T-CPMA 026-2023 疫苗追溯的區(qū)塊鏈技術(shù)應(yīng)用要求

準(zhǔn)Baselineforvaccinetraceabilityblockchainappl中華預(yù)防醫(yī)學(xué)會(huì)發(fā)布 III 4 4 4 5 5 5 5 5 5 5 5 5 6 6 7 7 8 8 8 8 8 8 9 9 9 9 10 11請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任。4疫苗追溯的區(qū)塊鏈技術(shù)應(yīng)用要求本文件適用于疫苗上市許可持有人/生產(chǎn)企業(yè)、經(jīng)營(yíng)企業(yè)、使用單位、監(jiān)管部門(mén)和社會(huì)參與方等協(xié)GB/T32918信息安全技術(shù)SM2橢圓曲線公鑰密GB/T32905信息安全技術(shù)SM3密碼雜湊GB/T32907信息安全技術(shù)SM4分組密碼GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基NMPAB/T1005疫苗追溯數(shù)據(jù)交換基本技術(shù)要求NMPAB/T1002—2019界定的以及下列術(shù)語(yǔ)和定義適用于本文件。組網(wǎng)節(jié)點(diǎn)程序使用一致的初始配置、創(chuàng)世塊建立和加入的3.2聯(lián)盟鏈consortiumbloc疫苗電子憑證electronicvaccinecert可由簽發(fā)者定義或達(dá)成行業(yè)共識(shí)），可離線流轉(zhuǎn)在線驗(yàn)證的以二維碼5疫苗上市許可持有人/生產(chǎn)企業(yè)、配送單位、疾病預(yù)防控制機(jī)構(gòu)、接種單位、監(jiān)管部門(mén)等疫苗追溯參與方，通過(guò)信息化手段，對(duì)疫苗生產(chǎn)、流通、使用等各環(huán)節(jié)的信息進(jìn)行追蹤、溯源的有機(jī)4縮略語(yǔ)AEFI預(yù)防接種不良反應(yīng)（AdverseEventsFollowingImmunization）API標(biāo)準(zhǔn)開(kāi)放編程接口（ApplicationProgrammingInterface）BFT拜占庭容錯(cuò)（ByzantineFaultTolerance）CFT故障容錯(cuò)（CrashFaultToleJSONJS對(duì)象簡(jiǎn)譜（JavaScriptObjectNotaKV鍵值對(duì)數(shù)據(jù)庫(kù)（Key-ValPOW工作量證明（ProofOfWoSDK軟件開(kāi)發(fā)工具包（SoftwareDeveloTLS傳輸層安全協(xié)議（TransportLayerSecurityProtoXML可擴(kuò)展標(biāo)記語(yǔ)言（ExtensibleMarkupLan5.1基礎(chǔ)鏈選擇替換。所依賴(lài)的環(huán)境、工具和庫(kù)建立在開(kāi)源生態(tài)上5.3密碼技術(shù)算哈希值，對(duì)稱(chēng)加密主要用于業(yè)務(wù)交易數(shù)據(jù)JSON字符串或XML文本的加密。上述技術(shù)使用的算法應(yīng)符合過(guò)調(diào)用基礎(chǔ)鏈API提供SDK的交互方式，以智能合約和訪問(wèn)控制策略實(shí)現(xiàn)數(shù)據(jù)的訪問(wèn)權(quán)限控通常物聯(lián)網(wǎng)設(shè)備的存儲(chǔ)大小，支持接入冷鏈過(guò)程物聯(lián)網(wǎng)設(shè)備的簽名5.7應(yīng)用組網(wǎng)6組網(wǎng)節(jié)點(diǎn)通過(guò)加載初始配置文件和創(chuàng)世塊啟動(dòng)或加入組網(wǎng)，在創(chuàng)世塊中部署實(shí)體注冊(cè)/證類(lèi)系統(tǒng)、手持設(shè)備或物聯(lián)網(wǎng)設(shè)備進(jìn)行實(shí)體注冊(cè)，并關(guān)聯(lián)其用于簽名的賬戶證書(shū)。公鑰算法應(yīng)符合GB/T7有業(yè)務(wù)數(shù)據(jù)構(gòu)成的默克爾根的哈希值。哈希值生成算法應(yīng)符合GB/T3由包含N個(gè)隨時(shí)間排序的塊串聯(lián)組成，主要記錄疫苗生產(chǎn)信息、冷鏈物流信息、預(yù)防接種信息和AEFI監(jiān)業(yè)務(wù)數(shù)據(jù)上鏈應(yīng)符合GB/T39786，通過(guò)對(duì)稱(chēng)國(guó)密算法對(duì)JSON字符串或XML文本進(jìn)行加密，同時(shí)生成與區(qū)塊鏈系統(tǒng)進(jìn)行數(shù)據(jù)交互的業(yè)務(wù)信息系統(tǒng)或智能采集終端應(yīng)具備解密JSON字符串或XML文本，對(duì)用戶字符串或XML文本格式保存為單獨(dú)字段。JSON格式應(yīng)符合NMPAB/T8上鏈的疫苗全程追溯信息可通過(guò)提供應(yīng)用程序API結(jié)合安全網(wǎng)關(guān)認(rèn)證的方式開(kāi)放給相關(guān)授權(quán)企業(yè)和基于第三方疫苗管理信息系統(tǒng)提供的原始數(shù)據(jù)；可根據(jù)特a)可定制疫苗追溯所需上鏈數(shù)據(jù)字段；b)可定制冷鏈物流追蹤流程模板；c)流程定制模板可關(guān)聯(lián)第三方冷鏈物流管理信息系統(tǒng)中的指令；d)可設(shè)置流程定制中涉及到的業(yè)務(wù)數(shù)據(jù)來(lái)源。儲(chǔ)/運(yùn)輸企業(yè)、疫苗接種單位、監(jiān)管機(jī)構(gòu)等。在一組疫苗追溯區(qū)塊鏈中，每個(gè)參與方應(yīng)各自持有密鑰，采用一致的共識(shí)算法，共同完成對(duì)順序簽名交易執(zhí)行結(jié)在保護(hù)私密性的前提下支持實(shí)體的實(shí)名注冊(cè)與認(rèn)證，提供實(shí)體證書(shū)的管理（新增/注銷(xiāo)、鎖定與替換）與分