DB36-T 1712-2022政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)技術(shù)規(guī)范

ICS35.240CCSL70

DB36江 西 省 地 方 標(biāo) 準(zhǔn)DB36/T1712—2022政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)技術(shù)規(guī)范Technicalspecificationsofgovernmentblockchainbasicplatform2022-12-132023-06-01江西省市場(chǎng)監(jiān)督管理局發(fā)布DB36/T1712DB36/T1712—2022DB36/T1712DB36/T1712—2022目次前言 II引言 III1圍 12范引文件 13語(yǔ)定義 14略語(yǔ) 35本則 36體構(gòu) 47術(shù)求 58務(wù)求 89理求 11附錄A（料）務(wù)塊鏈型用景 13參考參考獻(xiàn) 14I前言本文件按照GB/T1.1-2020給出的規(guī)定起草。IIII引言IIIIIIDB36/T1712DB36/T1712—2022DB36/T1712DB36/T1712—2022政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)技術(shù)規(guī)范范圍本文件適用于指導(dǎo)江西省各級(jí)政務(wù)部門開展政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)建設(shè)和業(yè)務(wù)上鏈工作。（GB/T22239GB/T32905SM3GB/T32915信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法GB/T32918信息安全技術(shù)SM2橢圓曲線公鑰密碼算法GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/TAAAAAGB/TBBBBBGB/T32915信息安全技術(shù)二元序列隨機(jī)性檢測(cè)方法GB/T32918信息安全技術(shù)SM2橢圓曲線公鑰密碼算法GB/T35273信息安全技術(shù)個(gè)人信息安全規(guī)范GB/TAAAAAGB/TBBBBBGM/T0006密碼應(yīng)用標(biāo)識(shí)規(guī)范GM/T0009SM2GM/T0010SM2密碼算法加密簽名消息語(yǔ)法規(guī)范GM/T0015基于SM2密碼算法的數(shù)字證書格式規(guī)范GM/T0054信息系統(tǒng)密碼應(yīng)用基本要求3術(shù)語(yǔ)和定義下列術(shù)語(yǔ)和定義適用于本文件。3.1區(qū)塊鏈blockchain：GB/TAAAA-AAAA,3.6]3.2節(jié)點(diǎn)node1：GB/TAAAA-AAAA,3.27]3.3政務(wù)區(qū)塊鏈blockchainforgovernmentalaffairs3.4聯(lián)盟鏈consortiumblockchain[來源：GB/TBBBB-BBBB，3.11]3.5業(yè)務(wù)鏈blockchainforbusiness3.63.6隱私計(jì)算privacy-preservingcomputation3.7智能合約smartcontract：GB/TAAAA-AAAA，3.72]3.8業(yè)務(wù)合約businesscontract政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)中，實(shí)現(xiàn)區(qū)塊鏈業(yè)務(wù)邏輯的智能合約。3.9共識(shí)機(jī)制consensusmechanism區(qū)塊鏈系統(tǒng)中通過數(shù)學(xué)算法實(shí)現(xiàn)不同節(jié)點(diǎn)之間對(duì)記賬內(nèi)容達(dá)成一致的方法，是區(qū)塊鏈系統(tǒng)確認(rèn)狀態(tài)，節(jié)點(diǎn)間建立信任、協(xié)同合作的基礎(chǔ)。3.10區(qū)塊鏈管理系統(tǒng)blockchainmanagementsystem2基于區(qū)塊鏈技術(shù)實(shí)現(xiàn)業(yè)務(wù)上鏈的信息化管理系統(tǒng)。3.11上鏈on-chain業(yè)務(wù)相關(guān)方向區(qū)塊鏈系統(tǒng)發(fā)起一次請(qǐng)求，區(qū)塊鏈節(jié)點(diǎn)將相關(guān)數(shù)據(jù)寫入到區(qū)塊鏈系統(tǒng)中。3.12圖靈完備turingcomplete指一系列操作數(shù)據(jù)的規(guī)則（如指令集、編程語(yǔ)言）按照一定的順序計(jì)算所有可計(jì)算的問題。