DB33T2543.4-2024智慧矯正 第4部分：區(qū)塊鏈存證應(yīng)用

ICS35.240.01CCSA90ICS35.240.01CCSA90浙 江 省 地 方 標(biāo) 準(zhǔn)DB33/T2543.4—2024智慧矯正第4部分：區(qū)塊鏈存證應(yīng)用Smartcommunity-corrections—Part4：Blockchainstorageapplication20242024032020240420浙江省市場(chǎng)監(jiān)督管理局發(fā)布前 言本部分按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。本部分是DB33/T2543《智慧矯正》的第4部分。DB33/T2543已經(jīng)發(fā)布了以下部分：——第1部分：信息化核查；23——第4部分：區(qū)塊鏈存證應(yīng)用。智慧矯正第4部分：區(qū)塊鏈存證應(yīng)用范圍（GB/T22239—201935273GB/T37092GB/T39477信息安全技術(shù)政務(wù)信息共享數(shù)據(jù)安全技術(shù)要求GB/T39786信息安全技術(shù)信息系統(tǒng)密碼應(yīng)用基本要求GB/T42570GB/T42571SF/T0011SF/T0015—2021社區(qū)矯正基礎(chǔ)業(yè)務(wù)系統(tǒng)技術(shù)規(guī)范SF/T0016—2021社區(qū)矯正定位管理系統(tǒng)技術(shù)規(guī)范SF/T0055—2019社區(qū)矯正術(shù)語SF/T0081智慧矯正總體技術(shù)規(guī)范SF/T0082—2020智慧矯正遠(yuǎn)程視頻督查系統(tǒng)規(guī)范DB33/T2543.1—2022智慧矯正第1部分：信息化核查DB33/T2543.2—2023智慧矯正第2部分：應(yīng)急管理DB33/T2543.3—2023智慧矯正第3部分：心理矯正SF/T0055—2019、DB33/T2543.1—2022、DB33/T2543.2—2023、DB33/T2543.3—2023界定的術(shù)語和定義適用于本部分。SF/T00811圖1系統(tǒng)總體架構(gòu)5.1.2系統(tǒng)與社區(qū)矯正一體化平臺(tái)中其它應(yīng)用模塊對(duì)接的數(shù)據(jù)項(xiàng)按表1的規(guī)定。表1對(duì)接交換數(shù)據(jù)項(xiàng)5.1.35.1.2系統(tǒng)與社區(qū)矯正一體化平臺(tái)中其它應(yīng)用模塊對(duì)接的數(shù)據(jù)項(xiàng)按表1的規(guī)定。表1對(duì)接交換數(shù)據(jù)項(xiàng)5.1.32表2各數(shù)據(jù)類型對(duì)應(yīng)的上鏈存證方式名稱要求社區(qū)矯正定位數(shù)據(jù)符合SF/T0016—2021中第6章、第7章的要求社區(qū)矯正業(yè)務(wù)管理數(shù)據(jù)符合SF/T0015—2021中9.1條的要求社區(qū)矯正業(yè)務(wù)協(xié)同數(shù)據(jù)符合SF/T0015—2021中9.2條的要求遠(yuǎn)程視頻督察數(shù)據(jù)符合SF/T0082—2020中第14章的要求應(yīng)急管理數(shù)據(jù)符合DB33/T2543.2—2023附錄A的要求心理矯正數(shù)據(jù)符合DB33/T2543.3—2023中4.6條的要求數(shù)據(jù)類型上鏈存證方式文本類數(shù)據(jù)一般性數(shù)據(jù)，摘要運(yùn)算后采用哈希存證，不上鏈原文對(duì)于需要通過區(qū)塊鏈系統(tǒng)進(jìn)行信息公開的數(shù)據(jù)，直接存證原文對(duì)于需要隱私保護(hù)且需要從區(qū)塊鏈系統(tǒng)上獲取存證原文的數(shù)據(jù)，加密后存證密文文件類數(shù)據(jù)一般性數(shù)據(jù)，摘要運(yùn)算后采用哈希存證，不上鏈源文件，源文件可通過其他方式存儲(chǔ)行哈希存證，源壓縮文件可通過其他方式進(jìn)行存儲(chǔ)表2各數(shù)據(jù)類型對(duì)應(yīng)的上鏈存證方式（續(xù)）數(shù)據(jù)類型上鏈存證方式流程化數(shù)據(jù)可使用相同智能合約或使用相同且全局唯一的標(biāo)識(shí)，多次上鏈3表3存證結(jié)果數(shù)據(jù)項(xiàng)序號(hào)數(shù)據(jù)項(xiàng)約束/條件說明1存證交易唯一標(biāo)識(shí)必選由區(qū)塊鏈或智能合約返回，應(yīng)保證標(biāo)識(shí)的唯一性2存證區(qū)塊號(hào)必選存證交易所在區(qū)塊的區(qū)塊號(hào)3存證時(shí)間戳必選存證交易所在區(qū)塊的時(shí)間戳4存證交易發(fā)起方必選存證交易發(fā)起方的身份標(biāo)識(shí)系統(tǒng)應(yīng)具備接入管理功能，包括：——系統(tǒng)應(yīng)具備接入管理功能，包括：——接口服務(wù)能力管理，支持接口調(diào)用頻度設(shè)置和業(yè)務(wù)操作、賬本查詢緩存設(shè)置；——接口訪問權(quán)限管理，支持針對(duì)不同的用戶配置不同的訪問權(quán)限；——接口通訊安全管理，支持對(duì)通訊報(bào)文進(jìn)行加密保護(hù)。