IEC 国际的 ISO 标准 ISO/IEC 19770-6 第一版 信息技术 IT资产管理 2024-01 第六部分： 硬件识别标签 信息技术 IT资产管理 第6部分：硬件识别标签 参考编号 ISO/IEC 19770-6:2024 (en) ISO/IEC2024 ISO/IEC 19770-6:2024 (en) 受版权保护的文件 @ISO/IEC2024保留 所有权利。除非另有规定或实施过程中有要求，未经事先书面许可，不得以任何形式或任何方式（电子或机械方式，包括影印)复制或以其他方式利用本出版物的任何部分,，或在 互联网或内联网上发布。可从以下地址的ISO或请求者所在国家的ISO成员机构申请许可。 ISO 版权局 CP 401 - Ch.de Blandonnet 8 CH-1214 Vernier,日内瓦 电话: +41227490111电子邮箱： [email protected]网站： www.iso.org 在瑞士出版 @ISO/IEC2024-保留所有权利 = ISO/IEC19770-6:2024 (en) 内容 页 前言 简介. 1 范围. 2 规范性引用文件， 3 术语、定义和缩写， 2 3.1术语和定义， 3.2缩写术语. 4 一致性， 4.1HWID标签一致性 4.2应用一致性 4.3平台一致性 5 互操作性， 5.1概述和关键设计决策 5.2硬件标识符-<hwidID> 5.3用例概述. 5.4HWID类型. 5.4.1一般规定 5.4.2颁发主HWID. 5.4.3向主HWID添加信息 5.4.4归档主HWID.. 5.4.5颁发系统HWID 5.4.6向系统HWID添加信息 5.4.7归档系统HWID. 5.4.8系统的系统.. 5.5补充HWID类型. 5.6HWID的关键设计决策. 5.7标识符的唯一性 5.7.1一般规定 5.7.2实体注册标识-regid 5.7.3硬件识别标签ID（hwidld) .10 5.8 互操作性设计注意事项， 10 6 实施HWID流程 .11 6.1 一般信息. 11 6.2平台要求及指导. 6.2.1HWID标签实现注意事项 11 6.2.2HWID标签方法 12 6.3HWID创建者.. 13 6.4HWID的可信度... 6.5HWID的真实性： 6.5.1一般规定 14 6.5.2XML数字签名.. 6.5.3JSON数字签名 15 6.6HWID文件名 15 6.7HWID存储. 15 6.8HWID恢复... 6.9资产管理平台的HWID考虑事项. .. 15 硬件ID文件数据规范. .15 7.1一般规定 15 7.2所需的最小HWID标签数据. .16 7.3建议的HWID标签数据值. .17 7.4XML和JSON命名约定. 17 7.4.1XML注意事项 1.7 ③ISO/IEC2024-保留所有权利 三 ISO/IEC19770-6:2024 (en) 7.4.2JSON注意事项. .17 7.5语言功能. .18 7.6元素结构. .18 7.7数据定义 .18 7.7.1要求级别 18 7.7.2硬件识别码， 19 7.7.3 HWIDMeta. .20 7.7.4实体.. .22 7.7.5链接. 23 7.7.6链接内容， 24 7.7.7元 .24 7.7.8订单信息 24 7.7.9位置. 25 7.8 属性值定义， .26 7.8.1一般规定 26 7.8.2通道类型 26 7.8.3硬件ID类型 27 7.8.4硬件类型， 27 7.8.5购买条件 28 7.8.6位置类型 28 7.8.7角色. 7.8.8补充HWID类型 .29 7.8.9信任级别 30 7.8.10相对. 30 附件A（资料性）XML模式定义（XSD） ..32 附件B（资料性）UML和XML文档 83 附件C（资料性附录）HWID样本 3.4 参考书目 ISO/IEC2024-保留所有权利 四 ISO/IEC 19770-6:2024 (en) 前言 ISO（国际标准化组织)和IEC（国际电工委员会)构成了全球标准化的专业体系。作为ISO或IEC成员的国家机构通过各自组织设立的技术委员会参与制 定国际标准，以处理特定领域的技术活动。 ISO和IEC技术委员会在共同感兴趣的领域开展合作。其他国际组织（政府和非政府组织)也与ISO和IEC保持联系，参与工作。 ISO/IEC指令第1部分描述了制定本文件所用的程序以及用于进一步维护本文件的程序。特别要注意的是，不同类型的文件所需的不同批准标准。本文件是 根据ISO/IEC的编辑规则起草的。 IEC指令，第2部分（请参阅www.iso.org/directives或www.iec.ch/members_experts/refdocs） ISO和IEC提请注意，本文件的实施可能涉及使用专利。