4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。IDE：集成開發(fā)環(huán)境（IntegratedDevelopmentEnvironment）EVM：以太坊虛擬機(jī)（EthereumVirtualMachine）WASM：WASM虛擬機(jī)（WebAssembly）KV：鍵值對(duì)（KeyValue）SDK：軟件開發(fā)工具包（SoftwareDevelopmentKit）WWW：全球廣域網(wǎng)（WorldWideWeb）API：應(yīng)用程序接口（ApplicationProgrammingInterface）TLS：安全傳輸層協(xié)議（TransportLayerSecurity）SDK：軟件開發(fā)工具包（SoftwareDevelopmentKit）WWW：全球廣域網(wǎng)（WorldWideWeb）API：應(yīng)用程序接口（ApplicationProgrammingInterface）TLS：安全傳輸層協(xié)議（TransportLayerSecurity）5基本原則應(yīng)按網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)（或以上）要求建設(shè)。（31圖1政務(wù)區(qū)塊鏈基礎(chǔ)平臺(tái)邏輯架構(gòu)圖2鏈領(lǐng)域的服務(wù)能力，包括運(yùn)維管控、應(yīng)用開發(fā)、數(shù)據(jù)服務(wù)、跨鏈服務(wù)、隱私計(jì)算等。42保證節(jié)點(diǎn)之間能直接進(jìn)行網(wǎng)絡(luò)通信或能間接進(jìn)行消息傳遞，基礎(chǔ)平臺(tái)的節(jié)點(diǎn)通信應(yīng)具備以下功能：5區(qū)塊鏈中數(shù)據(jù)的分布式存儲(chǔ)機(jī)制，基礎(chǔ)平臺(tái)的數(shù)據(jù)存儲(chǔ)應(yīng)至少滿足以下要求：涉及個(gè)人信息等敏感信息的數(shù)據(jù)，在存儲(chǔ)時(shí)應(yīng)遵守國(guó)家個(gè)人信息保護(hù)相關(guān)規(guī)范（符合GB/T35273-2020）KV）基礎(chǔ)平臺(tái)的計(jì)算引擎應(yīng)具備以下能力：EVM/WSAM為實(shí)現(xiàn)信息安全和隱私保護(hù)，基礎(chǔ)平臺(tái)的加密機(jī)制應(yīng)符合以下要求：GB/T32915-2016GM/T0054-2018：GM/T0010GM/T0015SM4SM2SM3基礎(chǔ)平臺(tái)的共識(shí)機(jī)制應(yīng)具備以下能力：6基礎(chǔ)平臺(tái)的智能合約應(yīng)具備以下能力：提供跨鏈服務(wù)，實(shí)現(xiàn)一個(gè)鏈到另一個(gè)鏈的通信。基礎(chǔ)平臺(tái)的跨鏈技術(shù)應(yīng)具備以下能力：開發(fā)組件支持上鏈業(yè)務(wù)開發(fā)方的活動(dòng)，包括完成業(yè)務(wù)所需的開發(fā)環(huán)境管理、構(gòu)建管理和測(cè)試管理等。57TPS2平臺(tái)安全應(yīng)至少滿足以下要求：GB/T22239-2019管理基礎(chǔ)平臺(tái)的的用戶或賬號(hào)。用戶管理應(yīng)至少具備以下功能：管理基礎(chǔ)平臺(tái)上的節(jié)點(diǎn)。節(jié)點(diǎn)管理應(yīng)至少具備以下功能：聯(lián)盟管理應(yīng)至少具備以下功能：8告警管理應(yīng)至少具備以下功能：基礎(chǔ)平臺(tái)應(yīng)具備創(chuàng)建應(yīng)用鏈、刪除應(yīng)用鏈、加入應(yīng)用鏈、退出應(yīng)用鏈等功能?；A(chǔ)平臺(tái)應(yīng)具備訪問控制、權(quán)限管理等功能。調(diào)用、單步調(diào)試、單元測(cè)試、自動(dòng)編解碼等操作。調(diào)用、單步調(diào)試、單元測(cè)試、自動(dòng)編解碼等操作。9c)審計(jì)記錄的內(nèi)容，至少應(yīng)包括事件的日期、內(nèi)容、發(fā)起者信息、類型、描述和結(jié)果等區(qū)塊鏈A業(yè)務(wù)合約跨鏈協(xié)議合約鏈下中繼組件區(qū)塊鏈B業(yè)務(wù)合約跨鏈協(xié)議合約區(qū)塊鏈A業(yè)務(wù)合約跨鏈協(xié)議合約鏈下中繼組件區(qū)塊鏈B業(yè)務(wù)合約跨鏈協(xié)議合約鏈下中繼組件P2P網(wǎng)絡(luò)跨鏈CA圖3跨鏈?zhǔn)疽鈭D跨鏈CA跨鏈中繼組件與跨鏈協(xié)議合約進(jìn)行通訊，跨鏈中繼組件應(yīng)具備以下能力：P2PP2PCA10CA跨鏈CA應(yīng)由跨鏈CA運(yùn)維方進(jìn)行簽發(fā)和管理：CACACA在實(shí)施隱私保護(hù)技術(shù)后，基礎(chǔ)平臺(tái)的隱私保護(hù)應(yīng)具備以下功能：省級(jí)區(qū)塊鏈基礎(chǔ)平臺(tái)由省級(jí)區(qū)塊鏈管理部門統(tǒng)一規(guī)劃，其職責(zé)包括但不限于:11市級(jí)區(qū)塊鏈基礎(chǔ)平臺(tái)由市級(jí)區(qū)塊鏈管理部門統(tǒng)一規(guī)劃，其職責(zé)包括但不限于:塊鏈基礎(chǔ)平臺(tái)。