系統(tǒng)應(yīng)具備鏈上節(jié)點(diǎn)管理功能，包括：——節(jié)點(diǎn)信息查詢和管理控制：——節(jié)點(diǎn)身份管理控制：系統(tǒng)應(yīng)具備共識(shí)機(jī)制功能，包括：——多個(gè)節(jié)點(diǎn)參與共識(shí)與確認(rèn)；——獨(dú)立節(jié)點(diǎn)對(duì)區(qū)塊鏈網(wǎng)絡(luò)提交的相關(guān)信息進(jìn)行有效性驗(yàn)證；——防止任何獨(dú)立節(jié)點(diǎn)未經(jīng)其他共識(shí)節(jié)點(diǎn)確認(rèn)進(jìn)行鏈上信息記錄或修改；——單次共識(shí)過程和系統(tǒng)運(yùn)行的整個(gè)共識(shí)歷史可審計(jì)、可監(jiān)管。系統(tǒng)應(yīng)具備智能合約功能，包括：——支持向賬本中寫入合約內(nèi)容，支持多方共識(shí)下的合約內(nèi)容升級(jí)；——對(duì)于與系統(tǒng)外部數(shù)據(jù)進(jìn)行交互的智能合約，外部數(shù)據(jù)源的影響范圍僅限于智能合約范圍內(nèi)，不影響系統(tǒng)整體運(yùn)行；——能控制用戶對(duì)智能合約的訪問和智能合約對(duì)外部環(huán)境的訪問等。系統(tǒng)應(yīng)具備密碼服務(wù)功能，包括：——采用密碼算法實(shí)現(xiàn)鏈上數(shù)據(jù)安全傳輸和存儲(chǔ)、區(qū)塊鏈交易簽名和驗(yàn)簽；——建立密碼/密鑰的多方全面存儲(chǔ)方案。系統(tǒng)應(yīng)具備授時(shí)服務(wù)功能，包括：——支持賬本記錄統(tǒng)一時(shí)序，集成可信第三方時(shí)序服務(wù)（如國(guó)家授時(shí)中心的可信時(shí)間戳服務(wù)）；應(yīng)用層系統(tǒng)應(yīng)具有公示社區(qū)矯正區(qū)塊鏈交易信息和查詢存證交易的功能，包括：——應(yīng)用層系統(tǒng)應(yīng)具有公示社區(qū)矯正區(qū)塊鏈交易信息和查詢存證交易的功能，包括：——通過社區(qū)矯正區(qū)塊鏈存證交易唯一標(biāo)識(shí)查詢到該存證交易信息和存證交易結(jié)果；——通過區(qū)塊鏈區(qū)塊編號(hào)查詢到該區(qū)塊中包含的存證交易；——通過社區(qū)矯正存證數(shù)據(jù)業(yè)務(wù)對(duì)象標(biāo)識(shí)查詢到該社區(qū)矯正對(duì)象涉及的所有存證交易信息；——通過相關(guān)方標(biāo)識(shí)查詢到該相關(guān)方涉及的所有存證交易信息。系統(tǒng)應(yīng)具有提取、驗(yàn)證社區(qū)矯正存證記錄和數(shù)據(jù)的功能，包括：——通過社區(qū)矯正對(duì)象存證數(shù)據(jù)業(yè)務(wù)標(biāo)識(shí)編號(hào)提取該業(yè)務(wù)標(biāo)識(shí)社區(qū)矯正對(duì)象涉及的所有存證數(shù)據(jù)——按表4的規(guī)定驗(yàn)證文本類數(shù)據(jù)、文件類數(shù)據(jù)和流程化數(shù)據(jù)的完整性和真實(shí)性。表4三類數(shù)據(jù)的驗(yàn)證要求數(shù)據(jù)類型驗(yàn)證要求文本類數(shù)據(jù)一般性數(shù)據(jù)，通過鏈外獲取到原文后，計(jì)算哈希值并比對(duì)一致性，驗(yàn)證原文的完整性對(duì)于需要通過區(qū)塊鏈存證應(yīng)用模塊進(jìn)行信息公開的數(shù)據(jù)，直接比對(duì)原文一致性對(duì)于需要隱私保護(hù)又需要存證原文的數(shù)據(jù)，解密后比對(duì)原文一致性文件類數(shù)據(jù)一般性數(shù)據(jù)，通過鏈外獲取到源文件后，計(jì)算哈希值并比對(duì)一致性，驗(yàn)證原文的完整性對(duì)于大批量的數(shù)據(jù)，通過同樣的規(guī)則進(jìn)行壓縮和運(yùn)算，對(duì)比哈希值的一致性表4三類數(shù)據(jù)的驗(yàn)證要求（續(xù)）數(shù)據(jù)類型驗(yàn)證要求流程化數(shù)據(jù)驗(yàn)證上鏈的順序正確性、內(nèi)容完整性和存證方簽名正確性GB