基于区块链的网络空间标识服务

张曼，李洪涛，董科军，延志伟

中国互联网络信息中心，北京 100190

引 言

互联网的发展经历了不同的阶段，最初的Web 1.0 时期用户只能进行网页浏览，只有少数的技术人员才具备在网络上发布内容的资质；然后到Web 2.0阶段网络已能提供丰富的内容管理与交互方式，每个用户都能成为网络内容的发布者，在应用场景上涵盖了社交、购物、点评等各个方面，内容形式也更加多样化，包括文本图像音视频等[1]。但是发展至今，当前网络依然存在一些问题，比如因安全与隐私漏洞导致的数据泄露丢失、网络审查、非法网站攻击等。Web 3.0 致力于更好的解决这些问题，在去中心化、语义理解、人工智能、多维度空间等方面构建新一代网络[2]。

网络空间标识是互联网的基础资源架构，关系着互联网的安全稳定和良好可用性。全球范围内构建起的DNS 系统负责将可读性强的域名地址转化为枯燥难记的IP 地址，是保障互联网正常访问的基石；另一方面由于DNS 的特殊地位致使其很容易成为网络攻击的目标，存在着安全隐私隐患。当前的DNS层次结构中，顶部是由互联网名称与数字地址分配机构（The Internet Corporation for Assigned Names and Numbers，ICANN）管理的根区域，ICANN 将根域分配给政府、机构和像Verisign 这样的营利性公司进行管理，如注册.com 域名需要向ICANN和Verisign 支付一定金额的费用。域名系统的根区文件由互联网数字分配机构（The Internet Assigned Numbers Authority，IANA）管理，更新区文件内容需要向IANA 提出申请，极端情况其可以直接修改或者删除区文件的内容。

当前数字认证体系建立在受信任的第三方之上，通信时为防止消息被第三方窃取，需要验证对方身份，数字证书由证书颁发机构颁发，根证书由全球权威的几家公司颁发，作为整个架构的信任锚。……