業(yè)務(wù)合約編碼安全及規(guī)范，應(yīng)符合以下要求：APIJava、C++和JavaScript業(yè)務(wù)系統(tǒng)接入?yún)^(qū)塊鏈基礎(chǔ)平臺(tái)，包括但不限于以下三種方式：SDKWebSDKSDK12附錄A（資料性）序號(hào)應(yīng)用分類序號(hào)應(yīng)用分類典型場(chǎng)景場(chǎng)景描述基于區(qū)塊鏈技術(shù)構(gòu)建法院、檢察院、公安、司法等跨部門辦案協(xié)同平臺(tái)，各部1司法存證門建立區(qū)塊鏈節(jié)點(diǎn)，實(shí)現(xiàn)跨部門辦案材料和數(shù)據(jù)全部上鏈，全流程留痕，保證數(shù)據(jù)全生命周期的可信。有效消除協(xié)作疑慮，提高協(xié)同辦案效率。使用區(qū)塊鏈技術(shù)對(duì)重要監(jiān)管產(chǎn)品的源頭信息、交易信息、流通物流信息及終端2溯源監(jiān)管消費(fèi)信息進(jìn)行分布式存儲(chǔ)，防止人為的對(duì)追溯系統(tǒng)已經(jīng)采集的追溯信息進(jìn)行任意篡改，實(shí)現(xiàn)防偽認(rèn)證和溯源建設(shè)的要求。使用區(qū)塊鏈技術(shù)將資金的劃撥、流轉(zhuǎn)、使用、驗(yàn)收考核結(jié)果上鏈。實(shí)現(xiàn)利用可3公共財(cái)政溯源追溯特性追蹤財(cái)政資金的使用情況，利用智能合約優(yōu)化財(cái)政征管機(jī)制，利用共識(shí)機(jī)制完善財(cái)政預(yù)算編制以及績(jī)效評(píng)價(jià)，利用分布式賬本技術(shù)建立財(cái)政收支的信息可公開機(jī)制。使用區(qū)塊鏈技術(shù)將資金流轉(zhuǎn)全生命周期中涉及到的各參與方組成閉環(huán)網(wǎng)絡(luò)，圍4政務(wù)監(jiān)管資金監(jiān)管繞資金的事前信息共識(shí)、事中資金劃撥、事后效果管理的信息上鏈，進(jìn)行全方位、精準(zhǔn)化、可追溯、防篡改的數(shù)字化、在線化管理。使用區(qū)塊鏈技術(shù)實(shí)現(xiàn)對(duì)危險(xiǎn)化學(xué)品進(jìn)行全過程、全鏈條的信息化管理，打破不5?；匪菰赐块T的信息壁壘。此外，區(qū)塊鏈技術(shù)可提高對(duì)?；吩谖锪鬟^程中的監(jiān)管能力，實(shí)現(xiàn)信息的不可篡改和可追溯。使用區(qū)塊鏈技術(shù)將電子票據(jù)開具流轉(zhuǎn)的全過程信息都被真實(shí)、全面地記錄在區(qū)6電子票據(jù)塊鏈上，實(shí)現(xiàn)授權(quán)記錄隨時(shí)可查、全程可追溯，真正做到數(shù)據(jù)信息防篡改、防抵賴。在此基礎(chǔ)上，可進(jìn)一步實(shí)現(xiàn)狀態(tài)共享、過程追溯及智能監(jiān)管等功能的應(yīng)用。利用區(qū)塊鏈技術(shù)對(duì)工程人員和設(shè)備進(jìn)行區(qū)塊鏈唯一身份標(biāo)志管理，圍繞人員、工程管理設(shè)備、車輛建立資產(chǎn)溯源和人員履歷沉淀，便于對(duì)建筑工人、建筑設(shè)備、建筑材料等進(jìn)行多維度、多視角綜合評(píng)價(jià)。7電子檔案數(shù)字摘要等單項(xiàng)技術(shù)維護(hù)單個(gè)機(jī)構(gòu)單份文件的真實(shí)性,應(yīng)用智能合約技術(shù)，提升檔案管理工作的自動(dòng)化水平。參照《江西省電子印章管理暫行辦法》，使用全流程證據(jù)上鏈，構(gòu)建起電子簽8政務(wù)服務(wù)電子簽章（電子用行為全程留痕?；趨^(qū)塊鏈技術(shù)構(gòu)建電子證照全流程的信任體系，確保電子證照信息可信任且9電子證照可追溯，讓政務(wù)服務(wù)參與主體共同建設(shè)、共同監(jiān)督，增強(qiáng)電子證照的安全性與可信度，提高辦事效率。1313參考文獻(xiàn)[1]GB/T22239-2019[2]GB/T35273-2020[3]JR/T0184–2020金融分布式賬本技術(shù)安全規(guī)范[4]JR/T0193–2020