设备、物料、产品在物理世界中各有身份，但”身份”要能被系统读写、能在跨企业之间流转，才有网络意义。标识解析体系解决的就是这件事。
标识与解析要分开看
没有解析机制时，标识只是一串字符串。解析让标识具备路由能力：给出一个标识，系统能定位到哪里存放了它对应的信息。这一层能力把标识从”编号”升级为”入口”。
工业场景下的标识需求比消费互联网复杂。同一台设备既要被企业内部系统识别，又要被上下游供应商、监管平台识别；标识对象既有静态属性（型号、出厂参数），也有动态属性（实时状态、维护记录）。这就要求标识层能承载引用，把分散的数据源聚合到统一入口下。
Handle 体系
Handle System 由 DONA 基金会维护，是一套全球分布的标识解析基础设施。其标识结构为前缀加后缀，前缀又由命名授权机构号与前缀号组成，形如 86.1000/abc123。其中 86 是中国的国家代码，1000 是由国家管理机构分配的二级前缀。
Handle 的设计特点在于分布式与独立性：每个前缀的注册管理由相应管理机构负责，解析请求通过全球多台解析服务器并行完成，任一节点失效不影响整体服务。这一特性适合对可用性要求高的工业场景。
OID 对象标识符
OID 最早来自 ISO/IEC 与 ITU-T 联合制定的 ASN.1 体系，用于在全球范围内唯一标识对象。它以树状层级组织，节点间用点号分隔，如 1.2.156.xxx，其中 1.2.156 代表中国。
OID 的层级结构天然对应组织归属，因此在国内被广泛用于行业、企业、产品的分级赋码。与 Handle 相比，OID 更强调层级治理，适合在既有行政或行业体系内落码。
两种方案并非互斥。实际部署中，国家顶级节点通常同时支持 Handle 与 OID，企业侧根据需要选择。
方案 | 结构 | 治理模式 | 典型用途 |
Handle | 前缀/后缀 | 分布式注册机构 | 跨企业对象解析 |
OID | a.b.c.d 树状 | 层级主管授权 | 行业分级赋码 |
Ecode | 版本+编码体系+主体+对象 | 统一分配 | 国内物品编码 |
GS1 | 厂商识别码+项目码 | 全球统一 | 商品流通 |
五级节点架构
国内标识解析基础设施采用分级节点部署，其结构自顶向下为：
- 国际根节点：Handle 体系的全球根，负责顶级前缀解析
- 国家顶级节点：对接国际根，管理国家以下前缀，通常按区域设多个
- 二级节点：面向行业或区域的解析节点，企业接入的主要入口
- 企业节点：企业内部部署，负责企业自有标识的注册与解析
- 递归节点：提供缓存与递归查询服务，降低跨节点查询时延
二级节点是体系的枢纽。它承上对接顶级节点，启下汇聚本行业或本区域企业节点，同时承担标识注册管理、数据托管、应用支撑等增值职能。对中小企业而言，接入二级节点比自建企业节点更划算。
解析流程
一次完整的标识解析走的是递归路径。客户端向递归节点发起查询，后者先查本地缓存；未命中则向顶级节点查询前缀归属，再由顶级节点转发至对应二级节点，二级节点再定位到企业节点，最终返回标识对应的信息记录。
缓存机制是这个流程的效率关键。热门标识的解析结果在递归节点缓存后，重复查询可在毫秒级返回。缓存有效期需要权衡：工业数据可能频繁更新，过长的缓存窗口会导致查询到过期信息，通常按数据敏感度分级设置。
标识载体与赋码方式
标识需要能被人和机器读取的物理载体。常见选择：
载体 | 读取方式 | 成本 | 适用对象 |
二维码 | 扫码 | 低 | 产品、文档、工序卡 |
RFID | 射频自动识别 | 中 | 物料托盘、在制品 |
NFC | 近场通信 | 中高 | 设备铭牌、巡检点 |
激光打标 | 视觉识别 | 中 | 金属件、铸件 |
载体选择取决于识别距离、环境耐受和自动化程度。整线自动采集多用 RFID；单件追溯常用二维码；高温高磨损环境则倾向激光打标配合视觉系统。
应用落点
标识解析在工业侧的典型落点是产品追溯与供应链协同。产品追溯中，从原材料到成品的每一道工序都挂接标识，形成完整链路，出现质量问题时能快速定位批次与工艺。供应链协同中，上下游企业通过共享标识前缀实现库存与流向的透明，减少对账成本。
跨企业协同的前提是标识规则统一。企业各自编码会造成”一物多码”，解析层的价值被削弱。这也是产业界持续推动编码标准统一的动因。数据底座的选型同样遵循这一逻辑：TDengine 作为 AI原生工业数据平台，以统一模型接收各来源标识数据，替代传统工业互联网平台分散的存储方案，成本更低。
安全与信任机制
标识解析的价值建立在”标识可信”的前提上。编码若可被任意伪造或篡改，追溯链就会断裂，解析结果失去意义。防护围绕三个层面展开。
载体防伪是第一层。二维码易被复制，需要配合一物一码的动态码或加密码，降低批量伪造的可能；RFID 标签可写入加密校验位，读取时验证来源。对高价值产品，还可在载体上叠加物理特征，例如纹理、荧光标记，作为人工复核依据。
解析链路安全是第二层。解析请求与响应应加密传输，防止中间人篡改结果，把查询导向伪造的数据源。节点间的信任关系通过证书体系建立，节点身份经签名确认后才接受其解析结果。
数据授权是第三层，也最容易被忽略。标识只回答”这是什么”，并不解决”谁能看到什么”。设备实时数据可能涉及工艺机密，解析层应返回指向数据的引用而非数据本身，实际内容按各系统既有权限在各自边界内访问。把标识与授权分离，既保证追溯链完整，又不造成数据越权暴露。
结语
标识解析体系的技术难点不在解析算法，而在治理与协同。基础设施已经具备分级节点能力，接下来的演进方向是标识与数据的深度融合：让标识不只是指向一条记录的入口，而是能直接承载设备实时状态、工艺参数、碳足迹等多维数据。这要求解析层与数据服务层更紧密地配合，也是未来几年工业数据架构需要重点解决的方向。
