Skip to main content

8. 安全和隐私考虑事项 (Security and Privacy Considerations)

命名空间安全性​

URN 命名空间的定义需要考虑与命名空间内名称的分配、使用和解析相关的潜在安全和隐私问题。

特殊字符处理​

某些 URN 解析器可能会为 NSS 中的某些字符赋予特殊含义。命名空间定义者必须考虑这些可能性并提供适当的指导。

详细讨论请参见第 6.4.4 节。

公开信息声明​

信息性质​

在大多数情况下，URN 命名空间提供了一种声明公开信息的方式。

安全配置文件​

通常，这些声明将具有相对较低的安全配置文件。这意味着：

  • URN 通常不包含敏感或机密信息
  • URN 主要用于公开识别资源
  • 安全性依赖于外部机制，而非 URN 本身

欺骗和误导风险​

主要威胁​

始终存在 "欺骗" (spoofing) 和提供错误信息的危险。

风险场景​

  1. 虚假 URN: 创建看起来合法但实际上虚假的 URN
  2. 误导性解析: 将 URN 解析到错误或恶意的资源
  3. 命名空间劫持: 试图控制或模仿合法的命名空间

缓解措施​

这些声明中的信息应被视为 建议性的 (advisory)：

  • 不应盲目信任 URN 指向的资源
  • 应使用额外的验证机制来确认资源的真实性
  • 关键应用程序应实施额外的安全层

隐私考虑事项​

信息泄露​

URN 本身可能无意中泄露：

  • 组织结构信息
  • 资源创建时间模式
  • 内部标识符方案

最佳实践​

命名空间设计者应：

  1. 避免在 URN 中包含个人身份信息 (PII)
  2. 考虑 URN 结构可能泄露的元数据
  3. 在命名空间定义中明确记录任何隐私影响

传输安全​

虽然 URN 本身不定义传输机制，但在网络上传输 URN 时应考虑：

  • 使用安全通道（如 TLS）保护传输
  • 防止 URN 在传输过程中被篡改
  • 确保解析服务的完整性和可用性
Last updated on