ISO和IEC对任何声称的专利权的证据、有效性或适用性不持任何立场。截至本文件发布之日，ISO 和IEC尚未收到实施本文件可能需要的专利通知。但是,实施者应注意,这可能不是最新信息，最新信息可从www.iso.org/patents和https:// patents.iec.ch上的专利数据库中获取。lISO和IEC不负责识别任何或所有此类专利权。 本文件中使用的任何商品名称仅为方便用户而提供的信息，并不构成认可。 访问www.iso.org/iso/foreword.html。 在 IEC中,请参阅www.iec.ch/understanding-standardse 本文件由联合技术委员会ISO/IECJTC1信息技术分委员会SC7软件和系统工程编写。 ISO/IEC19770系列所有部分的列表可在ISO和IEC网站上找到。 有关本文档的任何反馈或问题都应直接提交给用户的国家标准机构。这些机构的完整列表可在www.iso.org/members.html和www.iec.ch/national- committees 上找到。 ③ISO/IEC2024-保留所有权利 在 IS0/IEC 19770-6:2024 (en) 介绍 0.1概述 ISO/IEC19770系列信息技术（IT）资产管理（ITAM）涉及管理软件、硬件和相关IT资产的流程和技术。由于IT是当今世界几乎所有活动的重要推动因素， 因此ISO/IEC19770系列与所有IT功能紧密集成。硬件标识（HWID）标签能够协助财务或合规性ITAM流程范围之外的其他管理功能。从技术角度来看： ITAM信息结构标准提供了软件和硬件管理数据的数据互操作性,并为许多相关优势奠定了基础,例如更有效的软件管理和硬件认证安全性。ITAM信息结构 标准还促进了IT功能的重大自动化，例如改进了软件和硬件的认证，以实现识别和缓解的自动暴露。 0.2本文件的目的 本文档是HWID标签的国际标准。硬件识别标签是一种标准化数据结构,其中包含有关硬件产品和/或多个硬件产品的系统配置的硬件识别信息，支持新的 自动化管理功能。 硬件识别标签结构中提供的产品信息通常在XML数据文件中提供，但根据所管理的计算设备的不同,相同的HWID标签产品信息也可能通过其他方式访 问。 HWID标签由HWID标签生产商（例如开发和分销硬件的硬件制造商)创建。HWID标签数据由HWID标签消费者（例如,出于各种目的从物理或虚拟设 备收集信息的库存工具或服务)使用。 本文档旨在通过使用硬件识别标签促进IT流程的自动化，并让使用这些标签的应用程序实现库存控制、配置管理、硬件安全或物流。本文档包含便于人类理 解的信息（例如型号和口语版本名称），但如果不使用内置于专业或通用工具中的自动化功能，就无法创建、管理和使用硬件识别标签。专业商业产品、开源产 品或平台本身提供此类功能的程度取决于市场的发展。 本文档支持ISO/IEC19770-1中定义的IT资产管理流程。本文档还旨在与ISO/IEC19770系列中的其他部分配合使用，包括ISO/IEC19770-2、ISO/IEC 19770-3、ISO/EC19770-4和ISO/EC19770-5，它们是软件标识、授权、资源利用率测量和概述/词汇的国际标准。 本文档提供了一组通用术语和相关传输格式，以方便管理IT硬件。预期的好处包括更轻松地证明所有权、改进资产管理并提高安全性。 此外,制定硬件组件描述标准的另一个好处是鼓励行业规范化不同类型硬件的名称和细节。通用词汇对于术语的标准化和共享理解至关重要。本文档中的术 语应随着时间的推移成为该词汇的一部分。 硬件识别标签可使参与硬件开发、制造、分发、部署、安装和持续管理的所有利益相关者受益。与硬件识别标签相关的主要好处包括： a）能够一致且权威地识别需要管理的硬件产品,无论是出于库存控制、配置管理、硬件安全还是物流目的,还是出于依赖关系规范的目的。硬件识别标签提供 了必要的元数据，以支持比其他传统硬件识别技术更准确的识别。 ③ISO/IEC2024-保留所有权利 我们 SO/IEC 19770-6:2024 (en) b）能够以与单个硬件产品相同的方式识别硬件产品组（例如,单个系统内的组件和模块）,从而使整个硬件产品组能够作为一个系统 进行管理,并且具有与单个产品相同的灵活性。 c）能够自动将已安装的硬件与其他信息（如维修安装、配置问题、维护协议或漏洞)关联起来。 d）促进不同硬件制造商、不同硬件平台、不同IT管理工具之间、硬件制造内部以及HWID标签生产者和HWID标签消费者之间硬件识别 的互操作性的能力。 e）能够使用来自硬件识别标签和ISO