安全任務6.1掌握標識解析安全風險總體模型任務6.2學習標識解析體系安全保障任務6.3了解標識解析典型安全應用場景6.2學習標識解析體系安全保障工業互聯網標識解析項目6掌握工業互聯網標識解析安全1.安全網絡要求測試2.身份認證與訪問控制測試4.任務實施3.安全傳輸測試安全網絡要求測試011.安全網絡要求測試二級節點需保障標識注冊和解析系統在網絡上的安全運行環境，采用防火墻、網絡訪問控制等方式進行網絡安全防御。此外，二級節點還需提供注冊標識服務的安全防護措施，支持內外網隔離、黑白名單IP地址訪問機制。

（1）測試內容

-保障標識解析系統在網絡上的安全運行環境。

-二級節點注冊標識服務的安全防護。（2）測試規程及步驟

-檢查二級節點是否采用有效方式進行網絡安全防御，如采用防火墻技術、網絡訪問控制機制等。

-檢查二級節點是否支持標識注冊服務內外網隔離、黑白名單IP地址訪問機制。（3）判定規則若二級節點通過測試規程各測試步驟，則本測試判定為“通過”。否則，判定為“不通過”。保障安全運行環境身份認證與訪問控制測試022.身份認證與訪問控制測試二級節點應具備用戶認證機制，確保訪問二級節點的用戶身份的真實性，應支持多種身份認證模式。主要體現在：

1）支持多種管理員登錄的方式，例如公私鑰登錄、密碼登錄。

2）支持角色、用戶分類，支持不同角色、用戶對標識訪問的權限設置。

3）支持設置標識屬性的讀寫權限，例如公共可讀、公共可寫、管理員可讀、管理員可寫。

4）支持設置標識和標識屬性的分級訪問權限，不同用戶查看的標識屬性不同。支持多種身份認證模式2.身份認證與訪問控制測試

（1）測試內容

-用戶認證機制。

-多種身份認證模式。（2）測試規程及步驟

-檢查二級節點是否支持多種管理員登錄的方式。分別采用公私鑰登錄、密碼登錄等不同形式登錄二級節點進行檢查。

-檢查二級節點是否支持角色、用戶分類，以及是否支持不同角色、用戶對標識訪問的權限設置。對標識設置訪問權限，使用不同用戶、不同角色對其進行解析，解析結果應滿足對不同用戶、角色的區分。

-檢查二級節點是否支持設置標識屬性的讀寫權限，如公共可讀、公共可寫、管理員可讀、管理員可寫等。對標識屬性設置讀寫權限，分別使用公共用戶和管理員用戶對標識進行解析和更新屬性的操作，結果應滿足對讀寫權限的區分。

-檢查二級節點是否支持設置標識和標識屬性的分級訪問權限。不同用戶可查看的標識屬性應該不一樣，要求滿足屬性級的訪問權限控制。對標識屬性進行權限分組，利用不同用戶解析標識屬性，解析結果應根據權限分組顯示相應的標識屬性。（3）判定規則若二級節點通過測試規程各測試步驟，則本測試判定為“通過”。否則，判定為“不通過”。支持多種身份認證模式安全傳輸測試033.安全傳輸測試二級節點分別與國家頂級節點、遞歸節點、企業節點對接，應具備相應的安全傳輸能力，從而實現完整、準確且有效的通信數據傳輸。

（1）測試內容

-與國家頂級節點通信安全傳輸。

-與遞歸節點通信安全傳輸。

-與企業節點通信安全傳輸。（2）測試規程及步驟

-與國家頂級節點通信安全傳輸。

-與遞歸節點通信安全傳輸。

-與企業節點通信安全傳輸。（3）判定規則若二級節點通過測試規程各測試步驟，則本測試判定為“通過”。否則，判定為“不通過”。數據傳輸具備支持安全通道的能力任務實施04通過對信息路由器的標識碼進行解析溯源，掌握機構（企業）間安全可控的信息交互方法。（1）任務目標4.任務實施（2）任務實施環境準備一臺帶有瀏覽器的計算機。步驟1：平臺登錄。（3）任務實施內容4.任務實施步驟2：注冊標識模板。展開左側導航欄標識管理菜單，單擊“標識模板”項，打開標識模板界面，單擊“添加標識”按鈕，輸入企業前綴和產品型號，為企業注冊一個路由器的標識模板。（3）任務實施內容4.任務實施步驟3：注冊路由器。路由器的標識模板注冊完成后，單擊“標識管理”下的“標識注冊”項，在標識注冊界面，為每一次路由器標識進行注冊。（3）任務實施內容4.任務實施步驟4：復制標識碼。路由器的標識注冊完成后，在標識注冊列表里面可以看到已注冊的標識碼，右擊相應標簽標識，在彈出的快捷菜單中選擇“復制”命令，可對其進行復制。（3）任務實施內容4.任務實施步驟5：綁定標識碼。選擇“倉庫管理”下的“產品庫存”項，在產品庫存界面中，將復制的標識碼粘貼至路由器的綁定標識中，即可實現將標識碼綁定在相應的路由器上。（3）任務實施內容4.任務實施步驟6：生成二維碼。標識碼與路由器綁定完成后，在產品庫存界面可查看到標識碼所生成的二維碼，可打印該二維碼并將其附在出貨的路由器上，實現一物一碼。（3）